Formulaires d'adhésion et de gestion des membres

vitamin B, le centre de compétence suisse pour les associations, évalue leur nombre à environ 100 000. Elles font vivre le terrain de football, la société de musique, l'association de quartier, le groupe de parents, la section locale d'un parti et l'ordre professionnel. Presque toutes sont administrées le soir par des bénévoles qui ont un emploi le jour, avec l'outil qui était gratuit lorsque le dernier secrétaire a repris la fonction — un générateur de formulaires gratuit, un tableur sur un disque personnel et un groupe de discussion où la liste des membres circule deux fois par an en pièce jointe.

Ce n'est pas de la négligence. C'est ce qui arrive quand une personne morale soumise à de vrais devoirs de protection des données n'a ni fonction conformité, ni budget, et un comité qui change tous les trois ans. Schweizerform est conçu exactement pour cette réalité : des formulaires chiffrés dans le navigateur du membre avant que quoi que ce soit ne quitte l'appareil, des envois chiffrés conservés en Suisse, lisibles uniquement avec la clé du coffre. Nous ne pouvons pas lire vos bulletins d'adhésion — ni pour le support, ni pour les statistiques, ni sur injonction, parce que nous n'avons pas la clé. Tout existe en allemand, français, italien et anglais, ce qui, pour une association cantonale ou nationale, fait la différence entre un formulaire et un obstacle.

L'association est une personne morale avec des devoirs et presque aucune capacité de conformité

Une association au sens de l'art. 60 CC acquiert la personnalité juridique dès que la volonté d'être organisée corporativement ressort de statuts écrits — sans inscription au registre, sans notaire, sans capital. Cette accessibilité explique leur nombre, et explique aussi pourquoi tant de comités découvrent avec surprise que la nLPD leur est pleinement applicable. Le droit suisse de la protection des données ne connaît pas d'exception pour petites associations. L'association est responsable du traitement, le comité en répond, et le fait que tout le monde soit bénévole change l'appétence au risque, pas la situation juridique.

Ce qui a changé le 1er janvier 2023, et que beaucoup de comités ignorent encore

La révision liée au blanchiment d'argent a introduit des obligations visant une minorité d'associations, mais inscrites dans le droit général des associations. Selon l'art. 61 al. 2 CC, une association doit désormais s'inscrire au registre du commerce si elle exerce une industrie en la forme commerciale pour atteindre son but, si elle est soumise à révision ou — le nouveau troisième cas — si elle collecte ou distribue principalement, directement ou indirectement, des fonds à l'étranger destinés à des buts caritatifs, religieux, culturels, éducatifs ou sociaux, sous réserve des exceptions publiées. Les associations inscrites doivent tenir une liste des membres selon l'art. 61a CC, indiquant nom et prénom ou raison sociale ainsi que l'adresse, accessible en tout temps depuis la Suisse ; les informations et pièces justificatives sont conservées cinq ans après la radiation d'un membre. L'art. 69 al. 2 CC exige une représentation domiciliée en Suisse, et l'art. 327b CP punit d'une amende la violation intentionnelle de ces devoirs.

Côté protection des données, la plupart des associations tombent sous l'exception de l'art. 24 OPDo à la tenue d'un registre des activités de traitement, qui vise les entreprises et organisations de moins de 250 collaborateurs. Cette exception disparaît toutefois lorsque des données sensibles sont traitées à grande échelle ou en cas de profilage à risque élevé — et, comme le montre la section suivante, la liste des membres d'une association peut être sensible par sa seule existence. La liste de contrôle suisse pour une petite structure est dans la checklist de conformité nLPD pour les formulaires.

La liste des membres est souvent sensible par sa seule existence

L'art. 5 let. c nLPD qualifie de sensibles : les données sur les opinions ou activités religieuses, philosophiques, politiques ou syndicales ; les données sur la santé, la sphère intime ou l'appartenance à une race ou à une ethnie ; les données génétiques ; les données biométriques identifiant une personne de manière univoque ; les données sur des poursuites ou sanctions pénales et administratives ; et les données sur des mesures d'aide sociale. Placez cette liste à côté d'un registre de membres. La liste d'une association religieuse est une donnée sur l'appartenance religieuse. Celle d'une section de parti est une donnée sur les opinions politiques. Celle d'un syndicat est l'appartenance syndicale. L'association n'a posé aucune question sensible — c'est l'appartenance elle-même qui l'est.

Comment organiser un vote des membres à la fois vérifié et secret ?

C'est la question qui bloque toute discussion sur la numérisation d'une association, et elle mérite une réponse directe plutôt que commerciale. L'exigence est réellement contradictoire : une voix par membre, de manière vérifiable, et aucun moyen de relier un vote à celui qui l'a émis. Tout formulaire unique qui authentifie le votant peut, par principe, relier le bulletin au votant. Ce n'est pas une limite de notre produit ; c'est la raison pour laquelle le vote électronique étatique constitue une discipline réglementée à part entière.

