RGPD au club de foot : photos des enfants, données des licenciés

Un club de foot amateur manipule, sans y penser, des données très personnelles : dates de naissance de mineurs, adresses, numéros de téléphone, certificats médicaux, photos d’enfants en short. Le sujet fait peur parce qu’on l’aborde par la sanction. Abordons-le par l’usage : en une soirée de travail, un club se met au carré, et il y gagne surtout la confiance des familles. Voici la marche à suivre.

Avertissement utile : cet article donne des repères pratiques, pas une consultation juridique. Pour les cas particuliers (litige, incident, demande d’une famille), appuyez-vous sur les fiches de la CNIL et, si nécessaire, sur votre district ou votre assurance.

Deux sujets différents qu’on confond toujours

Le premier est le droit à l’image : publier la photo d’une personne identifiable suppose son accord — et, pour un mineur, l’accord des titulaires de l’autorité parentale. Le second est le RGPD : la façon dont le club collecte, conserve et partage les données de ses licenciés. Une photo publiée sans accord peut être un problème de droit à l’image ; un fichier de 300 licenciés qui traîne dans la boîte mail personnelle d’un ancien secrétaire est un problème RGPD. Les deux se règlent, mais pas au même endroit.

Les photos des enfants : la règle simple qui tient toute la saison

1. Une autorisation écrite, recueillie à l’inscription. Une ligne dans le dossier d’inscription suffit, à condition d’être précise : qui photographie, pour quoi (site du club, réseaux sociaux, affiches, presse locale), et pour combien de temps. Une case « j’autorise toutes publications » n’a aucune valeur rassurante pour un parent.
2. Le refus doit être facile — et visible par les coachs. Le point qui fait échouer la plupart des clubs n’est pas de recueillir les accords, c’est de savoir, le samedi, quels enfants ne doivent pas apparaître. Cette information doit être accessible à l’éducateur qui prend la photo, pas rangée dans un classeur au club-house.
3. Distinguez le privé du public. Un album partagé entre les familles d’une équipe et une publication sur la page Facebook du club n’engagent pas du tout la même chose. Beaucoup de parents refusent la seconde et acceptent volontiers la première.
4. Privilégiez les plans larges et les photos de dos. Une équipe vue de dos avant l’entrée sur le terrain raconte souvent mieux le club qu’un gros plan de visage, et règle la question d’avance.
5. Retirez sans discuter. Quand une famille demande le retrait d’une photo, on la retire d’abord, on en parle ensuite. C’est la seule réponse qui préserve la relation.

Un mot sur les réseaux sociaux : une photo publiée sur une page publique est reprise, enregistrée, indexée. C’est pour cette raison que les albums photos de KlubOn sont privés par événement — visibles par les familles concernées, pas par internet. La page publique du club sert à montrer le club, pas les enfants.

Les données des licenciés : quatre chantiers, une soirée

• Le registre des traitements. Un tableau tout simple : quelles données, pour quoi faire, qui y accède, combien de temps on les garde. Licences, cotisations, photos, covoiturage, newsletter. C’est le document qui prouve que le club sait ce qu’il fait.
• La durée de conservation. Le réflexe amateur, c’est de tout garder « au cas où ». Fixez une durée par catégorie de données (par exemple les coordonnées d’un licencié quelques saisons après son départ, le temps des obligations comptables pour les paiements) — et tenez-la. Un fichier qu’on n’a plus n’est jamais perdu.
• Les accès. Combien de personnes ont aujourd’hui la liste complète des licenciés sur leur ordinateur personnel ? Un coach a besoin de son équipe, pas du club entier. Un trésorier a besoin des paiements, pas des certificats médicaux.
• Les données de santé. Certificats, questionnaires, allergies, traitements : ce sont les données les plus sensibles que manipule un club. Elles ne circulent pas par WhatsApp, elles ne s’impriment pas « pour dépanner », et elles n’ont rien à faire dans un tableur partagé.

Ce que les familles ont le droit de vous demander

Accéder aux données que le club détient sur elles, les faire corriger, les faire supprimer quand le club n’a plus de raison de les garder, s’opposer à certains usages (photos, envois d’informations non essentielles). Le club doit indiquer à qui s’adresser : une adresse de contact dédiée, tenue par un membre du bureau, suffit dans la plupart des clubs amateurs. Répondez dans le mois, même si la réponse est « voici ce que nous avons, et voilà pourquoi ».

Le point aveugle : les outils

Un club conforme sur le papier peut être totalement à découvert dans la pratique, parce que ses données vivent dans quinze endroits : un tableur sur un Drive personnel, des groupes de discussion, un ancien logiciel dont personne n’a le mot de passe, la boîte mail d’un bénévole parti l’an dernier. Rassembler les données du club dans un seul outil, hébergé en Europe, avec des droits par rôle, règle 90 % du sujet — c’est le parti pris de KlubOn, et nous le détaillons sur notre page RGPD.

Deux lectures utiles pour aller plus loin : notre article sur les groupes WhatsApp de club — c’est là que fuitent la plupart des données — et le guide de l’assemblée générale, le bon moment pour faire valider la charte photo par les membres.

La check-list de rentrée

• Une autorisation image précise dans le dossier d’inscription, avec des cases distinctes.
• La liste des refus accessible aux éducateurs, mise à jour à chaque nouvelle licence.
• Un registre des traitements d’une page, relu chaque été.
• Une adresse de contact « données personnelles » sur le site du club.
• Un ménage annuel : anciens fichiers, anciens comptes, anciens accès.

Aucun de ces points ne demande un juriste. Ils demandent une heure, une fois par an — et ils transforment une source d’angoisse en argument de confiance auprès des familles.