Combien de temps garder les conversations d'un chatbot ?

Aucun texte lu ne fixe de durée propre aux chatbots. La règle est la durée nécessaire à la finalité. La CNIL donne deux repères : effacement possible dès la fin de la conversation pour une aide à l'achat, conservation plus longue pour traiter une réclamation.

L'éditeur peut-il garder les conversations plus longtemps que le client ne l'a décidé ?

Pas pour le compte du client : un sous-traitant suit les instructions documentées du responsable. Les garder pour son propre usage serait un nouveau traitement, qui exige notamment une autorisation écrite du client.

Durée de conservation des conversations d'un chatbot

Aucun texte lu ne fixe une durée de conservation propre aux conversations d'un chatbot. C'est le client, responsable de traitement, qui la fixe d'après la finalité de son assistant. La CNIL (Commission nationale de l'informatique et des libertés) donne deux repères : les conversations peuvent être effacées dès la fin de l'échange pour un assistant d'aide à l'achat, et gardées plus longtemps quand elles servent à traiter une réclamation. Dans une chaîne de revente, la difficulté n'est pas de choisir la durée, c'est de la faire appliquer partout où une conversation existe.

La règle

L'article 5 du RGPD (règlement général sur la protection des données) demande de conserver les données sous une forme identifiante « pendant une durée n'excédant pas celle nécessaire au regard des finalités ». La CNIL rappelle, dans sa page du 02/04/2026, qu'il appartient au responsable de déterminer cette durée quand aucun texte ne la fixe, et décrit trois phases :

Phase	Ce que c'est	Pour des conversations d'assistant
Base active	Données utilisées pour l'objectif du traitement	Conversations consultables dans le tableau de bord
Archivage intermédiaire	Données qui ne servent plus à l'objectif mais restent utiles, par exemple pour un contentieux ; séparées et d'accès restreint	Seulement si le client en a une raison précise
Archivage définitif ou suppression	Conservation pérenne de rares informations, sinon suppression	En général, la suppression

Les repères de la CNIL pour un chatbot

Dans ses conseils du 19/02/2021 sur les chatbots, la CNIL écrit que les données doivent être conservées pour « la durée nécessaire pour atteindre la finalité du traitement ». Elle donne deux exemples : effacement dès la fin de la conversation pour un chatbot d'aide à l'achat, conservation plus longue pour une réclamation sur un produit acheté. Pour les données sensibles confiées spontanément par un visiteur, elle recommande une purge immédiate ou au moins régulière (voir les données sensibles).

Où vit une conversation dans la chaîne

Une conversation n'existe pas à un seul endroit. Pour chaque lieu, il faut savoir qui supprime et quand :

Où se trouve la conversation	Qui le gère	Question à poser
Base de la plateforme	Éditeur	La durée se règle-t-elle client par client ? La suppression est-elle automatique ?
Exports et tableaux de bord	Partenaire et client	Des copies ont-elles été téléchargées ? Qui les supprime ?
Copies envoyées vers les outils du client (messagerie, logiciel de relation client)	Client	Ces copies suivent-elles leur propre durée ?
Journaux techniques	Éditeur, hébergeur	Que contiennent-ils, et combien de temps sont-ils gardés ?
Sauvegardes	Hébergeur	À quel rythme les sauvegardes anciennes sont-elles écrasées ?
Fournisseur du modèle de langage	Sous-traitant ultérieur de l'éditeur	Conserve-t-il les messages qu'il reçoit, et combien de temps ?

Les réponses viennent de l'éditeur. Demandez-les par écrit avant de proposer une durée à votre client.

Les journaux techniques

La CNIL a publié le 18/11/2021 une recommandation sur la journalisation, c'est-à-dire l'enregistrement des accès et des actions sur un système. Elle y recommande une conservation des journaux comprise entre six mois et un an, et jusqu'à trois ans dans les cas de contrôle interne, à justifier et documenter. Elle demande aussi d'adapter les pratiques pour que les journaux ne conservent pas des données dont la durée est échue. Autrement dit : si les conversations sont effacées après quelques semaines, il ne faut pas qu'elles survivent en entier dans les journaux.

Exemple de grille (hypothèse)

Pour un client qui utilise l'assistant à deux fins, la grille peut ressembler à ceci. Les durées sont des hypothèses de travail, à fixer par le client selon sa finalité :

Type de conversation	Finalité	Durée retenue (exemple)	Après
Question simple sans suite	Répondre au visiteur	Quelques jours, le temps de vérifier la qualité des réponses	Suppression
Demande transmise à l'équipe du client	Traiter la demande	Le temps de la traiter	Suppression dans la plateforme ; la copie suit la durée de l'outil du client
Réclamation	Traiter la réclamation	Le temps de la traiter, plus une période justifiée	Archivage intermédiaire si besoin

Ce qui revient à chaque maillon

Le client fixe les durées et les inscrit dans sa mention d'information (article 13 : la durée ou les critères pour la déterminer). Voir la mention d'information.
Le partenaire traduit ces durées en réglages, vérifie qu'ils sont appliqués et le documente.
L'éditeur exécute les suppressions dans la plateforme et chez ses propres prestataires.

Un sous-traitant ne traite les données que sur instruction documentée du responsable (article 28). Garder des conversations au-delà de la durée fixée, pour son propre usage, serait un nouveau traitement : la CNIL n'admet une telle réutilisation que si elle est compatible et autorisée par écrit par le client (voir responsable ou sous-traitant ?). En fin de contrat, l'article 28 prévoit la suppression ou le renvoi des données, au choix du client.

Cette page est une information générale. Pour fixer une durée dans une situation précise, le client s'appuie sur son délégué à la protection des données ou sur un avocat.