RGPD au bureau : détruire vos documents papier en conformité (le guide pratique)

Quand on parle RGPD, tout le monde pense « informatique, cookies, serveurs ». On oublie le plus simple : la pile de papier sur le coin du bureau. Un devis avec un nom et une adresse, un bulletin de paie, une fiche client, un RIB… ce sont des données personnelles, et le RGPD s'applique au papier exactement comme au numérique. Le geste concret qui manque le plus souvent, c'est la destruction sécurisée. On fait le point, sans jargon.

Ce que le RGPD dit (vraiment) du papier

Deux principes simples à retenir :

• On ne garde pas indéfiniment. Une donnée personnelle se conserve le temps nécessaire à son usage (et aux obligations légales), pas « au cas où ». Passé ce délai, elle doit être supprimée.
• Supprimer = détruire pour de bon. La suppression doit être sécurisée : il faut que la donnée soit réellement illisible, pas juste « jetée ». Sur papier, ça veut dire détruite, pas mise à la corbeille.

La corbeille n'est pas de la destruction

Ça paraît évident, et pourtant. Une feuille froissée dans une poubelle reste tout à fait lisible, et une poubelle de bureau se fouille en dix secondes. En cas de fuite (un dossier RH, une liste de clients), la responsabilité de l'entreprise est engagée. Le seul geste conforme, c'est de rendre le document irrécupérable.

DIN 66399 : quel niveau pour quel document

La norme DIN 66399 classe les destructeurs par sécurité, de P-1 (bandes larges, peu sûr) à P-7 (micro-particules, secret défense). Le bon repère pour un bureau :

• P-4 : coupe croisée en fines particules, le standard des données personnelles et documents confidentiels courants. C'est ce qu'il faut à la plupart des bureaux.
• P-5 : pour le sensible (RH, médical, juridique, données de santé).
• P-6 / P-7 : très haute sécurité, usages spécifiques.

Choisir en dessous de P-4 pour des données personnelles, c'est prendre un risque inutile. Tout se choisit dans détruire et effacer, où les destructeurs sont justement rangés par niveau et par usage. Sur ce créneau, le Fellowes Powershred 12C est un classique du bureau : coupe croisée P-4, compact, il détruit vos documents confidentiels sans prise de tête.

Destructeur de documents Powershred 12C 4 x 40 mm 167 € HTVoir le produit →

Les supports numériques aussi

Le RGPD ne s'arrête pas au papier. Un CD gravé, une clé USB, un vieux disque dur revendu ou jeté : tout ça se lit encore. Beaucoup de destructeurs avalent aussi les CD/DVD ; pour les disques durs, il faut un destructeur de médias ou un dégausseur (démagnétiseur) dédié. Le même univers détruire et effacer couvre ces supports.

Avant de détruire : garder ce qui doit l'être

Attention, conformité ne veut pas dire « tout broyer tout de suite ». Certaines pièces ont une durée de conservation légale (comptables, sociales, contractuelles). La bonne pratique : archiver proprement ce qui doit l'être pendant sa durée obligatoire, et détruire dès que le délai est passé. Le tri d'abord, la destruction ensuite.

En résumé

Le RGPD au bureau, côté papier, tient en une phrase : on conserve le temps nécessaire, puis on détruit pour de bon, au bon niveau. Un destructeur P-4 bien placé près des postes, et le réflexe de ne plus rien jeter d'identifiable à la corbeille : c'est 90 % de la mise en conformité papier, pour un investissement modeste. Le reste, c'est de la méthode. 😉