Loi 25 pour Associations & OBNL : guide pratique 2026
Les OBNL québécois gèrent des données sensibles : donateurs, bénévoles, membres et bénéficiaires. Avec 50 000+ OBNL, la conformité est souvent négligée mais essentielle.
Plan de conformité Loi 25 pour associations & obnl : 8 étapes
Désigner un RPRP
15 minNommez un responsable.
Actions
- •Désigner RPRP
- •Publier coordonnées
- •Informer CAI
Livrable
Coordonnées publiées
Inventaire des données
1h 30Identifiez toutes les données.
Actions
- •Lister catégories données
- •Identifier données sensibles
- •Cartographier accès
Livrable
Inventaire complet
Analyse des risques
1hÉvaluez les risques.
Actions
- •Évaluer risques donateurs
- •Identifier risques bénéficiaires
- •Scorer accès non autorisés
Livrable
Analyse des risques
Sécurisation des données
1hChiffrez les données sensibles.
Actions
- •Chiffrer base donateurs
- •Sécuriser dossiers bénéficiaires
- •Restreindre accès
Livrable
Données sécurisées
Engagements bénévoles
45 minFaites signer des engagements.
Actions
- •Rédiger engagement
- •Faire signer bénévoles
- •Intégrer onboarding
Livrable
Engagements signés
Registre des traitements
1hDocumentez les traitements.
Actions
- •Documenter finalités
- •Définir durées
- •Lister sous-traitants
Livrable
Registre RP complet
Politique de confidentialité
45 minRédigez une politique.
Actions
- •Rédiger politique OBNL
- •Publier sur site
- •Intégrer formulaires
Livrable
Politique publiée
Formation
1hFormez le personnel et bénévoles.
Actions
- •Former aux risques
- •Sensibiliser bénévoles
- •Documenter formations
Livrable
Formations documentées
Obligations spécifiques pour les associations & obnl
Protection des donateurs
Les informations financières des donateurs sont sensibles et doivent être protégées.
Données des bénéficiaires
Les personnes recevant des services ont des données souvent très sensibles nécessitant une protection renforcée.
Risques principaux et solutions
Exposition des donateurs
Fuite des informations financières des donateurs.
Chiffrement des bases de données. Accès limité. Séparation des données.
Violation confidentialité bénéficiaires
Exposition des dossiers de personnes vulnérables.
Contrôle d'accès strict. Anonymisation quand possible. Formation des intervenants.
Actifs de données à protéger
Données donateurs
Coordonnées, historique des dons, informations financières, reçus fiscaux
Dossiers bénéficiaires
État civil, situation financière, besoins spécifiques, historique services
Cas client : Centre communautaire Aide Québec
Centre communautaire Aide Québec
35 employés, 120 bénévoles
Conformité en 6h. Données sécurisées, engagements signés.
"Les donateurs apprécient notre rigueur."
Exemple de sanction réelle
Une association d'aide alimentaire sanctionnée à 20 000 $ pour fuite de 500 donateurs.
Questions fréquentes
La Loi 25 s'applique-t-elle aux OBNL ?
Oui, toute organisation collectant des données est soumise à la Loi 25, commerciale ou non.
Comment protéger les données de nos bénévoles ?
Engagements de confidentialité, accès limité aux seules données nécessaires, formation aux bonnes pratiques.
Rejoignez les Associations & OBNL conformes
50 000+ OBNL utilisent déjà Nexconform pour automatiser leur conformité.