Annuaire des membres et RGPD : ce qu'une petite église doit vraiment faire correctement

Un annuaire des membres d'église relève du RGPD dès qu'il contient des noms, des coordonnées ou des photos de personnes identifiables, même si votre église est petite, portée par des bénévoles, et ne s'est jamais pensée comme « une entreprise de données ». En pratique, cela veut dire choisir une base légale pour détenir ces données, ne collecter que ce dont vous avez vraiment besoin, laisser chaque membre contrôler ce qui est visible, et être capable de répondre correctement à une demande d'accès ou de suppression. Ce guide passe en revue chacun de ces points en termes simples.

Si vous êtes le pasteur, l'administrateur de l'église, ou le seul bénévole qui « s'occupe de l'informatique », vous êtes peut-être déjà, sans que personne ne l'ait jamais dit à voix haute, la personne légalement responsable de la façon dont les données de votre communauté sont traitées. Ce n'est pas dit pour vous alarmer. Une fois détaillé, l'essentiel de ce que demande le RGPD pour un annuaire des membres relève du bon sens, et un système d'annuaire bien conçu fait pour vous la majeure partie du travail. Ceci est une information générale pour vous aider à y réfléchir, pas un conseil juridique : pour tout ce qui concerne spécifiquement votre communauté, un conseiller en protection des données ou votre autorité nationale de protection des données est la bonne adresse pour confirmer les détails.

Votre église est un « responsable de traitement », oui, même une petite

Au sens du RGPD, un « responsable de traitement » est celui qui décide pourquoi et comment des données personnelles sont collectées et utilisées. Si votre église tient un annuaire avec les noms, numéros de téléphone, adresses e-mail ou photos de ses membres, c'est votre église, pas un éditeur de logiciel, pas un bénévole agissant seul, qui est le responsable de traitement. La taille ne vous exempte pas : une communauté de quarante personnes entièrement gérée par des bénévoles porte les mêmes responsabilités de base qu'une grande organisation.

Cela place la responsabilité du côté de la direction de l'église (souvent désignée légalement comme le pasteur, le conseil des anciens, ou l'entité légale de l'église), pas de tel ou tel bénévole qui entretient le tableur. Il vaut la peine de décider, par écrit, qui porte cette responsabilité, pour qu'elle ne repose pas discrètement sur la personne qui a créé le fichier il y a cinq ans et qui a depuis déménagé.

Choisir une base légale pour l'annuaire

Le RGPD exige une base légale pour détenir toute donnée personnelle. Pour un annuaire des membres d'église, deux bases s'appliquent généralement, et laquelle convient dépend de l'usage fait de l'annuaire :

Le consentement. La base la plus claire pour un annuaire des membres, en particulier quand les fiches contiennent des éléments que les membres ne veulent pas forcément rendre entièrement publics : une adresse personnelle, un numéro de mobile, une photo. Le consentement doit être un vrai oui, donné librement, pas une case cochée automatiquement lors de l'inscription, et les membres doivent avoir un moyen simple de le retirer plus tard.
L'intérêt légitime. Cela peut s'appliquer à des usages plus limités et internes, par exemple un système de planning qui a besoin du numéro de portable d'un bénévole pour lui envoyer un SMS de rappel, ou l'équipe pastorale qui a besoin de savoir qui fait partie d'un petit groupe. L'intérêt légitime exige quand même de mettre en balance le besoin de l'église et les attentes raisonnables du membre, et il ne couvre pas les usages qui surprendraient ou mettraient mal à l'aise un membre s'il venait à les apprendre.

Une règle pratique : utilisez le consentement pour tout ce qui est visible par toute la communauté (une fiche d'annuaire publique, une photo, une inscription à un petit groupe partagée au-delà de l'équipe immédiate), et réservez l'intérêt légitime aux usages opérationnels étroits qu'un membre attendrait comme une administration normale de l'église. Dans le doute, demandez : une courte question de consentement au moment de l'inscription (« Pouvons-nous inclure votre nom et votre numéro de téléphone dans l'annuaire des membres, visible uniquement des autres membres ? ») règle la plupart de ces cas en une seule phrase.

Minimisation des données : ne collectez pas ce dont vous n'avez pas besoin

L'un des principes les plus simples et les plus pratiques du RGPD est la minimisation des données : ne détenez que les données personnelles que vous utilisez réellement. Les annuaires d'église accumulent souvent des champs au fil des années parce que « cela pourrait servir un jour » : dates de naissance, noms de conjoints, informations d'employeur, adresses personnelles collectées une fois pour un envoi arrêté il y a des années. Chaque champ inutilisé est un risque pur, sans aucun bénéfice en contrepartie.

