Confidentialité des données de l’église : un cadre pratique pour les équipes de service

La confidentialité des données de l’église est la responsabilité de recueillir, utiliser, partager, protéger, conserver et supprimer les informations des personnes de manière à respecter l’objectif du service et la personne. Elle s’applique autant aux tableurs et dossiers papier qu’aux bases de données, applications d’église, plateformes e-mail, outils de messagerie et stockage cloud.

Les églises conservent des coordonnées ordinaires, mais aussi parfois des demandes de prière, des notes pastorales, des liens familiaux, des informations sur les enfants, des autorisations de bénévoles, des relevés de présence, des dons, des préférences de communication et des dossiers de protection des personnes. Certaines de ces informations peuvent révéler les croyances, la situation, les vulnérabilités ou les relations d’une personne.

Un mot de passe est nécessaire, mais ne constitue pas un programme de confidentialité. Les bonnes intentions ne définissent pas l’accès, la conservation, les responsabilités des fournisseurs ou la réponse aux incidents.

Ce guide fournit un cadre pratique pour les équipes de service. Il s’agit de conseils généraux de fonctionnement, pas de conseils juridiques. Les exigences de confidentialité, d’emploi, d’organismes caritatifs, de finances, de sécurité des enfants et de conservation des dossiers varient selon le pays et la région. Les églises doivent consulter des conseillers locaux qualifiés sur leurs obligations.

Que couvre la confidentialité des données de l’église ?

La confidentialité des données de l’église couvre tout le cycle de vie de l’information :

1. Collecte : ce que l’église demande et pourquoi
2. Utilisation : comment l’équipe et les services y donnent suite
3. Accès : qui peut les voir, les modifier, les exporter ou les partager
4. Communication : ce qui est expliqué aux personnes sur le processus
5. Stockage : où se trouvent les informations et comment elles sont protégées
6. Partage : quels fournisseurs, partenaires ou services les reçoivent
7. Exactitude : comment corriger les informations obsolètes ou contestées
8. Conservation : combien de temps chaque dossier doit être conservé
9. Élimination : comment supprimer, anonymiser ou archiver les dossiers
10. Réponse : ce qui se passe lorsque les informations sont exposées ou mal utilisées

Le Cadre de confidentialité du NIST considère la confidentialité comme une responsabilité de gestion des risques à l’échelle de l’organisation. Ses fonctions essentielles comprennent l’identification des traitements, leur gouvernance, le contrôle approprié donné aux personnes, la communication des pratiques et la protection des informations. Cette vision du cycle de vie est utile aux églises de toute taille.

Pourquoi les données de l’église nécessitent des limites réfléchies

Les églises fonctionnent souvent avec une grande confiance et un service réparti entre plusieurs personnes. Salariés, anciens, responsables de service, bénévoles des finances, responsables de groupes, équipes de prière et coordinateurs temporaires peuvent tous avoir besoin de certaines informations pour bien servir.

Le risque apparaît lorsque l’accès suit la bonne volonté plutôt que la responsabilité.

• Un responsable de groupe a besoin de la liste actuelle de son groupe, pas de toute la base des membres.
• Un bénévole financier peut avoir besoin des dons, pas des notes pastorales.
• Une équipe de prière peut avoir besoin de la demande approuvée, pas de chaque entrée du journal privé.
• Une personne chargée de l’arrivée des enfants a besoin des informations pour une arrivée et un départ sûrs, pas de l’historique sans rapport du foyer.
• Un bénévole de communication a besoin des publics autorisés et de leurs préférences, pas d’exports sans restriction.

L’accès doit suivre la tâche, rester contrôlable et s’arrêter avec la responsabilité.

Un cadre de confidentialité des données de l’église en neuf parties

1. Inventorier les données détenues par l’église

Vous ne pouvez pas protéger des informations dont vous ignorez l’existence.

Créez un inventaire simple comprenant :

• Type de dossier
• Objectif du service
• Personnes représentées
• Champs de données ou sensibilité
• Système ou emplacement physique
• Responsable chargé du suivi
• Personnes et rôles disposant d’un accès
• Fournisseurs externes
• Règle de conservation
• Processus de suppression ou d’archivage

Incluez les emplacements non officiels : tableurs personnels, exports CSV, disques partagés, pièces jointes de messagerie, anciens ordinateurs portables, feuilles de présence papier et anciens comptes de service. C’est souvent là que la pratique de confidentialité diffère des règles.

