Au bout de combien de temps supprimer un compte client inactif ?

La CNIL recommande un délai de deux ans à compter de la dernière action émanant de la personne. C'est une recommandation : un autre délai doit pouvoir être justifié.

Peut-on garder les factures d'un client qui demande la suppression de ses données ?

Oui. La CNIL indique que les données de facturation doivent être conservées dix ans en application du code de commerce, même si la personne n'est plus cliente. Elles passent en archivage, séparées de la base active.

L'assistant peut-il supprimer un compte à la demande d'un client ?

Non. Il enregistre la demande et la transmet. L'identité du demandeur se vérifie, et la suppression se fait dans l'outil de boutique par une personne habilitée.

Supprimer un compte client : ce que la boutique garde

Un client peut demander la suppression de son compte et de ses données. La boutique efface alors ses données personnelles de la base active, mais garde ce qu'une obligation impose de garder, comme les données de facturation, dix ans selon le code de commerce, à l'écart dans une archive. Sans demande, la CNIL (Commission nationale de l'informatique et des libertés) recommande de supprimer un compte inactif deux ans après la dernière action de la personne. Cette page reprend ce que dit la CNIL et la façon dont Shopify traite ces demandes, lus le 15/11/2026.

Ce que dit la CNIL

Données	Durée indiquée par la CNIL	Remarque
Compte client inactif	2 ans à compter de la dernière action de la personne (recommandation)	Questions-réponses sur les référentiels de gestion commerciale
Données clients utilisées pour la prospection	Pendant la relation commerciale, puis 3 ans à compter de sa fin	Même source
Opposition à la prospection	Garder la trace de l'opposition au minimum 3 ans	Même source
Données de facturation	10 ans, en application du code de commerce	Page « Les durées de conservation des données »

La CNIL distingue trois temps : la base active, tant que la donnée sert à l'objectif pour lequel elle a été collectée ; l'archivage intermédiaire, quand elle ne sert plus mais doit être gardée (obligation légale, litige possible), consultée ponctuellement par des personnes habilitées et séparée de la base active ; puis la suppression ou l'archivage définitif. Elle précise que ses référentiels sont des recommandations : un organisme peut s'en écarter s'il justifie son choix.

Ce que fait Shopify

D'après l'aide de Shopify sur les demandes de données des clients :

Demande d'accès : depuis la fiche du client, l'action « Request customer data » rassemble ses données. L'aide précise qu'il peut être nécessaire de vérifier l'identité du client avant de les lui fournir.
Demande d'effacement : l'action « Erase personal data » efface les données personnelles, comme le nom et l'adresse. Vous avez cinq jours pour annuler la demande.
Ce qui reste visible : certaines informations, comme ce qui a été vendu et la date de la vente, restent dans l'administration de la boutique.
Les autres prestataires : il vous revient de contacter les autres entreprises avec lesquelles vous avez partagé les données du client.
Effacer ou supprimer : effacer retire les données personnelles mais garde la fiche et l'historique des commandes ; supprimer retire toute la fiche.

Les autres outils de boutique ont leurs propres fonctions : vérifiez ce qu'elles effacent avant de les utiliser.

La procédure du service client

Recevoir la demande par n'importe quel canal : formulaire, messagerie du site, e-mail.
Vérifier l'identité du demandeur, par exemple par l'adresse e-mail du compte.
Vérifier les commandes en cours : une commande non livrée ou un retour ouvert se termine d'abord, ou se traite à part.
Effacer dans l'outil de boutique, et noter la date.
Prévenir les autres outils qui ont reçu les données : messagerie d'envoi, outil de service client, logiciel de facturation.
Répondre au client : ce qui a été effacé, ce qui est gardé en archive et pourquoi.
Tracer la demande dans un registre simple : date, canal, action, personne.

Ce que l'assistant fait, et ne fait pas

L'assistant de la boutique reçoit souvent ces demandes : « supprimez mon compte », « je ne veux plus recevoir vos e-mails ». Il peut :

expliquer la marche à suivre telle que votre politique de confidentialité la décrit ;
distinguer une simple désinscription des e-mails d'une demande de suppression de compte ;
enregistrer la demande et la transmettre avec l'adresse e-mail indiquée.

Il ne supprime rien lui-même, ne confirme pas une suppression qui n'a pas été faite, et ne dit pas au client quelles données la boutique détient sans vérification d'identité.

Les documents à lui donner

Votre politique de confidentialité, à jour et datée.
La procédure ci-dessus, avec le nom de la personne qui traite les demandes.
La liste des outils qui reçoivent des données clients.
Votre règle de durée de conservation : comptes inactifs, données de prospection, factures.

Les durées de conservation des autres documents de l'entreprise (contrats, pièces comptables) sont rassemblées sur le site Collabor-IA consacré aux documents : durée de conservation des documents d'entreprise.

Cette page rapporte les recommandations de la CNIL et l'aide de Shopify à la date indiquée. Pour un cas particulier, vérifiez avec la CNIL ou votre conseil.