Comment contrôlez-vous concrètement la destruction des données ? Opérez-vous à partir des données elles-mêmes, de leur contenu, afin de vérifier que la partie qui n'aurait pas trait au domaine couvert par l'autorisation a bien été détruite ?
Ensuite, comment appréciez-vous une demande de renouvellement ? Le service demandeur va-t-il vous communiquer des informations qu'il aura pu recueillir ? Est-ce à partir de là que vous jugez de l'opportunité du renouvellement ?