Archiver les documents et dossiers du cabinet : méthode et précautions

Archiver ne signifie pas tout conserver au même endroit pour toujours. Une politique utile distingue dossiers, pièces comptables, contrats, assurances et documents techniques ; elle attribue à chaque catégorie une durée, un niveau d’accès, un support et une règle de destruction.

En bref

Créez un tableau de conservation par catégorie. Appuyez chaque durée sur un texte, un référentiel ou une analyse documentée. Service Public indique, par exemple, dix ans à compter de la clôture pour les livres et pièces comptables, et cinq ans pour de nombreux contrats et documents bancaires (Service Public Entreprendre). Ces durées ne doivent pas être copiées sur les dossiers patient, qui répondent à d’autres finalités et références.

Validation humaine requise avant publication. Les durées et bases des dossiers liés à l’ostéopathie doivent être validées juridiquement ; ne transposez pas automatiquement les règles des médecins ou établissements de santé.

1. Inventorier les familles documentaires

Listez : dossiers patient, agenda, factures émises, achats, banque, déclarations, cotisations, contrats, bail, assurance, travaux, matériel, consentements éventuels, réclamations, incidents et registres RGPD. Ajoutez le propriétaire, le système et le format.

Un même document peut exister dans plusieurs outils. Identifiez la copie de référence et les exports temporaires. Sans cette étape, la suppression dans le logiciel principal laisse souvent des copies dans la messagerie ou le téléchargement.

2. Définir une durée par finalité

Pour les documents d’entreprise, utilisez la fiche officielle et le simulateur associé. Service Public précise que les durées minimales varient selon la nature du document (Service Public Entreprendre). Notez le point de départ : date du document, fin du contrat ou clôture de l’exercice.

Pour les données personnelles, la CNIL rappelle qu’elles ne peuvent être conservées indéfiniment et propose une méthode fondée sur la finalité, les obligations et les délais de recours (CNIL). Documentez toute durée recommandée, son périmètre et la raison de son application.

3. Séparer base active et archive

La base active sert au travail courant. L’archive intermédiaire conserve des éléments qui ne sont plus utilisés quotidiennement mais doivent rester disponibles pour une obligation ou un contentieux. Restreignez davantage les accès à l’archive et ne la laissez pas dans les résultats ordinaires.

Le référentiel CNIL pour les cabinets médicaux et paramédicaux décrit cette séparation et des durées indicatives dans son périmètre (CNIL). L’applicabilité à un cabinet d’ostéopathie doit être confirmée ; l’exemple ne devient pas une obligation générale.

4. Choisir un support durable et sûr

L’archive doit préserver lisibilité, intégrité, disponibilité et confidentialité. Chiffrez lorsqu’il le faut, gérez les comptes, journalisez les accès sensibles et documentez les formats. Évitez les supports propriétaires sans export ni plan de migration.

La sauvegarde n’est pas l’archive : elle sert à restaurer après un incident, pas à organiser une conservation longue. La CNIL recommande de tester régulièrement les sauvegardes et d’en isoler au moins une (CNIL).

5. Organiser la destruction

Chaque mois ou trimestre, générez la liste des éléments arrivés à échéance, contrôlez les suspensions liées à un litige puis supprimez de façon adaptée au support. Détruisez le papier confidentiel de manière sécurisée et vérifiez les corbeilles, exports et supports de sauvegarde selon leur cycle.

Conservez une trace non excessive de l’opération : catégorie, période, règle appliquée, date et responsable. Ne gardez pas l’intégralité du contenu pour prouver qu’il a été supprimé.

6. Préparer migration et fermeture

Testez l’export avant de changer d’outil. Le contrat du prestataire doit préciser restitution, format, délais, suppression et assistance. Lors d’une fermeture, les obligations de conservation et les droits des personnes ne disparaissent pas avec l’abonnement.

Préparez un responsable, une adresse de contact, un budget de conservation et un scénario d’indisponibilité. Faites valider la transmission éventuelle des dossiers ; ne la présumez pas.

Le tableau minimal

Catégorie	Finalité	Durée/source	Point de départ	Accès	Sort final
factures	preuve comptable	fiche Service Public	clôture	gestion	destruction
contrats	preuve relation	règle applicable	fin contrat	direction	destruction
dossier patient	suivi et preuve	à valider	à valider	praticien	à valider
incidents	sécurité et conformité	politique validée	clôture incident	restreint	destruction

Une case « à valider » est préférable à une durée inventée.

Faire un exercice de restauration et de destruction

Choisissez deux dossiers fictifs et trois documents administratifs sans donnée réelle. Placez-les dans le cycle prévu : actif, archive, échéance de destruction. Demandez à la personne habilitée de retrouver une version, de vérifier son intégrité et d’expliquer pourquoi elle y accède. Une autre personne, sans droit, doit être bloquée et la tentative doit laisser la trace prévue.

Simulez ensuite l’échéance. La liste de destruction doit identifier la catégorie et la règle, sans recopier le contenu. Vérifiez suppression dans l’application, espace d’archive, répertoire d’export, messagerie et corbeille. Pour les sauvegardes, documentez le moment où la donnée disparaîtra selon leur cycle plutôt que de modifier une sauvegarde historique de façon improvisée.

Terminez par un procès-verbal minimal : date, périmètre fictif, personnes, résultat, écarts et corrections. Si le prestataire ne permet ni export intelligible ni suppression documentée, traitez ce résultat comme un risque contractuel avant de confier des données réelles ou de renouveler le service.

Ne pas oublier le papier

Inventoriez armoires, tiroirs, carnets, formulaires, impressions oubliées et stockage hors site. Étiquetez les catégories sans faire apparaître de données sur la tranche. Contrôlez clés, personnes autorisées, dégâts possibles et procédure d’emprunt.

Lors d’une numérisation, vérifiez lisibilité et complétude avant de détruire l’original, puis confirmez que le cadre permet cette destruction. Un scan ne doit pas créer une seconde conservation indéfinie. À l’échéance, utilisez une destruction confidentielle adaptée et conservez seulement la trace de l’opération prévue par la politique.

Limites

Les durées peuvent se cumuler ou entrer en tension avec le principe de minimisation. Un contentieux, un mineur, une cessation ou une obligation sectorielle peut modifier l’analyse. Ce contenu n’établit aucune durée universelle pour les dossiers d’ostéopathie.

Suivi éditorial

Sources contrôlées le : 28 août 2026. Prochaine revue prévue : 28 février 2027.

Sources primaires

• Service Public Entreprendre — délais de conservation des documents d’entreprise
• CNIL — méthode pour les durées de conservation
• CNIL — référentiel cabinets médicaux et paramédicaux
• CNIL — sauvegarder

À lire ensuite

• Structurer le dossier patient
• Préparer la continuité du cabinet
• Réagir à un incident numérique

Le kit RGPD Geniosteo inclut un registre de conservation à faire contrôler avant application.