Ne commencez pas par acheter un autre produit de sécurité. Commencez par comprendre les flux d’informations de l’église.

2. Définir la finalité avant la collecte

Chaque dossier doit avoir un objectif de service ou de fonctionnement que l’on peut expliquer simplement.

Demandez :

• Que nous aideront à faire ces informations ?
• Cet objectif est-il approprié et communiqué ?
• La personne s’attendrait-elle raisonnablement à cet usage ?
• Collectons-nous pour un besoin actuel ou une idée éventuelle ?
• Un autre dossier fiable contient-il déjà cette information ?

Si l’équipe ne peut pas expliquer pourquoi un champ est nécessaire, supprimez-le. Une carte de contact, un formulaire bénévole ou une inscription plus courte améliore souvent à la fois le taux de remplissage et la confidentialité.

Le Résumé des principes de protection des données de l’ICO décrit la limitation des finalités, la minimisation des données, l’exactitude, la limitation de conservation, la sécurité, la transparence et la responsabilité. Même lorsque le droit britannique ne s’applique pas, ces questions constituent une discipline opérationnelle utile.

3. Classer la sensibilité

Tous les dossiers n’exigent pas le même traitement.

Une classification pratique peut être :

• Public : informations approuvées destinées à tous
• Interne : informations opérationnelles ordinaires pour les intervenants de confiance
• Restreint : informations personnelles limitées aux rôles responsables
• Accès très restreint : informations pastorales, de protection des personnes, sur les enfants, de santé, financières, d’identifiants ou autres informations sensibles exigeant un accès nominatif et des contrôles renforcés

La classification doit influencer les réglages des formulaires, les exports, les notifications, la visibilité à l’écran, la conservation et la réponse aux incidents. L’étiquette « privé » ne suffit pas si les informations apparaissent encore dans des notifications e-mail largement diffusées ou dans des fichiers téléchargeables.

4. Appliquer l’accès minimal nécessaire

Accordez à chacun l’accès minimal nécessaire à sa responsabilité actuelle.

Utilisez des comptes nominatifs plutôt que des connexions partagées. Séparez les rôles d’administration, de finances, d’accompagnement pastoral, d’enfants, de communication, de direction de groupes, de planification des bénévoles et de rapports. Examinez qui peut exporter les dossiers ou changer les autorisations, pas seulement qui peut voir un écran.

Établissez un rythme de révision des accès :

• Lorsqu’une personne prend un rôle
• Lorsque les responsabilités changent
• À la fin d’une période de bénévolat
• Lorsque des salariés partent
• Lors d’une revue trimestrielle ou semestrielle prévue
• Après une préoccupation de sécurité ou de confidentialité

Retirez rapidement l’accès. N’attendez pas un nettoyage annuel lorsqu’une personne n’exerce plus la responsabilité.

5. Garder les consentements et préférences liés à la communication

Un numéro de téléphone ne donne pas automatiquement la permission de tout envoyer. Consignez la source et la portée du consentement lorsque nécessaire, proposez un changement clair des préférences et respectez les refus.

Séparez les catégories de communication lorsque c’est possible. Une personne peut vouloir les nouvelles urgentes et les rappels bénévoles sans chaque campagne promotionnelle. Respectez les heures de tranquillité et des limites raisonnables de fréquence.

Une communication d’urgence peut nécessiter des règles particulières, mais l’urgence ne doit pas justifier d’élargir le public ou d’inventer une autorisation inexistante.

6. Définir les règles de conservation

Tout garder indéfiniment peut sembler sûr, car rien n’est perdu. En pratique, une conservation sans limite augmente l’exposition, crée de la confusion et peut contrevenir aux obligations légales.

Pour chaque type de dossier, décidez :

• L’objectif de sa conservation
• L’événement qui déclenche la durée de conservation
• La durée minimale ou maximale imposée par la loi ou les règles applicables
• S’il faut supprimer, anonymiser, transférer ou archiver
• Qui approuve l’élimination
• Quelle preuve du processus d’élimination doit rester

Les Recommandations de la Church of England sur la gestion des documents et des informations fournissent des ressources de conservation propres à son service et soulignent que les documents papier et numériques peuvent avoir des exigences juridiques, contractuelles, de protection des personnes et historiques différentes. Les églises ailleurs doivent utiliser des recommandations adaptées à leur juridiction et à leur confession.

