Protection des données personnelles dans l’Église : ce que leur protection implique

Chaque fiche de membre que vous remplissez dans votre Église contient bien plus qu’un nom et un numéro de téléphone. Elle contient une appartenance religieuse. Et en Argentine, cela porte un nom juridique précis : donnée sensible.

La protection des données personnelles dans l’Église est un sujet dont on parle à peine dans le milieu évangélique. On échange sur le discipulat, les cellules, les finances. Presque jamais sur ce qu’il advient du formulaire où vous notez qui est venu dimanche dernier, qui il faut visiter et qui a cessé de venir.

Cela vaut la peine d’y regarder de plus près, car la loi, elle, s’y intéresse déjà.

Pourquoi les données d’une Église sont-elles des informations sensibles ?

La loi 25.326 sur la protection des données personnelles définit comme « données sensibles » les informations qui révèlent l’origine ethnique, les opinions politiques, la santé ou les convictions religieuses, philosophiques ou morales. Tout formulaire qui identifie une personne comme faisant partie de votre congrégation entre dans cette catégorie. Peu importe que votre Église compte quinze ou mille cinq cents membres : ce qui définit la sensibilité de la donnée, c’est sa nature, pas la taille de la base.

Ce n’est pas une particularité étrange du droit argentin. C’est la même logique qui explique pourquoi un registre électoral ne se croise pas librement avec une liste de fidèles d’un culte : le simple fait d’y figurer dit déjà quelque chose d’intime sur une personne.

Ce que dit la loi sur les données de votre congrégation

La norme repose sur un principe strict : personne ne peut être obligé de fournir des données sensibles et, de manière générale, leur collecte est limitée. Mais elle prévoit une exception précise qu’il vaut la peine de connaître : les associations religieuses sont explicitement autorisées à tenir un registre de leurs membres. La loi ne demande pas à une Église de cesser d’indiquer qui en fait partie. Elle lui demande de le faire avec soin.

Ce soin relève d’une autorité de contrôle au niveau national, l’Agence d’accès à l’information publique, qui veille au respect de la loi. Si votre Église stocke des données dans un système avec transmission à des tiers, il est conseillé de vérifier avec un conseiller juridique ou comptable s’il faut procéder à un enregistrement ou à une formalité particulière. Une liste interne dans un cahier n’est pas la même chose qu’une base partagée avec des prestataires externes.

Quelles informations de votre Église entrent dans cette catégorie ?

Il n’est pas nécessaire qu’un champ mentionne « évangélique » pour que la donnée soit sensible. Il suffit que l’existence même du registre révèle une conviction religieuse. Parmi les informations qu’une congrégation gère habituellement :

• Nom complet et coordonnées de chaque membre
• Adresse, lorsqu’elle sert à organiser des visites pastorales
• Historique de participation aux réunions et aux activités
• Notes de suivi pastoral, qui incluent parfois des situations de santé ou familiales
• Participation aux cellules, aux ministères ou aux parcours de discipulat
• Registres de dons ou d’offrandes, lorsqu’ils sont associés à un nom

Les notes de suivi méritent une mention particulière. C’est là que se glisse souvent une information encore plus délicate : une maladie, une crise familiale, une situation financière. Ces données demandent une attention encore plus grande que le reste du tableau.

Bonnes pratiques pour protéger ces données dès maintenant

Il n’est pas nécessaire de mettre en place un système complexe pour commencer. Voici quelques pratiques concrètes, applicables dès ce mois-ci :

1. Ne demandez que le nécessaire. Si un champ ne sera jamais utilisé, n’ajoutez pas cette information au formulaire d’inscription.
2. Limitez l’accès au tableau complet. Tous les responsables de cellule n’ont pas besoin d’accéder aux données de toute la congrégation, seulement à celles de leur groupe.
3. Faites attention à l’endroit où vivent les informations. Un tableau partagé sans mot de passe, accessible à toute personne disposant du lien, n’est pas un bon endroit pour des données sensibles.
4. Expliquez à la personne à quoi servent ses données. Lorsqu’une personne s’inscrit, une phrase simple expliquant l’usage de ces informations répond déjà à l’esprit du consentement éclairé exigé par la loi.
5. Prévoyez une procédure de suppression des données. Si une personne quitte la congrégation et demande que ses informations soient supprimées, il est préférable d’avoir une démarche claire à suivre.
6. Séparez l’administratif du pastoral lorsque c’est possible. D’un côté, la fiche avec le nom et le téléphone ; de l’autre, les notes de suivi avec les détails personnels. Elles n’ont pas toujours besoin d’être au même endroit ni d’être consultées par les mêmes personnes.

Que demander à tout outil qui va gérer les données de votre Église ?

De plus en plus d’Églises abandonnent le cahier et le tableau partagé pour un outil numérique. Avant d’en choisir un, il vaut mieux lui poser quelques questions :

• Où les données sont-elles stockées et qui, au sein de l’équipe, peut y accéder ?
• Que devient l’information si l’Église cesse d’utiliser l’outil ?
• Est-il possible de corriger ou de supprimer une donnée lorsqu’un membre le demande ?
• Existe-t-il une étape de consentement au moment d’enregistrer une personne ?

Ce sont les mêmes questions que nous nous posons chez INPERIA pendant que nous construisons la plateforme : penser d’abord à la manière de protéger l’information de chaque congrégation, avant de penser à la manière de l’afficher. Si vous envisagez de passer le suivi de votre Église à un système numérique, vous êtes invité à rejoindre la liste d’attente, gratuitement à ce premier stade.

Questions fréquentes

Ai-je besoin du consentement de chaque membre pour conserver ses données ?

Oui. La loi exige un consentement éclairé, même si la démarche ne doit pas être compliquée : il suffit d’expliquer à la personne, au moment de son inscription, à quoi ses données serviront.

Un tableau Excel compte-t-il aussi comme base de données sensible ?

Oui. La loi ne fait pas la distinction selon le type de système, mais selon le contenu. Un cahier, un tableau ou un système dans le cloud sont soumis aux mêmes règles s’ils conservent des informations révélant une appartenance religieuse.

Que se passe-t-il si un membre demande la suppression de ses données ?

La réglementation argentine reconnaît à toute personne le droit de demander la rectification ou la suppression de ses données personnelles. Il est conseillé de prévoir une procédure simple pour répondre à cette demande dans un délai raisonnable.

Cela s’applique-t-il seulement aux grandes Églises ?

Non. Le critère juridique est le type de donnée conservée, et non le nombre de membres. Une congrégation de vingt personnes est concernée au même titre qu’une congrégation de deux mille.