Le RGPD s'applique aux clubs amateurs dès qu'ils gèrent des données de licenciés. Les règles essentielles : ne collecter que l'utile, informer les personnes, limiter l'accès aux fichiers, fixer une durée de conservation puis supprimer, sécuriser les comptes et répondre aux demandes d'accès ou de suppression. La CNIL propose un outil d'autodiagnostic dédié au sport amateur.
Fichier des licenciés, formulaires d'inscription, groupes WhatsApp, newsletter, photos, site internet : un club sportif amateur manipule beaucoup de données personnelles, souvent celles de mineurs. Le règlement général sur la protection des données (RGPD) s'applique aussi aux associations. Rassurez-vous : pour un club, il s'agit surtout de bon sens et de quelques habitudes. La CNIL met d'ailleurs à disposition des clubs un parcours d'autodiagnostic dédié au sport amateur.
1. Ne collecter que ce qui est utile
Chaque information demandée doit servir à quelque chose : gérer la licence, contacter la famille, organiser les déplacements, respecter une obligation fédérale. Avant la rentrée, relisez votre formulaire d'inscription et supprimez les questions inutiles. Les informations de santé sont des données sensibles : limitez-les au strict nécessaire, et réservez leur accès aux personnes qui en ont réellement besoin.
2. Informer les licenciés
Les personnes doivent savoir ce que le club fait de leurs données. Ajoutez au formulaire d'inscription, et sur le site du club, une mention d'information claire :
- qui est responsable des données (le club, représenté par son président) ;
- à quoi elles servent (gestion des licences, vie sportive, communication du club) ;
- qui y a accès (bureau, éducateurs concernés, fédération) ;
- combien de temps elles sont conservées ;
- comment exercer ses droits (adresse e-mail de contact).
3. Limiter l'accès aux fichiers
Le fichier complet des licenciés n'a pas à circuler chez tous les éducateurs. Chacun doit accéder aux seules données de son équipe. Évitez les tableaux envoyés en pièce jointe et partagés à l'infini : préférez un espace partagé avec des droits d'accès, et retirez les accès des personnes qui quittent le club.
4. Fixer une durée de conservation, puis supprimer
La CNIL rappelle que les données des membres doivent être conservées pour une durée déterminée, puis détruites ou anonymisées. Le club doit donc décider, pour chaque fichier, combien de temps il garde les informations, et s'y tenir. Quelques repères de bon sens :
| Données | Repère pratique |
|---|---|
| Licenciés actifs | Pendant l'adhésion |
| Anciens licenciés | Une durée courte et définie après le départ, par exemple pour proposer une réinscription, puis suppression |
| Pièces comptables | Durée prévue par les règles comptables (souvent citée : 10 ans), à vérifier avec le trésorier ou l'expert-comptable |
| Autorisations photo | La saison concernée, renouvelées à chaque inscription |
Programmez un « grand ménage » annuel, par exemple en fin de saison.
5. Sécuriser les comptes et les outils
- des mots de passe solides et différents pour chaque compte du club ;
- la double authentification sur la messagerie et les réseaux sociaux ;
- des comptes au nom du club, pas sur la messagerie personnelle d'un bénévole ;
- la liste des accès tenue à jour, pour pouvoir les retirer quand quelqu'un s'en va.
6. Respecter les droits des personnes
Un licencié ou un parent peut demander à consulter ses données, à les corriger ou à les faire supprimer lorsqu'elles ne sont plus nécessaires. Il peut aussi s'opposer à recevoir la newsletter du club. Répondez dans un délai raisonnable (le RGPD prévoit en principe un mois) et gardez une trace de la réponse.
7. Le site internet du club
Le site doit comporter des mentions légales et une politique de confidentialité, expliquer ce que deviennent les données des formulaires, et ne déposer des cookies de mesure d'audience ou de publicité qu'avec le consentement des visiteurs lorsque la loi l'exige. Les photos publiées doivent respecter le droit à l'image, que nous détaillons dans notre article sur les photos des licenciés.
La checklist RGPD du club
- Formulaire d'inscription relu : uniquement les données utiles.
- Mention d'information sur le formulaire et sur le site.
- Accès aux fichiers limités à ceux qui en ont besoin.
- Durée de conservation décidée et ménage annuel programmé.
- Comptes sécurisés, au nom du club, avec double authentification.
- Une adresse de contact pour les demandes des licenciés.
Et les groupes WhatsApp ?
Les groupes d'équipe sont très pratiques, mais ils exposent les numéros de téléphone de tous les membres. Expliquez-le en début de saison, n'y ajoutez personne sans son accord, retirez les familles qui quittent l'équipe, et évitez d'y partager des documents contenant des données sensibles (certificats, informations de santé, copies de pièces d'identité).
Que faire en cas de perte ou de fuite de données ?
Un ordinateur volé, un fichier envoyé au mauvais destinataire, un compte piraté : cela peut arriver à tout club. Réagissez vite : changez les mots de passe, limitez la diffusion, prévenez le président. Le RGPD prévoit qu'une violation présentant un risque pour les personnes soit notifiée à la CNIL dans les 72 heures, et que les personnes concernées soient informées lorsque le risque est élevé. Gardez une trace écrite de l'incident et des mesures prises.
En résumé
Le RGPD n'est pas réservé aux grandes entreprises, mais pour un club amateur, il se résume à collecter peu, informer clairement, protéger les accès et supprimer à temps. Le parcours d'autodiagnostic de la CNIL pour le sport amateur permet de vérifier où en est votre club en quelques minutes.
Les sites SiteClub.fr sont livrés avec mentions légales et politique de confidentialité, sans cookie publicitaire, et hébergés en Europe. Découvrez par exemple notre offre pour les clubs de football.
Sources
- CNIL – Conservation et destruction des informations dans le sport amateur
- CNIL – Collecte des informations personnelles dans le sport amateur
Nicolas Mahé, fondateur de SiteClub.fr, est bénévole au CS Pluneret (Morbihan), dont il a créé le site cspluneret.fr. Il écrit ces conseils à partir de ce qu'il vit au club, et vérifie les points réglementaires auprès des sources officielles.