RGPD pour un club de tennis : ce que le bureau doit savoir

Un club de tennis manipule chaque jour des données personnelles : noms, adresses, dates de naissance, photos, parfois des informations de santé. Le RGPD (règlement général sur la protection des données) demande au bureau d’en prendre soin : savoir qui est responsable, ne collecter que l’utile, informer les personnes, protéger les données et les supprimer au bon moment. Ce guide donne les repères essentiels, avec des exemples de la vie d’un club. Il reste général : ce n’est pas un conseil juridique. Pour les textes officiels, les modèles et les mises à jour, la référence est la CNIL, sur cnil.fr.

Qui est responsable des données dans un club de tennis ?

Le RGPD parle de « responsable de traitement » : c’est la personne morale qui décide pourquoi et comment les données sont utilisées. Dans votre cas, c’est l’association elle-même, représentée par son président. Ce n’est pas le trésorier, ni le prestataire du site, ni le logiciel.

Concrètement, cela veut dire trois choses.

• Le bureau décide quelles données il demande aux adhérents, et pourquoi.
• Le bureau répond aux personnes qui exercent leurs droits (consulter, corriger, supprimer leurs données).
• Le bureau doit pouvoir montrer qu’il a pris des précautions.

Il est très utile de nommer un référent au sein du bureau : un membre du comité qui relit les formulaires et reçoit les questions. Écrivez son nom dans le procès-verbal de l’assemblée. Savoir si un délégué à la protection des données est obligatoire dépend de la situation : la CNIL l’explique sur cnil.fr.

Autre point important : la fédération, de son côté, gère ses propres traitements. Les fichiers fédéraux, comme les licences, relèvent de la fédération. Le club, lui, est responsable des fichiers qu’il tient pour ses propres besoins : liste des adhérents, planning de l’école de tennis, galerie du site, convocations d’équipes. Le logiciel du club permet l’import et l’export des fichiers ADOC, mais ADOC reste un service de la FFT, distinct de votre outil.

Quelles données un club peut-il demander, et pourquoi ?

Le principe central est celui de la minimisation : on ne demande que ce qui sert à un objectif précis. Posez-vous la question pour chaque champ de votre formulaire d’adhésion : « À quoi cela nous sert-il ? ».

Le nom, le prénom et la date de naissance servent à la licence et à la catégorie d’âge. L’e-mail et le téléphone servent à contacter l’adhérent, ou le parent pour un mineur. L’adresse postale est souvent inutile si tout passe par e-mail, et la profession n’est presque jamais nécessaire.

Distinguez les champs obligatoires (nécessaires à l’adhésion) et les champs facultatifs, qui doivent pouvoir rester vides sans conséquence.

Le formulaire doit aussi informer : qui est le responsable, pourquoi les données sont collectées, combien de temps elles sont gardées, à qui elles sont transmises, et comment exercer ses droits. Une courte mention en bas du formulaire, avec un lien vers la politique de confidentialité du club, suffit pour commencer. Votre site contient cette page : pensez à la relire chaque saison.

Quelles précautions pour les données des mineurs ?

Un club de tennis accueille beaucoup d’enfants et d’adolescents, et leurs données demandent plus d’attention.

Les parents ou représentants légaux sont les interlocuteurs. Pour un enfant, le parent remplit le dossier, donne les autorisations et reçoit les messages. Pour un adolescent, certains services en ligne permettent à partir d’un certain âge de consentir seul, d’autres demandent toujours l’accord des parents. Vérifiez les règles en vigueur sur cnil.fr et, dans le doute, associez le parent.

Séparez ce que voit chaque personne. Un entraîneur n’a pas besoin de l’adresse d’un élève, ni un capitaine du dossier médical. Dans Stackup Club, les rôles et droits se règlent par personne : président, trésorier, secrétaire, enseignant, capitaine, bénévole. La page espace membre et parent montre ce que le parent peut consulter pour ses enfants.

Ne publiez pas d’informations qui identifient un enfant sans accord. Un nom complet avec une photo, une date de naissance dans un classement : à éviter sur un site public.

Que faire des attestations et questionnaires de santé ?

La santé fait partie des données dites « sensibles » : elles bénéficient d’une protection renforcée. Dans un club, vous pouvez rencontrer des certificats médicaux, des questionnaires de santé ou des attestations.

Le bon réflexe est de ne conserver que ce dont le club a besoin pour vérifier qu’une condition est remplie. Pour un questionnaire de santé, par exemple, ce qui compte pour le club est que l’adhérent atteste l’avoir rempli et qu’aucune réponse ne nécessite un certificat. Le détail des réponses, lui, relève de l’intimité de la personne. Selon les règles de votre fédération, un certificat médical peut être demandé pour la compétition. Vérifiez les consignes actuelles auprès de la FFT et de la CNIL, car elles peuvent évoluer.

Par prudence, limitez l’accès à une ou deux personnes du bureau, ne laissez jamais de certificats dans une boîte e-mail partagée ou un groupe de messagerie, et préférez noter « certificat fourni, valable jusqu’à telle date » plutôt que de garder le document, quand c’est possible.

Si vous utilisez les adhésions en ligne, les pièces jointes sont envoyées dans le dossier du membre plutôt que par e-mail, ce qui réduit les envois dispersés. La page adhésions et réinscriptions en ligne explique le parcours.

