Donneespersonnelles.fr

Plateforme de veille en conformite numerique

Lundi 28 septembre 2026
RGPD

Centre de loisirs : gérer les contacts d'urgence

Contacts d'urgence en centre de loisirs : créez une fiche utile, actualisez les numéros et limitez les copies remises aux encadrants.

Une fiche de contacts d’urgence doit permettre à l’équipe de joindre la bonne personne, même en sortie. Elle ne doit pas transformer le dossier familial en annuaire partagé. Séparez les coordonnées utiles, les autorisations de départ et les informations sanitaires, puis organisez la mise à jour de toutes les copies utilisées. Un numéro exact dans le portail d’inscription ne sert à rien si l’animateur emporte une ancienne liste.

Définir ce que la liste permet réellement

Trois qualités peuvent appartenir à des personnes différentes : représentant légal, contact à prévenir et personne autorisée à récupérer l’enfant. Les réunir dans une colonne « responsable » crée une ambiguïté dangereuse. Être joignable ne démontre ni l’autorité parentale ni une autorisation de sortie.

Pour les accueils relevant du dispositif des accueils collectifs de mineurs, l’Art. R. 227-9 du Code de l’action sociale et des familles impose à l’organisateur de mettre à disposition des moyens permettant d’alerter rapidement les secours et la liste des personnes et organismes susceptibles d’intervenir en urgence. L’Art. R. 227-11 prévoit aussi l’information sans délai des représentants légaux en cas d’accident ou de maladie. Ces textes ne prescrivent pas un formulaire universel avec trois proches et toutes leurs coordonnées. Source : CASF, Art. R. 227-9 et R. 227-11.

Le directeur traduit ces besoins en consignes : qui appeler, dans quel ordre, qui prend le relais si personne ne répond. Une fiche familiale ne remplace ni les moyens d’alerte des secours ni la conduite à tenir face à une urgence. L’appel à un proche ne doit pas devenir un préalable retardant l’intervention nécessaire.

Limiter les champs sans perdre l’information utile

Conservez l’identité permettant de distinguer l’enfant, son groupe, les noms des interlocuteurs nécessaires, leurs coordonnées pertinentes et leur rôle. L’ordre d’appel peut varier selon l’activité ou une indisponibilité signalée. Il doit donc être compréhensible et daté.

Écartez les informations sans utilité pour cet usage : profession détaillée, revenus, numéro de sécurité sociale, commentaires sur les relations familiales. Un document établissant une restriction de sortie peut devoir être examiné par la direction ; cela ne justifie pas sa reproduction intégrale sur chaque fiche d’appel. L’équipe reçoit la consigne nécessaire, selon ses fonctions.

La minimisation et l’exactitude sont deux exigences distinctes : une liste courte peut être périmée, une liste exacte peut rester excessive. Elles résultent de l’Art. 5(1)(c) et (d). La CNIL rappelle également la nécessité de sélectionner les informations utiles lors de l’inscription aux activités extrascolaires. Sources : RGPD, chapitre II ; CNIL, inscriptions extrascolaires.

Le dossier sanitaire suit son propre circuit. L’Art. R. 227-7 prévoit la confidentialité des renseignements médicaux transmis. L’arrêté du 20 février 2003 organise leur remise sous enveloppe cachetée, le suivi sanitaire et la confidentialité ; il prévoit aussi l’information des personnes concourant à l’accueil sur les allergies éventuelles. Séparer les documents n’autorise donc pas à cacher une consigne de santé indispensable à l’encadrement. Source : arrêté du 20 février 2003, Art. 1 à 4.

Ce guide concerne les coordonnées opérationnelles, pas la création d’un dossier médical partagé. Pour cadrer les autres usages, reportez-vous au guide des données personnelles des mineurs.

Choisir une base légale et informer les adultes concernés

L’organisateur décrit la finalité avant de sélectionner sa base légale. Pour les données strictement nécessaires au respect des obligations précitées, il examine l’Art. 6(1)(c), en rattachant chaque besoin au texte applicable. Une collectivité peut aussi exercer une mission d’intérêt public dans le cadre de l’Art. 6(1)(e) et (3). L’étiquette « sécurité » ne justifie pas toutes les données ni tous les usages.

