Un fichier de membres d'église n'est pas un carnet d'adresses : c'est, au regard du RGPD, l'un des traitements les plus sensibles qu'une association puisse tenir. Voici ce qui est permis, ce qui ne l'est pas, et les quelques réflexes qui suffisent à être en règle.
Les trois choses à retenir : 1. le responsable du fichier, c'est l'église, pas l'éditeur du logiciel. 2. Un fichier de membres d'église contient par nature des données sensibles : le simple fait d'y figurer révèle une conviction religieuse (article 9 du RGPD). 3. Une exemption existe pour les organismes religieux (article 9.2.d), mais elle est étroite : elle tombe dès que les données sortent de l'église, dès qu'il s'agit de santé, et dès qu'il y a profilage automatisé.
C'est la première question, et beaucoup d'associations se trompent en pensant que l'éditeur du logiciel porte la responsabilité.
Conséquence concrète : en cas de plainte ou de contrôle, c'est l'association qui répond. Un bon logiciel ne vous dispense pas de vos obligations — il doit en revanche vous donner les moyens de les tenir : export, suppression, traçabilité, durées de conservation.
L'article 9.1 du RGPD pose une interdiction de principe : on ne traite pas les données révélant les convictions religieuses d'une personne. Or c'est exactement ce que fait, par construction, un fichier de membres d'église — même s'il ne contient qu'un nom et un numéro de téléphone. L'appartenance elle-même est l'information sensible.
Et le fichier va souvent plus loin : stade de croissance spirituelle, participation à un groupe, demandes de prière, notes d'entretien. Autrement dit, un fichier de membres d'église est l'un des traitements les plus sensibles qu'une petite association puisse manipuler — souvent sans en avoir conscience.
Le RGPD prévoit une porte de sortie, précisément pour permettre aux associations religieuses, philosophiques, politiques ou syndicales de fonctionner. L'article 9.2.d autorise le traitement de données sensibles par un organisme à but non lucratif à finalité religieuse, à deux conditions cumulatives :
Le texte exige en outre des « garanties appropriées » : sécurité, accès restreint, durées de conservation maîtrisées.
Trois angles morts, et ce sont précisément les plus fréquents dans la vraie vie d'une église :
1. La sortie des données vers un tiers. Exporter sa liste de membres vers un outil d'emailing ou une plateforme externe, c'est communiquer des données en dehors de l'organisme : l'exemption tombe, le consentement devient nécessaire.
2. Les données de santé. Une demande de prière qui mentionne une maladie, un deuil ou une dépression est une donnée de santé (considérant 35). Elle relève du consentement explicite, pas de l'exemption religieuse.
3. Le profilage automatisé. Un score d'engagement, une détection automatique de « membres à risque de désengagement » : ce sont des décisions automatisées au sens de l'article 22, qui appellent transparence, consentement et droit d'opposition.
| Traitement | Base légale possible | Consentement requis ? |
|---|---|---|
| Fichier des membres, gestion courante | Intérêt légitime (art. 6.1.f) + exemption art. 9.2.d | Non, si les conditions de l'exemption sont réunies |
| Communication interne (convocations, nouvelles) | Intérêt légitime | Non, avec droit d'opposition |
| Envoi vers un outil d'emailing externe | Consentement (art. 6.1.a) | Oui |
| Demandes de prière à caractère médical | Consentement explicite (art. 9.2.a) | Oui |
| Notes pastorales confidentielles | Exemption art. 9.2.d + garanties renforcées | Non, mais accès strictement restreint |
| Score d'engagement, suggestions automatisées | Consentement + information (art. 21 et 22) | Oui, avec possibilité de refus |
| Reçus fiscaux et comptabilité des dons | Obligation légale (art. 6.1.c) | Non |
Tableau indicatif : la base légale dépend toujours du contexte réel du traitement dans votre association.
