15 juin 2026
RGPD et protection des données des enfants dans un dojo de karaté
Le RGPD pour un dojo de karaté n'est pas qu'une formalité réservée aux grandes entreprises — toute école qui collecte des noms, des âges, un contact d'urgence ou des notes médicales sur des enfants entre directement dans le champ du règlement. La différence entre un dojo qui prend cette responsabilité au sérieux et un autre qui l'ignore ne se voit pas au quotidien, mais devient très visible au moment où un parent demande à savoir quelles données sont stockées sur son enfant, ou en demande la suppression complète. Ce guide explique ce que signifie concrètement la protection des données dans un dojo.
Quelles données sur un enfant un dojo collecte-t-il réellement ?
Au-delà du nom et de l'âge, un dojo actif collecte fréquemment : le contact d'urgence du parent, des notes médicales pertinentes pour la sécurité de l'enfant pendant l'entraînement, le consentement (ou le refus) pour des photos publiées sur les réseaux sociaux ou le site, ainsi que l'historique de présence et de progression. Chacune de ces catégories a un niveau de sensibilité différent — le nom et la ceinture actuelle sont relativement publics au sein du dojo, mais les notes médicales et le contact d'urgence sont des données véritablement privées, qui ne devraient pas être visibles par n'importe qui dans l'équipe.
Beaucoup d'écoles collectent correctement ces données à l'inscription, mais les stockent ensuite négligemment — sur papier, dans des fichiers Excel envoyés par email, sans aucune restriction réelle d'accès.
Qui devrait avoir accès aux données sensibles d'un élève ?
La règle de base du RGPD est la minimisation de l'accès : seules les personnes ayant réellement besoin d'une information devraient pouvoir la consulter. Pour un dojo, cela signifie que les données médicales et le contact d'urgence devraient être visibles par l'entraîneur directement responsable de cet élève, par l'administrateur de l'école et par le parent — pas par n'importe quel autre entraîneur ou assistant travaillant avec un autre groupe.
Cette séparation est souvent difficile à mettre en œuvre manuellement (un simple fichier Excel ne peut pas avoir des permissions différentes par ligne), c'est pourquoi la plupart des dojos, par commodité, traitent toutes les données de la même façon — ce qui, en pratique, signifie une exposition excessive des informations privées.
Que signifie concrètement une demande d'accès ou de suppression de données ?
Sous le RGPD, un parent a le droit de demander une copie complète des données stockées sur son enfant (droit d'accès) et le droit d'en demander la suppression complète (droit à l'effacement), par exemple lorsque l'enfant quitte définitivement le dojo. Un dojo qui conserve ses registres dans des fichiers disparates — Excel, WhatsApp, notes papier — ne peut pas répondre complètement à une telle demande, car l'information est dispersée à différents endroits, détenue par différentes personnes.
Une réponse correcte à une demande de suppression signifie retirer les données de tous les endroits où elles existent : le profil de l'élève, l'historique de présence, l'historique des ceintures, les messages, le suivi des cotisations — pas seulement supprimer une ligne d'un tableau principal.
Que deviennent les données lorsqu'un élève ou un entraîneur part ?
Un élève qui quitte le dojo ne signifie pas automatiquement que ses données doivent être supprimées immédiatement — un dojo peut avoir des raisons légitimes de conserver un historique minimal (par exemple, pour la comptabilité). Mais si le parent demande explicitement la suppression complète, le dojo doit pouvoir exécuter réellement cette demande, pas seulement masquer l'élève des listes actives.
La même discipline s'applique en sens inverse : lorsqu'un entraîneur quitte l'équipe, son accès aux données des élèves doit être révoqué immédiatement, et non laissé actif "au cas où" — un compte ancien, oublié mais actif, est exactement le type de vulnérabilité qu'un audit RGPD signale.
Dojo Master isole les données sensibles des élèves (contact d'urgence, notes médicales, consentement photo) dans une zone à accès restreint, distincte du profil général visible au sein du dojo, et propose un export complet ainsi qu'une suppression définitive des données d'un élève — depuis toutes les collections, en un seul endroit — à la demande d'un parent ou de l'administrateur. C'est exactement le flux décrit ci-dessus, mais automatisé, plutôt que reconstitué manuellement à partir de fichiers disparates.
Demande l'accès pour ton dojoÀ lire aussi
Comment organiser un dojo avec plusieurs entraîneurs
Avec plusieurs entraîneurs, la question n'est plus « qui enseigne », mais « qui a le droit de voir et de modifier quoi ».
D'Excel à une plateforme dédiée : quand vient le moment pour un dojo
Excel ne "casse" jamais — il cesse simplement de suivre le rythme d'un dojo qui grandit.