Le Règlement Général sur la Protection des Données appliqué à un club de rugby amateur
En bref. Le Règlement Général sur la Protection des Données (RGPD) s’impose à toutes les structures qui manipulent des données personnelles, y compris les associations sportives. Entre la gestion des licences des joueurs, le fichier des membres, les coordonnées des partenaires et les photos publiées sur les réseaux sociaux, un club de rugby amateur brasse un volume important d’informations sensibles. Mettre son club en conformité évite les sanctions de la CNIL et protège la vie privée de ses licenciés.
Étape 1 : Cartographier les données et identifier les traitements
Pour être en règle, la première démarche consiste à savoir quelles données le club collecte, où elles sont stockées et qui y a accès.
- Le fichier des licenciés : Les données issues d’Oval-e (coordonnées, dates de naissance, certificats médicaux) doivent être traitées avec un accès restreint aux seuls dirigeants habilités (secrétaire, président).
- Les contacts des partenaires et sponsors : Les noms, emails et numéros de téléphone des acteurs économiques locaux doivent faire l’objet d’un registre des traitements simplifiable pour une petite association.
- Le consentement pour l’image : Recueillir l’autorisation écrite des joueurs (et des parents pour l’école de rugby) avant de publier des photos ou des vidéos de matchs sur le web et les réseaux sociaux.
Étape 2 : Sécuriser les outils et limiter l’accès aux informations
La protection des données passe par des mesures de bon sens informatique et organisationnel pour éviter les fuites de données.
- Le choix des outils de gestion : Utiliser des solutions sécurisées, des mots de passe robustes et éviter de stocker des listes de licenciés sur des clés USB personnelles non chiffrées qui risquent d’être égarées.
- La durée de conservation : Ne pas conserver les données des anciens joueurs ou des prospects indéfiniment. Définissez une règle de suppression ou d’anonymisation après un certain nombre d’années sans renouvellement de licence.
- La désignation d’un référent : Sans exiger un DPO (Délégué à la Protection des Données) à temps plein, désigner un membre du bureau formé ou sensibilisé aux questions de la RGPD responsabilise l’ensemble du club.
Étape 3 : Informer les adhérents et gérer les droits
Le respect de la vie privée implique la transparence vis-à-vis des personnes dont vous collectez les informations.
- La mention d’information : Intégrer une clause claire sur les bulletins d’adhésion ou lors de la prise de licence expliquant pourquoi ces données sont collectées et à quoi elles servent.
- Le droit d’accès et de rectification : Permettre à tout licencié de consulter les informations le concernant et de demander leur modification ou leur suppression en cas d’erreur ou de départ du club.
- La réaction en cas de faille : En cas de piratage avéré ou de vol de fichiers contenant des données sensibles, sachez qu’une notification auprès de la CNIL peut s’avérer obligatoire dans les 72 heures.
Foire Aux Questions (FAQ)
Un petit club amateur risque-t-il vraiment un contrôle de la CNIL ?
Le risque zéro n’existe pas, même si la CNIL cible en priorité les grandes entreprises ou les structures publiques. Cependant, une plainte d’un parent ou d’un licencié mécontent suite à la diffusion d’une photo ou à une fuite de données peut déclencher un contrôle. Mieux vaut donc anticiper.
Peut-on publier des photos d’enfants de l’école de rugby sur Facebook ?
C’est une zone de grande vigilance. Il est formellement interdit de publier des photos de mineurs sans l’autorisation écrite et signée des parents. Il est fortement conseillé d’intégrer une case « droit à l’image » spécifique sur le dossier d’inscription de l’école de rugby.
Où trouver des modèles de registres RGPD adaptés au sport ?
Le CNOSF ainsi que certaines Ligues régionales de rugby mettent à disposition des kits de conformité RGPD simplifiés spécialement conçus pour les clubs associatifs. N’hésitez pas à solliciter votre instance fédérale.
À lire aussi : Retour au Guide complet du dirigeant de rugby amateur.
À lire aussi : Comment créer un club de rugby amateur de A à Z.