Protéger les données des participants à un événement
Collecte, accès, prestataires, photos et suppression : intégrer la protection des données au parcours d’inscription et à la production.
Sommaire de ce dossier
Contenu éditorial de SEMINAIRES ENTREPRISE · révisé le · notre méthode
L’essentiel pour décider
Collectez uniquement les données nécessaires à une finalité expliquée. Restreignez les accès, isolez les besoins sensibles, encadrez les prestataires et fixez dès le départ une date de suppression des listes opérationnelles.
Cartographier les données utiles
Listez chaque information demandée, sa finalité, la personne qui l’utilise et sa durée de conservation. Un nom peut être nécessaire pour l’accueil ; une date de naissance complète ou une copie de pièce d’identité ne doivent être collectées que si une prestation précise l’exige.
Isoler les besoins sensibles
Les informations de santé, d’accessibilité ou d’alimentation nécessitent un canal confidentiel et un accès restreint. Transmettez au lieu ou au traiteur la consigne opérationnelle utile, pas l’historique ni le diagnostic de la personne. Évitez les listes imprimées qui circulent sans contrôle.
Encadrer les prestataires
Vérifiez qui héberge les formulaires, qui peut exporter les listes, où les données sont traitées et comment les accès sont supprimés. Les responsabilités, instructions, durées et mesures de sécurité doivent être cohérentes avec le rôle réel de chaque prestataire.
Organiser photos et diffusion
Informez clairement sur la captation, les usages, les canaux et la durée. Prévoyez un moyen visible de ne pas être photographié sans isoler les personnes. Distinguez la documentation interne, la communication publique et la retransmission en direct.
Clore après l’événement
Fixez une date de suppression pour les listes opérationnelles et demandez aux prestataires de fermer les accès devenus inutiles. Conservez les enseignements sous une forme agrégée ou anonymisée. Documentez les exceptions qui répondent à une obligation ou à une contestation.
Préparer la revue des traitements avec le référent compétent
Complétez chaque ligne avec un responsable et une date de validation. Conservez la preuve dans le dossier partagé du projet.
Point à décider
Preuve ou information attendue
Écueil à éviter
Besoin
Pour chaque champ, noter finalité, destinataires, nécessité et information donnée à la personne.
Collecter toutes les données disponibles au cas où elles serviraient.
Transmission
Fichier limité aux besoins du prestataire et canal approuvé ; contrôler les habilitations.
Transmettre la liste d’inscription complète à tous les fournisseurs.
Fin du projet
Échéance et responsable du retrait des accès, du nettoyage des copies et de l’archivage justifié.
Laisser les dossiers partagés ouverts sans responsable après l’événement.
Ressources consultées le 6 octobre 2026. Les méthodes opérationnelles proposées sont à adapter au projet.
Questions pratiques
Peut-on partager la liste complète à tous les prestataires ?
Limitez chaque transmission aux informations nécessaires à la mission, avec un cadre adapté. Une rooming list, une liste de repas et un fichier d’accueil n’ont pas les mêmes destinataires ni le même contenu.
Faut-il conserver toutes les listes après l’événement ?
Déterminez les durées selon les finalités et obligations applicables, puis supprimez ou archivez ce qui doit l’être. Évitez la conservation indéfinie de copies de travail devenues inutiles.
Checklist opérationnelle
Utilisez cette liste avant la validation finale et consignez le responsable ainsi que la preuve attendue pour chaque point.
Fichier participants : six principes à traduire en décisions pratiques
Les principes rappelés par la CNIL s’appliquent aussi à l’organisation concrète d’un séminaire. Ils invitent à définir les usages avant de collecter les réponses et à limiter les accès aux personnes qui en ont besoin.
Sur petit écran, le tableau peut se parcourir horizontalement.
Fichier participants : six principes à traduire en décisions pratiques
Principe présenté par la CNIL
Décision d’organisation
Question pour le séminaire
Nécessité et finalité
Définir le besoin avant les champs du formulaire.
Cette information est-elle utile à l’organisation prévue ?
Transparence
Informer les personnes au moment de la collecte.
Qui utilise leurs réponses et pour quoi faire ?
Exercice des droits
Prévoir un point de contact et une procédure.
Qui traite une demande de correction ?
Durée de conservation
Fixer des échéances adaptées aux usages et obligations.
Quand les listes de logistique sont-elles supprimées ou archivées ?
Sécurité et risques
Limiter les accès et les transmissions.
Qui reçoit réellement la liste ou ses extraits ?
Démarche continue
Réexaminer les usages et mesures en cas de changement.
Un nouveau prestataire modifie-t-il le circuit des données ?
