Check-in événement et RGPD : obligations concrètes

Pourquoi le RGPD concerne directement votre accueil

Le check-in d'un événement paraît simple : vérifier une liste, pointer des arrivées, gérer les retardataires. Pourtant, à chaque étape, vous traitez des données personnelles : nom, prénom, e-mail, société, parfois fonction ou numéro de téléphone.

Dès que vous collectez, stockez ou modifiez ces données, le RGPD s'applique.

Bonne nouvelle : vous n'avez pas besoin d'un dispositif juridique lourd. Dans la plupart des cas, quelques règles bien appliquées suffisent à être conforme.

1. Ne collectez que les données utiles

Le principe de minimisation est central : ne demandez que ce qui est nécessaire à l'objectif.

Données généralement légitimes pour un check-in

• Nom et prénom
• Adresse e-mail
• Statut d'inscription (confirmé, attente, présent, absent)
• Entreprise (si événement B2B)

Données à éviter sans justification forte

• Date de naissance
• Adresse postale complète
• Numéro de téléphone (si vous ne l'utilisez pas)
• Données sensibles (santé, opinions, etc.)

En pratique : si vous ne pouvez pas expliquer clairement pourquoi une donnée est utile le jour J ou pour le suivi immédiat, ne la collectez pas.

2. Informez les participants clairement

Avant ou au moment de l'inscription, vous devez fournir une information compréhensible sur le traitement des données.

Une mention RGPD simple doit contenir :

• Qui est responsable du traitement (votre société/association)
• Pourquoi vous collectez les données (gestion des inscriptions et du check-in)
• Base légale (intérêt légitime ou exécution contractuelle, selon le contexte)
• Durée de conservation
• Droits des personnes (accès, rectification, suppression, opposition)
• Point de contact (email)

Le plus simple : afficher cette mention sous le formulaire d'inscription et la rappeler dans la politique de confidentialité.

3. Définissez une durée de conservation réaliste

Conserver des listes indéfiniment est un risque inutile.

Pour un événement classique, une politique pragmatique consiste à :

• Conserver les données opérationnelles le temps de l'événement + suivi immédiat
• Archiver uniquement ce qui est nécessaire à la facturation ou aux obligations légales
• Supprimer ou anonymiser le reste au-delà d'un délai défini

L'important est d'avoir une règle écrite et appliquée, pas une durée parfaite universelle.

4. Sécurisez l'accès le jour J

La conformité RGPD se joue aussi sur le terrain.

Bonnes pratiques simples :

• Un compte par membre de l'équipe (éviter les identifiants partagés)
• Désactivation manuelle ou automatique des accès de l'équipe après l'événement
• Verrouillage des appareils lorsqu'ils ne sont pas utilisés
• Pas d'export de liste envoyé par e-mail personnel
• Suppression des fichiers temporaires après l'événement

Ces mesures réduisent fortement le risque de fuite accidentelle.

5. Préparez une procédure de droits RGPD

Un participant peut demander :

• Accès à ses données
• Correction d'une erreur
• Suppression (dans les limites légales)

Vous n'avez pas besoin d'un service juridique dédié. Préparez un process court :

1. Réception de la demande sur une adresse email prédéfini
2. Vérification de l'identité du demandeur
3. Réponse dans les délais légaux
4. Trace interne de la demande et de la réponse

Un process écrit de 1 page suffit souvent pour être opérationnel.

Checklist rapide avant votre prochain événement

• [ ] Les champs du formulaire sont limités au strict nécessaire
• [ ] Une mention RGPD claire est visible à l'inscription
• [ ] Une durée de conservation est définie et documentée
• [ ] Les accès le jour J sont sécurisés (comptes, appareils, exports)
• [ ] Une procédure de réponse aux droits RGPD est prête

---

En pratique avec Gatesly : appliquez ces principes au quotidien lors de vos check-ins, avec conservation limitée des données dans le temps, export contrôlé des données et expiration des liens d'accès. Voir les formules →