Est-ce qu'une entreprise a le droit de supprimer une partie de nos données personnelles si ce n'était pas prévu (par exemple liees à un abonnement en cours), et sans prévenir ?
Et sinon quel délai pour prévenir avant de supprimer des données, dans le cas où ce n'était pas prévu que ces données disparaissent ?
Parce que c'est un peu embêtant quand justement on voulait récupérer ces données et se désabonner, par exemple 😑
(La raison invoquée pour cette suppression étant : on a trop d'abonné•es maintenant, donc on a limité le stockage et supprimé le reste 😬)
@Lisoo@cnil La RGPD limite surtout la possession de données personnelles, si elles sont supprimées c'est généralement une bonne chose donc je ne crois pas qu'il y a besoin de notifier.
@Varpie@cnil Oui alors j'ai pas voulu donner de détails en public, mais là non, ce sont des données pour lesquelles j'ai payé pour qu'elles soient stockées chez eux en fait 😅 (En tout cas l'abonnement au service permet de stocker ces données, qui sont considérées comme données personnelles dans la RGPD de ce service !)
@Lisoo Si c'est un service qui est vendu spécifiquement pour stocker les données, tu vas peut-être vouloir regarder leurs termes et conditions, et voir s'ils ont une garantie que tes données sont stockées de manière sécurisée pour ne pas les perdre et tout, parce que du coup ce serait une perte de données contre leurs termes dans ce cas.
@Varpie Ouais, c't'un peu plus compliqué que ça, mais oui déjà ils ont changé leur CGU/CGV sans prévenir a priori. Mais vu que eux considèrent ça comme données personnelles, je me demandais si la RGPD ne jouait pas aussi !
(C'est un peu comme si ton instance etait une entreprise, et hop, tes toots étaient supprimés ici sans ton accord ni prévenance, alors que tu payerais un abonnement mensuel pour publier sur l'instance. Le contenu des tes messages et médias peuvent permettre de t'identifier à terme, donc ce sont des données personnelles. Est-ce que ce ne serait que les CGV/CGU qui seraient en jeu, ou aussi la RGPD...)
1