Ce que le droit suisse des associations exige réellement

• Art. 67 CC — tous les membres ont un droit de vote égal en assemblée générale, et les décisions sont prises à la majorité des voix des membres présents. Vote pondéré, procurations et quorums n'existent que si vos statuts les créent.
• Art. 66 al. 2 CC — l'approbation écrite de tous les membres à une proposition équivaut à une décision de l'assemblée. À lire attentivement : sans disposition statutaire, une décision par voie circulaire exige l'unanimité, non une majorité. C'est là que la plupart des votes en ligne improvisés échouent.
• Une assemblée purement virtuelle ou hybride exige une base expresse dans les statuts. Depuis la révision de 2023, c'est l'attente établie. Si vos statuts sont muets, modifiez-les d'abord en assemblée physique — dans cet ordre.
• Art. 68 CC — un membre est exclu de plein droit du vote sur une décision concernant une affaire ou un litige entre l'association et lui-même, son conjoint ou un parent en ligne directe.
• Art. 75 CC — tout membre qui n'a pas consenti peut attaquer en justice une décision contraire à la loi ou aux statuts dans le mois à compter du jour où il en a eu connaissance. Un vote en ligne bâclé sur le plan formel n'est donc pas seulement embarrassant : il est attaquable pendant un mois par quiconque a perdu.

Le schéma qui fonctionne : séparer qui connaît les membres de qui dépouille

« Anonyme mais vérifié » s'obtient par l'organisation, pas par la cryptographie. Un rôle — en général le secrétariat des membres ou un bureau électoral — émet des codes à usage unique contre le registre et ne voit jamais les bulletins. Un second rôle ouvre le formulaire chiffré et dépouille, voit les bulletins et jamais le registre. Personne ne détient les deux moitiés, et les statuts ou le procès-verbal consignent qui fait quoi. C'est plus de travail qu'un publipostage, et c'est la seule forme de vote secret des membres qui résiste à une contestation au sens de l'art. 75 CC déposée par un perdant de peu.

Où les associations utilisent Schweizerform

Bulletins d'adhésion et demandes d'admission

Le point d'entrée classique, et celui où les outils gratuits coûtent le plus cher. Une demande d'adhésion à une association religieuse, politique ou syndicale est une donnée sensible dès le premier champ, et elle comporte en général une relation bancaire pour la cotisation. La collecte chiffrée signifie que la demande est illisible pour tout le monde sauf pour les membres du comité qui détiennent la clé — y compris pour nous, pour qui gère le domaine de messagerie du club, et pour un futur secrétaire qui n'a pas à hériter par défaut de quinze ans de dossiers. Le même formulaire en quatre langues, et une association nationale cesse de filtrer ses propres membres par la langue.

Inscriptions, tournois, camps et bulletins d'inscription

Les formulaires d'inscription sont l'endroit où les données de santé arrivent sans que personne n'ait décidé de les collecter : un champ allergies, une note sur un médicament, un contact d'urgence, une question sur la capacité à nager dans un formulaire de camp. La règle qui épargne le plus d'ennuis est de demander l'aménagement plutôt que la pathologie — « qu'est-ce que la direction du camp doit savoir pour assurer la sécurité de votre enfant ? » collecte ce sur quoi vous allez agir, et bien moins de ce qu'il faudrait ensuite protéger. Traitement complet dans collecter des données de santé dans les formulaires et dans le cas d'usage inscription à un événement.

Sondages anonymes des membres

Les associations connaissent la version la plus difficile du problème d'anonymat : tout le monde se connaît, le comité évalué contrôle souvent l'outil, et une section de onze membres produit des restitutions sur des cellules de deux. L'arithmétique du seuil à partir duquel un groupe peut être restitué est développée dans combien de réponses pour qu'un sondage soit vraiment anonyme, et les schémas de conception se transposent directement depuis le cas d'usage sondage collaborateurs — publier le seuil avec l'invitation, ne pas faire circuler les commentaires en dessous, et confier la clé à un rôle extérieur au comité si le sondage porte sur le comité.

Bénévoles, charges et engagements honorifiques

L'inscription de bénévoles auprès de mineurs implique de plus en plus, en Suisse, un extrait spécial du casier judiciaire — des données sur des poursuites et sanctions pénales, donc sensibles au sens de l'art. 5 let. c nLPD. Enregistrez la confirmation et la date du contrôle plutôt que d'archiver le document, limitez la lecture à une ou deux personnes nommées, et gardez le dossier bénévole séparé de la liste générale des membres. Il en va de même des papiers que personne ne juge sensibles : la disponibilité d'un entraîneur, le permis de conduire pour le bus du club, les limitations de santé d'un accompagnant.