Éviter la liste unique distribuée à tous
Accueil, hébergement et animation n’ont pas forcément besoin des mêmes informations. Préparez des accès ou extraits adaptés à chaque mission et vérifiez les destinataires avant transmission.
Traiter discrètement les besoins individuels
Un besoin d’adaptation pratique ne justifie pas la diffusion d’un diagnostic ou d’informations de santé à tout le groupe. Définissez avec l’interlocuteur compétent les données nécessaires, le cadre de traitement et les personnes habilitées.
Dessiner le circuit avant le formulaire
Listez les missions : inscription, accueil, transport, hébergement et restauration. Pour chacune, indiquez le destinataire et les données utiles. Vous pourrez ainsi préparer des extraits adaptés au lieu de transmettre à chaque prestataire le fichier complet des participants.
Prévoir les corrections de dernière minute
Désignez le point de contact chargé de corriger une inscription et la manière de transmettre la correction aux seuls destinataires concernés. Conservez une version de référence pour la logistique. Une multiplication de copies par messagerie rend plus difficile la mise à jour cohérente des informations.
Organiser la fin du séminaire
Avant l’événement, définissez avec les responsables compétents ce qui doit être supprimé, conservé ou archivé et pour quel usage. Vérifiez aussi les copies et accès des prestataires. La liste d’accueil, le dossier administratif et le bilan statistique peuvent répondre à des besoins différents.
Définir un export par tâche du prestataire
Pour les badges, préparez les champs d’identité nécessaires ; pour la logistique, les réponses utiles à l’accueil. Gardez séparément les besoins individuels transmis à l’interlocuteur compétent. Avant chaque export, vérifiez destinataire, finalité et version. Une liste intégrale envoyée par habitude peut contenir des informations sans utilité pour la tâche demandée.
Préparer la correction sans multiplier les copies
Désignez une liste de référence et une personne chargée de transmettre les modifications. Dans chaque export, indiquez sa date et son destinataire, puis organisez son remplacement. Cette méthode limite les badges erronés et les anciennes listes encore utilisées. La fin de l’événement doit aussi prévoir le traitement des copies selon le cadre de conservation applicable.
Données de participants : distinguer les six bases légales
L’article 6 du RGPD prévoit six fondements possibles. La base se détermine pour une finalité donnée ; elle ne se choisit pas arbitrairement pour l’ensemble d’un événement.
Données de participants : distinguer les six bases légales
Base légale
Sens général
Vigilance pour l’organisateur
Consentement
Accord de la personne pour une ou plusieurs finalités spécifiques.
Vérifier les conditions de validité et la possibilité de retrait.
Contrat
Nécessité pour exécuter un contrat avec la personne ou des mesures précontractuelles demandées.
Un simple lien commercial ne rend pas tous les traitements nécessaires au contrat.
Obligation légale
Nécessité de respecter une obligation applicable au responsable.
Identifier le texte créant cette obligation.
Intérêts vitaux
Protection d’un intérêt essentiel à la vie d’une personne.
Ce fondement ne couvre pas la gestion courante d’un fichier de participants.
Mission d’intérêt public ou autorité publique
Nécessité dans le cadre d’une mission ou autorité légalement définie.
Ne pas assimiler un événement utile à une mission de service public.
Intérêt légitime
Intérêt poursuivi avec examen de la nécessité et des droits des personnes.
Documenter la mise en balance et les possibilités d’opposition applicables.
L’inscription, la facturation, la prospection et la diffusion de photographies peuvent poursuivre des finalités distinctes. Les données de santé et autres catégories particulières relèvent aussi des conditions de l’article 9. La base légale ne dispense ni d’informer ni de limiter les données et la durée de conservation.
Faut-il conserver toutes les réponses pour le prochain événement ?
Une réutilisation ne doit pas être supposée. Vérifiez sa finalité, son cadre et l’information donnée aux personnes.
Tous les prestataires doivent-ils recevoir la liste complète ?
Déterminez les données nécessaires à la mission de chacun et limitez les accès en conséquence. Le fichier général ne doit pas être le choix automatique.
Peut-on demander un besoin pratique sans demander un diagnostic médical ?
Décrivez avec l’interlocuteur compétent le besoin d’organisation et les informations strictement nécessaires. Préservez la discrétion et les accès adaptés.
Le fabricant de badges a-t-il besoin des réponses alimentaires ?
Transmettez les champs utiles à sa tâche. Les besoins destinés à la restauration relèvent d’un autre usage.
Comment éviter que plusieurs prestataires utilisent des listes différentes ?
Gardez une référence à jour, datez les exports et organisez la transmission des corrections aux seuls destinataires concernés.
