Pourquoi vous attendez 30 jours avant de supprimer un compte

La désactivation est immédiate. La suppression, seulement après 30 jours. Ce délai n'a rien d'arbitraire — voici les raisons, les risques, et ce qui doit se passer durant ces 30 jours.

Le dernier jour de travail : compte désactivé. Trente jours plus tard seulement : supprimé. Que se passe-t-il durant ces 30 jours ?

Objectifs de la période de 30 jours

\n
• Transfert des e-mails actif. Les clients qui écrivent encore à l'ancienne adresse sont redirigés vers le successeur. Voir le transfert des e-mails.
\n
• Récupération des fichiers. Il arrive qu'un dossier OneDrive partagé soit encore accessible, ou qu'un brouillon de proposition n'existe nulle part ailleurs.
\n
• Récupération des licences. Ce n'est qu'après 30 jours que la licence M365 est libérée, ou que la solution temporaire expire.
\n
• Délai légal. Certaines conventions collectives ou accords de confidentialité imposent une durée minimale de conservation.
\n

Ce que vous ne faites PAS durant ces 30 jours

\n
• Réactiver le compte pour « vérifier rapidement quelque chose ». Toute réactivation constitue une anomalie lors d'un audit.
\n
• Donner le mot de passe au successeur pour qu'il se connecte. Utilisez la délégation ou le transfert d'e-mails.
\n
• Copier des fichiers à des fins personnelles pour la personne qui part. Problème GDPR.
\n

Après 30 jours

\n
• Archiver les e-mails conformément à la politique en vigueur (généralement 1 à 7 ans, selon le secteur).
\n
• Transférer le contenu OneDrive / Google Drive vers un emplacement d'équipe ou l'archiver.
\n
• Supprimer définitivement le compte.
\n
• Réaffecter ou résilier la licence.
\n
• Entrée dans le journal des incidents : départ finalisé avec succès, date, lien vers la preuve.
\n

Voir aussi : pilier offboarding, cadre juridique.