RGPD pour les associations : êtes-vous concernés ?
Oui, les associations sont soumises au RGPD ! Découvrez vos obligations en matière de protection des données personnelles et comment mettre votre association loi 1901 en conformité RGPD simplement.
Obligations RGPD pour les associations
Le RGPD s'applique à toutes les structures qui traitent des données personnelles, y compris les associations
Depuis mai 2018, le Règlement Général sur la Protection des Données (RGPD) impose à toutes les organisations, y compris les associations loi 1901, de respecter des règles strictes concernant la collecte et le traitement des données personnelles. Que vous soyez une grande fédération ou une petite association bénévole, vous êtes concernés.
Tenir un registre des traitements
Documenter tous les traitements de données personnelles effectués par votre association : adhérents, donateurs, bénévoles...
Informer les personnes
Mentionner clairement pourquoi vous collectez les données, combien de temps vous les conservez et quels sont les droits des personnes.
Recueillir le consentement
Obtenir l'accord explicite des personnes avant de collecter leurs données, notamment pour les newsletters et communications.
Sécuriser les données
Mettre en place des mesures techniques et organisationnelles pour protéger les données contre les accès non autorisés.
Respecter les droits
Permettre aux personnes d'exercer leurs droits : accès, rectification, suppression, portabilité de leurs données.
Notifier les violations
En cas de fuite de données, vous avez 72h pour notifier la CNIL et, si nécessaire, informer les personnes concernées.
Quelles données gère une association ?
Les associations collectent quotidiennement de nombreuses données personnelles d'adhérents, souvent sans en avoir pleinement conscience. Voici les principaux types de données que vous traitez probablement :
Chaque fichier contenant des informations permettant d'identifier une personne (nom, email, téléphone, photo...) est concerné par le RGPD. Même un simple tableur Excel avec la liste de vos adhérents constitue un traitement de données personnelles.
Attention aux données sensibles
Si votre association traite des données de santé, des opinions politiques, des convictions religieuses ou des données concernant des mineurs, vous êtes soumis à des obligations renforcées.
Adhérents
Nom, prénom, adresse, email, téléphone, date de naissance, cotisations...
Donateurs
Coordonnées, montants des dons, RIB, reçus fiscaux...
Bénévoles
Disponibilités, compétences, pièce d'identité, parfois casier judiciaire...
Newsletter
Emails, préférences de communication, historique d'ouverture...
Événements
Inscriptions, régimes alimentaires, besoins spécifiques...
Photos & Vidéos
Images des membres, publications sur les réseaux sociaux...
Risques et sanctions RGPD pour les associations
Ne pas respecter le RGPD expose votre association à des risques sérieux
Sanctions financières
La CNIL peut infliger des amendes significatives aux associations qui ne respectent pas le RGPD.
- Amende jusqu'à 20 millions d'euros
- Ou 4% du budget annuel
- Mise en demeure publique
- Injonction de cesser le traitement
Risques réputationnels
Une violation du RGPD peut gravement nuire à l'image de votre association.
- Perte de confiance des adhérents
- Départ des donateurs
- Difficultés avec les partenaires
- Perte de subventions publiques
Risques de cyberattaque
Les associations sont des cibles privilégiées des cybercriminels en raison de leurs moyens limités.
- Ransomware et rançongiciels
- Vol de données personnelles
- Phishing et usurpation
- Paralysie de l'activité
Notre accompagnement pour votre conformité RGPD
Vous vous demandez comment mettre votre association en conformité RGPD ? Asolys vous accompagne de A à Z avec une approche simple et adaptée à votre budget.
Diagnostic initial
Évaluation gratuite de votre situation actuelle et identification des priorités
Plan d'action personnalisé
Feuille de route adaptée à vos moyens et vos contraintes
Mise en œuvre clé en main
Nous rédigeons tous vos documents et mettons en place les procédures
Suivi continu
Veille réglementaire et accompagnement dans la durée
Ce qui est inclus
- Registre des traitements complet
- Politique de confidentialité
- Mentions légales
- Formulaires de consentement
- Procédure droits des personnes
- Audit cybersécurité
- Formation de vos équipes
- Support illimité
Votre association est-elle conforme ?
Cochez les éléments que vous avez déjà mis en place
Checklist de conformité RGPD pour associations
0 / 8 éléments validés
Vous n'avez pas coché toutes les cases ?
Faites le point avec un expertQuestions fréquentes sur le RGPD et les associations
Obligations, sanctions, durées de conservation : l'essentiel sur le RGPD dans les associations.
Toutes les questions fréquentesOui, toutes les associations qui collectent et traitent des données personnelles sont concernées par le RGPD, quelle que soit leur taille. Dès que vous avez un fichier d'adhérents, de donateurs ou de bénévoles, vous êtes soumis à cette réglementation. Les petites associations sans salarié aussi : voici l'essentiel pour elles.
Les sanctions peuvent aller jusqu'à 20 millions d'euros ou 4% du budget annuel. La CNIL peut également prononcer des avertissements, mises en demeure ou injonctions. Au-delà des amendes, c'est surtout la réputation de l'association qui peut être atteinte.
La mise en conformité passe par plusieurs étapes : cartographier vos traitements, créer un registre, rédiger une politique de confidentialité, informer les personnes, sécuriser les données et mettre en place des procédures pour répondre aux droits des personnes. Notre modèle de registre gratuit vous aide à démarrer, et le détail figure dans notre guide pas à pas, et nous pouvons aussi vous accompagner.
Oui. Une fois l'adhésion terminée, les données ne doivent être gardées que le temps des obligations légales, par exemple 10 ans pour les pièces comptables, puis supprimées ou anonymisées. Toutes les durées de conservation.
Des associations de toutes tailles, au service du territoire
Parlons de votre association
Une question sur le RGPD ? Un besoin d'accompagnement pour votre mise en conformité ? Présentez-nous votre situation, nous vous répondons rapidement.
- Réponse rapideNous vous répondons sous 24 h ouvrées
- Échange gratuitPour faire le point et savoir où en est votre association
- Sans engagementUne proposition personnalisée et gratuite
Écrivez-nous
Quelques lignes suffisent : la taille de votre association, vos activités et vos questions.