Gérer les consentements de communication sous la Loi 25 : guide pratique pour associations

Pourquoi la gestion des consentements est cruciale pour les associations

La Loi 25 renforce les obligations des organismes quant à la protection des renseignements personnels. Pour les associations et OBNL québécois, la gestion des consentements n’est pas qu’une formalité : c’est une exigence légale et un levier de confiance avec vos membres et donateurs.

Ce guide explique concrètement comment recueillir, documenter et gérer les consentements de communication, tout en tenant compte du cadre proche du « RGPD Québec » que représente la Loi 25.

Principes de base à respecter

• Libre et éclairé : le consentement doit être donné volontairement, sans pression, et avec information claire sur les finalités.
• Spécifique : demander le consentement pour chaque finalité distincte (infolettre, sollicitations financières, invitations à des événements, partage avec partenaires, etc.).
• Informatif : indiquer quelles données seront utilisées, pendant combien de temps et qui y aura accès.
• Démontrable : garder une trace horodatée et vérifiable du consentement.

Attention aux cas particuliers

• Consentement implicite : très limité; pour la plupart des communications commerciales ou de sollicitation, la Loi 25 exige un consentement explicite.
• Mineurs : obtenir le consentement parental lorsque nécessaire.
• Données sensibles : consentement explicite et mesures de protection renforcées.

Étapes concrètes pour gérer les consentements

1. Cartographier vos communications

   • Listez tous les types de messages (infolettre, appels de dons, SMS, médias sociaux, partage de listes).
   • Pour chaque type, définir la base légale (consentement, exécution d’un contrat, intérêt légitime limité).

2. Simplifier les formulaires

   • Utiliser des cases à cocher non pré-cochées pour chaque finalité.
   • Rédiger des énoncés clairs : par exemple « J’autorise l’Association X à m’envoyer son infolettre mensuelle et des offres de financement. »
   • Indiquer facilement comment retirer le consentement.

3. Documenter chaque consentement

   • Enregistrer : qui, quoi, comment, date/heure, source (formulaire web, papier, téléphone).
   • Conserver la preuve (capture du formulaire, enregistrement audio si applicable) pendant la durée requise.

4. Gérer le retrait et les modifications

   • Mettre en place un mécanisme simple pour se retirer (lien de désinscription, formulaire web, adresse courriel dédiée).
   • Traiter les demandes rapidement et mettre à jour vos registres.

5. Former votre équipe

   • Sensibiliser les employés et bénévoles aux obligations de la Loi 25.
   • Prévoir des scripts et modèles pour la collecte de consentement en personne ou au téléphone.

Modèles de libellés utiles

• Infolettre : « J’accepte de recevoir l’infolettre mensuelle de l’Association X à l’adresse courriel indiquée. »
• Sollicitations financières : « J’autorise l’Association X à me contacter pour des sollicitations de dons par courriel et téléphone. »

Toujours offrir la possibilité de choisir plusieurs canaux séparément (courriel, téléphone, SMS).

Conserver et auditer les preuves

La Loi 25 exige que le consentement soit démontrable. Tenez un registre centralisé contenant :

• l’identifiant de la personne,
• la finalité pour laquelle le consentement a été donné,
• la date et l’heure,
• la preuve (capture d’écran, enregistrement, signature),
• l’origine du consentement.

Prévoyez des audits réguliers pour vérifier la conformité et nettoyer les consentements périmés.

Interaction avec CASL et autres obligations

Ne confondez pas la Loi 25 et la Loi canadienne anti-pourriel (CASL) :

• CASL porte sur l’envoi de messages électroniques commerciaux et exige un consentement explicite pour la plupart des courriels et SMS.
• La conformité complète demande d’harmoniser vos pratiques pour répondre aux deux régimes : contenu clair, mécanismes d’opt-out, enregistrements.

Bonnes pratiques supplémentaires

• Minimiser la collecte : ne demandez que les informations nécessaires.
• Limiter la conservation : définissez et appliquez des durées de rétention.
• Sécuriser les données : chiffrement et accès restreint.
• Faire une analyse d’impact lorsque le traitement présente un risque élevé pour la vie privée.

Checklist rapide pour les associations

• Avez-vous cartographié toutes les communications ?
• Les consentements sont-ils spécifiques et documentés ?
• Les cases à cocher sont-elles non pré-cochées ?
• Disposez-vous d’un registre centralisé ?
• Avez-vous un processus simple pour retirer le consentement ?
• Votre équipe est-elle formée ?

Conclusion

Pour les associations et OBNL québécois, la gestion des consentements selon la Loi 25 est à la fois une obligation légale et une opportunité de renforcer la confiance avec vos membres. En adoptant des procédures claires, des libellés simples et des registres centralisés, vous réduisez les risques et améliorez la relation avec vos publics.

Pour simplifier la collecte, l’historisation et la gestion des consentements conformes à la Loi 25 et au RGPD Québec, considérez une solution adaptée aux besoins des associations comme NORDAK, dont la conception prévoit le suivi des consentements et une gestion sécurisée des préférences.