Un annuaire d’anciens élèves peut faciliter les retrouvailles et les échanges professionnels, mais il rassemble des informations personnelles qu’il faut protéger. Avant sa création, une association doit définir les usages prévus et informer clairement les personnes concernées.
Le nom, la promotion, l’adresse électronique ou la photographie d’un ancien élève ne sont pas de simples coordonnées sans enjeu. Le respect du RGPD dépend notamment de la finalité, du consentement lorsqu’il est requis et des garanties de confidentialité.
A retenir :
- Finalités précises et données limitées aux besoins réels
- Information accessible sur les droits et les usages
- Accès réservé, sécurité adaptée et conservation maîtrisée
- Responsable de traitement clairement identifié par l’association
Annuaire des anciens et RGPD : cadrer la collecte des données
Pour éviter qu’un annuaire utile ne devienne un fichier incontrôlé, l’association doit d’abord déterminer qui le consulte et pourquoi. Une association fictive, l’Atelier des diplômés, pourrait distinguer les retrouvailles entre membres des sollicitations commerciales.
Définir les finalités et limiter les informations
Dans ce cadre, la finalité guide chaque choix de collecte : retrouver une promotion ne justifie pas nécessairement de publier une adresse personnelle. Selon la CNIL, les personnes doivent être informées de l’usage de leurs données et seules les informations pertinentes doivent être conservées.
Une fiche peut se limiter au nom, à la promotion, à une adresse électronique choisie par le membre et à une activité professionnelle facultative. L’Atelier des diplômés évitera ainsi de demander une date de naissance ou un numéro de téléphone sans besoin clairement établi.
Les bases juridiques possibles dépendent du contexte et des objectifs ; le consentement n’est donc pas automatiquement l’unique solution. L’association doit documenter son choix, notamment si elle s’appuie sur l’adhésion ou sur un intérêt légitime.
Les catégories suivantes aident à traduire ces principes en décisions concrètes pour un annuaire destiné aux anciens élèves.
Choix de collecte :
- Nom et promotion : identification au sein du réseau
- Courriel : échanges, avec visibilité réglable par la personne
- Emploi : information facultative, utile au réseau professionnel
- Adresse personnelle : collecte à écarter sans nécessité démontrée
Informer les membres et recueillir leur consentement
Une fois les finalités définies, l’association doit expliquer ses pratiques avec des mots compréhensibles, au moment où elle collecte les informations. Selon la CNIL, l’information porte notamment sur les objectifs, les destinataires, la durée de conservation et les droits applicables.
Information à communiquer
Exemple pour l’annuaire
Finalité
Retrouvailles et échanges entre anciens
Responsable
Association qui détermine les usages
Accès
Membres autorisés, selon les règles annoncées
Conservation
Durée définie selon l’utilité et les mises à jour
Si l’annuaire affiche les coordonnées ou les portraits des membres, l’association doit préciser les choix de visibilité et recueillir un consentement lorsque cette base juridique est retenue. Le droit à l’image appelle également une attention distincte : une photo de groupe ne devrait pas être publiée sans vérifier les autorisations nécessaires.
Confidentialité de l’annuaire : accès, sécurité et droits
Après la collecte, la confiance dépend surtout de la manière dont l’annuaire circule et dont les membres gardent la maîtrise de leurs informations. Un fichier envoyé en pièce jointe à toute une promotion n’offre pas les mêmes garanties qu’un espace réservé.
Sécuriser les accès et fixer une durée de conservation
Pour l’Atelier des diplômés, un accès par compte individuel et des droits réservés aux administrateurs réduisent les risques de diffusion accidentelle. Selon la CNIL, la sécurité des données doit être adaptée aux risques, tandis que la durée de conservation doit rester liée aux objectifs poursuivis.
La durée de conservation n’est pas une échéance universelle : l’association doit la définir et prévoir une révision régulière des informations devenues inutiles. Une personne qui quitte le réseau peut, par exemple, demander la suppression de sa fiche ou le retrait de certaines coordonnées selon les règles applicables.
Ces mesures opérationnelles peuvent être vérifiées à chaque mise à jour de l’annuaire et lors d’un changement de prestataire.
Mesures de protection :
- Comptes individuels pour les administrateurs habilités
- Accès limité aux seules personnes autorisées
- Révision périodique des profils et coordonnées
- Suppression ou anonymisation des données devenues inutiles
Organiser le droit d’opposition et les demandes
La sécurisation technique ne suffit pas si les membres ignorent comment faire valoir leurs droits. L’association doit fournir un contact identifiable et expliquer les démarches permettant de corriger, supprimer ou limiter l’utilisation des informations.
Demande d’un membre
Réponse à organiser
Accéder à ses informations
Vérifier l’identité et communiquer les données concernées
Corriger une fiche
Mettre à jour les informations inexactes
S’opposer à un usage
Examiner la base juridique et la demande
Retirer une photographie
Vérifier les autorisations et retirer l’image si nécessaire
Le droit d’opposition s’exerce dans les conditions prévues par le RGPD ; il ne signifie pas que toute demande produit automatiquement le même effet. En revanche, l’opposition à la prospection commerciale doit être prise en compte pour cette finalité.
Mentions légales et gestion durable d’un annuaire d’anciens
Une fois les accès encadrés, la gouvernance de l’annuaire doit rester compréhensible pour les membres et les responsables qui se succèdent. Cette organisation évite qu’un fichier continue de circuler sans pilote lorsque le bureau associatif change.
Identifier le responsable de traitement
Si l’association décide des informations collectées et de leurs usages, elle agit généralement comme responsable de traitement. Elle doit préciser son identité et un moyen de contact dans les mentions légales ou l’information remise aux membres.
Le recours à un hébergeur ne transfère pas automatiquement cette responsabilité : le prestataire intervient selon les instructions convenues. L’association doit donc encadrer les accès, examiner les garanties offertes et éviter les outils dont les paramètres exposent les profils à un public trop large.
Documenter les règles et réexaminer les usages
Pour rendre ces engagements durables, un document interne peut décrire les finalités, les accès autorisés, la durée de conservation et la procédure de réponse aux demandes. Il aide aussi les nouveaux bénévoles à reprendre le dossier sans improviser.
Les ressources de la Bibliothèque nationale de France sur les annuaires locaux montrent que ces répertoires ont longtemps recensé des informations sur les habitants et les activités d’un territoire. Un annuaire contemporain doit toutefois distinguer la recherche historique d’une publication actuelle de données personnelles, qui appelle des garanties adaptées.
La même vigilance s’impose si l’association envisage de numériser d’anciens répertoires : les données historiques peuvent encore concerner des personnes vivantes ou leurs proches. Avant toute mise en ligne, elle doit examiner les droits applicables et limiter l’accès lorsque la diffusion publique n’est pas justifiée.
Repères de gouvernance :
- Responsable de traitement et contact identifiables
- Règles écrites pour les bénévoles et prestataires
- Mentions légales cohérentes avec les usages réels
- Réexamen des accès lors de chaque changement d’équipe
Source : Commission nationale de l’informatique et des libertés, ressources sur le RGPD et les droits des personnes ; Bibliothèque nationale de France, « Annuaires locaux », Presse locale ancienne.
