Combien de temps le journal d'exécution est-il conservé ?
C'est vous qui décidez, parce que le journal vit dans votre base Postgres, sur votre serveur. La durée de conservation se règle par entité selon vos obligations, et la suppression des données d'une personne est une opération ciblée, pas une purge globale.
Deux exigences opposées cohabitent, et l'architecture doit les tenir ensemble :
- Garder assez longtemps pour pouvoir rejouer une exécution contestée des mois plus tard.
- Supprimer sur demande, au titre du droit à l'effacement.
L'isolation par schéma de base, une entité par schéma, rend l'export et la suppression triviaux à l'échelle d'un client. À l'échelle d'une personne, la suppression cible les données personnelles en préservant la structure de l'exécution : on sait qu'une décision a eu lieu et sur quels critères, sans conserver l'identité de la personne concernée.