Droit d'opposition individuel (RGPD art. 21) — vue institutionnelle

Le principe : double consentement

Le RGPD article 21 donne à chaque personne un droit d'opposition au traitement de ses données fondé sur un intérêt légitime. Paak applique ce droit de façon granulaire :

• Couche club — le club admin opte pour le partage avec votre institution. Sans ce premier consentement, vous ne voyez aucune donnée du club. C'est la couche structurelle.
• Couche individuelle — au sein d'un club qui a opté, chaque licencié peut individuellement s'opposer à être compté dans les agrégats qui remontent vers une ou plusieurs institutions précises. Sans bloquer son club, sans révéler son identité.

Concrètement, les deux couches se cumulent. Si le club opte mais qu'un licencié s'oppose, ce licencié est retiré silencieusement de l'agrégat qui vous est remonté.

Où le licencié exerce son droit

Quatre surfaces d'accès, toutes documentées dans les emails que Paak envoie aux licenciés :

1. Centre de confidentialité personnel — un licencié qui a un compte Paak peut gérer ses oppositions dans Profil → Confidentialité.
2. Page d'opt-out publique — paak.club/opt-out-institutionnel permet à n'importe qui de demander l'opt-out par email, sans compte. Anti-énumération : la page renvoie toujours la même réponse générique pour éviter de confirmer l'existence d'une adresse.
3. Lien magique par email — chaque envoi institutionnel ou rappel inclut un pied-de-page « Gérer mes oppositions » qui mène à /member/[token]/privacy. Pas besoin de mot de passe.
4. Demande au club — le licencié peut aussi demander au club admin de poser l'opt-out pour lui depuis la fiche contact (utile pour les licenciés sans accès numérique).

Effet sur les agrégats que vous voyez

Quand un licencié exerce son droit d'opposition contre votre institution :

• Le filtre est appliqué avant la k-anonymité. Les comptes que vous voyez sont déjà nettoyés des personnes qui s'opposent.
• Aucune notification ne vous est envoyée. Pour le respect de la confidentialité, l'opt-out d'une personne n'est jamais signalé nominalement à l'institution.
• Le compteur total de licenciés peut diminuer même si aucun licencié n'a quitté son club : une opposition a juste été activée. Voir l'article sur l'anonymisation pour la liste des raisons possibles d'un mouvement de chiffre.
• Si suffisamment de licenciés d'un club s'opposent pour faire passer ce club sous le seuil de k-anonymité (5 personnes), le club sort entièrement de la matrice nominative et est regroupé dans le bucket « Autres ».

Ce que vous, institution, devez (ne pas) faire

• Ne demandez pas la liste des opposants. Cette information n'est pas accessible — ni à vous, ni au club. Le droit d'opposition est exerçable sans avoir à se justifier.
• Ne tentez pas de recouper les chiffres pour identifier qui s'est opposé. Le bucket « Autres » et la k-anonymité ≥ 5 sont précisément là pour rendre ce recoupement impossible. Le faire serait une violation RGPD.
• Communiquez factuellement. Si un club admin vous demande pourquoi le chiffre a baissé, la bonne réponse est « Paak gère le droit d'opposition individuel des licenciés sous RGPD art. 21. Nous ne savons ni vous ni moi qui s'est opposé. » Pour plus de détails, pointez vers cet article.
• Encouragez l'information. Vos bulletins, votre site, votre lettre annuelle peuvent rappeler que ce droit existe — c'est de la transparence, pas de la perte. Plus vos licenciés comprennent, plus ils gardent confiance dans le partage.

Rappel annuel de transparence

Conformément à la mécanique RGPD art. 13, Paak envoie chaque année à chaque licencié inscrit depuis plus d'un an un email récapitulatif : « Voici les institutions auxquelles votre club partage des statistiques vous concernant. Voici votre lien pour exercer votre droit d'opposition si vous le souhaitez. »

Ce rappel est purement informatif et n'oblige à rien. Il fait monter le taux d'exercice du droit d'opposition légèrement année après année — c'est attendu et c'est sain. Vos agrégats peuvent baisser de 1 à 3 % au moment du cycle de rappel annuel ; cela ne reflète pas un désengagement, juste un meilleur exercice des droits.

Pour le détail du modèle décisionnel et des alternatives qui ont été écartées, voir ADR-003 dans notre référentiel public.