Église Impact Centre Chrétien
1. Introduction
L’Église Impact Centre Chrétien accorde une importance particulière au respect de la vie privée, à la confidentialité et à la protection des données personnelles des personnes avec lesquelles elle est en relation.
La présente politique vise à définir les règles applicables au sein de l’église conformément au Règlement Général sur la Protection des Données (RGPD – UE 2016/679).
2. Champ d’application
Cette politique s’applique à toutes les données personnelles traitées par l’église concernant :
les membres,
les bénévoles,
les responsables,
les visiteurs,
les donateurs,
toute autre personne en lien avec l’église.
Elle concerne tous les supports :
numériques (logiciels, emails, Drive, bases de données),
papier (formulaires, dossiers, listes).
3. Définitions
Donnée personnelle : toute information permettant d’identifier directement ou indirectement une personne.
Données sensibles : données révélant notamment l’appartenance religieuse, la vie spirituelle ou pastorale.
Traitement : toute opération effectuée sur des données (collecte, stockage, consultation, suppression).
Responsable du traitement : l’église, représentée par ses instances dirigeantes.
4. Principes fondamentaux du RGPD
L’église s’engage à respecter les principes suivants :
Licéité, loyauté et transparence
Finalité déterminée et légitime
Minimisation des données
Exactitude et mise à jour
Limitation de la durée de conservation
Sécurité et confidentialité
Responsabilité (accountability)
5. Données collectées
5.1 Données courantes
Nom, prénom
Coordonnées (email, téléphone, adresse)
Date de naissance
Fonction ou département
Participation aux activités
5.2 Données sensibles
Appartenance à l’église
Engagements ministériels
Informations pastorales (traitées avec confidentialité renforcée)
⚠️ Ces données font l’objet de mesures de protection spécifiques.
6. Finalités des traitements
Les données sont collectées exclusivement pour :
la gestion administrative et organisationnelle,
la communication interne,
l’organisation des services et ministères,
le suivi pastoral,
la sécurité des personnes et des locaux,
le respect des obligations légales.
Aucune donnée n’est utilisée à des fins commerciales.
7. Base légale du traitement
Les traitements reposent sur :
le consentement explicite de la personne,
l’intérêt légitime de l’église,
les obligations légales applicables.
8. Accès aux données
Les accès sont strictement limités aux personnes autorisées.
Chaque accès est accordé selon la fonction exercée.
Les comptes sont personnels et non partagés.
Les accès sont supprimés immédiatement en cas de départ.
9. Conservation des données
Les données sont conservées :
uniquement pendant la durée nécessaire à leur finalité,
selon des durées définies dans le registre de traitement.
En cas de départ :
les données non nécessaires sont supprimées,
certaines données peuvent être conservées pour des obligations légales.
10. Sécurité des données
L’église met en œuvre des mesures techniques et organisationnelles :
mots de passe sécurisés,
accès restreints,
sauvegardes,
suppression des accès obsolètes,
sensibilisation des responsables et bénévoles.
11. Droits des personnes
Toute personne dispose des droits suivants :
droit d’accès,
droit de rectification,
droit à l’effacement,
droit à la limitation,
droit d’opposition,
droit à la portabilité (le cas échéant).
Toute demande peut être adressée au Responsable RGPD de l’église.
12. Photos, vidéos et communication
Toute diffusion de photos ou vidéos nécessite un consentement préalable.
Une attention particulière est portée aux mineurs (autorisation parentale obligatoire).
Le retrait d’un consentement est possible à tout moment.
13. Départ d’un membre ou d’un bénévole
En cas de départ :
tous les accès sont supprimés,
les outils sont sécurisés,
les données sont mises à jour ou supprimées selon les règles internes,
la procédure de suppression des accès est appliquée strictement.
14. Responsabilité et gouvernance RGPD
L’église désigne un Responsable RGPD chargé de :
veiller au respect de la présente politique,
tenir le registre des traitements,
gérer les incidents et violations éventuelles,
sensibiliser les équipes.
15. Mise à jour de la politique
La présente politique peut être mise à jour à tout moment afin de rester conforme aux exigences légales et organisationnelles.
16. Entrée en vigueur
La présente politique RGPD entre en vigueur à compter du :
____ / ____ / ______
Validée par :
__________________________________
(Fonction – Signature)