## Qu’est-ce que le RGPD ?

## Quelles associations sont concernées par le RGPD ?

## RGPD et association : quelles obligations ?

## Quelles sont les bonnes pratiques RGPD pour les petites associations ?

## RGPD et association : quelles sanctions en cas de non-conformité ?

Cliquez ici pour reprendre votre démarche

🎁 Offre de Noël : -100€ sur votre création d’entreprise ! Appelez-nous 01 76 41 08 93

🎁 Offre de Noël : -100€ sur votre création d’entreprise ! Appelez-nous 01 76 41 08 93

Compte pro/facturation

Modifier son entreprise

Fermer son entreprise

Création d'entreprise

Sélection de fiches pratiques

Docteur en droit et diplômé de Harvard.

Mis à jour le 03 novembre 2025

Le RGPD est entré en vigueur le 25 mai 2018 en France afin de protéger la vie privée des particuliers. Les mesures visent principalement les entreprises, mais les associations doivent aussi le respecter.

Quelles associations sont concernées ? Quelles sont leurs obligations vis-à-vis du RGPD ? Vous avez créé une association et vous souhaitez en savoir plus sur les règles applicables aux associations en matière de RGPD ? Nous vous expliquons tout.

Le Règlement Général sur la Protection des Données (RGPD) régit le traitement et la circulation des données personnelles relatives aux personnes physiques dès lors qu’elles sont identifiées (par leur nom ou prénom) ou identifiables (par leur numéro de téléphone, photographie, numéro d’immatriculation, etc).

Les règles mises en place ont vocation à s’appliquer dans tous les pays membres de l’Union européenne.

Le RGPD vise à imposer une réglementation unique pour la protection des données personnelles. L’accent est particulièrement mis sur le consentement.

À ce titre, plusieurs mentions légales pour le RGPD en association ont été mises en place.

Toutes les structures qui recueillent des données personnelles sont soumises au RGPD. Ainsi, le RGPD concerne les associations loi 1901 dès lors qu’elles collectent, stockent, ou utilisent des données à caractère personnel sur leurs adhérents ou les participants à un événement.

Cela revient à dire que toutes les associations - même les plus petites - doivent respecter les règles établies par le règlement européen puisqu’il semble inévitable d’avoir a minima un fichier réunissant la liste des adhérents et leurs coordonnées. D’autant que cela vaut aussi bien pour une base de données informatiques, comme un fichier Excel, que pour une liste sur un carnet ou un livre de comptes.

Bon à savoir : en cas de contrôle de la CNIL, l’association doit être en mesure de présenter un plan d’action et de démontrer que les premières actions ont bien été initiées.

Pour être en conformité avec le RGPD, une association sportive n’a plus l’obligation de déclarer son fichier des adhérents à la CNIL. Cependant, elle est l’unique responsable des données personnelles, c’est-à-dire l’ensemble des “informations se rapportant à une personne physique identifiée ou identifiable”, qu’elle recueille et traite. C’est pourquoi, l’association doit se conformer à de nombreuses règles.

Tout d’abord, même pour collecter le nom et le prénom d’une personne, le RGPD impose à l’association d’obtenir son consentement. Cela implique d’informer la personne de l’utilisation qui sera faite de ses données personnelles.

L’obtention du consentement sera d’autant plus importante si l’association utilise des données à caractères sensibles, c’est-à-dire qui concerne par exemple la religion, l'ethnie ou l’orientation sexuelle. Cette possibilité est réservée à un nombre restreint d’associations.

Par ailleurs, l’association doit se contenter de recueillir les informations strictement nécessaires à son activité. Elle doit pouvoir en justifier.

En effet, l'association soumise au RGPD doit tenir un registre dans lequel la personne chargée de la gestion des données personnelles est identifiée. De plus, on retrouve dans ce registre les consignes sur la collecte, le stockage et le traitement des données des bénévoles et des adhérents, ainsi que le but du traitement, le type de données à collecter et pourquoi.

À noter : en cas de piratage de sa base de données soumises au RGPD, l’association a un délai de 72 heures pour informer les personnes concernées.

Par ailleurs, les personnes dont les données personnelles voire sensibles sont collectées peuvent exercer leur droit à :

C’est pourquoi il est primordial d’obtenir le consentement clair des personnes concernées par le traitement de leurs données personnelles et il convient de conserver cet accord.

