Comment procéder à un changement de plateforme tout en respectant les rgpd?
Sujet initié par Sixtine, il y a 3 mois - 1353 vues
Bonjour,
Notre association fonctionnait ainsi, remplissage d'un formulaire sur assoconnect puis deuxième inscription via un lien sur une autre plateforme interne A. Des bénévoles ne s'inscrivaient parfois pas sur A.
Actuellement, nous prévoyons de quitter assoconnect pour aller sur une autre et de changer de plateforme A vers B
Ma première question concerne l'information des bénévoles et les RGPD : Doit on les prévenir de ce changement de plateformes ? A ton le droit d'exporter les données des bénévoles d'assoconnect vers helloasso ?
Et surtout, doit on de nouveau renvoyer un formulaire d'adhésion ?
Quel type de message envoyer aux bénévoles car nous devons obtenir leur consentement ?
Chère Madame, L'adhésion à une association se fait chaque année. Le changement d'organisation s'explicite aux adhérents par une résolution en Assemblée Générale, publiée aux adhérents. S'agissant d'un changement de plateforme de base de donnée, vous devez effectivement informer les utilisateurs, qui peuvent exercer leur droit d'utilisation de leurs données. Le choix étant: - Soit ils consentent au changement de plateforme - Soit ils n'accèdent plus aux services de l'association à la fin de leur adhésion
Merci pour votre réponse, cependant, j'aurai besoin d'une précision concernant les bénévoles qui viennent d'adhérer ou qui ont une adhésion se terminant dans plusieurs mois. Dans notre association , l'adhésion est gratuite en contrepartie de services rendus.Dans ces cas-là,s'ils refusent le transfert, est ce que cela va poser problème ?
Ensuite, nous allons procéder au changement sous peu. La prochaine AGO est prévue au mois de juin et le souci c'est que nous devrons donc procéder à une AGE et obtenir ensuite leur consentement par rapport au changement de plateforme interne A vers B.
Est-il préférable de proposer aux benevoles de remplir un nouveau un formulaire car nous ne pouvons pas créér de compte à leur place ?
Concernant votre projet d'AGE, ce n'est pas une obligation RGPD. Le RGPD ne vous impose pas de faire voter les adhérents pour changer de prestataire. Cela peut être utile sur le plan associatif ou statutaire, mais ce n'est pas une exigence juridique en matière de données personnelles.
Sur le nouveau formulaire, je vous recommande une approche pragmatique : oui, proposer un nouveau formulaire est une très bonne solution, mais pas forcément pour "redemander un consentement global".
L'objectif est plutôt de : mettre à jour les informations RGPD, présenter la nouvelle plateforme, et sécuriser les données avec une base claire.
En pratique, vous pouvez : envoyer un message expliquant le changement, mettre à disposition un nouveau formulaire simple, et inviter les bénévoles à se réinscrire sur la nouvelle plateforme.
Cela permet d'éviter toute difficulté technique et de repartir sur une base propre.
Si cette réponse vous a été utile, je vous remercie de bien vouloir indiquer la question comme résolue et de sélectionner précisément la meilleure réponse, c'est à dire en cliquant sous la réponse qui vous a été la plus utile, afin d'attribuer cette réponse à l'avocat qui vous a le plus aidé.
Cela permet de valoriser le travail juridique fourni et d'aider d'autres personnes confrontées à une difficulté similaire.
Non, vous n'avez pas nécessairement à redemander un "consentement" général à tous les bénévoles du seul fait que vous changez de plateforme. Le point de départ est ailleurs : il faut d'abord identifier la base légale du traitement.
En matière associative, la gestion administrative des bénévoles repose le plus souvent sur l'intérêt légitime de l'association ou sur l'exécution de la relation associative, et non sur le consentement.
Le consentement n'est qu'une des bases légales possibles ; il n'est donc pas systématique. En revanche, si vous modifiez de façon importante les conditions du traitement, il faut réexaminer la base légale retenue.
Rappel du principe
Vous pouvez exporter les données d'une plateforme vers une autre si ce transfert reste conforme à la finalité initiale pour laquelle les données ont été collectées, s'il est nécessaire au fonctionnement de l'association, et si les personnes sont correctement informées.
