Chaque champ engage la commune
Un site municipal comporte rarement moins de trois formulaires : un contact, un signalement, une inscription à la newsletter, souvent une demande d'acte d'état civil ou une réservation de salle. Chacun collecte des données personnelles, et à partir de là, la commune en devient responsable : de ce qu'elle demande, de ce qu'elle en fait, du temps pendant lequel elle les garde et de la façon dont elle les protège.
Cette responsabilité n'a rien de théorique, et elle ne dépend pas de la taille de la collectivité. Une commune de 300 habitants est soumise aux mêmes règles qu'une métropole. La bonne nouvelle, c'est que ces règles se résument à quelques réflexes.
La question à se poser avant chaque champ
Le principe central est celui de minimisation : ne demandez que ce dont vous avez réellement besoin pour traiter la demande. La bonne question, champ par champ, est : que se passe-t-il si je ne demande pas cette information ? Si la réponse est « rien », le champ n'a pas lieu d'être.
Quelques exemples concrets, tirés de formulaires réellement en ligne sur des sites communaux :
- Un signalement de voirie a besoin du lieu, de la description et d'un moyen de recontacter la personne. Il n'a besoin ni de la date de naissance, ni de l'adresse postale complète, ni de la civilité.
- Un formulaire de contact a besoin d'un nom, d'un moyen de réponse et d'un message. Le numéro de téléphone peut être proposé, mais en champ facultatif.
- Une inscription à la newsletter a besoin d'une adresse de courriel. Rien d'autre.
- Une réservation de salle a besoin de l'identité du demandeur, de ses coordonnées et de l'usage prévu.
Attention particulière aux données sensibles : santé, situation familiale détaillée, ressources, origine, opinions. Elles ne se collectent que si une disposition précise le prévoit, jamais « au cas où ». Et évitez absolument de demander l'envoi de pièces d'identité par un formulaire libre : si la démarche l'exige, le dépôt doit se faire dans un espace prévu pour cela.
L'erreur la plus répandue : la boîte mail personnelle
C'est le point sur lequel presque toutes les petites communes sont en défaut, et c'est celui qui expose le plus.
Le formulaire du site envoie les demandes vers l'adresse personnelle d'un adjoint, ou vers un compte de messagerie grand public créé un jour par commodité. Conséquences : les données des administrés se retrouvent hébergées sur un service que la commune ne maîtrise pas, dans une boîte à laquelle personne d'autre n'a accès, et qui suit l'élu s'il quitte ses fonctions. Le jour où il faut retrouver une demande de l'an dernier, ou répondre à un habitant qui exerce ses droits, la commune est démunie.
La règle est simple : les demandes arrivent sur une adresse de la mairie, relevée par plusieurs personnes habilitées, et restent consultables depuis le site. Un formulaire qui se contente d'envoyer un courriel est un formulaire sans mémoire.
Les quatre obligations à respecter
1. Informer au moment de la collecte. Sous chaque formulaire doit figurer une mention courte indiquant qui collecte, pour quelle finalité, combien de temps les données sont conservées, et comment exercer ses droits, avec le contact du délégué à la protection des données. Un lien vers la politique de confidentialité complète suffit pour le détail, mais l'essentiel doit être visible sur place.
2. Fixer une durée de conservation. C'est l'obligation la plus négligée. Des messages de contact conservés depuis 2016 « au cas où » constituent un manquement. Définissez une durée par type de demande — quelques mois pour un signalement traité, davantage lorsqu'un texte l'impose — et supprimez réellement au terme.
3. Tenir le registre des traitements. Chaque formulaire est un traitement à inscrire au registre, avec sa finalité, ses données, ses destinataires et sa durée. Ce document est obligatoire, y compris pour les plus petites communes, et c'est la première chose demandée en cas de contrôle. Il se tient avec votre délégué à la protection des données, généralement mutualisé au niveau de l'intercommunalité ou du centre de gestion.
4. Sécuriser. Le site doit être en HTTPS, les accès nominatifs, et les données hébergées dans des conditions maîtrisées — voir où sont hébergées les données du site de votre commune. En cas d'incident touchant des données personnelles, la CNIL doit être notifiée dans un délai très court, comme nous l'évoquons dans sécurité du site de mairie.
Répondre aux demandes des habitants
Un administré peut vous demander quelles données vous détenez sur lui, en réclamer la correction ou la suppression. La commune doit répondre dans un délai d'un mois, même pour dire qu'elle ne détient rien.
Cela suppose de pouvoir chercher. Si les demandes sont éparpillées entre trois boîtes mail et un classeur, la réponse est impossible à produire. Si elles sont centralisées dans le site, elle prend deux minutes. C'est la raison la plus pratique de ne pas laisser les formulaires envoyer de simples courriels.
Comment cela fonctionne chez HelloMairie
Les formulaires du site — contact, signalement, démarches en ligne, rendez-vous, inscription à la newsletter — sont livrés avec leurs mentions d'information déjà rédigées et affichées sous chaque formulaire. Les demandes arrivent dans le back-office du site, pas seulement par courriel : elles sont horodatées, attribuables à un agent, suivies jusqu'à leur traitement, et retrouvables par une recherche des mois plus tard.
Lorsqu'une demande donne lieu à un règlement — une réservation de salle, une inscription payante —, le lien de paiement part au moment de la validation par l'agent, et non au dépôt du dossier : voir paiement en ligne en mairie : PayFiP est-il obligatoire. Les accès sont nominatifs, les données hébergées en France, et les durées de conservation paramétrables par type de demande. Votre secrétariat n'a donc pas à construire ce cadre : il est en place dès la mise en service, et il vous fournit du même coup une gestion des demandes en ligne réellement organisée. Nous replaçons ces règles dans leur cadre sur notre page RGPD du site communal.
Le signalement depuis le téléphone
Un mot sur l'usage le plus courant. Un habitant qui constate un lampadaire en panne ou un dépôt sauvage le signale rarement en rentrant chez lui devant un ordinateur : il le fait sur place, téléphone en main, photo à l'appui.
L'application mobile de la commune permet exactement cela : le signalement part depuis le lieu, avec la photo, et arrive directement dans le back-office du site avec les autres demandes — sans passer par la boîte personnelle de qui que ce soit. L'habitant est informé du suivi, et la mairie garde la trace. Gratuite pour vos administrés et comprise dans l'abonnement dès 39 € par mois, elle règle au passage la question de la collecte : aucune donnée n'est demandée à l'installation.
Vérifions vos formulaires actuels. Demandez votre accès de démonstration : vous recevez par e-mail un site de mairie complet, avec ses formulaires et leurs mentions en place. Pendant la présentation gratuite de 30 minutes, nous regardons ce que demandent vos formulaires aujourd'hui et où arrivent les demandes. Sans engagement, à partir de 39 € par mois.