Le RGPD s’applique à tous les clubs sportifs, sans seuil de taille et sans démarche à effectuer auprès de la CNIL. Ce qui est demandé est plus simple qu’on ne le croit : savoir quelles données vous détenez, pourquoi, qui y accède et combien de temps vous les gardez.
Ce guide répond aux questions que les clubs se posent au moment des inscriptions. Ce que vous pouvez demander sur un bulletin d’adhésion, ce que vous pouvez publier comme photos et comme résultats, combien de temps garder le fichier de relance, et quoi répondre quand la mairie réclame la liste des adhérents.
Cadre vérifié le 2 septembre 2026 auprès de la CNIL, qui publie une doctrine spécifique au sport amateur. Les règles propres à votre fédération peuvent être plus exigeantes : elles s’ajoutent à ce socle, elles ne le remplacent pas.
Votre club est responsable de traitement. Dès qu’il tient un fichier d’adhérents, il entre dans le champ du règlement, quelle que soit sa taille et quel que soit son sport.
En pratique, cela ne veut pas dire des démarches administratives supplémentaires. Une structure sportive n’a en principe aucune formalité à accomplir auprès de la CNIL, ni pour son fichier d’adhérents, ni pour son trombinoscope, ni pour son site internet. Ce qui est demandé est différent : être capable, à tout moment, de démontrer que chaque fichier respecte les règles.
Cette démonstration passe par la traçabilité de vos démarches : le registre des activités de traitement d’abord, mais aussi la conservation des supports d’information remis aux adhérents, et une analyse d’impact si votre situation l’exige. Le registre reste la pièce centrale et le point de départ si votre club n’a rien formalisé.
Trois interdictions concernent directement les bulletins d’inscription que vous distribuez en ce moment.
Le numéro de sécurité sociale n’a rien à faire dans un dossier d’adhésion. Son usage est encadré par un décret qui liste, secteur par secteur, les organismes autorisés à le collecter. Les associations sportives amateurs n’y figurent pas. Seule exception : si votre club emploie des salariés, il le collecte en qualité d’employeur, pour la déclaration sociale nominative et la paie. Cela ne vaut que pour les salariés, jamais pour les licenciés.
Le casier judiciaire des éducateurs bénévoles ne se demande pas non plus. Une association est un organisme de droit privé, et à ce titre elle ne peut pas traiter de données relatives aux infractions. Cette interdiction ne se lève pas en demandant l’accord de la personne. L’honorabilité des éducateurs est vérifiée par la fédération au moment de la prise de licence, pas par le club. Le mécanisme complet est détaillé dans notre guide du contrôle d’honorabilité.
Le casier judiciaire des parents accompagnateurs non plus, pour la même raison. Y compris pour les déplacements des équipes de jeunes, y compris avec l’accord écrit du parent concerné.
Ce que vous pouvez collecter, en revanche : le certificat médical d’absence de contre-indication et, pour les mineurs, l’attestation de renseignement du questionnaire de santé. Si votre club est affilié à une fédération, ces documents conditionnent la délivrance de la licence et transitent par vous. Si votre structure n’est pas affiliée, la demande relève de votre règlement intérieur, souvent à la demande de votre assureur, et reste proportionnée au regard de la sécurité de la pratique. Le détail des cas de figure est dans notre article sur le certificat médical et le questionnaire de santé.
À faire cette semaine : relisez votre bulletin d’inscription et supprimez les champs « numéro de sécurité sociale » et « numéro de carte d’identité » s’ils y figurent. Beaucoup de formulaires les ont hérités d’anciens modèles.
C’est le sujet qui génère le plus de tensions avec les familles, et le plus d’erreurs.
Le point de départ : une image qui permet d’identifier une personne est une donnée personnelle. Cela vaut aussi pour une reconnaissance indirecte, par exemple un joueur photographié de dos avec un numéro de maillot qui n’appartient qu’à lui. Dès que cette image est prise, enregistrée, utilisée et diffusée, vous traitez des données personnelles, et l’image est protégée à la fois par le RGPD et par le code civil.
Quatre règles encadrent la pratique.
Informer. Les sportifs, ou leurs représentants légaux pour les mineurs, doivent être informés des prises d’images et de chacun des usages qui en seront faits. « Le club prend des photos » ne suffit pas. Il faut dire où elles seront publiées.
Recueillir une autorisation préalable. Selon le contexte et l’usage envisagé, l’autorisation du sportif ou de son représentant légal doit être obtenue avant diffusion. La CNIL cite explicitement le cas de la photo publiée sur le site du club.
