Un poney-club gere autant de donnees qu’une PME : identites, certificats medicaux, prelevements, photos de concours. Et une majorite de cavaliers sont mineurs. Voici ce qu’un centre equestre doit verrouiller pour rester conforme au RGPD, sans paperasse inutile.
Quelles donnees un centre equestre collecte-t-il vraiment ?
Bien plus qu’on ne l’imagine. Chaque adhesion genere un dossier riche en informations personnelles.
On y trouve l’identite du cavalier, ses coordonnees, celles des parents, le numero de licence FFE, les certificats medicaux, les moyens de paiement et souvent des photos.
Le premier reflexe consiste a lister ces traitements. Cette cartographie s’appelle le registre. Notre guide pour construire un registre des traitements avec modele vous donne la trame exacte a remplir.
Le certificat medical du cavalier est-il une donnee sensible ?
Oui, sans ambiguite. Un certificat de non contre-indication, comme un questionnaire de sante, revele l’etat physique d’une personne.
Ces informations appartiennent aux categories particulieres du RGPD. Leur traitement obeit a des regles plus strictes que celles applicables a un simple nom.
Concretement, un centre equestre doit limiter l’acces a ces documents, ne conserver que ce qui est utile et securiser leur stockage. Un classeur ouvert dans le bureau du club ne suffit pas.
Pour bien poser le cadre, consultez ce que recouvre exactement la definition d’une donnee de sante au sens du RGPD. La FFE gere le volet certificat pour la licence, mais le club conserve souvent une copie locale : c’est cette copie qu’il faut encadrer.
Comment gerer les donnees des cavaliers mineurs ?
Avec une vigilance renforcee. Dans beaucoup de clubs, les enfants representent la majorite des adherents.
Pour un mineur, l’inscription et le traitement des donnees reposent sur l’autorisation des titulaires de l’autorite parentale. Le club doit pouvoir prouver cet accord.
Cela vaut encore plus pour les usages non indispensables, comme la diffusion de photos. Le fonctionnement du consentement RGPD et ses conditions de validite merite d’etre relu avant chaque saison.
Peut-on publier les photos des cavaliers en competition ?
Pas automatiquement. Une photo qui permet de reconnaitre une personne est une donnee personnelle.
La publication sur le site, Facebook ou Instagram du club suppose une base solide. Pour un mineur, l’accord parental s’impose, et il doit pouvoir etre retire.
Le mieux reste de recueillir une autorisation dediee a l’inscription, distincte du reglement interieur. Une case pre-cochee ne vaut pas accord.
- Formulaire d’adhesion avec mention d’information claire.
- Autorisation image separee, revocable a tout moment.
- Acces aux certificats medicaux limite aux personnes habilitees.
- Autorisation parentale conservee pour chaque mineur.
- Contrat ecrit avec le prestataire de paiement et le logiciel de gestion.
Entre les licences, les certificats et les mineurs, un club se retrouve vite depasse par ces obligations. S’appuyer sur un accompagnement par un DPO externalise pour piloter la conformite permet de securiser ces traitements sans y passer ses soirees.
Combien de temps conserver les licences et les paiements ?
Le temps utile, puis on archive ou on supprime. Conserver indefiniment expose a un risque inutile.
Les durees dependent de la finalite. Voici des reperes courants pour un centre equestre.
| Donnee | Duree indicative | Base |
|---|---|---|
| Dossier adherent actif | Duree de l’adhesion | Contrat |
| Ancien adherent | Jusqu’a 3 ans apres le dernier contact | Prospection |
| Documents comptables et paiements | 10 ans | Obligation legale |
| Certificat medical | Le temps de validite utile | Interet du club |
Le choix de la base de traitement conditionne tout le reste. Notre article sur les bases legales du RGPD et comment les choisir vous aide a justifier chaque duree.
Faut-il declarer les cameras du centre equestre ?
Souvent, oui. Les cameras filmant l’ecurie, le manege ou le parking traitent des images de personnes.
Il faut informer par affichage, limiter les zones filmees et cadrer la duree de conservation des enregistrements. On ne filme ni les vestiaires ni les postes de travail en continu sans motif.
Les regles precises figurent dans notre guide sur la videosurveillance et la conformite des cameras. Pour approfondir la notion de donnee de sante liee aux certificats, la fiche de la CNIL sur la donnee de sante fait reference.
FAQ
Un centre equestre doit-il nommer un DPO ?
La designation n’est pas toujours obligatoire pour une petite structure. Elle devient pertinente des que le club traite des certificats medicaux, des donnees de nombreux mineurs et des paiements. Un referent identifie, interne ou externe, reste vivement conseille pour piloter la conformite et repondre aux demandes des adherents.
Le club peut-il garder les certificats medicaux des anciens cavaliers ?
Non, pas sans raison. Un certificat ne doit etre conserve que le temps de sa validite et de son usage reel. Une fois le cavalier parti et la periode utile ecoulee, ces documents de sante doivent etre detruits de facon securisee, papier comme numerique, pour respecter le principe de minimisation.
Que faire des donnees si un cavalier quitte le club ?
On distingue les donnees a supprimer de celles a archiver. Les documents comptables suivent une obligation de conservation. Le reste du dossier peut etre efface ou anonymise. Le club doit pouvoir repondre a une demande de suppression et documenter la suite donnee a chaque sollicitation d’un ancien adherent.
La licence FFE dispense-t-elle le club de ses obligations ?
Non. La federation gere ses propres traitements, mais le centre equestre reste responsable des donnees qu’il collecte localement. Fiches d’inscription, copies de certificats, photos et paiements relevent de la responsabilite du club, qui doit informer ses adherents et securiser ces informations, independamment du systeme de la federation.