Le RGPD impose en effet d'informer les personnes sur les finalités du traitement, sa base juridique, les destinataires ou catégories de destinataires des données, la durée de conservation et leurs droits. Le changement d'outil ou de prestataire n'interdit donc pas le transfert, mais il impose une information claire et une sous-traitance correctement encadrée.
Point de vigilance
Votre vrai point de vigilance est double.
D'abord, si la nouvelle plateforme B sert exactement aux mêmes finalités que l'ancienne A, vous n'avez pas, en principe, à refaire un formulaire d'adhésion complet pour cette seule raison. En revanche, il faut mettre à jour l'information RGPD et prévenir les bénévoles du changement de prestataire, des données transférées, de l'usage qui en sera fait, et de leurs droits. Si, au contraire, la nouvelle plateforme sert à de nouvelles finalités ou collecte davantage de données, il faudra alors adapter le formulaire, et parfois recueillir un consentement spécifique si la base légale l'exige.
Ensuite, il faut éviter de demander un "consentement" par réflexe. En RGPD, un consentement valable doit être libre, spécifique, éclairé et univoque. Si vous demandez un consentement alors que le traitement repose en réalité sur une autre base légale, vous vous exposez à créer de la confusion.
Le bon réflexe est donc de prévenir, expliquer, mettre à jour la notice d'information, et ne recueillir un consentement que pour les traitements qui l'exigent réellement.
Si cette réponse vous a été utile, je vous remercie de bien vouloir indiquer la question comme résolue et de sélectionner précisément la meilleure réponse, c'est à dire en cliquant sous la réponse qui vous a été la plus utile, afin d'attribuer cette réponse à l'avocat qui vous a le plus aidé.
Cela permet de valoriser le travail juridique fourni et d'aider d'autres personnes confrontées à une difficulté similaire.
Bien à vous,
Maître Jordan MINARY Avocat au Barreau de LYON
La présente réponse constitue un avis juridique général, émis sous toutes réserves, au regard des seuls éléments exposés. Elle ne saurait se substituer à une consultation juridique personnalisée.
Pour toute démarche engageant vos droits, il convient de consulter un avocat, seul à même de procéder à une étude complète et sur pièces de votre dossier et de vous fournir une réponse adaptée.
Pour le passage d'assoconnect à hello asso on doit juste les prévenir.
Pour le changement de la plateforme interne A vers B, c'est une plateforme qui n'ont sert à coordonner les actions des bénévoles. La B est plus performante mais elle a la même fonction que la A.
Toutefois, nous ne pouvons pas créér de compte pour chacun des bénévoles sur la plateforme b tant je ne sais pas si on a le droit de le faire.
Pour le passage d'assoconnect à hello asso on doit juste les prévenir.
Pour le changement de la plateforme interne A vers B, c'est une plateforme qui sert à coordonner les actions des bénévoles. La B est plus performante mais elle a la même fonction que la A.
Toutefois, nous ne pouvons pas créér de compte pour chacun des bénévoles sur la plateforme b tant je ne sais pas si on a le droit de le faire.
Le plus prudent, en pratique, est de ne pas créer des comptes "entièrement à leur place" avec des mots de passe choisis par l'association, sauf nécessité ponctuelle. Ce n'est pas interdit par principe, mais c'est moins propre sur le plan RGPD et sécurité.
La méthode la plus saine est donc la suivante : vous importez, si besoin, les données strictement nécessaires, vous créez un pré-compte ou un profil minimal, puis vous demandez au bénévole d'activer lui-même son accès.
Cela vous permet de respecter à la fois la finalité du traitement, la sécurité des accès, et l'autonomie de la personne concernée.
Si cette réponse vous a été utile, je vous remercie de bien vouloir indiquer la question comme résolue et de sélectionner précisément la meilleure réponse, c'est à dire en cliquant sous la réponse qui vous a été la plus utile, afin d'attribuer cette réponse à l'avocat qui vous a le plus aidé.
Le forum met à votre disposition un espace où vous pouvez échanger avec vos confrères et obtenir des conseils sur vos problématiques juridiques.
Seuls les avocats peuvent échanger grâce à cette fonctionnalité.
De la même façon, vous pouvez aider vos confrères en répondant à leurs interrogations.
Vous avez le choix de poser votre question en gardant votre profil visible ou en étant anonyme.
Vous vous interrogez sur un point de droit ? Échangez avec vos confrères sur le forum.