Limiter l’usage à la finalité prévue. Des photos prises pour le calendrier de fin d’année ne peuvent pas servir à autre chose. Si vous voulez les réutiliser sur un flyer de recrutement ou dans une publication sponsorisée, il faut une nouvelle autorisation.
Effacer quand l’usage est terminé. L’exemple donné par la CNIL est parlant pour un club : les photos transmises à l’adhésion pour constituer un trombinoscope doivent être détruites à la fin de la saison sportive, sauf si la personne se réinscrit l’année suivante.
À cela s’ajoute un droit permanent : une famille peut demander à tout moment le retrait d’une image, et le club doit pouvoir le faire.
Ce que ça change dans votre dossier d’inscription : une case unique « j’autorise le club à utiliser mon image » ne tient pas. Listez les usages séparément (site du club, réseaux sociaux, affichage dans les locaux, presse locale, supports des partenaires) avec une case par usage, datez l’autorisation, et gardez-la accessible pour la personne qui gère la communication. Le jour où un parent demande un retrait, la question n’est pas de savoir s’il a signé, mais ce qu’il a signé.
Publier les résultats de vos licenciés en ligne est possible, à deux conditions cumulatives : la personne a été informée de cette publication au moment où ses informations ont été collectées, et elle a pu s’y opposer simplement, par exemple avec une case à cocher sur le formulaire.
Si l’opposition arrive après coup, le club retire les résultats déjà publiés. Il existe des exceptions, pour des motifs légitimes et impérieux qui prévaudraient sur les droits de la personne, mais elles s’apprécient au cas par cas et ne se présument pas.
Les statistiques individuelles suivent la même logique : buts, cartons, minutes jouées, passes décisives, matchs disputés. Elles sont autorisées si le sportif est informé, s’il peut s’y opposer simplement, et si vous vous limitez aux données strictement nécessaires.
Un cas mérite plus de prudence : les mesures de performance physique, en particulier via des objets connectés (distance parcourue, vitesse, fréquence cardiaque, poids, taille). Dès qu’un dispositif collecte des données de santé, un consentement exprès est nécessaire, et ce consentement doit être libre. Concrètement, si le refus de porter le capteur revient à ne plus pouvoir s’entraîner ou jouer, le consentement n’est pas valable.
En pratique : deux cases à cocher sur le bulletin d’adhésion, une pour la publication des résultats, une pour les statistiques individuelles, suffisent à couvrir l’essentiel de ce que publie un club amateur.
Chaque rentrée, les clubs ressortent le fichier de l’an dernier, et souvent celui d’avant. C’est autorisé, dans une limite précise.
La CNIL recommande de conserver les informations d’un adhérent pendant trois ans au maximum à compter de la fin de son adhésion. Pendant cette période, chaque sollicitation doit rappeler à la personne qu’elle peut s’opposer simplement et gratuitement à l’usage de ses coordonnées, un lien de désinscription en bas de courriel par exemple.
Au terme des trois ans, vous devez reprendre contact pour demander si la personne souhaite continuer à recevoir vos campagnes d’adhésion. Sans réponse positive et explicite de sa part, plus aucune sollicitation, et les données sont supprimées ou archivées.
Même cadre si vous voulez proposer à vos adhérents une autre activité du club, une nouvelle section, une offre découverte, une formule complémentaire : c’est possible si les personnes ont été informées de cet usage et ont pu s’y opposer avant l’envoi, par exemple via une case sur le bulletin annuel.
Le geste concret de la rentrée : ouvrez votre fichier de relance et supprimez les lignes des personnes dont l’adhésion s’est terminée il y a plus de trois ans. Elles ne doivent plus recevoir vos campagnes.
C’est la demande la plus fréquente à l’automne, au moment où les dossiers de subvention communale se déposent, et la réponse surprend beaucoup de dirigeants.
Une structure sportive ne peut pas transmettre les informations de ses adhérents à la commune qui la subventionne. Ces données sont collectées pour organiser la pratique sportive, et cette finalité exclut toute autre utilisation.
La position de la CNIL va plus loin : la commune ne peut pas conditionner le versement d’une subvention, ni sa participation au financement d’une partie de l’adhésion, à la transmission des coordonnées de vos adhérents. Pour instruire un dossier, elle n’a pas besoin de données nominatives.
