web-dev-qa-db-fra.com

La responsabilité est-elle une justification suffisante pour empêcher un utilisateur de supprimer un compte?

Je fais référence à cette question et à cette question sur l'impact négatif de rendre la suppression de compte difficile.

Cependant, j'ai un cas où je suis les accords juridiques qui s'appliquent à deux ou plusieurs utilisateurs chacun. Même si un utilisateur arrête de visiter le site, je dois garder une trace de ses dernières informations connues, au cas où il y aurait un conflit juridique entre les utilisateurs. Même s'ils suppriment leur compte, nous aurons leurs informations dans un fichier, ce qui semble éthiquement fragile, car la suppression du compte semble impliquer qu'ils ont été effacés de notre système.

Quel serait le meilleur équilibre entre l'honnêteté et le sentiment de contrôle de l'utilisateur? Dois-je mentionner dans le processus de suppression de compte que nous conserverons leurs anciennes informations? Dois-je empêcher la suppression de compte pour éviter la moindre illusion d'avoir purgé leurs informations? Dois-je simplement ne pas en faire grand cas et changer le libellé de "suppression de compte" en "se désabonner des notifications"?

4
Emmett R.

Vous vous heurtez à la différence entre le compte et la conservation des données . Alors que dans un monde idéal, nous aimerions que les deux soient la même chose, quand il s'agit de certaines questions juridiques, elles ne le sont pas.

Vous devriez certainement couvrir cela dans votre politique de confidentialité et vous assurer qu'il s'agit d'un jargon lisible et non impénétrable. Cependant, la suppression d'un compte n'est pas la même chose que la suppression de toutes les données, donc je ne vois pas de conflit ou de motif sombre si quelqu'un supprime son compte et vous conservez certaines données nécessaires conformément à votre document de politique de confidentialité.

En général, la différence est que un compte vous permet de continuer à effectuer des transactions avec un service et de gagner à être un "citoyen" de ce service. Alors que les données sont simplement des informations pour la tenue de registres historiques .

Par exemple. Disons que j'avais la nationalité du pays A. J'ai alors, pour une raison quelconque, renoncé à mon passeport et à la nationalité du pays A, je n'aurais plus aucun avantage à être citoyen. Mon "compte" avec le pays A serait en effet supprimé. Cependant, le pays A ne supprimerait pas tous les enregistrements que j'ai jamais existés.


Une chose à garder à l'esprit est que si vous opérez dans l'UE ou en Argentine, tout résident peut demander que tous les enregistrements que vous en avez soient supprimés, sous ce qu'on appelle un " droit à l'oubli " . Il s'agit essentiellement d'un projet de loi mal pensé qui cause des maux de tête et qui sera presque certainement révisé.

4
JohnGB