Forum Protection des données RGPD

Cependant je me demande que faire lorsque les membres finissent leurs études ou quittent le club ; il serait intéressant de garder quelques informations (je pense au pseudo à minima) afin notamment de garder leurs contribution aux projets articles. Je ne pense pas que supprimer leur nom de chaque projet/article sur lequel il ont travaillé soit une bonne chose. Mais si je garde ces informations pendant 3 ans après leur départ supposons, que faire après ces 3 ans ? Supprimer l'article/projet ? Les supprimer des auteurs de cet article/projet ? Et avec simplement un pseudo, on ne pourra pas les retrouver et donc leur attribuer réellement le crédit pour les projets/articles. 

Je cherche donc des directives vers lesquelles m'orienter dans ma situation, on des exemples de cas similaire.

Je vous remercie pour vos conseils.