Avant d'accéder à Alexia.fr
Nous utilisons des cookies et autres technologies pour :
Vous offrir les fonctionnalités essentielles
Analyser l'audience et les performances
Si vous cliquez sur « Tout accepter », nous et nos partenaires, dont Google, utiliserons également des cookies et autres technologies, notamment pour :
Personnaliser les annonces
Mesurer et améliorer l'efficacité des annonces
Vous pouvez accepter, refuser ou personnaliser vos choix à tout moment via le lien «Gérer les cookies» disponible en bas de toutes les pages.
Plus d'informations : Confidentialité |
CGU |
Infos sur les cookies |
Traitement de vos données par Google
Tout accepter
Personnaliser
Tout refuser
Nécessaire (Non modifiable)
Les cookies nécessaires contribuent à rendre un site web utilisable en activant des fonctions de base comme la navigation de page et l'accès aux zones sécurisées du site web. Le site web ne peut pas fonctionner correctement sans ces cookies.
Marketing
Les cookies marketing sont utilisés pour effectuer le suivi des visiteurs au travers des sites web. Le but est d'afficher des publicités qui sont pertinentes et intéressantes pour l'utilisateur individuel et donc plus précieuses pour les éditeurs et annonceurs tiers.
Avec Google Analytics, nous mesurons comment vous utilisez nos sites, comment vous avez trouvé notre site et si vous rencontrez des erreurs. Nous utilisons ces données pour améliorer notre site.
Google peut stocker ou utiliser une partie ou l'ensemble des cookies ou technologies similaires dans votre navigateur, appli ou appareil aux fins décrites ci-dessus. Pour gérer la manière dont les cookies sont utilisés, y compris pour refuser l'utilisation des cookies à certaines fins, consultez g.co/privacytools. Vous pouvez aussi gérer les cookies dans votre navigateur (certains navigateurs pour appareils mobiles sont toutefois susceptibles de ne pas proposer cette option). Certaines de ces technologies peuvent être gérées dans les paramètres de votre appareil ou appli.
Découvrez plus en détail comment Google traite les informations personnelles : Cliquez-ici.
Avec Google Tag Manager, nous pouvons placer et gérer d'autres cookies sur le site web.
Google peut stocker ou utiliser une partie ou l'ensemble des cookies ou technologies similaires dans votre navigateur, appli ou appareil aux fins décrites ci-dessus. Pour gérer la manière dont les cookies sont utilisés, y compris pour refuser l'utilisation des cookies à certaines fins, consultez g.co/privacytools. Vous pouvez aussi gérer les cookies dans votre navigateur (certains navigateurs pour appareils mobiles sont toutefois susceptibles de ne pas proposer cette option). Certaines de ces technologies peuvent être gérées dans les paramètres de votre appareil ou appli.
Découvrez plus en détail comment Google traite les informations personnelles : Cliquez-ici.
Ces cookies gardent la trace des pages que vous consultez. Cela nous permet de vous montrer des annonces pertinentes sur Google et ses partenaires et de mesurer l'efficacité de nos campagnes.
Google peut stocker ou utiliser une partie ou l'ensemble des cookies ou technologies similaires dans votre navigateur, appli ou appareil aux fins décrites ci-dessus. Pour gérer la manière dont les cookies sont utilisés, y compris pour refuser l'utilisation des cookies à certaines fins, consultez g.co/privacytools. Vous pouvez aussi gérer les cookies dans votre navigateur (certains navigateurs pour appareils mobiles sont toutefois susceptibles de ne pas proposer cette option). Certaines de ces technologies peuvent être gérées dans les paramètres de votre appareil ou appli.
Découvrez plus en détail comment Google traite les informations personnelles : Cliquez-ici.
Ces cookies gardent la trace des pages que vous consultez. Cela nous permet de vous montrer des annonces pertinentes sur Bing et ses partenaires et de mesurer l'efficacité de nos campagnes.
Ces cookies permettent d'afficher des annonces publicitaires personnalisées (ciblage et reciblage publicitaire), mesurer l’efficacité de nos campagnes Facebook et analyser le fonctionnement du site.
Ces cookies sont utilisés par Reddit pour suivre les conversions et mesurer l'efficacité des campagnes publicitaires diffusées sur la plateforme Reddit. Ils permettent également de recibler les utilisateurs ayant visité le site afin de leur proposer des publicités plus pertinentes.