Pour une association loi 1901, le RGPD peut être contraignant, surtout s’il s’agit d’une petite structure.

Voici donc quelques bonnes pratiques à mettre en place pour faciliter la gestion des données personnelles essentielles pour l’activité de l’association tout en respectant le règlement européen :

En pratique : si l’association a un site internet, plusieurs mentions légales pour le RGPD doivent être mises en place. La CNIL met à disposition des modèles de mentions légales sur son site internet pour se conformer au RGPD et qui sont valables pour les associations. Aussi, il est courant de mettre en place une politique de confidentialité dédiée aux données personnelles afin d’informer les utilisateurs sur l’utilisation de leurs données. Enfin, il est également recommandé de mettre en place une charte sur le respect de la vie privée, notamment si votre association à vocation à collecter des données importantes.

Nous vous mettons à disposition notre modèle gratuit de politique de confidentialité.

Si l’association ne respecte pas les règles mises en place par le RGPD, elle s’expose à des sanctions administratives voire pénales.

Ainsi, en cas de contrôle, l’association peut recevoir :

Elle peut également se voir appliquer une peine d’amende dont le montant peut atteindre plusieurs millions d’euros selon la gravité de l’acte commis.

D’autre part, en cas de non-respect du RGPD, l'association s’expose à des poursuites judiciaires, et notamment à une action collective initiée par les victimes.

Le RGPD s’applique donc à toutes les associations, quelle que soit leur taille ou leur objet social. Il est important de veiller au respect des règles imposées par le règlement européen afin d’éviter toute sanction.

Résumer cet article avec :

Docteur en droit et diplômé de Harvard.

Fiche mise à jour le 03 novembre 2025

Vous souhaitez rédiger une politique de confidentialité ?

Téléchargez notre guide gratuit sur la création d'entreprise

Ces articles pourraient aussi vous intéresser :

Protection des données personnelles : le guide ultime

Qui est concerné par le RGPD : le guide pour comprendre

Collecte de leads et RGPD : comment être en règle ?

RGPD : zoom sur les mentions d'information

Conformité au RGPD : quelles sont les nouvelles mentions légales ?

Conditions générales de vente : tout savoir pour être en conformité avec le RGPD

Recherches les plus fréquentes

Legalstart est une solution 100% digitale qui répond à l’intégralité des besoins des entrepreneurs : création d’entreprise, démarches juridiques, gestion administrative, facturation, comptabilité, etc. Grâce à l’accompagnement d’experts juridiques dédiés, les professionnels disposent d’une offre complète, fiable et rassurante, au meilleur prix.

Inscrivez-vous à la newsletter Legalstart

Yolaw SAS50 rue d’Hauteville75010 PARIS

Contactez-nous01 76 39 00 60

Du lundi au vendredi de 9h à 19hLe samedi de 10h à 18h

Vos échanges avec Legalstart sont protégés par notre charte de respect de la vie privée.

© Legalstart.fr 2025. Tous droits réservés.

Informations importantes sur les services et abonnements fournis par Legalstart : Legalstart est développé par Yolaw SAS, RCS Paris n° 753 892 926. Legalstart n'est pas un cabinet d'avocats ni un cabinet d'expertise comptable. Conformément à la loi n° 71-1130 du 31 décembre 1971, Legalstart n’est pas autorisée à fournir aux internautes des conseils juridiques personnalisés ni à rédiger des actes juridiques adaptés à leur situation. Legalstart permet aux utilisateurs de créer eux-mêmes des actes juridiques à partir de modèles. L'utilisation du service est soumise à nos conditions générales. Conformément au Règlement Général sur la Protection des Données (RGPD), vous disposez d'un droit d'accès aux données personnelles vous concernant et d'un droit de rectification ainsi qu'un droit d'opposition à leur diffusion sur le Site. Pour nous contacter : notre formulaire ou Yolaw SAS, 50 rue d'Hauteville, 75010 Paris, téléphone : 01 76 39 00 60.

On a besoin de vous !

Si vous appréciez notre contenu, un avis sur Google nous aiderait énormément !

• ul

• ul

• ul

• ul

• ul

• ul

• ul

• ul

• ul

• ul

• ul

• ul

• ul

• ul

• ul

• ul

• ul

• ul

• ul

• ul

• ul

• ul

• ul

• ul

• ul

• ul

• ul

• ul

• ul

• ul