Un exercice annuel utile : parcourez les champs de votre annuaire et demandez-vous, pour chacun, « que se passerait-il si ce champ disparaissait demain ? » Si la réponse honnête est « rien », supprimez-le. C'est particulièrement important pour les données sensibles, comme un état de santé, des demandes de prière évoquant des questions médicales ou familiales, des notes de protection des mineurs, que le RGPD classe en « catégorie particulière », exigeant une attention supplémentaire et, dans la plupart des cas, un consentement explicite pour même les enregistrer. Si votre système de demandes de prière capture ce genre de détails, il mérite le même examen que l'annuaire lui-même, sans dérogation informelle sous prétexte que « cela relève du pastoral plutôt que de l'administratif ».

Consentement pour la visibilité de l'annuaire et l'usage des photos

Deux décisions précises reviennent dans presque tous les annuaires d'église : qui peut voir une fiche, et si une photo y figure.

La visibilité n'est pas tout ou rien. Un annuaire bien conçu permet à un membre d'être visible par toute la communauté, par son petit groupe uniquement, ou par l'équipe et la direction uniquement à des fins pastorales, et le laisse choisir lui-même plutôt que d'hériter d'un réglage par défaut unique qui ne convient pas forcément à sa situation (un membre traversant une situation familiale difficile, par exemple, peut raisonnablement vouloir que sa fiche soit visible par la direction mais pas par l'ensemble de la communauté).

Les photos méritent leur propre consentement, distinct de la fiche d'annuaire de base. Quelqu'un peut très bien accepter que son nom et son numéro de téléphone soient visibles des autres membres, mais être mal à l'aise avec l'idée que sa photo apparaisse, ou l'inverse. Regrouper le consentement photo dans un seul interrupteur « rejoindre l'annuaire : oui/non » retire un choix que les membres ont le droit de faire individuellement.

Demandes d'accès et de suppression : où un tableur échoue discrètement

Au sens du RGPD, tout membre peut demander quelles données personnelles votre église détient sur lui (une « demande d'accès ») ou demander leur suppression (le « droit à l'effacement »). Les deux demandes doivent être honorées dans un délai raisonnable, et toutes deux exigent que vous sachiez réellement où vivent les données de cette personne.

C'est exactement là qu'un tableur partagé, un mélange de formulaires papier et quelques carnets personnels de bénévoles peinent vraiment. Si quelqu'un quitte l'église et demande la suppression de ses données, pouvez-vous affirmer avec certitude qu'elles ont disparu de l'annuaire, du système de planning, du registre de check-in, de la liste d'e-mails, et de la copie de sauvegarde que quelqu'un a faite il y a dix-huit mois ? Dans la plupart des installations gérées par des bénévoles, honnêtement, personne ne le sait vraiment : les données se sont diffusées plus loin que prévu, et personne ne se souvient de l'emplacement de toutes les copies.

Un vrai logiciel de gestion d'église traite cela dès sa conception : une seule fiche membre alimente l'annuaire et le planning au lieu de deux copies séparées, si bien qu'une demande de suppression touche un seul endroit, pas cinq. Cherchez un logiciel capable de générer un export complet de ce qui est détenu sur un membre (pour les demandes d'accès) et d'effectuer une suppression complète et vérifiable (pour les demandes d'effacement) sans qu'un bénévole ait besoin de fouiller à la main dans chaque recoin du système.

Ce qu'il faut chercher dans un logiciel d'annuaire des membres d'église

Quand vous évaluez un système pour détenir les données des membres de votre église, quelques fonctionnalités distinguent un vrai logiciel compatible RGPD d'un tableur avec un écran de connexion :

Des contrôles de visibilité fins, par membre et par champ, pour que quelqu'un puisse être listé sans que chaque champ soit public.
Un suivi de consentement séparé pour l'inclusion dans l'annuaire et pour l'usage de la photo, idéalement avec un enregistrement du moment où le consentement a été donné (et un moyen simple de le retirer).
Des journaux d'audit montrant qui a consulté ou modifié la fiche d'un membre, pour pouvoir répondre honnêtement à « qui a eu accès à ceci » si la question se pose un jour.
Des outils d'export et de suppression qui produisent un export ou une suppression complets et propres à un membre en une seule action, plutôt que d'exiger une recherche manuelle à travers plusieurs modules.
Hébergement dans l'UE / résidence des données. L'emplacement physique où sont stockées les données de vos membres compte pour la conformité RGPD, et pour votre propre tranquillité d'esprit : un hébergement basé dans l'UE garde ces données sous le droit européen de la protection des données plutôt que sous une juridiction aux garanties plus faibles.