Notes de frais et indemnités

Les formulaires de frais contiennent des coordonnées bancaires, et des coordonnées bancaires plus une adresse d'expéditeur plausible constituent la matière première des tentatives de fraude à la facture qui visent constamment les associations. Un formulaire chiffré avec un destinataire nommé vaut nettement mieux qu'une note envoyée en photo au trésorier de l'année. Gardez ce qu'exigent les comptes et supprimez le reste : c'est la comptabilité de l'association qui commande la conservation, pas la commodité de l'outil.

Faîtières collectant auprès des clubs affiliés

Une fédération cantonale ou nationale qui collecte des rapports annuels, des demandes de licence ou des statistiques auprès de quelques centaines de clubs a un problème de distribution, pas de conformité — jusqu'à ce qu'elle constate que ces rapports contiennent des effectifs, des finances et parfois les données personnelles de dirigeants de clubs, le tout dans une seule boîte de réception. Un formulaire chiffré par cycle, en quatre langues, avec une date de suppression explicite, remplace un dossier de courriels que personne ne veut ouvrir.

Le problème de la passation que personne n'inscrit dans les statuts

Les associations perdent la protection des données lors de la passation, pas lors d'une attaque. Le secrétaire se retire et la liste des membres reste dans son compte cloud privé. L'ordinateur du trésorier garde le fichier des arriérés. Le téléphone du responsable de camp garde trois ans de photos d'enfants qui ne sont pas les siens. Rien n'a été piraté ; les données ne sont simplement jamais reparties. Le chiffrement ne corrige pas une habitude organisationnelle, mais il change le sens d'une passation : l'accès est une clé et une appartenance à un espace de travail, et les deux se transfèrent et se retirent par un acte délibéré, daté.

• Désignez deux dépositaires de la clé du coffre dans le règlement du comité, avec une copie hors ligne conservée là où l'association — et non une personne — garde le contrôle. Si la clé est perdue, les envois sont irrécupérables ; c'est la propriété même qui tient les autres à l'écart.
• Inscrivez la passation dans le cycle annuel. L'assemblée élit un nouveau comité ; la même semaine, les appartenances et la garde de la clé changent. Une passation qui attend un moment calme n'a pas lieu.
• Utilisez le rôle viewer pour ceux qui doivent voir sans toucher — vérificateurs des comptes, conseiller coopté, sortant pendant la transition. Les rôles vont de owner à admin, member et viewer, ce dernier en lecture seule.
• Écrivez une règle de suppression par formulaire et mettez-la à l'agenda. La suppression est un acte délibéré, unitaire ou en lot, et non une règle automatique par formulaire — elle appartient donc à l'ordre du jour du comité, au même point chaque année.
• Tenez la liste de l'art. 61a CC, si elle vous concerne, comme la seule liste faisant foi plutôt que comme l'une de plusieurs. Tout le reste est un formulaire avec une durée de vie.

Ce que nous pouvons compter sans rien lire

La page publique du formulaire ne charge aucun fournisseur d'analyse ni balise, et un envoi ne porte ni adresse IP, ni agent utilisateur, ni référent, ni géolocalisation, ni identifiant de cookie. Ce qui subsiste sur le formulaire chiffré, c'est le comptage : combien de personnes l'ont ouvert, combien ont envoyé, quelle a été la durée médiane et — par question — combien de celles qui ont vu une question y ont répondu. Pour une association, cela suffit à savoir si le formulaire d'inscription est trop long, à quelle question les gens abandonnent, et si le rappel dans la newsletter a fonctionné. Les compteurs sont plats et jamais croisés, enregistrés à la réception, jamais décrémentés, sans reconstitution rétroactive. Le raisonnement est dans des statistiques de formulaire sans traçage.

Premiers pas pour une association

Une année associative de bout en bout

Objections fréquentes — et réponses réalistes

Nous sommes quarante et nous utilisons un outil gratuit depuis des années.

Pour l'inscription à la sortie d'un club de randonnée, c'est un choix défendable et nous préférons le dire. L'objection est plus étroite : les outils gratuits stockent des réponses lisibles sur les serveurs d'un tiers, dans une juridiction qui n'est en général pas la Suisse, et le même compte sert souvent pour les formulaires sensibles et pour la sortie. Si votre association est religieuse, politique ou syndicale, si vous encadrez des jeunes ou si vous traitez des demandes pour cas de rigueur, le calcul change — non parce qu'une amende serait probable, mais parce qu'une liste de membres de ce type, une fois divulguée, n'est pas un événement réversible pour les personnes concernées. Le cadre juridique est posé dans Google Forms est-il légal en Suisse.