Ce que vous transmettez à la place : des données agrégées. Le nombre d’adhérents, leur répartition par catégorie d’âge, le nombre de résidents de la commune, le nombre de licenciés en situation de handicap. Ces chiffres répondent à l’objectif de la collectivité sans livrer un fichier nominatif. Si le formulaire municipal réclame une liste, répondez par le tableau agrégé et mentionnez la position de la CNIL sur ce point.
La loi fixe très peu de durées pour les données des sportifs. Elle demande en revanche qu’une durée soit définie, justifiée et documentée, en fonction de l’objectif poursuivi.
La CNIL distingue trois phases successives : la base active, celle que vous consultez au quotidien ; l’archivage intermédiaire, pour les données dont vous n’avez plus l’usage courant mais que vous devez pouvoir retrouver ; puis la suppression ou l’anonymisation. L’archivage intermédiaire n’est ni systématique ni automatique, il se justifie au cas par cas.
Deux repères concrets ressortent de la doctrine sport de la CNIL : trois ans après la fin de l’adhésion pour les campagnes de relance, et la fin de la saison sportive pour les photos de trombinoscope, sauf réinscription.
Ce que vous notez : la durée retenue pour chaque fichier, dans votre registre, et la même durée dans les mentions d’information remises aux adhérents. Une durée annoncée mais jamais appliquée est un problème plus grand qu’une durée un peu longue et respectée.
Le registre des activités de traitement recense chacun de vos fichiers. Pour un club amateur, six lignes couvrent l’essentiel : adhérents et licences, documents médicaux, photos et vidéos, paiements et cotisations, communication et newsletters, bénévoles et encadrants. Pour chaque ligne, notez l’objectif, les données collectées, qui y a accès, la durée de conservation et les mesures de sécurité.
La désignation d’un délégué à la protection des données n’est en principe pas obligatoire pour une structure sportive. La CNIL l’encourage néanmoins, quelle que soit la taille du club, et rappelle deux souplesses utiles : le délégué peut être externe, et il peut être mutualisé entre plusieurs associations. Un comité départemental ou une entente entre clubs voisins est un cadre adapté.
La priorité si vous partez de zéro : le registre d’abord, le reste ensuite. C’est lui qui fait apparaître les fichiers oubliés, les exports laissés sur des ordinateurs personnels et les accès qui n’ont plus lieu d’être.
Non. Une structure sportive n’a en principe aucune formalité à accomplir auprès de la CNIL. Elle doit en revanche pouvoir démontrer à tout moment que ses fichiers respectent le RGPD, ce qui passe par la tenue d’un registre des activités de traitement.
Oui. Les représentants légaux doivent être informés des prises d’images et de chacun des usages prévus, et une autorisation préalable est nécessaire, notamment pour une publication sur le site du club. L’autorisation vaut pour l’usage annoncé, pas pour tous les usages futurs.
Non. Les associations sportives amateurs ne figurent pas parmi les organismes autorisés à collecter le NIR. Seul le club employeur peut le collecter, et uniquement pour ses salariés.
La CNIL recommande trois ans maximum à compter de la fin de l’adhésion pour les campagnes de relance. Au-delà, il faut recontacter la personne, et sans réponse positive explicite, cesser toute sollicitation et supprimer ou archiver ses données.
Non. La commune ne peut pas conditionner une subvention, ni sa participation au financement d’une partie de l’adhésion, à la transmission des coordonnées des adhérents. Des données agrégées, comme le nombre d’adhérents, répondent à son besoin.
Ce n’est en principe pas obligatoire. La CNIL le recommande néanmoins, et le délégué peut être externe ou mutualisé entre plusieurs associations.
Après des années de club de football et d'athlétisme, j'ai l'intime conviction que le sport est un moteur d'intégration, de lien social et de dépassement de soi. C'est pourquoi j'ai à cœur de mettre mon énergie au service des clubs amateurs et de leur permettre de se structurer et de se développer pour le bien de tous.
No pain. More game
Très attendue, la gestion des adhésions est la grande nouveauté de ce début d’année 2022 sur SportEasy Club. Vous connaissiez peut-être cette fonctionnalité au niveau d’une équipe ...
Les périodes d’inscription et de ré-inscription à votre association sportive approchent à grand pas. Nous savons à quel point elles sont charnières pour vous et nous souhaitons vous fourni...
Plus attendue par les utilisateurs de SportEasy que les Jeux Olympiques Paris 2024, que la Ligue des Champions au PSG, que la troisième étoile sur le maillot de l’équipe de France, la Synchro...