Rien de tout cela n'a besoin d'être compliqué pour une communauté de cinquante ou cent personnes. Cela doit simplement être intégré au système dès le départ, pour que l'administrateur de l'église ne soit pas personnellement responsable de se souvenir de bien faire à chaque fois : c'est le logiciel qui s'en souvient.

La gestion des membres d'Ekkli est construite avec cela en tête : des données hébergées dans l'UE, un moteur de consentement RGPD à double confirmation pour tout ce dont l'église communique, et un profil privé en libre-service où chaque membre gère directement son propre consentement et ses propres données, plutôt qu'un secrétariat qui traite chaque demande à la main. Les membres peuvent aussi demander leur propre export de données au titre du droit à la portabilité du RGPD, généré directement depuis leur fiche. Pour être précis sur ce que c'est : il s'agit d'un fichier des membres orienté administration avec consentement en libre-service, associé à un annuaire des membres où chaque personne contrôle ce que les autres peuvent voir et qui n'a tout simplement aucun champ pour le numéro de téléphone : voir notre page sur la gestion des membres pour le détail complet. Démarrez gratuitement, sans carte bancaire. L'essai gratuit de six mois d'Ekkli inclut présentation et projection en direct, un site internet sur sous-domaine, le fichier des membres, planning, inscription aux événements, notifications push et hébergement audio des prédications dans un espace de stockage de 2 GB, pour un maximum de 50 personnes. Créez le compte Ekkli gratuit de votre église et découvrez les contrôles de consentement par vous-même.

Questions fréquentes

Le RGPD s'applique-t-il aux petites églises portées par des bénévoles ?

Oui. Le RGPD s'applique selon les données détenues et la manière dont elles sont utilisées, pas selon la taille de l'organisation qui les détient. Une communauté de trente personnes entièrement gérée par des bénévoles est un responsable de traitement exactement comme une grande organisation, dès qu'elle détient des données personnelles de membres identifiables.

Quelle base légale une église doit-elle utiliser pour son annuaire des membres ?

La plupart des églises s'appuient sur le consentement pour tout ce qui est visible au-delà de l'équipe centrale (une fiche d'annuaire publique, une photo, une inscription à un petit groupe), et sur l'intérêt légitime pour des usages opérationnels étroits comme un rappel de planning. Ceci est une orientation générale ; confirmez les détails avec un conseiller en protection des données ou votre autorité nationale de protection des données pour la situation exacte de votre église.

Un membre d'église peut-il demander à être retiré de l'annuaire ?

Oui. Au titre du droit à l'effacement du RGPD, un membre peut demander la suppression de ses données personnelles, et une église devrait pouvoir honorer cette demande dans un délai raisonnable. Un logiciel qui maintient une seule fiche membre à travers votre fichier des membres et votre planning, plus un véritable export de données en libre-service, rapproche cela d'une action unique plutôt que d'une recherche manuelle dans plusieurs systèmes.

Faut-il un consentement séparé pour les photos dans l'annuaire ?

C'est une bonne pratique de traiter le consentement photo séparément de l'inclusion de base dans l'annuaire. Un membre peut être à l'aise avec la visibilité de son nom et de ses coordonnées mais pas de sa photo, ou l'inverse : regrouper les deux dans un seul choix oui/non retire une décision qu'il a le droit de faire individuellement.

Que couvre la notion de données « sensibles » dans un contexte d'église ?

Le RGPD classe les informations de santé et les détails similaires en « catégorie particulière », exigeant une attention supplémentaire et, en général, un consentement explicite. Les demandes de prière ou notes pastorales qui mentionnent des affections médicales, la santé mentale ou des crises familiales entrent dans cette catégorie, même si elles peuvent sembler relever du soin pastoral ordinaire plutôt que d'une collecte de données formelle.

Où pouvons-nous lire le texte du RGPD ou obtenir des informations officielles ?

Le portail officiel de la Commission européenne sur le RGPD, ec.europa.eu, est un bon point de départ neutre, et votre autorité nationale de protection des données (la CNIL en France) peut répondre aux questions propres à votre pays et à votre communauté.

Prêt à donner à votre église un annuaire des membres qui traite la confidentialité comme une fonctionnalité, et non comme une réflexion après coup ? Démarrez gratuitement, sans carte bancaire. Créez le compte Ekkli gratuit de votre église et définissez dès aujourd'hui vos premiers réglages de visibilité et de consentement.