RGPD événementiel : checklist pour clubs et fédérations

Ce que vous devez vraiment savoir sur la gestion des données participants — DPO, DPA, hébergement UE.

Le RGPD événementiel en 4 points clés

1. Base légale du traitement

Pour collecter les données d'inscription, vous avez besoin d'une base légale. Pour vos membres : l'exécution du contrat (cotisation). Pour les invités : le consentement explicite. Pour les contacts pris pendant l'event : l'intérêt légitime, à documenter.

2. Hébergement des données

Depuis Schrems II, héberger sur des serveurs US (Mailchimp, AWS US, Eventbrite US) crée un risque juridique réel. Privilégiez des plateformes hébergées en UE — Bruxelles, Francfort, Amsterdam. C'est désormais un critère d'achat dans la plupart des CCI et asso pro sérieuses.

3. Sous-processors

Toute plateforme événementielle s'appuie sur d'autres services (paiements, calendar sync, monitoring). Demandez la liste publique des sub-processors avant signature. Une plateforme qui ne la publie pas a quelque chose à cacher.

4. DPA signable

Le Data Processing Agreement est obligatoire dès que vous traitez plus de quelques dizaines de profils. Une plateforme qui ne propose pas de DPA standard n'est pas RGPD-ready, point.

Checklist pratique

• Bandeau de consentement granulaire à l'inscription · pas de pré-coché
• Centre de privacy accessible en 1 clic depuis le profil participant
• Droit à l'oubli effectif sous 30 jours · processus documenté
• Export des données perso en CSV/JSON à la demande
• Audit logs sur les opérations sensibles · conservés 12 mois minimum
• Mention "Données hébergées en UE" visible sur la page d'inscription
• Notification 30 jours avant tout nouveau sub-processor ajouté

Pour les fédérations et CCI

Votre DPO doit valider la plateforme. Préparez à l'avance : DPA signable, fiche de traitement RGPD, hébergement UE documenté, certifications éventuelles. Les meilleures plateformes ont ces documents publics — pas besoin de demander.

Un participant qui voit "données hébergées à Liège" sur la page d'inscription est rassuré. C'est gratuit à afficher, et ça change tout.