Associations : protéger les données des membres et des donateurs dans les PDF
Listes de membres, dossiers de donateurs et reçus vivent dans des PDF. Voici comment une petite association les protège, les signe et les traite en local, sans téléversement ni budget.
Une petite association tient sur la bonne volonté et un budget famélique. Une personne fait les comptes, une autre court après la paperasse des subventions, un bénévole tient à jour la liste des membres sur un portable qui a connu des jours meilleurs. Personne n’est venu dans ce travail pour gérer des données. On y est venu pour la cause.
Les données, elles, n’en ont cure. Une liste d’adhérents est pleine de noms, d’adresses, parfois d’âges et de coordonnées bancaires pour les prélèvements. Un dossier de donateur relie une personne réelle au montant qu’elle a donné et à la date. Sous le RGPD, une association qui traite ces données porte le même devoir juridique qu’une banque ou un hôpital. Il n’existe aucune exemption pour les petites structures qui dirait que les règles s’assouplissent parce qu’on manque de moyens.
Cet écart, grande responsabilité et minuscule budget, est précisément là où les choses dérapent. Parlons donc des PDF.
Les documents qui contiennent le sensible
L’essentiel des données sensibles d’une association finit tôt ou tard dans des PDF. La liste annuelle des membres que vous exportez pour l’assemblée générale. Les reçus de dons que vous envoyez pour que les soutiens fassent valoir leur avantage fiscal. Le rapport de subvention avec une liste de bénéficiaires. Les mandats bancaires des dons récurrents. Les procès-verbaux qui nomment qui a voté quoi.
Chacun de ces documents se traite de la même façon banale. Quelqu’un le signe, fusionne quelques fichiers en un seul lot, ou réduit un gros scan pour qu’il tienne dans un e-mail au conseil. Rien de compliqué là-dedans. La seule vraie question est de savoir où le travail se passe, car c’est cela qui décide si les données de vos membres quittent un jour les murs.
Pourquoi l’outil gratuit avec téléversement est le mauvais réflexe
Quand on est à flux tendu, l’instinct est d’attraper le premier site PDF gratuit qui se charge, d’y glisser le fichier et de télécharger le résultat. Ça paraît inoffensif. Ça fait gagner une minute.
Voici ce qui se passe réellement avec la plupart de ces outils. Votre fichier est téléversé vers un serveur quelque part, le travail s’y exécute, et le résultat revient. L’avis promettant la suppression au bout d’une heure est peut-être parfaitement vrai. Vous n’avez simplement aucun moyen de le vérifier. Dès qu’une liste avec les adresses de 200 membres se trouve sur une machine que vous ne contrôlez pas, des sauvegardes peuvent en garder des copies, des journaux peuvent retenir des métadonnées, et une violation de leur côté devient une violation de la confiance de vos membres.
Et c’est vous qui devrez la déclarer. Le RGPD met le devoir sur l’organisation qui a décidé de traiter les données, c’est-à-dire vous, et non le site que vous avez emprunté trente secondes. Un groupe tenu par des bénévoles qui explique à ses membres pourquoi leurs adresses personnelles se sont retrouvées dans une fuite, ce n’est pas une réunion que quiconque a envie de présider.
Faites plutôt le travail sur votre propre machine
La solution n’est pas une suite d’entreprise hors de prix. C’est de choisir des outils qui s’exécutent dans votre navigateur, où le fichier ne va nulle part. reader.me fonctionne exactement ainsi. Vous ouvrez un PDF, l’opération a lieu sur votre appareil, et vous enregistrez le résultat. Aucune étape de téléversement n’existe, donc il n’y a rien à faire fuiter, aucune politique à croire, aucune bannière à déchiffrer.
Vous pouvez le prouver vous-même. Ouvrez les DevTools de votre navigateur, surveillez l’onglet Réseau pendant que vous travaillez, et vous verrez qu’aucune requête n’emporte le fichier. S’il n’est dans aucune requête, c’est qu’il n’est allé nulle part. C’est une vérification qu’un trésorier peut faire une fois et sur laquelle dormir tranquille.
Verrouillez ce que vous envoyez. Avant qu’une liste de membres ou un export de donateurs ne quitte votre portable pour le conseil ou un commissaire aux comptes, mettez-y un mot de passe. Protégez le PDF par un mot de passe et le fichier est chiffré, de sorte qu’un e-mail intercepté ou une pièce jointe mal adressée reste illisible sans la clé. Transmettez le mot de passe par un autre canal, un appel ou un SMS, et vous avez couvert la façon la plus courante dont ces documents fuient.
Signez sans la valse de l’imprimante. Conventions de subvention, procès-verbaux et mandats exigent souvent une vraie signature. Le parcours habituel : imprimer, signer au stylo, rescanner, envoyer le scan, une demi-heure perdue à chercher une imprimante qui marche. Vous pouvez tout sauter. Signez le PDF à l’écran, déposez votre signature sur la page, et enregistrez un fichier signé propre qui n’a jamais quitté votre appareil. L’image de la signature n’est pas téléversée non plus, parce qu’il n’y a nulle part où la téléverser.
Regroupez le lot en un seul fichier. Les rapports de subvention et les dossiers d’assemblée générale sont d’ordinaire un tas de documents séparés : la lettre d’accompagnement, les comptes, le résumé des membres, les reçus. Les pièces jointes éparses se perdent et se mélangent. Fusionnez les PDF en un seul document, dans le bon ordre, et vous remettez un fichier net plutôt qu’un dossier de pièces dépareillées. Le tout empilé sur votre ordinateur, rien envoyé vers un serveur.
Petit budget, même devoir, réponse plus simple
La raison pour laquelle cela compte davantage pour une association que pour une grande entreprise est la même que celle qui rend la tâche plus facile. Vous n’avez pas de service informatique pour absorber un faux pas, donc vous ne pouvez pas vous le permettre. Mais vous n’avez pas non plus besoin d’une installation compliquée pour l’éviter. Garder chaque document sur l’appareil qui l’a déjà supprime tout le risque d’un seul geste.
Le RGPD ne vous demande pas de dépenser de l’argent. Il vous demande de traiter les données des gens avec soin et de pouvoir démontrer que vous l’avez fait. Un outil qui ne téléverse jamais est la façon la plus nette de le démontrer, parce que l’endroit le plus sûr pour l’adresse d’un membre est la seule machine qui la détient déjà. Si vous voulez l’argumentaire complet sur ce qui rend le téléversement risqué, nous l’avons développé dans le problème du RGPD avec le téléversement de PDF.
Vos membres et vos donateurs vous ont confié leurs informations parce qu’ils croyaient en ce que vous faites. Garder ces PDF sur votre propre machine, c’est ainsi que vous préservez cette confiance, et cela ne coûte rien d’autre que le choix de le faire.