Le principe (article 5.1.e) est simple : pas plus longtemps que nécessaire. Pour les associations, la CNIL recommande trois ans à compter de la fin de l'adhésion. Voici une grille de travail que vous pouvez reprendre :
| Donnée | Base active | Puis |
|---|---|---|
| Fiche d'un membre actif | Durée de l'adhésion | 3 ans après le départ, puis suppression |
| Membre devenu inactif | 6 mois | Archivage 3 ans |
| Notes pastorales ordinaires | Durée de l'adhésion | 1 an après le départ |
| Notes pastorales confidentielles | Durée de l'adhésion | Suppression immédiate au départ |
| Demandes de prière | 2 ans, ou exaucement + 6 mois | Suppression |
| Rendez-vous pastoraux | Durée de l'adhésion | 1 an, anonymisés |
| Journal des accès et modifications | 3 ans | Archivage 2 ans |
| Preuves de consentement | 5 ans après le dernier traitement | Archivage 5 ans |
Chaque membre peut exercer des droits, et l'association doit répondre dans un délai d'un mois. En pratique, préparez-vous à quatre demandes :
Beaucoup d'associations croient en être dispensées parce qu'elles comptent moins de 250 personnes. Cette dispense ne s'applique pas lorsque le traitement porte sur des données sensibles — donc jamais pour un fichier de membres d'église.
Rassurez-vous : c'est un document interne, pas une démarche administrative. Pour chaque traitement, notez la finalité, les catégories de données, la base légale, les personnes qui y accèdent, la durée de conservation et les mesures de sécurité. Quelques pages suffisent. À ne pas confondre avec la liste des membres — voir notre page dédiée au registre des membres d'une association cultuelle.
Une église a-t-elle le droit de tenir un fichier de ses membres ?
Oui. Le RGPD interdit par principe le traitement des données révélant les convictions religieuses (article 9.1), mais l'article 9.2.d prévoit une exemption pour les organismes à but non lucratif à finalité religieuse. Elle s'applique à deux conditions cumulatives : le traitement ne concerne que les membres, anciens membres ou personnes en contact régulier avec l'église, et les données ne sortent pas de l'organisme sans le consentement des personnes.
Qui est responsable du fichier : l'église ou l'éditeur du logiciel ?
L'église. C'est elle le responsable de traitement au sens de l'article 4.7 du RGPD : c'est elle qui décide pourquoi et comment les données sont traitées. L'éditeur du logiciel est un sous-traitant (article 4.8) qui agit sur instruction. En cas de contrôle de la CNIL, c'est l'association qui répond — d'où l'importance de choisir un outil qui vous aide à tenir vos obligations.
Faut-il le consentement des membres pour figurer dans le fichier ?
Pas systématiquement. La gestion administrative courante des membres peut reposer sur l'intérêt légitime de l'association ou sur l'exemption de l'article 9.2.d. En revanche, le consentement explicite redevient nécessaire dans trois cas : transmettre les données à un tiers (outil d'emailing, plateforme externe), traiter des données de santé, et mettre en place du profilage automatisé.
Combien de temps conserver les données d'un ancien membre ?
La CNIL recommande pour les associations une durée de trois ans à compter de la fin de l'adhésion. Au-delà, les données doivent être supprimées ou anonymisées. Les notes pastorales, plus sensibles, méritent une durée plus courte — et les notes confidentielles, une suppression au départ de la personne.
Une demande de prière peut-elle être une donnée de santé ?
Oui, très souvent. Le considérant 35 du RGPD inclut dans les données de santé toute information dont on peut déduire l'état de santé physique ou mental d'une personne. Une demande de prière mentionnant une maladie, un deuil, une hospitalisation ou une dépression est une donnée de santé et relève de la protection renforcée de l'article 9.
Une petite église doit-elle tenir un registre des traitements ?
Oui. La dispense prévue pour les organismes de moins de 250 personnes ne s'applique pas dès lors que le traitement porte sur des données sensibles — ce qui est le cas par nature d'un fichier de membres d'église. Ce registre est un document interne simple : quelles données, pour quelle finalité, sur quelle base légale, combien de temps, qui y accède.
Que faire si un membre demande l'effacement de ses données ?
Il faut y répondre dans un délai d'un mois. L'effacement doit être complet et porter aussi sur les éléments liés : notes, demandes de prière, historique. Certaines données peuvent être conservées si une obligation légale l'impose — typiquement les pièces comptables liées à un don. Vérifiez que votre logiciel permet une suppression réelle et non un simple masquage.
Cet article est une synthèse pédagogique rédigée par l'équipe Ministeo à partir des textes publics (RGPD, recommandations de la CNIL, droit français des associations). Il ne constitue pas un conseil juridique : pour une situation particulière, rapprochez-vous de votre fédération d'églises, d'un juriste ou du délégué à la protection des données de votre association. Une imprécision ? Écrivez-nous : contact@ministeo.com.
Notes confidentielles chiffrées une par une, droits d'accès différenciés, export et suppression complète en un clic, hébergement en France. Gratuit jusqu'à 50 membres.
Commencer gratuitement