@bortzmeyer @lanodan Oui, je sais que c'était pas la question, je précisais juste que c'était inexact de dire que ça ne concerne pas les particuliers, vu que c'est une erreur encore commune…
Pour le cas précis qui nous concerne, comme je l'ai dit, difficle à dire. Pour moi les garder serait de l'usage strictement personnel, donc si c'est illégal ce ne serait pas via le RGPD.
Mais je vois aussi comme on pourrait le considérer différemment, donc faudrait l'avis d'un (voire plusieurs, si c'est ambigu…) juriste pour trancher, je suppose.