Table des matières

Sujets connexes Le consentement sur cnil.fr
Article 13 du RGPD (mentions obligatoires)
Certification NF 552 : couverture du consentement

À quoi sert cet écran

Certaines utilisations des données personnelles ne sont permises qu'avec l'accord de la personne : recevoir la lettre d'information, des SMS, apparaître sur des photos publiées sur le site ou les réseaux sociaux…
LoGeAs envoie à chaque personne un lien personnel vers un formulaire où elle fait ses choix, finalité par finalité, et conserve la preuve de sa réponse dans sa fiche.

La gestion courante (adhésion, cotisations, reçus fiscaux, obligations légales) ne repose pas sur le consentement : elle n'a pas à être demandée ici.

La démarche en 6 étapes

Étape Où Ce qu'on fait
1. Informations RGPD onglet Informations RGPD Responsable du traitement (généralement l'association), son adresse, et le contact RGPD (généralement un membre du conseil d'administration, avec une adresse non personnelle).
2. Modèle de consentement onglet Modèle de consentement Partir d'un modèle proposé par LoGeAs (ou d'un modèle vide), compléter les zones [entre crochets] et relire l'Aperçu.
3. Courriel onglet Courriel Choisir l'expéditeur (adresses validées du compte) et rédiger le message qui accompagne le lien.
4. Envoi onglet Envoi, ou fiche de la personne Envoyer le lien à une sélection de personnes (grille filtrable), ou à une personne depuis sa fiche. Pour un envoi papier ou une impression : Version PDF (formulaire vierge dans l'onglet Envoi, ou depuis la fiche pour le noter dans l'historique de la personne). Au premier envoi d'une version du modèle (ou d'un courriel modifié), une fenêtre montre le formulaire et le courriel tels qu'ils partiront : il faut les valider pour envoyer.
5. Réponse page publique La personne ouvre son lien et fait ses choix ; aucune connexion n'est nécessaire et la base n'est jamais exposée.
6. Suivi écran Personnes, puis fiche de la personne, onglet Consentement RGPD Les réponses sont récupérées à l'arrivée sur l'écran Personnes : les personnes ayant une réponse à traiter sont en rouge. Dans la fiche, Marquer traitée prend en compte l'état actuel. Un consentement reçu sur papier se saisit au même endroit ; le document signé doit être conservé pendant toute la durée de conservation.

Les étapes 1 à 3 se font une fois, puis à chaque évolution du texte.

Le modèle de consentement

^ Variable ^ Valeur ^

%%Structure%% responsable du traitement (onglet Informations RGPD)
%%Adresse%% adresse du responsable du traitement
%%Contact%% contact RGPD (nom et coordonnées)
%%DureeConsentement%% durée de conservation (paramètre RGPD de la base, en mois)

* Zones à compléter : tant qu'il reste une zone [entre crochets], l'enregistrement est refusé.

L'historique

L'onglet Historique liste toutes les versions du modèle : titre, version active ou archivée, version utilisée, date de validation et personne qui l'a validée, nombre de réponses reçues. Pour chaque version, Voir le texte affiche le formulaire tel que la personne l'a vu, et PDF en donne la version imprimable. Une version jamais utilisée peut être supprimée ; une version utilisée est conservée comme preuve.

Le courriel

Le message se rédige dans l'éditeur de l'onglet Courriel. Le bandeau au nom de la structure, le bouton Indiquer mes choix, le lien de secours, la date d'expiration du lien et le pied de page sont ajoutés automatiquement.
Variables du message : %%Prenom%%, %%Nom%%, %%Structure%%, %%Adresse%%, %%Contact%%, %%DateExpiration%%, %%DureeConsentement%%.
Le bouton M'envoyer un test envoie le courriel à l'utilisateur connecté, avec une personne et un lien fictifs.

Une personne sans courriel reçoit quand même un lien : il est copiable pour être transmis autrement (SMS, remise en main propre…).

Les règles du RGPD

Un consentement valable est :

La structure doit :

Le droit à l'image peut se recueillir événement par événement : créer alors une nouvelle version du modèle.

Version PDF (papier)

Version PDF produit le formulaire papier (cases à cocher, nom et prénom à écrire par la personne, date, signature), à imprimer ou envoyer par la poste. Il porte le numéro de version du modèle, à reporter lors de la saisie de la réponse. Le modèle doit avoir été validé, et la version devient non modifiable, comme pour un lien.

Dans la fiche de la personne

L'onglet Consentement RGPD de la fiche regroupe :

Quand une réponse plus récente arrive (en ligne ou papier, selon la date de réponse), les réponses encore à traiter plus anciennes deviennent obsolètes : seule la plus récente reste à traiter.

Une réponse papier signée se saisit dans la fiche de la personne (onglet Consentement RGPD) et vaut preuve au même titre qu'une réponse en ligne : le document signé doit être conservé pendant toute la durée de conservation (%%DureeConsentement%%), puisque c'est lui qui fait foi.

Les mentions obligatoires (article 13 du RGPD)

Mention Où la renseigner
Identité et coordonnées du responsable du traitement Informations RGPD → %%Structure%%, %%Adresse%%
Coordonnées du contact pour exercer ses droits (et du délégué à la protection des données s'il en a été désigné un) Informations RGPD → %%Contact%%
Finalités et base légale (le consentement, pour chaque utilisation proposée) Texte d'information, une finalité par utilisation
Destinataires des données Texte d'information
Le cas échéant, transferts hors de l'Union européenne (certains réseaux sociaux) Texte d'information ou description de la finalité
Durée de conservation %%DureeConsentement%%
Droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité Texte d'information
Droit de retirer son consentement à tout moment, sans effet rétroactif Texte d'information ou texte final
Droit d'introduire une réclamation auprès de la CNIL Texte d'information ou texte final
Caractère facultatif des choix et absence de conséquence d'un refus Texte d'information

Les modèles proposés par LoGeAs contiennent déjà ces mentions.

Pour l'assistance