Le statut associatif n'allège aucune obligation
L'Œuvre Notre-Dame est une structure associative d'accueil. Une idée persiste dans le monde associatif : parce qu'il n'y a ni actionnaire ni chiffre d'affaires, parce que le travail repose largement sur l'engagement bénévole, le RGPD s'appliquerait plus souplement. Le règlement ne prévoit rien de tel. Il s'applique à tout organisme qui traite des données personnelles, quel que soit son statut juridique et quelle que soit l'absence de but lucratif.
Une association d'accueil traite en réalité trois familles de données de nature très différente, et c'est là que réside la spécificité du secteur. Celles des personnes accueillies, parfois en situation de vulnérabilité. Celles des salariés, comme dans toute structure employeuse. Et celles des bénévoles, public qui n'est ni un salarié ni un bénéficiaire, et qui pour cette raison figure rarement dans les registres associatifs alors que la structure conserve leurs coordonnées, leurs disponibilités et parfois des éléments relatifs à leur aptitude ou à leurs habilitations.
L'enjeu clé
Poser un cadre qui couvre les trois publics de l'association, bénéficiaires, salariés et bénévoles, sans lui imposer des moyens qu'une structure associative ne peut pas mobiliser.
Les enjeux propres au secteur associatif :
- Les données de bénéficiaires : situation familiale, ressources, parcours et parfois éléments de santé ou d'accompagnement social, autant d'informations sensibles par leur nature comme par la vulnérabilité des personnes concernées.
- Les bénévoles : ni salariés ni usagers, ils font pourtant l'objet de traitements réels, du fichier de disponibilités à l'attestation d'engagement, qui doivent apparaître au registre.
- Les dons et les reçus fiscaux : l'émission de reçus au titre de l'article 200 du code général des impôts impose une conservation longue pour des raisons comptables et fiscales, durée à distinguer de celle du fichier de prospection.
- La prospection et la collecte de fonds : campagnes d'appel au don, relances et segmentation des donateurs supposent une base légale identifiée et une gestion propre des oppositions.
- Les financeurs publics : subventions et conventions donnent lieu à des comptes rendus d'activité, dont la forme doit permettre de rendre compte sans transmettre de données identifiantes au-delà du nécessaire.
- La rotation des intervenants : salariés, bénévoles et services civiques se succèdent, ce qui fait de la gestion des habilitations et de leur retrait un sujet permanent.
Un cadre à la mesure d'une association, sans zone oubliée
Nous avons construit un dispositif proportionné aux moyens d'une structure associative, mais complet sur les publics couverts. Le parti pris a été de partir des personnes, bénéficiaires, salariés, bénévoles, donateurs, plutôt que des outils, afin qu'aucun public ne reste hors du registre.
Les axes de l'accompagnement :
- Registre par catégorie de personnes : recensement des traitements pour chacun des publics de l'association, avec les finalités, les bases légales et les durées de conservation associées.
- Cadrage des données de bénéficiaires : définition de l'information utile à l'accompagnement, restriction des accès aux personnes habilitées et durée de conservation distinguant le dossier actif de l'archivage.
- Intégration des bénévoles : traitements liés au recrutement, aux disponibilités, aux attestations et aux habilitations documentés comme ceux des salariés, avec une information adaptée remise à l'engagement.
- Séparation dons et prospection : distinction entre la conservation comptable et fiscale des reçus, imposée par la réglementation, et le fichier de sollicitation, qui relève d'une logique et d'une durée différentes.
- Engagements de confidentialité : clauses et engagements adaptés à chaque statut, salarié, bénévole ou volontaire, pour que l'accès aux données de personnes accueillies soit encadré quel que soit le lien juridique.
- Cadre des comptes rendus aux financeurs : formalisation de ce qui peut être transmis, sous quelle forme agrégée ou anonymisée, et sur quel fondement.
Recenser tous les publics avant de rédiger le registre
Entretien avec la gouvernance
Échange avec la direction et le conseil d'administration pour cerner les activités, les publics accueillis et les engagements pris auprès des financeurs.
Recensement par public
Bénéficiaires, salariés, bénévoles, volontaires et donateurs ont été traités successivement, afin qu'aucune catégorie ne soit absorbée dans une autre.
Qualification des durées
Les durées de conservation ont été établies en distinguant les obligations comptables et fiscales, les besoins de l'accompagnement et les usages de prospection.
Écriture des documents
Registre, mentions d'information et engagements de confidentialité ont été rédigés dans un langage accessible à des bénévoles comme à des salariés.
Transfert à la gouvernance
Un point de contact interne a été identifié et les repères de mise à jour transmis, pour que le dispositif survive au renouvellement des équipes.
Trois publics, un registre, des règles tenables
L'association dispose d'un registre qui couvre ses bénéficiaires, ses salariés et ses bénévoles, et d'une distinction claire entre ce qu'elle conserve pour rendre des comptes et ce qu'elle conserve pour solliciter. La gouvernance peut présenter ce cadre à un financeur comme à une personne accueillie qui demande à savoir ce qui est enregistré sur elle.
Ce que la structure a gagné :
- Une couverture complète : les bénévoles figurent au registre avec une information dédiée, au même titre que les salariés.
- Des durées justifiées : les reçus fiscaux, les dossiers d'accompagnement et le fichier de donateurs ne suivent plus la même règle, et chacune s'explique.
- Un accès maîtrisé : les données de personnes accueillies sont réservées aux personnes habilitées, quel que soit leur statut dans la structure.
Livrables remis :
- Registre des activités de traitement par catégorie de personnes concernées, bénévoles compris
- Politique de conservation distinguant obligations comptables et fiscales, accompagnement et prospection
- Mentions d'information pour les personnes accueillies, les bénévoles et les donateurs
- Engagements de confidentialité adaptés aux salariés, bénévoles et volontaires
- Procédure de réponse aux droits utilisable par la gouvernance
- Note de cadrage sur les transmissions aux financeurs publics
Pourquoi une association a intérêt à traiter le sujet de front
Le RGPD ne connaît pas de régime allégé pour le secteur associatif. Une structure qui accueille des personnes vulnérables, émet des reçus fiscaux et sollicite des donateurs traite des données sensibles et des données financières, sous le même règlement qu'une entreprise. La différence n'est pas dans le niveau d'obligation mais dans les moyens disponibles, ce qui plaide pour un dispositif simple et réellement tenu.
Structurer le sujet permet de :
- Protéger les personnes accueillies : des accès restreints et des durées bornées limitent l'exposition de situations personnelles souvent difficiles.
- Soutenir la relation aux donateurs : une sollicitation respectueuse des oppositions entretient la confiance dont dépend la collecte.
- Rassurer les financeurs : collectivités et institutions apprécient un cadre documenté lors de l'instruction d'une subvention ou du renouvellement d'une convention.
- Sécuriser les bénévoles : un engagement de confidentialité signé et une information claire évitent de faire porter à un bénévole une responsabilité qu'il n'a pas mesurée.
À retenir
La gratuité et le bénévolat ne changent rien au RGPD. Dans une association, la conformité se construit en n'oubliant aucun de ses publics, et les bénévoles sont celui qu'on oublie le plus souvent.
Envie du même accompagnement ?
Faites le point avec une juriste dédiée : 30 minutes pour identifier vos écarts et bâtir votre plan d'action.
