Quelles données personnelles une association cannabique de Barcelone demande-t-elle, et qu’en advient-il ensuite ? La première partie a une réponse générale : prouver que vous êtes majeur et une pièce d’identité, car adhérer signifie entrer dans un registre nominatif. La seconde partie n’a pas de réponse générale, et c’est là la position honnête. Ce que chaque association fait de vos données figure dans sa propre politique de confidentialité ; ce que cet article peut utilement faire, c’est vous dire quelles questions poser et à quoi le cadre européen vous donne droit.
Pourquoi une pièce d’identité est exigée
La majorité est une condition
L’accès est réservé aux adultes, et le seul moyen de l’établir est un document. Ce n’est pas une formalité que l’on pourrait écarter pour un visiteur, et elle s’applique à l’identique aux résidents.
Le registre est nominatif
Une association a des membres, pas des clients. Être membre, c’est figurer sur un registre tenu par l’entité, et c’est précisément ce qui distingue une association d’un lieu doté d’une porte. Un registre nominatif a besoin d’un nom, et un nom doit être vérifié par quelque chose.
C’est identique pour tout le monde
La nationalité ne change rien à l’exigence. Un passeport remplit la même fonction qu’une carte nationale d’identité. Les conditions générales figurent dans notre article sur ce dont vous avez besoin pour adhérer.
Ce qu’établit le cadre européen
Les règles applicables
Toute entité en Espagne traitant des données personnelles relève du Règlement général sur la protection des données de l’UE (règlement 2016/679, applicable depuis mai 2018) et de la loi organique espagnole 3/2018. Ce cadre est général : il vaut pour un club sportif, la liste de diffusion d’une librairie et une association de la même façon.
Les principes qu’il pose
- Limitation des finalités. Les données sont collectées pour une finalité annoncée et ne sont pas réutilisées librement.
- Minimisation. Uniquement ce qui est nécessaire à cette finalité.
- Limitation de la conservation. Pas de conservation indéfinie sans motif.
- Intégrité et confidentialité. Une conservation sécurisée.
- Transparence. On vous dit ce qui est collecté et pourquoi, avant que cela n’arrive.
Les droits qu’il vous confère
Dans ce cadre, une personne peut, en termes généraux, demander l’accès à ses données, leur rectification ou leur effacement, s’opposer à certains traitements, en demander la limitation et demander la portabilité. La manière dont une entité traite ces demandes est quelque chose qu’elle est tenue d’expliquer.
Une réserve nécessaire
Ceci est une description générale d’un cadre juridique, pas un conseil sur votre situation ni une affirmation sur les pratiques d’une association donnée. Pour ce qui compte, consultez un professionnel.
Ce qu’il faut demander avant d’adhérer
Cinq questions, dans un seul message, avant de remettre quoi que ce soit :
- Que collectez-vous exactement, et le document est-il scanné ou seulement vérifié ?
- À quoi cela sert-il ?
- Combien de temps est-ce conservé, et que se passe-t-il à la fin d’une adhésion ?
- Qui y a accès, et une partie est-elle communiquée à des tiers ?
- Comment exercer mes droits sur ces données et à qui écrire ?
Une association qui prend le sujet au sérieux aura des réponses, et les donner ne lui coûte rien. Posez-les par écrit, en même temps que le reste : le même message que celui recommandé dans combien de temps à l’avance demander son adhésion.
Ce que cet article ne vous dira pas
Ce que fait une association précise
Nous ne résumerons les pratiques de données de personne, pas même les nôtres, dans un billet de blog. Cela relève d’une politique de confidentialité, où c’est précis et engageant, pas d’un article, où ce ne serait ni l’un ni l’autre.
Et méfiez-vous des articles qui le font
Si vous tombez sur un texte décrivant avec assurance la façon dont les associations traitent en général les données personnelles, demandez-vous comment son auteur pourrait le savoir. Chaque entité est indépendante et chacune répond pour elle-même.
Que faire d’une association qui ne répond pas
Prenez-le comme une information. Une entité incapable de dire ce qu’elle collecte et pourquoi vous apprend quelque chose d’utile sur son fonctionnement, et vous êtes libre d’en tirer les conséquences.
Questions fréquentes
1. Faut-il une pièce d’identité juste pour poser une question ?
Non. Vous pouvez vous renseigner sur la démarche d’adhésion sans rien fournir. La pièce d’identité intervient au stade de la demande.
2. Le passeport convient-il si je ne suis pas espagnol ?
Ce qui est exigé est une pièce d’identité valide, et un passeport en est une. Chaque association fixe ses conditions : confirmez-le auprès d’elle.
3. Puis-je demander plus tard l’effacement de mes données ?
Le cadre européen prévoit les demandes d’effacement, sous réserve des exceptions qu’il établit. La manière dont une entité donnée traite une telle demande est quelque chose qu’elle devrait pouvoir vous expliquer.
4. Une copie de mon document est-elle conservée ?
Cela dépend de l’entité, et c’est exactement le genre de question à poser avant d’adhérer plutôt qu’après.
5. Auprès de qui puis-je réclamer ?
En Espagne, l’autorité de contrôle en matière de protection des données est l’Agencia Española de Protección de Datos. Ses procédures sont publiées sur son propre site.
En résumé, sur les données demandées lors d’une adhésion : la pièce d’identité est exigée parce que le registre est nominatif et que la majorité est une condition, le cadre européen fixe les règles et vous donne des droits sur vos données, et les particularités de chaque association, c’est à elle de les énoncer. Kush Weed Coffeeshop est une association privée d’adultes située Carrer de Freixures, dans le secteur de Santa Caterina, dont l’accès est réservé aux membres inscrits sur demande préalable et présentation d’une pièce d’identité. Si vous souhaitez savoir en quoi consiste la demande d’adhésion, contactez-nous et nous vous expliquerons la procédure et les conditions applicables.