Gestion des données chez Microsoft

Dans les  Conditions des Services en Ligne, Microsoft s’engage contractuellement à respecter des processus spécifiques quand un client quitte un service cloud ou quand son abonnement arrive à expiration. Cela inclut la suppression des données client des systèmes sous notre contrôle.

• En cas de résiliation ou d’expiration d’un abonnement cloud (à l’exception des essais gratuits), Microsoft stocke vos données client dans un compte à fonctions limitées pendant 90 jours (« période de rétention ») afin de vous donner le temps d’extraire les données ou de renouveler votre abonnement. Au cours de cette période, Microsoft vous adresse plusieurs notifications afin de vous prévenir de la suppression prochaine des données.

• Au terme de cette période de rétention de 90 jours, Microsoft désactive le compte et supprime les données client, copies en cache et sauvegardes comprises. Pour les services concernés, cette suppression intervient dans les 90 jours après la fin de la période de rétention (les services concernés sont définis dans la section Conditions de traitement des données de nos Conditions des produits Microsoft).

Lorsque les données client sont hébergées dans les environnements mutualisés des services cloud d’entreprise Microsoft, nous prenons des mesures rigoureuses pour les isoler logiquement. Cela permet d’éviter la fuite des données d’un client dans celles d’un autre, et aide à bloquer l’accès de tout client aux données supprimées d’un autre.

En cas de défaillance d’un lecteur de disque utilisé pour le stockage, celui-ci est soigneusement effacé ou détruit avant que Microsoft le renvoie au fabricant à des fins de remplacement ou de réparation. Les données figurant sur le lecteur sont totalement écrasées pour éviter toute récupération par quelque moyen que ce soit.

Avant leur désaffection, de tels dispositifs sont purgés ou détruits conformément aux directives 800-88 du NIST concernant la purge des supports.