Le contrat avec le parent ne rend pas automatiquement l’Art. 6(1)(b) applicable au numéro d’une tante qui n’en est pas partie. De même, le consentement n’est pas une case générale destinée à couvrir les obligations de l’accueil. Les fonctions facultatives, comme un annuaire entre familles, nécessitent une analyse séparée. Source : RGPD, Art. 6(1) et (3).

La famille reçoit l’information correspondant aux données recueillies auprès d’elle, conformément à l’Art. 13. Lorsqu’elle fournit le numéro d’un autre adulte, l’Art. 14 concerne cet adulte : finalité, base, catégories de données, source, destinataires, durée et droits applicables. L’information intervient dans un délai raisonnable, au plus tard un mois après la collecte, ou lors de la première communication si elle intervient avant. Demander à la famille de prévenir son proche aide l’organisation ; cela ne prouve pas, à soi seul, que l’information requise a été délivrée. Source : RGPD, Art. 13 et Art. 14(1) à (5).

Préparez un premier message identifiable, sans récit familial ni détail médical. Il précise pourquoi l’organisateur détient le numéro, comment signaler une erreur et où lire l’information complète. Ne confondez pas cette information avec une autorisation de venir chercher l’enfant.

Exemple rempli : préparer la sortie du groupe Saules

Le dossier L-18 est fictif. L’association Clairière organise un accueil de loisirs relevant des textes précités. Dix-huit enfants du groupe Saules partent à la journée le 14 octobre. La direction a vérifié les instructions familiales dans les dossiers ; elle prépare une liste limitée à ce groupe.

Pour Inès, les informations validées donnent la fiche suivante. Les numéros ne sont pas reproduits dans cet exemple public : ils figurent dans le support confidentiel remis à l’équipe.

Élément Décision enregistrée dans L-18
Identification Inès Martin, groupe Saules ; identité vérifiée dans le dossier d’inscription
Premier interlocuteur Nora Martin, représentante légale ; numéro confirmé le 12 octobre
Relais téléphonique Malik Martin, contact alternatif ; coordonnées confirmées et information remise le 12 octobre
Autorisation de départ Malik n’est pas inscrit parmi les personnes autorisées à récupérer Inès
Consigne en cas d’indisponibilité Alerter la direction selon le circuit interne ; maintenir séparément les procédures de secours
Version distribuée Liste Saules V3 du 13 octobre, exemplaire de sortie S1
Informations exclues Revenus, pièces familiales et dossier sanitaire ; consignes sanitaires utiles transmises séparément

La direction ne déduit aucun pouvoir supplémentaire de la qualité de frère, sœur ou grand-parent. Si Malik propose de venir chercher Inès après un appel, l’équipe consulte le circuit d’autorisation prévu ; le tableau d’urgence ne suffit pas à autoriser la remise.

Ce tableau est une spécification renseignée, pas un formulaire réglementaire complet. Les procédures de l’accueil doivent notamment traiter les restrictions connues, l’identification à la sortie et les situations nécessitant une décision de la direction.

Donner accès au bon groupe, y compris sans réseau

Dans L-18, le responsable de sortie emporte S1 dans une pochette fermée. La direction conserve la version centrale. Un remplaçant désigné doit pouvoir accéder aux contacts si le responsable devient indisponible ; laisser l’unique exemplaire inaccessible dans son sac fermé compromettrait cette organisation.

Ce choix papier est illustratif. Un appareil professionnel peut convenir aux coordonnées si l’accès est maîtrisé et disponible dans les conditions prévues. Vérifiez notamment l’autonomie, le fonctionnement hors connexion lorsque nécessaire et la capacité du remplaçant à consulter la bonne version. Aucun outil n’est conforme par sa seule nature.

Les autres familles, intervenants sans besoin de contact et membres d’autres groupes ne reçoivent pas la liste. Un lien de partage de données nécessite de vérifier les destinataires et les droits effectifs ; son adresse difficile à deviner ne remplace pas une autorisation. Les exports Excel et impressions restent des copies à suivre.

Ces choix répondent aux exigences de confidentialité, disponibilité et mesures adaptées au risque de l’Art. 32(1). Ils ne créent pas une obligation générale d’imprimer ni d’équiper chaque animateur d’un téléphone contenant tous les dossiers. Source : RGPD, Art. 32.