Notre comité change tous les trois ans. Quelqu'un perdra la clé.

C'est l'objection la plus réaliste de cette page, et la parade est organisationnelle plutôt que technique : deux dépositaires nommés, une copie hors ligne sous contrôle de l'association, une étape de passation inscrite au règlement du comité, et une répétition avant le premier formulaire réel. Si votre comité ne peut pas s'y engager, le chiffrement de bout en bout est la mauvaise architecture pour vous, et un outil classique avec un contrat propre et une conservation courte est l'alternative honnête.

Il nous faut de toute façon la liste des membres dans un tableur.

En effet — et là où l'art. 61a CC s'applique, vous y êtes légalement tenus. L'export CSV est inclus dans tous les plans, Excel, PDF et ZIP dans les plans payants, et le déchiffrement a lieu dans votre navigateur : la seule copie en clair est le fichier que vous avez choisi d'enregistrer. L'idée n'est pas que rien ne sorte jamais ; c'est que la copie maîtresse est illisible pour le prestataire, et que la copie exportée est une copie que vous avez consciemment produite et rangée là où vous l'avez décidé, au lieu d'un enregistrement lisible en permanence par défaut sur une plateforme.

Peut-on enfin tenir notre assemblée générale en ligne ?

En partie, et l'ordre compte. Vérifiez d'abord vos statuts : une assemblée purement virtuelle ou hybride y exige une base expresse, et sans elle l'art. 66 al. 2 CC impose l'accord de tous les membres pour une décision écrite, pas d'une majorité. Modifiez les statuts en assemblée régulièrement convoquée, puis numérisez. Inscriptions, procurations, consultations et votes non contestés fonctionnent bien sur des formulaires chiffrés ; un vote contesté sur une dissolution, une fusion ou une exclusion est précisément la décision que quelqu'un attaquera dans le mois au titre de l'art. 75 CC — et elle mérite une assemblée physique ou un prestataire spécialisé.

Chez nous, personne ne remplira un formulaire sur son téléphone.

Certains ne le feront pas, et une variante papier est une mesure d'accessibilité légitime plutôt qu'un échec : une association dont la moyenne d'âge est de septante-cinq ans ne résout pas le même problème que celle dont les membres ont quinze ans. Ce qu'un formulaire chiffré apporte au circuit papier, c'est un endroit sûr où déposer le résultat de la saisie. Le pire schéma n'est pas le papier : c'est le papier photographié et envoyé par messagerie sur le téléphone privé d'un membre du comité.

Là où Schweizerform n'est pas la bonne réponse

• Nous ne sommes pas un logiciel de gestion des membres. Pas de facturation des cotisations, pas de rappels, pas de comptabilité, pas de portail membre, pas de renouvellement automatique. Nous sommes la couche de collecte ; votre logiciel associatif ou votre tableur reste où il est.
• Nous ne sommes pas un système de vote électronique. Pas de vérifiabilité, pas de certification, aucune protection contre un comité qui corrélerait les horaires. Utilisez-nous pour les votes de routine, pas pour une dissolution contestée.
• Aucune analyse des réponses côté serveur. Pas de croisements, pas de tableaux de bord filtrés en direct, pas de scoring. Tout se passe après déchiffrement, devant une personne.
• Aucune règle de conservation automatique par formulaire. La suppression est un acte. Dans une association, cela veut dire qu'elle appartient à l'ordre du jour du comité.
• La perte de la clé est irréversible, ce qui, pour un organe dont la direction tourne, est un risque réel que la garde doit couvrir avant la mise en ligne du premier formulaire.

L'essentiel sur les formulaires d'associations et de clubs

Une association est une personne morale au sens de l'art. 60 CC, entièrement soumise à la nLPD et, depuis janvier 2023, tenue par une obligation de liste des membres à l'art. 61a CC assortie d'une amende — administrée par des bénévoles qui changent tous les quelques années. Sa liste de membres peut être sensible par sa seule existence, sa section jeunesse collecte peut-être des numéros AVS de mineurs pour Jeunesse+Sport, et son acte le plus chargé politiquement chaque année est un vote qui doit être à la fois vérifié et secret.

La couche de collecte est la partie que vous pouvez corriger en un après-midi. Chiffrer dans le navigateur du membre, garder la clé du coffre au niveau de l'association plutôt que d'une personne, séparer le cercle de lecteurs des personnes concernées par un formulaire, et écrire une date de suppression à côté de chaque formulaire. Ce qu'un formulaire chiffré ne peut pas être — une base de membres, un système de facturation, une plateforme de vote certifiée — nous préférons que vous le sachiez avant votre prochaine assemblée générale qu'après.