Par Fabien Wajeman · 12 mai 2026 · 6 min de lecture
Votre association collecte des données personnelles chaque jour. Fiches d'adhésion, listes de bénévoles, photos de sorties, dossiers de subventions... Le RGPD vous concerne, quelle que soit votre taille.
Beaucoup d'associations pensent que le RGPD est réservé aux entreprises. C'est faux. Dès que vous traitez des données personnelles — et toute association le fait — vous êtes soumis au règlement européen. Voici ce que vous devez savoir et faire concrètement.
1. RGPD associations bénévoles : pourquoi toutes les structures sont concernées ?
Une association traite des données personnelles dès qu'elle gère une liste d'adhérents, envoie une newsletter, publie des photos sur les réseaux sociaux ou transmet des dossiers à un financeur. Ces données appartiennent aux personnes concernées — pas à l'association.
Le RGPD s'applique à toutes les structures qui traitent des données de résidents européens, sans seuil de taille ni de chiffre d'affaires. Une association de 10 bénévoles gérant 50 adhérents est autant concernée qu'une grande fédération nationale.
- Nom, prénom, adresse, email et téléphone des adhérents
- Coordonnées bancaires pour les prélèvements de cotisations
- Photos et vidéos prises lors des activités
- Données de santé pour les activités sportives (certificats médicaux)
- Informations sur les bénévoles (CV, disponibilités, compétences)
2. Les 4 obligations prioritaires pour votre association
Le RGPD impose plusieurs obligations aux associations en tant que responsables de traitement. Voici les quatre que vous devez absolument mettre en place en priorité.
Tenir un registre des traitements
Le registre recense tous les traitements de données que vous effectuez : gestion des adhérents, communication, comptabilité, ressources humaines bénévoles... C'est le document de base de toute démarche RGPD. Il n'a pas besoin d'être complexe — un tableau Excel bien structuré suffit pour commencer.
Informer les personnes concernées
Chaque personne dont vous collectez des données doit être informée : pourquoi vous collectez ces données, combien de temps vous les conservez, qui y a accès et comment exercer ses droits. Cette information doit figurer sur vos formulaires d'adhésion, votre site web et vos communications.
Gérer les droits des personnes
Un adhérent peut à tout moment demander à accéder à ses données, les corriger ou les supprimer. Vous devez être en mesure de répondre à ces demandes dans un délai d'un mois. Désignez un référent au sein de l'association pour traiter ces demandes.
Sécuriser les données
Les données de vos adhérents et bénévoles doivent être protégées contre les accès non autorisés. Cela passe par des mots de passe robustes, des accès limités aux personnes qui en ont besoin, et l'évitement des outils grand public non sécurisés pour stocker des données sensibles.
Un bénévole gère la liste des adhérents depuis sa boite mail personnelle et stocke le fichier sur son ordinateur personnel. En cas de départ ou de piratage, l'association perd le contrôle de ces données. C'est une non-conformité RGPD immédiate.
3. Le cas particulier des photos et vidéos
Les photos et vidéos prises lors des activités associatives sont des données personnelles dès qu'elles permettent d'identifier une personne. Leur publication sur les réseaux sociaux ou le site de l'association nécessite le consentement explicite des personnes concernées.
Pour les mineurs, le consentement doit être donné par les parents ou représentants légaux. Un formulaire signé en début de saison est la solution la plus simple et la plus sécurisante.
- Recueillir le consentement écrit avant toute publication
- Prévoir un formulaire spécifique pour les mineurs
- Permettre à chacun de retirer son consentement à tout moment
- Ne pas publier de photos sans consentement même sur un groupe privé
4. Former et sensibiliser vos bénévoles
Les bénévoles sont souvent les premiers à manipuler des données personnelles au sein d'une association — accueil, inscription, communication, gestion des dossiers... Pourtant, ils sont rarement informés de leurs obligations.
Une sensibilisation courte — même d'une heure — permet de leur expliquer les bons réflexes : ne pas partager de fichiers d'adhérents par email non sécurisé, ne pas photographier sans accord, ne pas conserver des données au-delà de la durée nécessaire.
Vous voulez en savoir plus encore ?
La CNIL met à disposition des ressources spécifiques pour les associations pour accompagner cette démarche. Elle propose également un guide de sensibilisation au RGPD téléchargeable gratuitement, illustré d'exemples pratiques adaptés aux différents secteurs associatifs.
La mise en conformité RGPD d'une association ne nécessite pas de moyens importants. Un registre des traitements, quelques formulaires de consentement et une sensibilisation des bénévoles suffisent à couvrir l'essentiel des obligations pour une petite structure.
Par où commencer ?
Si vous êtes responsable d'une association et que la conformité RGPD n'a pas encore été traitée, commencez par faire l'état des lieux de vos traitements de données. Pas pour tout résoudre en une journée — mais pour identifier vos risques prioritaires et agir dans le bon ordre.
DUO Conseil accompagne les associations dans leur mise en conformité RGPD avec des solutions adaptées à leurs contraintes de temps et de budget.
Votre association est-elle en conformité RGPD ?
Faites le diagnostic gratuit en quelques minutes — sans jargon, sans engagement.
