RGPD et associations : protéger les données des membres

Dès qu'une association tient un fichier d'adhérents, elle traite des données personnelles, et le RGPD s'applique. Pas de panique : pour une petite structure, être en règle relève surtout du bon sens et de quelques principes clairs.

Ne collecter que l'utile

Le premier principe est la sobriété : ne demandez que les informations réellement nécessaires à la vie de l'association. Un fichier truffé de données inutiles est à la fois un risque et une charge. Moins on collecte, moins on a à protéger.

Informer et sécuriser

• dire aux membres quelles données vous collectez et pourquoi ;
• conserver ces données de façon sécurisée, pas dans un tableur qui circule ;
• ne pas les transmettre à des tiers sans raison ni accord.

Limiter la durée

On ne garde pas indéfiniment les données d'un ancien membre. Prévoir une durée de conservation raisonnable et faire le ménage régulièrement est une bonne pratique, à la fois pour la conformité et pour la propreté du fichier.

Tenir un registre simple

Décrire dans un document court quelles données l'association collecte, pourquoi, qui y accède et combien de temps elles sont conservées est une bonne pratique. Ce registre n'a pas besoin d'être complexe : quelques lignes par usage suffisent pour une petite structure, et il sert de référence en cas de question d'un membre.

Les gestes concrets à vérifier

• le formulaire d'adhésion indique à quoi servent les données demandées ;
• l'accès au fichier est limité aux membres du bureau qui en ont besoin ;
• les mots de passe des comptes partagés sont solides et changés lors d'une passation ;
• les exports du fichier ne circulent pas par email sans nécessité ;
• les anciens membres sont supprimés ou archivés après un délai défini.

Un outil qui aide

Un outil qui héberge les données en Europe, les protège et facilite l'exercice des droits simplifie beaucoup la conformité. C'est un atout de plus pour une gestion des adhésions sereine.