Stockage et conservation des données WhatsApp : durées légales et techniques

Combien de temps pouvez-vous garder les données de vos conversations WhatsApp ? La réponse est à la fois simple dans le principe (le temps nécessaire à la finalité du traitement) et complexe dans la pratique (plusieurs finalités coexistent avec des durées différentes). Mal gérer la conservation des données expose à deux risques opposés : conserver trop longtemps (violation RGPD) ou supprimer trop tôt (impossibilité de prouver un consentement ou de répondre à une demande légale).

Les durées légales de conservation applicables aux données WhatsApp

Les données collectées via WhatsApp peuvent relever de plusieurs régimes légaux de conservation selon leur nature et leur finalité.

Données de consentement : la preuve de consentement de vos contacts WhatsApp doit être conservée pendant toute la durée de la relation commerciale, plus 3 ans après la fin de cette relation ou jusqu'à l'exercice du droit à l'effacement. C'est le délai de prescription pour les actions en responsabilité civile contractuelle en droit français. En pratique, conservez les preuves de consentement pendant 5 ans pour être sûr.

Historique des conversations marketing : les conversations marketing (campagnes, promotions) peuvent être conservées pendant 3 ans à des fins de prospection commerciale selon la recommandation CNIL. Au-delà, vous devez soit obtenir un renouvellement du consentement, soit supprimer les données.

Conversations transactionnelles : les échanges liés à une transaction commerciale (confirmation de commande, SAV) font partie du dossier client. La durée de conservation est alignée sur la durée de prescription commerciale, soit 5 ans en France et dans de nombreux pays africains pour les actes de commerce.

Données de facturation et comptables : si votre utilisation de WhatsApp génère des factures (via Meta ou votre BSP), ces documents doivent être conservés 10 ans conformément aux obligations comptables.

Logs de sécurité : les journaux d'accès à vos systèmes WhatsApp API (logs de connexion, appels API) doivent être conservés au minimum 12 mois pour les besoins de sécurité informatique, et jusqu'à 5 ans si vous êtes soumis à des obligations sectorielles.

Architecture technique de stockage sécurisé

La durée de conservation ne suffit pas. Le mode de stockage doit garantir confidentialité, intégrité et disponibilité.

Chiffrement au repos : toutes les données de conversations WhatsApp stockées dans vos bases de données doivent être chiffrées. Utilisez des algorithmes robustes (AES-256 minimum) et gérez les clés de chiffrement séparément des données. Si votre base de données est volée, les données doivent rester illisibles.

Contrôle d'accès : l'accès aux archives de conversations doit être strictement limité aux personnes qui en ont besoin pour leur travail. Mettez en place des contrôles d'accès basés sur les rôles (RBAC) et journalisez chaque accès aux données archivées.

Redondance et sauvegarde : vos archives doivent être sauvegardées régulièrement dans au moins deux emplacements géographiquement distincts. Testez régulièrement la restauration de vos sauvegardes. Une sauvegarde non testée est une sauvegarde qu'on ne sait pas si elle fonctionne.

Séparation des données : distinguez clairement les données "chaudes" (conversations récentes, accessibles par les agents) des données "froides" (archives, accessibles uniquement sur demande). Les données froides peuvent être stockées sur des supports moins coûteux mais doivent rester sécurisées.

Politique de suppression et nettoyage des données

La conservation a une limite : la suppression. Une politique de suppression rigoureuse est aussi importante que la politique de conservation.

Inventaire des données : avant de supprimer, il faut savoir ce qu'on a. Maintenez un inventaire à jour des données WhatsApp que vous stockez, leur localisation, leur ancienneté et leur sensibilité.

Automatisation des suppressions : définissez des règles de suppression automatique basées sur les durées de conservation. Chaque type de donnée doit avoir une date d'expiration automatique dans votre système. L'automatisation évite les oublis et garantit la cohérence de l'application de votre politique.

Vérification avant suppression : avant toute suppression automatique, vérifiez qu'aucune obligation légale ne s'y oppose (litige en cours, demande d'autorité judiciaire, prescription non encore atteinte).

Pour gérer automatiquement la conservation et la suppression de vos données WhatsApp dans le respect des délais légaux, Whakup propose des politiques de rétention configurables.

FAQ

Peut-on conserver indéfiniment les données WhatsApp si on a le consentement du contact ? Non. Le consentement ne justifie pas une conservation indéfinie. La durée de conservation doit être limitée à ce qui est nécessaire à la finalité du traitement. Le RGPD impose le principe de limitation de la durée de conservation.

Comment supprimer toutes les données WhatsApp d'un contact qui exerce son droit à l'effacement ? Identifiez toutes les occurrences de ses données dans vos systèmes : historique de conversations, base de contacts, logs, sauvegardes. Supprimez-les de toutes les bases actives. Pour les sauvegardes, un effacement dans les 30 jours est acceptable si la prochaine rotation de sauvegarde intervient dans ce délai.

Doit-on conserver les métadonnées (dates d'envoi, taux d'ouverture) après suppression des conversations ? Les métadonnées qui permettent d'identifier indirectement une personne sont des données personnelles. Elles doivent être supprimées en même temps que les données liées. Les métriques agrégées et anonymisées (taux d'ouverture global d'une campagne) peuvent être conservées.

Comment gérer les données WhatsApp dans le cadre d'un litige commercial ? En cas de litige, les données peuvent être conservées au-delà de la durée normale jusqu'à résolution définitive du litige. Documentez la décision de conservation prolongée et les motifs. Une fois le litige résolu, appliquez les règles normales de conservation.

Nos archives WhatsApp peuvent-elles être demandées par la justice ? Oui. Dans le cadre d'une procédure judiciaire, un tribunal peut ordonner la production de vos archives de communications WhatsApp. C'est une raison supplémentaire d'avoir des archives structurées, accessibles et intègres.

---

Pour approfondir votre maîtrise de la conformité WhatsApp, consultez notre guide de l'API WhatsApp Business et notre guide du WhatsApp marketing 2025.