Glossaire
Le RGPD appliqué aux clubs sportifs
Règlement (UE) 2016/679, règlement général sur la protection des données
Par Équipe Clybo’ ·Publié le ·Mise à jour éditoriale : ·Prochaine révision prévue :
Cet article explique la réglementation espagnole : il ne s'applique qu'aux clubs dont le domicile fiscal est en Espagne.
Le RGPD s'applique à tout club sportif en Espagne qui traite des données personnelles de sportifs, de tuteurs ou de membres du staff. Le club est toujours le responsable du traitement ; les prestataires de services (comme Clybo’) sont des sous-traitants liés par un contrat signé. Les données des mineurs obéissent à des règles particulières.
Cadre réglementaire
En Espagne, deux textes principaux s'appliquent :
- Règlement (UE) 2016/679, connu sous le nom de RGPD, directement applicable dans tous les États membres.
- Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD, loi organique espagnole relative à la protection des données personnelles et à la garantie des droits numériques), qui adapte le RGPD à la législation espagnole.
Rôles : club et prestataire
| Rôle | Qui | Responsabilité |
|---|---|---|
| Responsable du traitement | Le club | Décide quelles données sont traitées et à quelles fins. Il est le responsable final devant l'AEPD. |
| Sous-traitant | Des prestataires comme Clybo’, Stripe, la banque | Traite les données pour le compte du club en suivant ses instructions, avec un DPA signé (art. 28 RGPD). |
| Personne concernée | Le sportif, le tuteur, le staff | Exerce ses droits (accès, rectification, effacement, opposition…) auprès du club responsable du traitement. |
Bases juridiques les plus courantes dans un club
- Exécution du contrat (art. 6, par. 1, point b) : traiter des données pour inscrire le sportif, encaisser la cotisation, organiser les entraînements. Ne nécessite pas de consentement.
- Obligation légale (art. 6, par. 1, point c) : émettre des factures (VeriFactu) et remplir les obligations envers la Seguridad Social (sécurité sociale espagnole) pour le staff.
- Intérêt légitime (art. 6, par. 1, point f) : envoi de communications organisationnelles, prévention de la fraude.
- Consentement (art. 6, par. 1, point a) : photos destinées à être publiées, communications commerciales, cookies non essentiels.
Données des mineurs
L'article 8 du RGPD et l'article 7 de la LOPDGDD encadrent la protection renforcée des mineurs. Points clés pour un club :
- En dessous de 14 ans, le consentement est donné par le titulaire de l'autorité parentale.
- L'information destinée au mineur doit être compréhensible (langage clair, pictogrammes le cas échéant).
- Les données de santé (allergies, blessures) sont des catégories particulières de données (art. 9 RGPD) et exigent une base juridique spécifique.
- Les images permettant d'identifier une personne nécessitent un consentement exprès et révocable.
Droits de la personne concernée
- Accès : savoir quelles données la concernant sont traitées.
- Rectification : corriger des données inexactes.
- Effacement : supprimer des données qui ne sont plus nécessaires.
- Opposition : s'opposer au traitement fondé sur l'intérêt légitime.
- Limitation : geler le traitement pendant un litige.
- Portabilité : recevoir les données dans un format structuré et réutilisable.
Le club doit répondre à ces demandes dans un délai d'un mois (prolongeable à trois mois si la complexité le justifie). La personne concernée peut toujours introduire une réclamation auprès de l'Agencia Española de Protección de Datos (AEPD, l'autorité espagnole de protection des données).
Violations de sécurité
En cas de violation de sécurité touchant des données personnelles, le club dispose de 72 heures après en avoir pris connaissance pour la notifier à l'AEPD (art. 33 RGPD). Si elle engendre un risque élevé pour les droits des personnes, il faut aussi en informer sans tarder les personnes concernées.
Comment Clybo’ s'en charge
Clybo’ signe avec chaque club un DPA (Data Processing Agreement, accord de traitement des données) conforme à l'article 28 du RGPD : il définit les obligations, les sous-traitants ultérieurs, les mesures de sécurité et la procédure en cas de violation. Nous appliquons le chiffrement AES-256 au repos, TLS 1.3 en transit, la Row-Level Security dans la base de données par club_id et la journalisation des opérations sensibles. Si vous avez besoin d'une copie du DPA avant de souscrire, écrivez-nous à privacidad@clybo.app.
Questions fréquentes sur Le RGPD appliqué aux clubs sportifs
Ai-je besoin du consentement du tuteur pour encaisser la cotisation d'un mineur ?
Non, la base juridique habituelle est l'exécution du contrat (art. 6, par. 1, point b, RGPD), pas le consentement. Inscrire le mineur au club implique un contrat dont l'exécution nécessite d'encaisser la cotisation. Le consentement est réservé aux envois commerciaux ou aux photos destinées à être publiées.
À partir de quel âge un mineur peut-il donner lui-même son consentement ?
En Espagne, 14 ans (art. 7 LOPDGDD, la loi organique espagnole sur la protection des données). En dessous, le consentement est donné par le titulaire de l'autorité parentale ou de la tutelle.
Ai-je besoin d'un délégué à la protection des données (DPO) ?
Non, sauf si vous traitez à grande échelle des catégories particulières de données. La plupart des clubs n'y sont pas obligés, mais il est de bonne pratique de désigner un référent interne en matière de vie privée.
Puis-je publier des photos des entraînements sur les réseaux sociaux ?
Vous avez besoin du consentement exprès du tuteur pour les images permettant d'identifier des mineurs. Recueillez le consentement par écrit dans le formulaire d'inscription et permettez de le retirer à tout moment.
Comment Clybo’ vous aide
Clybo’ réunit la gestion des sportifs, des encaissements et de la documentation du club. Consultez les guides d'aide (en espagnol) et les conditions de chaque offre. Les services fiscaux font l'objet d'une souscription séparée et leur disponibilité dépend du territoire fiscal du club et de l'activation technique et juridique correspondante.
Essayer Clybo’ gratuitement pendant 30 jours