Une association est naturellement amenée à collecter beaucoup d'informations à caractère personnel sur ses membres, ses adhérents, ses volontaires ou ses donateurs. Un bulletin d'inscription pourra par exemple comporter les informations suivantes: le nom, le prénom et l'adresse des personnes. Ces données ayant par définition un caractère personnel, elles seront protégées par la loi " informatique et libertés " du 6 janvier 1978. Cette loi prévoit que les fichiers doivent être déclarés auprès de la CNIL.
La délibération n°2010-229 du 10 juin 2010 dispense de déclaration les traitements automatisés de données à caractère personnel mis en oeuvre par des organismes à but non lucratif. Donc les associations n'ont, en général, pas à déclarer à la CNIL leurs fichiers de membres, donateurs, volontaires ou adhérents.
Attention les traitements doivent avoir pour seules finalités :
Les données traitées pour la réalisation des finalités sont :
Ne peuvent bénéficier de l'exonération les traitements comportant les données sensibles telles que les origines raciales ou ethniques, les opinions politiques, philosophiques ou religieuses ou l'appartenance syndicale des personnes, ou qui sont relatives à la santé ou à la vie sexuelle de celles-ci , les données concernant les infractions, condamnations, les données relatives aux difficultés sociales et économiques des personnes, et le numéro d'inscription au répertoire d'identification des personnes (numéro INSEE ou numéro de sécurité sociale).
Les données à caractère personnel ne peuvent être conservées après la démission, la radiation ou le départ du membres (sauf accord exprès). Dans le cas des donateurs, les données ne peuvent pas être conservées au-delà de deux sollicitations restées infructueuses. Concernant les données relatives aux prospects, à savoir celles issues d'un fichier loué, elles ne doivent pas être conservées au-delà de la durée nécessaire à la réalisation de la campagne de collecte de dons pour lesquelles elles ont été louées.
Non, votre association doit tout de même respecter la loi et devra d'informer les personnes lors de la collecte des données, de toute opération visant à diffuser leurs données personnelles, ainsi que sur leur droit d'opposition, d'accès et de rectification et sur les modalités d'exercice de ces droits.
De notre côté, la solution Kalisport respecte les modalités imposée par la CNIL dans le but de vous permettre d'être conforme avec la réglementation qui vous concerne.