Comment gérer le droit à l’image et les photos du club ?

Les photos de tournois, de stages et de soirées sont précieuses pour faire vivre le site et les réseaux du club. Elles sont aussi des données personnelles : un visage identifiable est une donnée personnelle, et la diffusion demande une autorisation.

Voici une méthode simple.

1. Demandez une autorisation écrite à l’adhésion, distincte de la cotisation. L’adhérent (ou le parent pour un mineur) peut accepter ou refuser, et la réponse ne doit pas conditionner l’inscription.
2. Précisez les usages : site du club, réseaux sociaux, affichage au club-house, presse locale.
3. Notez les refus et partagez cette liste avec ceux qui prennent des photos.
4. Évitez les photos de mineurs en gros plan et les légendes avec le nom complet, et retirez une photo rapidement si on vous le demande.

Le site proposé avec Stackup Club comprend une galerie respectant le droit à l’image, présentée sur la page site modifiable par le club. L’outil aide à organiser les photos ; l’autorisation, elle, reste à recueillir par le club.

Combien de temps garder les données ?

La règle est simple à énoncer : on ne garde pas les données plus longtemps que nécessaire. La durée dépend de l’usage.

• Un adhérent en cours de saison : ses données sont utiles toute la saison.
• Un ancien adhérent : gardez le minimum pour faciliter son retour, pas indéfiniment. Choisissez une durée raisonnable, écrivez-la dans la politique de confidentialité, puis appliquez-la.
• Les pièces comptables : la loi impose parfois de les garder plus longtemps. Votre trésorier sait lesquelles.

Une fois par an, par exemple au moment de la réinscription, faites un tri : supprimez les dossiers des personnes qui ne reviennent pas, après l’avoir annoncé dans la politique du club. Le logiciel permet l’export complet des données à tout moment, ce qui facilite l’archivage et la restitution. La suppression et l’anonymisation d’un dossier particulier peuvent nécessiter un échange avec nous : posez la question avant de promettre un traitement automatique à vos adhérents.

Que doit prévoir le club avec ses sous-traitants ?

Un sous-traitant est un prestataire qui traite des données pour le compte du club : l’éditeur du logiciel, l’hébergeur du site, le service d’envoi d’e-mails. Le RGPD demande un contrat qui encadre leur travail.

Ce que vous devez vérifier :

• Un contrat de traitement des données existe : il précise ce que le prestataire peut faire (et ne pas faire) avec vos données.
• Les données peuvent être récupérées : vous pouvez les exporter à votre départ.
• Les accès sont maîtrisés : comptes personnels, droits limités, journal des actions.

Chez Stackup Club, le contrat de traitement des données personnelles est compris dans l’abonnement, ainsi que l’export complet des données et un journal qui garde la trace de qui a fait quoi. Les statistiques de visite du site se font sans cookie de suivi publicitaire. Pour le paiement, HelloAsso est un prestataire de paiement distinct, avec ses propres conditions : l’argent va directement sur le compte du club.

Faut-il tenir un registre des traitements ?

Le registre est un document qui liste les usages que le club fait des données personnelles. Selon la taille de la structure et la nature des données, il peut être obligatoire ou simplement recommandé ; la CNIL propose sur cnil.fr des modèles et des explications. Même quand il n’est pas imposé, c’est un excellent outil de pilotage.

Pour un club de tennis, un registre simple comporte une ligne par usage : adhésions et licences, encaissement des cotisations, école de tennis, équipes et convocations, communication, photos et site internet, bénévolat et assemblée générale.

Pour chaque ligne, notez l’objectif, les données concernées, qui y accède, la durée de conservation et les prestataires. Mettez-le à jour une fois par an.

Par où commencer quand on est pressé ?

Nommez un référent, supprimez les champs inutiles de votre formulaire, ajoutez la mention d’information et l’autorisation photo, limitez les accès et rangez les documents sensibles à un seul endroit protégé. Côté outils, le guide pour exporter et importer ses adhérents ADOC vous aidera à organiser vos fichiers, et celui sur les cotisations en ligne avec HelloAsso explique le circuit de l’argent. À titre d’estimation, la formule pack site + logiciel pour un club de catégorie moyenne démarre à partir de 63 € par mois ; le simulateur donne une estimation plus précise, et le devis définitif suit un premier échange.

Questions fréquentes

Une petite association de tennis est-elle vraiment concernée par le RGPD ? Oui. Dès qu’un club garde des noms, des e-mails ou des photos de ses adhérents, il traite des données personnelles. Les obligations s’adaptent à la taille et aux usages, mais les principes (informer, minimiser, protéger, supprimer) s’appliquent à tous.

Peut-on publier la photo d’un enfant sur le site du club ? Seulement avec l’autorisation des parents, recueillie par écrit et révocable. Évitez d’associer le nom complet à la photo et retirez-la sans délai si la famille le demande.

Ce guide suffit-il pour être en règle ? Non, c’est une première approche, pas un conseil juridique. Consultez cnil.fr ou un professionnel du droit pour votre situation.

Pour aller plus loin

Pour voir comment les rôles et les droits sont répartis entre le président, le trésorier, les enseignants et les capitaines, ouvrez la démo. Et si vous souhaitez en parler avec votre bureau, demandez un devis ou un rendez-vous.