N’utilisez pas la même durée de conservation pour toutes les catégories. Les dossiers de protection des personnes, de finances, d’emploi, de présence, d’accompagnement pastoral, de consentement à la communication et de demandes ordinaires peuvent avoir des exigences très différentes.

7. Examiner les fournisseurs et les intégrations

Répertoriez chaque service externe qui reçoit des informations de l’église :

• Plateformes de gestion d’église
• Fournisseurs d’e-mails et de SMS
• Prestataires de paiement
• Stockage dans le cloud
• Outils comptables
• Services de diffusion en direct et de médias
• Créateurs de formulaires
• Plateformes d’analyse
• Prestataires de vérification des antécédents
• Services d’automatisation et d’IA

Pour chaque fournisseur, demandez :

• Quelles données reçoit-il ?
• Dans quel but ?
• Où sont-elles traitées ou stockées ?
• Qui peut y accéder ?
• Quelles conditions contractuelles ou de traitement des données s’appliquent ?
• Comment les données sont-elles restituées ou supprimées à la fin de la relation ?
• L’intégration demande-t-elle plus d’autorisations que nécessaire ?
• L’église peut-elle consulter les journaux ou révoquer les identifiants ?

Évitez de copier des contenus pastoraux, de protection ou de formation privés dans des outils d’IA, analyses, journaux ou tickets généraux sans processus approprié, légal et sûr établi par l’église.

8. Se préparer aux incidents

Un incident de confidentialité peut être un appareil volé, un compte compromis, un e-mail mal adressé, un tableau exposé, une permission excessive, un export non autorisé, un lien public ou un accès interne inapproprié.

Préparez un plan de réponse avant qu’un incident survienne :

1. Identifiez les personnes responsables des décisions.
2. Arrêtez ou limitez l’exposition sans détruire les preuves.
3. Notez ce qui s’est passé et quand.
4. Identifiez les systèmes, les informations et les personnes concernés.
5. Conservez les journaux pertinents.
6. Consultez les conseillers juridiques, les assureurs et les spécialistes de la protection des personnes et de l’informatique de l’église.
7. Respectez les exigences applicables de notification.
8. Communiquez honnêtement avec les personnes concernées lorsque cela est obligatoire ou approprié.
9. Corrigez le contrôle, pas seulement le symptôme immédiat.

Ne dissimulez pas un incident pour protéger la réputation de l’église. La confiance grandit lorsque la responsabilité est visible.

9. Former au discernement, pas seulement à cocher des cases

Les décisions de confidentialité se prennent dans des moments ordinaires : exporter une liste, transférer une demande, photographier une feuille de présence, ajouter quelqu’un à une conversation, partager un mot de passe ou laisser un ordinateur portable ouvert.

Formez les salariés et bénévoles avec des exemples de leurs rôles réels. Facilitez la demande d’avis avant un partage. Expliquez pourquoi une limite existe et qui contacter si la situation ne correspond pas aux règles.

Une brève conversation propre à chaque rôle, répétée régulièrement, est plus utile qu’une grande politique que personne ne peut appliquer.

Une cartographie pratique des données de l’église

Comment TheFaithApp soutient un service attentif à la confidentialité

L’Espace de gestion d’église TheFaithApp utilise un accès adapté au rôle pour les personnes, événements, bénévoles, communications, prières, dons et accompagnement. L’travail sensible peut rester auprès des responsables au lieu d’hériter d’une visibilité administrative large.

Les formulaires TheFaithApp prennent en charge les accès publics, avec reconnaissance des membres, réservés aux membres, sur invitation et restreints. Les églises peuvent définir la sensibilité, les mentions de confidentialité, le texte de confirmation et les gestionnaires nommés. Les réponses sensibles sont masquées ou expurgées pour l’équipe sans autorisation, et les propositions de modification des profils doivent être examinées plutôt que remplacer silencieusement les informations enregistrées.

Les processus de communication respectent l’éligibilité, le consentement enregistré, les préférences, les heures de tranquillité et les désinscriptions. Les outils de formation privés distinguent la progression visible par l’équipe des objectifs, journaux et réflexions privés des membres. Des dossiers tenant compte des audits conservent l’historique important tout en permettant les actions appropriées au cycle de vie.

