Article L854-5 du Code de la sécurité intérieure

Sous réserve des dispositions particulières de l'article L. 854-8 , les renseignements collectés en application du présent chapitre sont détruits à l'issue d'une durée de : 1° Douze mois à compter de leur première exploitation pour les correspondances, dans la limite d'une durée de quatre ans à compter de leur recueil ; 2° Six ans à compter de leur recueil pour les données de connexion. Pour ceux des renseignements qui sont chiffrés, le délai court à compter de leur déchiffrement. Ils ne peuvent être conservés plus de huit ans à compter de leur recueil. Dans une mesure strictement nécessaire aux besoins de l'analyse technique et à l'exclusion de toute utilisation pour la surveillance des personnes concernées, les renseignements collectés au titre du présent chapitre qui contiennent des éléments de cyberattaque ou qui sont chiffrés, ainsi que les renseignements déchiffrés associés à ces derniers, peuvent être conservés au-delà des durées mentionnées au présent article. Par dérogation aux cinq premiers alinéas, les renseignements qui concernent une requête dont le Conseil d'Etat a été saisi ne peuvent être détruits. A l'expiration des délais prévus au présent article, ils sont conservés pour les seuls besoins de la procédure devant le Conseil d'Etat.