Webinaire coorganisé : répartir les responsabilités
Webinaire coorganisé : qualifiez les rôles, répartissez les droits et les accès et préparez une annexe opérationnelle avant l'ouverture des inscriptions.
Deux sociétés préparent ensemble le programme, choisissent les champs d’inscription et décident d’exploiter les participants pour leurs communications. Le contrat prévoit pourtant que l’une est simplement sous-traitante de l’autre. Cette étiquette doit être confrontée aux décisions réelles.
Identifier les décisions communes
L’Art. 26(1) du RGPD s’applique lorsque plusieurs responsables déterminent conjointement les finalités et les moyens du traitement. Le texte officiel impose alors une répartition transparente des obligations. L’existence de deux logos, d’une facture ou d’un outil partagé ne tranche pas seule la qualification.
Notre guide de la responsabilité conjointe expose le cadre général. Pour le webinaire, partez de cette grille factuelle :
| Décision | Question à documenter |
|---|---|
| Objectifs de collecte | Qui décide pourquoi les participants sont identifiés ? |
| Formulaire | Qui choisit les champs et les destinataires ? |
| Communications | Qui définit les confirmations et les suites marketing ? |
| Accès | Qui attribue les droits aux équipes et aux sponsors ? |
| Conservation | Qui décide des échéances et de la réutilisation ? |
| Prestataire technique | Qui choisit l’outil et lui donne ses instructions ? |
Une société peut être coorganisatrice pour l’inscription et responsable autonome pour une prospection ultérieure. Analysez les opérations séparément plutôt que de chercher une qualification unique pour toute la relation.
Rédiger une annexe orientée vers l’exécution
L’accord doit refléter les rôles effectifs. La proposition suivante complète la qualification juridique : identifiez pour chaque tâche un exécutant, un responsable de décision et un contact de secours.
Attribuez l’information des inscrits, la gestion des choix, la réponse aux droits, la sécurité, les incidents et la fin de conservation. Définissez le circuit lorsqu’une demande arrive chez le mauvais interlocuteur. Aux termes de l’Art. 26(3), les personnes peuvent exercer leurs droits à l’égard de chacun des responsables conjoints ; votre organisation interne ne doit pas devenir un obstacle.
L’essentiel de l’accord doit être mis à disposition des personnes selon l’Art. 26(2). Préparez un résumé intelligible plutôt qu’un renvoi vers un contrat confidentiel inaccessible.
Organiser les accès et les listes séparément
L’équipe d’animation n’a pas nécessairement besoin de tous les champs marketing. Le prestataire vidéo n’a pas nécessairement besoin des préférences de newsletter. Listez les exports autorisés et empêchez qu’une copie complète soit partagée à chaque partenaire.
Pour les traitements confiés à un sous-traitant, examinez l’article 28. Pour l’information des participants, préparez les éléments de l’article 13. La responsabilité conjointe ne remplace ni le fondement des usages ni les règles de prospection.
Simuler une demande avant l’événement
Avec un contact fictif, demandez une correction puis l’arrêt des communications commerciales. Vérifiez que les deux organisateurs retrouvent les données, comprennent les catégories concernées et appliquent la décision dans leurs outils. Consignez aussi le sort de la liste une fois l’événement terminé.
La matrice du partage des participants permet ensuite de traduire les rôles en transmissions autorisées.
Ce qu’il faut retenir
- Qualifiez les opérations d’après les décisions effectives.
- Répartissez concrètement information, droits, sécurité et conservation.
- Rendez le circuit des demandes utilisable par les personnes.
FAQ
Toute coorganisation implique-t-elle l’article 26 ?
Pas nécessairement. Il faut examiner la détermination conjointe des finalités et des moyens pour les traitements concernés.
Désigner un point de contact unique bloque-t-il les demandes reçues ailleurs ?
Non. Cette organisation peut faciliter le traitement, mais l’Art. 26(3) préserve l’exercice des droits auprès de chacun des responsables conjoints.
Recevez nos analyses pratiques sur la conformité : inscrivez-vous à la newsletter.
Thiébaut Devergranne est docteur en droit et fondateur de donneespersonnelles.fr. Il travaille depuis plus de vingt ans sur le droit des technologies et la protection des données personnelles.