Si votre église enregistre qui assiste, qui fait partie d'un petit groupe, ou même qui a demandé de la prière pour un sujet personnel, elle traite des données de croyance religieuse. Cela place votre église sous les règles les plus strictes du RGPD et de la LGPD, même en tant qu'organisation à but non lucratif. Voici ce que cela signifie concrètement, sans jargon juridique.
Pourquoi les données religieuses sont une catégorie spéciale
Le RGPD (Europe) et la LGPD (Brésil) traitent les données de croyance religieuse comme une "catégorie spéciale" ou une "donnée sensible", dans le même groupe que les données de santé ou d'opinion politique. La raison est simple : une exposition inappropriée de ce type d'information peut causer un préjudice réel à une personne, dans des contextes où la religion est un motif de discrimination. Cela s'applique même si votre église n'a jamais eu l'intention de causer le moindre tort, la loi protège selon le type de donnée, pas selon l'intention de qui la détient.
Concrètement, cela signifie que le simple fait qu'une personne figure sur votre liste de membres révèle déjà sa croyance religieuse. Chaque export, chaque liste partagée, chaque accès non contrôlé, est une exposition de cette donnée sensible.
Ce que cela change au quotidien pour l'église
- Une base légale claire. Pour chaque type de donnée conservée, l'église doit savoir quelle base légale la justifie : consentement explicite, intérêt légitime, ou exécution d'une relation déjà existante avec la personne.
- Un accès contrôlé, pas un accès total. Tout le monde dans la direction n'a pas besoin de tout voir. Une note pastorale sensible ne devrait pas être visible pour quelqu'un qui a juste besoin de confirmer un numéro de téléphone.
- Droit à l'effacement. Quand un ancien membre demande à être retiré des registres, l'église a besoin d'un vrai processus pour cela, pas seulement de bonne volonté.
- Portabilité. Une personne a le droit de demander ses propres données sous une forme qu'elle peut emporter avec elle, si elle décide de partir.
L'erreur la plus courante : penser que cela ne concerne que les entreprises
Le RGPD comme la LGPD s'appliquent à toute organisation traitant des données personnelles de manière structurée, y compris les églises, associations et organisations religieuses à but non lucratif. La taille de l'organisation n'exempte de rien, même si la façon de se conformer peut être proportionnée à la réalité d'une petite église.
Se conformer sans service juridique
Une église n'a pas besoin d'un avocat à temps plein pour respecter ces règles. Il lui faut trois choses concrètes : un système qui sépare les données administratives des notes pastorales sensibles, un processus défini pour les demandes d'effacement ou d'export, et la discipline de ne pas exporter de listes complètes pour les partager par email ou WhatsApp sans réel besoin.
Ce que cela signifie concrètement
La conformité légale n'est pas une bureaucratie supplémentaire, il s'agit de protéger les personnes qui confient à votre église des informations qui, dans de nombreux contextes à travers le monde, peuvent encore coûter cher à exposer. C'est pourquoi l'architecture de sécurité d'Ekklesias a été construite dès le départ avec une isolation par église, un contrôle d'accès granulaire, et une conformité native au RGPD, à la LGPD et à la loi 22/11 de l'Angola. Vous pouvez voir comment fonctionne la plateforme complète.
← Retour au blog