Il n’y a pas de durée maximale imposée par le RGPD. Cette période de conservation doit néanmoins être raisonnable en fonction de la finalité des traitements de données.
Extrait : “Les données personnelles ne peuvent être conservées indéfiniment : une durée de conservation doit être déterminée par le responsable de traitement en fonction de l’objectif ayant conduit à la collecte de ces données”
Pour plus d'information, veuillez visiter le site de la Commission nationale de l'informatique et des libertés (CNIL) : https://www.cnil.fr/fr/les-durees-de-conservation-des-donnees