Une salle de sport collecte plus sensible qu’il n’y parait. Certificat medical, objectifs de forme, badges d’acces, parfois empreinte pour entrer, prelevements mensuels. Certains de ces traitements sont admis, d’autres sont interdits par principe. La confusion coute cher.
Les donnees d’un adherent sont-elles sensibles ?
En partie, oui. L’identite, les coordonnees et le mode de paiement sont des donnees courantes. Mais le certificat medical, les objectifs de sante ou d’eventuelles contre-indications sont des donnees de sante au sens du RGPD.
Ces donnees appellent un acces restreint, une conservation limitee et une securite renforcee. Elles ne doivent jamais circuler librement entre coachs et accueil.
Peut-on utiliser l’empreinte pour l’acces a la salle ?
C’est le point le plus mal compris. La biometrie, comme l’empreinte, est en principe interdite pour un simple controle d’acces. Un badge ou un code remplit la meme fonction sans traiter de donnee biometrique.
La regle est de choisir le dispositif le moins intrusif. Un badge suffit presque toujours, la biometrie non.
| Dispositif | Autorise ? |
|---|---|
| Badge ou code d’acces | Oui, a privilegier |
| Empreinte pour entrer | Non, sauf exception stricte |
| Certificat medical | Oui, acces restreint |
| Videosurveillance | Oui, hors vestiaires, information |
Un club a besoin d’un cadre clair sur ses donnees de sante et ses acces, et d’un pilotage qui tient dans la duree. Confier le pilotage de sa conformite a un DPO externalise transforme une obligation en tranquillite.
Comment gerer les prelevements et le marketing ?
Le prelevement mensuel repose sur le contrat d’abonnement. Le marketing, lui, exige un consentement distinct. Envoyer des offres a un ancien adherent sans base valable expose a une plainte.
La videosurveillance des salles est admise hors espaces prives comme les vestiaires, avec information visible. Les regles de la videosurveillance s’appliquent pleinement.
Que faire en cas d’incident sur les donnees ?
Une fuite de fichiers d’adherents, avec certificats medicaux ou coordonnees bancaires, est une violation a fort risque. Elle se notifie a la CNIL selon les regles a suivre et, souvent, aux personnes concernees.
Comment mettre son club en conformite ?
La mise en conformite d’un club tient en quelques reflexes, faciles a installer une fois compris.
- Recenser les traitements : adhesions, sante, acces, video, prelevements, marketing.
- Remplacer toute biometrie d’acces par un badge ou un code.
- Restreindre l’acces aux certificats medicaux aux seules personnes habilitees.
- Recueillir un consentement distinct pour la prospection et les photos.
- Contractualiser les prestataires et fixer les durees de conservation.
Ces mesures protegent les adherents et le club lui-meme. Elles se documentent simplement et se prouvent en cas de controle.
Combien de temps conserver les donnees d’un adherent ?
Les donnees d’un adherent se conservent le temps de l’abonnement, puis une duree limitee liee aux obligations comptables et a une eventuelle relance. Au-dela, elles doivent etre supprimees.
Les donnees de sante, elles, appellent une purge plus stricte. Un certificat medical perime n’a plus de raison d’etre conserve. Le garder cree un risque sans utilite.
Logiciel de gestion et prestataires : un maillon a surveiller
La plupart des clubs pilotent adhesions, acces et prelevements via un logiciel. Cet editeur heberge des donnees d’adherents, parfois de sante. Il est un sous-traitant au sens du RGPD, et son intervention doit etre encadree par un contrat conforme a l’article 28.
Beaucoup de salles utilisent ces outils sans jamais avoir signe ce contrat. En cas de fuite chez l’editeur, le club reste pourtant responsable devant ses adherents et devant la CNIL. La question a poser est simple : ou sont hebergees les donnees, et avec quelles garanties de securite ?
Le meme raisonnement vaut pour les objets connectes de suivi sportif proposes aux adherents. Chaque flux de donnees vers un tiers doit avoir une finalite claire, une base legale et une information. Un bracelet connecte n’est pas un gadget neutre du point de vue des donnees personnelles.
FAQ
Une salle de sport peut-elle demander un certificat medical ?
Oui, lorsque c’est justifie par l’activite. Mais ce certificat est une donnee de sante. Il doit etre accessible aux seules personnes habilitees, conserve le temps strictement utile et securise. Le stocker en clair sur un ordinateur partage ou le laisser a l’accueil constitue un manquement au RGPD.
La biometrie est-elle vraiment interdite en salle de sport ?
En principe oui, pour un simple controle d’acces. La CNIL considere qu’un badge ou un code atteint le meme but sans traiter de donnee biometrique, par nature tres sensible. Recourir a l’empreinte suppose une necessite exceptionnelle rarement remplie dans un club. Le badge reste la solution conforme et suffisante.
Peut-on afficher des photos d’adherents sur les reseaux sociaux ?
Seulement avec leur accord. La photo d’une personne identifiable est une donnee personnelle et releve du droit a l’image. Un consentement clair, distinct de l’abonnement, est necessaire avant toute publication. L’adherent doit pouvoir refuser sans consequence et demander le retrait a tout moment.
Faut-il un DPO pour une salle de sport ?
Ce n’est pas toujours obligatoire, mais c’est prudent des lors que des donnees de sante sont traitees a une certaine echelle. Un DPO externalise, souvent mutualise pour un cout modere, cadre les acces, verifie l’absence de biometrie injustifiee et tient le registre exige par le RGPD.
