Le RGPD exige la fixation d'une durée de conservation des données personnelles. Mentionner « la durée de cet accès » n'apporte pas une précision suffisante. Nous proposons qu'une durée de conservation soit déterminée, en fonction de l'objectif ayant conduit à la collecte des données, dans le décret du Conseil d'État.