Des dossiers stagiaires sensibles à sécuriser
Un organisme de formation manipule des données personnelles à chaque étape : inscription, feuilles de présence, évaluations, parfois informations sur une situation de handicap pour adapter l'accueil. Cité Formation Marmande partage ces données avec plusieurs financeurs, ce qui suppose de formaliser précisément qui accède à quoi.
L'enjeu clé
Traiter des données parfois sensibles, comme celles liées au handicap, tout en gardant la traçabilité exigée par Qualiopi et les financeurs. Les deux logiques devaient tenir ensemble.
Les enjeux propres au secteur de la formation :
- Données sensibles : les informations liées au handicap appellent un cadre de collecte et de protection dédié.
- Partage avec les financeurs : les transmissions vers OPCO et France Travail doivent être tracées côté protection des données.
- Information des stagiaires : l'usage des données mérite une mention claire, remise dès l'inscription.
- Conservation des dossiers : les durées de garde des dossiers de formation s'articulent avec les obligations du secteur.
Concilier RGPD et exigences de la formation
Nous avons croisé les obligations RGPD avec celles du secteur de la formation, pour éviter les contradictions. Le traitement des données de handicap a fait l'objet d'un cadrage spécifique, et l'information des apprenants a été intégrée aux documents d'inscription existants.
Les chantiers menés :
- Cartographie des traitements : de la préinscription au suivi post-formation, financeurs inclus.
- Données de handicap : cadre de collecte limité au besoin d'adaptation, avec accès restreint.
- Mentions d'information : texte remis aux stagiaires, intégré aux conventions et livrets d'accueil.
- Durées de conservation : grille par type de document, cohérente avec Qualiopi et les financeurs.
Un parcours en quatre étapes
État des lieux
Revue des dossiers types, des documents remis aux stagiaires et des échanges avec les financeurs.
Traitement du sujet handicap
Définition d'un cadre pour les données sensibles, en limitant la collecte au strict nécessaire à l'adaptation.
Refonte documentaire
Rédaction des mentions d'information et de la grille de conservation, intégrées aux supports existants.
Appropriation par l'équipe
Séance avec les référents pour expliquer les nouvelles règles et répondre aux cas concrets.
Une gestion des apprenants clarifiée
L'organisme sait justifier chaque usage de données auprès d'un stagiaire ou d'un auditeur Qualiopi. Le sujet du handicap dispose d'un cadre écrit qui protège autant l'apprenant que la structure.
Ce qui a été remis :
- Registre des traitements : adapté à l'activité de formation et à ses financeurs.
- Mentions d'information : prêtes à insérer dans les conventions et livrets.
- Grille de conservation : durées par document, du dossier d'inscription au suivi post-formation.
Points couverts à la fin de la mission :
- Cadre défini pour les données liées au handicap
- Information des stagiaires remise dès l'inscription
- Transmissions aux financeurs documentées
- Durées de conservation alignées sur Qualiopi
La confiance des apprenants et des financeurs
Les financeurs publics vérifient de plus en plus la façon dont les organismes gèrent les données. Un cadre RGPD solide devient un atout pour maintenir les référencements et rassurer les apprenants sur le traitement de leurs informations.
- Cohérence avec Qualiopi : éviter les écarts entre les deux référentiels lors des audits.
- Protection des personnes : encadrer les données sensibles de façon proportionnée.
- Continuité des financements : présenter les garanties attendues par OPCO et France Travail.
À retenir
En formation, RGPD et Qualiopi parlent souvent des mêmes documents. Les traiter ensemble évite le travail en double et sécurise les audits.
Envie du même accompagnement ?
Faites le point avec une juriste dédiée : 30 minutes pour identifier vos écarts et bâtir votre plan d'action.
