Destruction sécurisée de données

Certificat de destruction de disque dur : la preuve indispensable pour votre DPO

Protégez votre entreprise contre le vol de données et les sanctions de la CNIL. Loxy garantit une destruction sécurisée de vos disques durs et supports de stockage, et vous remet les documents opposables nécessaires à vos audits : certificat de destruction, inventaire et traçabilité complète.

Disques durs usagés regroupés dans un bac sécurisé avant destruction certifiée
Conformité RGPD

Pourquoi un certificat de destruction est indispensable en entreprise

Le simple formatage ne suffit pas : les données restent récupérables, ce qui expose l'entreprise à des sanctions de la CNIL. Le règlement sur la protection des données personnelles impose une destruction irréversible des données confidentielles, avec une preuve exploitable en cas de contrôle. Le certificat de destruction est cette preuve : il atteste que chaque support a été détruit de manière sécurisée et documente la méthode employée.

Ce document est également indispensable lors des audits, des contrôles réglementaires, à la fin d'un leasing ou lors de la cession de matériel. Il élimine les risques juridiques et financiers liés à une éventuelle récupération de données après la sortie du parc.

Pile de disques durs internes retirés d'un parc informatique
Supports concernés

Quels supports peuvent être détruits avec certificat ?

Disques durs HDD et SSD

Disques internes de postes et serveurs, SSD, supports extraits ou encore montés dans les équipements.

Autres supports de stockage

Bandes magnétiques, CD, DVD, clés USB, cartes mémoire et supports amovibles.

Matériel complet ou supports seuls

Ordinateurs, serveurs, copieurs avec mémoire, ou uniquement les supports extraits, selon votre organisation.

Lots multi-sites

Prise en charge de lots répartis sur plusieurs sites, avec inventaire et traçabilité consolidés.

Méthodes

Destruction physique, dégaussage ou effacement : quelle méthode choisir ?

La bonne méthode de destruction dépend du niveau de confidentialité des données, de l'état du support et de sa destination. Le niveau de sécurité appliqué est défini en référence à la norme DIN 66399.

Destruction physique par broyage

Broyage irréversible du disque, rendant toute récupération impossible. Nos solutions mobiles permettent de détruire les supports dans vos locaux, en présence de vos équipes.

Dégaussage

Effacement par champ magnétique puissant, adapté aux disques durs mécaniques et bandes magnétiques. Le support devient inutilisable, les données irrécupérables.

Effacement certifié

Effacement logiciel conforme NIST 800-88 (Blancco), idéal pour donner une seconde vie aux équipements dans une démarche circulaire. Voir notre service d'effacement de données.

Comment ça marche avec Loxy

De l'estimation à la remise de vos certificats opposables.

01

Estimation et cadrage

Volume de supports, niveau de confidentialité, contraintes d'accès et exigences internes. Réponse sous 1 jour ouvré via le formulaire de devis.

02

Collecte sécurisée et traçabilité

Intervention avec camion broyeur directement sur site, ou collecte en conteneurs scellés vers notre atelier. Chaque étape est tracée, de l'enlèvement à la destruction.

03

Destruction et remise des certificats

Broyage physique irréversible à haute capacité ou effacement certifié. Vous recevez un bon d'enlèvement, le certificat de destruction et le relevé des numéros de série.

Opérateur ganté démontant une carte électronique lors du traitement
Le document

Ce que contient votre certificat de destruction

La date et l'heure de la destruction, la méthode utilisée (broyage, dégaussage ou effacement certifié), le type et la quantité de supports traités, l'identification des supports avec leurs numéros de série et le niveau de sécurité appliqué selon la norme DIN 66399. En option, un inventaire détaillé constitue une base documentaire idéale pour vos audits et la gestion des immobilisations.

Garanties

Sécurité et confidentialité tout au long de la chaîne

Nous appliquons un protocole strict pour garantir la sécurité de vos données confidentielles : conteneurs scellés, zones sécurisées sous vidéosurveillance et accès limité aux seuls opérateurs habilités. Chaque mouvement est tracé, de la collecte à la destruction. Pour les lots sensibles, nous intégrons vos clauses contractuelles et vos exigences internes, avec un reporting détaillé.

Le tarif dépend du volume de supports, du recours à des licences d'effacement certifié, du relevé d'inventaire, des contraintes d'accès, de l'urgence et du nombre de sites. Certifiés WEEELABEX et classés ICPE, nous sommes spécialisés dans le recyclage DEEE depuis 2005, avec 3 000 tonnes traitées par an et 3 sites en Île-de-France. Entreprise adaptée, nous accompagnons aussi vos enjeux DPO, RSE et opérations IT, en Île-de-France et partout en France grâce à nos partenaires.

Questions fréquentes

Ce que les DPO et équipes IT nous demandent le plus souvent.

Besoin d'aide supplémentaire ?

Notre équipe répond à vos questions sur la conformité RGPD et le niveau de destruction adapté à vos supports.

Qu'est-ce qu'un certificat de destruction de disque dur ?

C'est un document officiel qui atteste de la destruction sécurisée et conforme des données stockées sur un support. Il constitue une preuve concluante de conformité au RGPD et inclut la date, la méthode utilisée et l'identification des supports détruits.

Le certificat de destruction est-il obligatoire selon le RGPD ?

Le RGPD n'exige pas explicitement un certificat, mais il impose une destruction irréversible des données personnelles, accompagnée d'une preuve en cas de contrôle par la CNIL. Le certificat est le moyen le plus simple de démontrer cette conformité.

Quelles informations doit contenir le certificat ?

La date et l'heure de la destruction, le type de support, la méthode utilisée, l'identité du prestataire, les numéros de série et le niveau de sécurité appliqué conformément à la norme DIN 66399.

Quels risques en l'absence de certificat de destruction ?

Sans preuve documentée, l'organisme ne peut pas démontrer sa conformité aux obligations du RGPD. Cela crée une vulnérabilité juridique en cas de contrôle ou de contentieux, et engage la responsabilité du DPO et de l'entreprise.