Répercuter une correction jusqu’au support emporté

Le matin du 14 octobre, Nora signale que Malik a changé de numéro. Dans le scénario, la direction vérifie la demande par le canal familial habituel, met à jour la fiche centrale et produit V4. Le responsable échange S1 contre S2 avant le départ ; l’ancienne feuille est récupérée puis détruite de manière confidentielle. La direction inscrit la diffusion de V4 et le retrait de V3.

L’action serait inachevée si S1 restait dans la pochette. Une mention « modifié » dans le portail ne démontre pas que l’équipe dispose du bon contact. À l’inverse, conserver le vieux numéro dans la liste active « pour mémoire » augmente le risque d’appeler une personne étrangère à l’accueil.

Si le changement arrive pendant la sortie, la direction transmet la correction au responsable par le moyen professionnel prévu, vérifie sa réception et lui fait neutraliser l’ancienne coordonnée. Lorsque la bonne donnée n’est pas encore confirmée, elle est signalée comme incertaine ; l’équipe utilise les autres voies vérifiées et sollicite la direction. Elle n’invente pas un numéro à partir d’une ancienne capture d’écran.

La rectification doit être traitée sans retard injustifié ; la réponse aux demandes de droits suit le délai de l’Art. 12(3). Lorsque l’Art. 19 s’applique, la correction est communiquée aux destinataires, sauf impossibilité ou efforts disproportionnés. Source : RGPD, Art. 12(3), 16 et 19.

Fermer la sortie sans effacer indistinctement le dossier

Au retour, S2 est restitué et sa copie opérationnelle supprimée selon l’organisation retenue. La fiche centrale reste utilisée si l’enfant continue de fréquenter l’accueil et si les coordonnées restent nécessaires et exactes. La fin d’une sortie n’impose donc pas la destruction du dossier d’inscription entier.

À la fin de l’accueil, distinguez les documents à restituer, les données encore nécessaires et les archives justifiées. L’Art. 4 de l’arrêté précité prévoit la restitution des documents sanitaires visés à son Art. 1 ; ce régime ne fixe pas une durée universelle pour tous les contacts. Une conservation administrative nécessaire n’autorise pas le maintien d’un accès général aux animateurs. Documentez la finalité et l’échéance correspondantes selon l’Art. 5(1)(e).

Ce qu’il faut retenir

  • Séparez le contact d’urgence, l’autorité parentale et l’autorisation de départ.
  • Limitez la fiche au besoin opérationnel et organisez le circuit sanitaire distinct.
  • Vérifiez la disponibilité des coordonnées et la propagation des corrections.
  • Retirez les copies de sortie sans confondre cette fermeture avec le sort du dossier central.

FAQ

Peut-on afficher les numéros à l’entrée du centre ?

L’équipe doit pouvoir les consulter, mais les visiteurs et les autres familles n’ont pas besoin de voir l’annuaire. Prévoyez un accès réservé et un moyen utilisable lorsque le bureau est fermé.

Que faire si un contact refuse de rester sur la liste ?

Vérifiez la situation et les droits applicables à la base légale retenue. Organisez avec la famille une solution de remplacement ; ne présentez pas un refus de disponibilité comme une autorisation de sortie ou comme une preuve que toutes les données doivent être détruites.

Un numéro erroné constitue-t-il automatiquement une violation ?

Non. Il faut examiner les faits : erreur à rectifier, perte de disponibilité, altération ou communication non autorisée peuvent avoir des conséquences différentes. Si une violation de sécurité a affecté des données, documentez-la et évaluez les obligations des Art. 33 et 34, sans déduire automatiquement une notification de toute faute de saisie.

Recevez nos analyses pratiques sur la conformité RGPD dans la newsletter.

Thiébaut Devergranne, docteur en droit et fondateur de donneespersonnelles.fr, travaille depuis plus de vingt ans sur le droit des technologies et la protection des données.

Thiébaut Devergranne
Docteur en droit des nouvelles technologies (Paris II)

Docteur en droit, Thiébaut Devergranne travaille en droit des nouvelles technologies et en protection des données personnelles depuis plus de 20 ans. Il a accompagné des centaines d'organisations dans leur mise en conformité RGPD et est le fondateur de Legiscope, logiciel de conformité RGPD.

En savoir plus sur l'auteur →