La technologie dépend toujours de la gouvernance de l’église. Configurez soigneusement les rôles, révisez les accès, formez les utilisateurs, sécurisez les appareils et respectez les exigences locales applicables. Lisez la Politique de confidentialité de TheFaithApp pour les pratiques de données propres à la plateforme.

Liste de contrôle de l’audit de confidentialité des données de l’église

Connaître les informations

• [ ] Nous tenons un inventaire des dossiers papier et numériques.
• [ ] Chaque type de dossier a un objectif explicite et un responsable.
• [ ] Nous savons quels services externes reçoivent des informations.
• [ ] Nous classons les dossiers sensibles et très restreints.

Contrôler l’accès

• [ ] Les salariés et bénévoles utilisent des comptes nominatifs.
• [ ] L’accès suit les responsabilités actuelles.
• [ ] Les exports et les modifications d’autorisations sont restreints.
• [ ] L’accès est rapidement supprimé à la fin des rôles.
• [ ] Nous révisons les accès selon un calendrier fixe.

Respecter les personnes

• [ ] Les formulaires recueillent uniquement les informations nécessaires.
• [ ] Les notices de confidentialité correspondent à la pratique réelle.
• [ ] Le consentement et les préférences de communication sont enregistrés et respectés.
• [ ] Les personnes peuvent demander une correction selon un processus défini.
• [ ] Les informations pastorales et de formation privées ont des limites claires.

Gérer le cycle de vie

• [ ] Les catégories de dossiers ont des règles de conservation appropriées.
• [ ] L’élimination et l’archivage ont des responsables nommés.
• [ ] Les sauvegardes, les exports et les copies papier sont inclus.
• [ ] Les fournisseurs ont un processus de sortie et de suppression.
• [ ] Un plan de réponse aux incidents est documenté et testé.

Questions fréquentes

Une église doit-elle avoir une politique de confidentialité ?

Oui. La politique doit décrire clairement les pratiques réelles de données de l’église. Elle doit accompagner les procédures internes d’accès, de conservation, de demandes, de fournisseurs, d’incidents, de protection des personnes et d’obligations légales applicables.

Quelles informations de l’église doivent être considérées comme sensibles ?

La sensibilité dépend des informations, du contexte, du préjudice possible et du droit local. L’accompagnement pastoral, la prière, la protection des personnes, les enfants, la santé, les dons, les identifiants, la formation privée et les informations familiales détaillées exigent généralement des limites plus fortes que les informations publiques d’événements.

Qui doit avoir accès aux données des membres de l’église ?

Uniquement les personnes dont les responsabilités actuelles le nécessitent, et uniquement les champs et les actions dont elles ont besoin. Utilisez des accès nominatifs par rôle et révisez-les lorsque les responsabilités changent.

Combien de temps une église doit-elle conserver les dossiers des membres ?

Il n’existe pas de durée universelle pour tous les dossiers ou juridictions. Définissez la conservation selon l’objectif, les exigences légales et confessionnelles, les obligations de protection des personnes, les règles financières, la valeur historique et les besoins des personnes représentées. Obtenez des conseils locaux qualifiés.

La cybersécurité est-elle la même chose que la confidentialité des données ?

Non. La cybersécurité aide à protéger les informations contre l’accès non autorisé ou les perturbations. La confidentialité demande aussi si elles auraient dû être recueillies, comment elles sont utilisées, qui peut les recevoir, combien de temps elles sont conservées et quel contrôle ou quelle transparence chacun doit avoir.

Commencer par un inventaire honnête

Suivez les données d’un ministère de la collecte à l’élimination : formulaires, messages, exports, appareils, fournisseurs et papier. Vérifiez responsabilité et pertinence de chaque accès.

Ne recherchez pas l’apparence d’une conformité parfaite. Visez une pratique reproductible qui repère les risques, respecte les personnes et s’améliore lorsque l’église apprend quelque chose de nouveau.

La confiance n’est pas protégée en disant « nous sommes une famille ». Elle l’est lorsque l’église peut expliquer ce qu’elle conserve, pourquoi, qui peut l’utiliser et comment elle agira si un problème survient.