Archivage des e-mails en entreprise : que conserver des messages envoyés et combien de temps

Vous conservez, des messages envoyés, ce dont vous pourriez avoir besoin plus tard pour prouver quelque chose, et pas plus longtemps que nécessaire. En pratique, cela revient à trois catégories : les messages à valeur probante (factures, confirmations de contrat, résiliations) sont conservés aussi longtemps que l'obligation sous-jacente ; les journaux de livraison sont conservés brièvement, pour pouvoir examiner les problèmes ; les e-mails marketing sont conservés comme modèle, pas par destinataire. Cet article donne la répartition pratique ; pour vos délais précis, consultez votre comptable ou votre juriste.

Pourquoi « tout, pour toujours » n'est pas une politique

Un serveur de messagerie qui garde tout semble rassurant. Jusqu'à ce que quelqu'un exerce un droit d'accès et que vous deviez fouiller dix ans de courrier sortant pour trouver tout ce qui concerne cette personne. Ou jusqu'à une fuite de données dont l'ampleur est déterminée par tout ce que vous avez jamais conservé. Le RGPD appelle cela la limitation de la conservation : les données personnelles ne sont pas conservées plus longtemps que nécessaire à la finalité pour laquelle elles ont été collectées. Une confirmation de commande vieille de huit ans ne sert plus aucune finalité, et n'est donc plus qu'un risque.

L'inverse est aussi un problème. Celui qui efface tout le courrier sortant après trois mois ne peut plus montrer, lors d'un litige sur une livraison, ce qui avait été convenu exactement.

Trois catégories de messages envoyés, trois régimes

1. Les messages à valeur probante

Factures, confirmations de commande, confirmations de contrat, résiliations, rappels de paiement. Ici, l'e-mail est souvent la seule trace d'un accord. La durée découle de l'obligation sous-jacente : les pièces comptables ont en Belgique une durée légale de conservation (généralement plusieurs années ; votre comptable connaît le délai en vigueur), et les contrats se conservent tant que des prétentions peuvent encore en découler.

En pratique : ne conservez pas l'e-mail lui-même mais le document. Le PDF de la facture dans votre logiciel comptable est la pièce justificative ; le message qui l'entoure n'a pas besoin d'être archivé séparément. Conservez en revanche le fait qu'il a été envoyé et livré, avec la date et l'adresse. C'est exactement ce qu'un journal de livraison vous donne.

2. Les journaux de livraison

Par message : à qui, quand, quel objet, et ce que le serveur destinataire a répondu (accepté, rebond, refus). Ces journaux sont nécessaires pour vérifier, en cas de réclamation, ce qui s'est passé, et pour repérer des schémas dans les rebonds. Ils contiennent des données personnelles (l'adresse e-mail) et relèvent donc des mêmes principes, mais leur finalité est de courte durée. Quelques mois suffisent largement pour la plupart des entreprises ; celui qui en a besoin plus longtemps doit pouvoir dire pourquoi.

Un relais SMTP qui journalise les livraisons, rebonds et refus vous fournit cela sans rien devoir construire. Exportez ce que vous voulez conserver comme preuve pour un dossier précis, et laissez le reste disparaître selon le délai fixé.

3. Les e-mails marketing

D'une newsletter envoyée à 20 000 adresses, vous n'avez pas à conserver 20 000 copies. Conservez le modèle et la définition de la liste d'envoi (quel segment, quelle date), plus les statistiques. Ce que vous devez pouvoir montrer par personne, c'est le consentement : quand et comment quelqu'un s'est inscrit, et quand il s'est éventuellement désinscrit. Ce n'est pas une archive de courrier mais un registre de consentements, à conserver tant que vous écrivez à cette personne plus une période raisonnable ensuite, afin de pouvoir répondre à une plainte.

Une répartition pratique

• Documents comptables (factures, notes de crédit) : dans le logiciel comptable, selon le délai légal.
• Correspondance contractuelle (devis, confirmations, résiliations) : dans le dossier client ou le CRM, tant que la relation et les prétentions possibles courent.
• Journaux de livraison : sur la plateforme d'envoi, pour une durée courte et fixe ; seul ce que vous rattachez à un dossier est exporté.
• Campagnes : modèles et statistiques sans limite (pas de données personnelles), registre de consentements par adresse tant que nécessaire.
• Messages système (réinitialisation de mot de passe, codes de vérification) : ne pas conserver ; seulement le journal de leur envoi, brièvement.

Ce que vous consignez

Écrivez-le dans un court tableau : type de message, finalité, lieu de conservation, durée, et qui supprime. C'est ce qu'une autorité de contrôle ou un client exerçant son droit d'accès veut voir, et c'est aussi la seule façon de rester cohérent après un changement de personnel. Ajoutez où les données se trouvent physiquement : le courrier envoyé via une plateforme européenne avec stockage dans l'UE, comme 2Mail, rend cette question simple ; avec un sous-traitant hors UE, vous devez justifier le transfert séparément.

Un exemple

Une entreprise d'installation envoie ses devis et factures via Odoo, ainsi qu'une newsletter mensuelle. Elle conserve les factures dans Odoo selon le délai légal, les devis et confirmations dans le dossier client jusqu'à deux ans après la dernière mission, les journaux de livraison trois mois sur la plateforme d'envoi, et les données d'inscription à la newsletter tant que l'adresse figure sur la liste. Lors d'une discussion sur une facture non reçue, l'entreprise présente la facture issue d'Odoo et le journal montrant que le message a été accepté à cette date par le serveur du client. Rien de plus n'est nécessaire.

Questions fréquentes

Dois-je conserver le contenu complet des e-mails transactionnels ?

En général, non. Le document qu'ils contenaient, ou les données à partir desquelles le message a été généré, se trouvent déjà dans votre système. Le journal attestant l'envoi suffit le plus souvent. En e-mail transactionnel, ce journal est précisément ce que vous obtenez.

Combien de temps puis-je conserver les journaux de livraison ?

Aussi longtemps que vous pouvez citer une finalité concrète. Pour l'examen des réclamations et des problèmes de livraison, il s'agit généralement de quelques semaines à quelques mois.

Et si un client demande de tout effacer ?

Vous effacez ce que la loi ne vous oblige pas à conserver. Les factures restent ; l'inscription à la newsletter et les journaux disparaissent. Expliquez quelles données vous conservez encore et pour quelle raison.