Bonjour,
L’employeur est dans son droit en demandant à ce que les dépenses effectuées avec une carte bancaire pro soient justifiées. Cela lui permet de vérifier que l'argent est bien utilisé en conformité avec l'objet social de l'association.
En revanche, si les noms des jeunes (et a fortiori ceux des parents) sont enregistrés sur une plateforme, cela constitue une collecte de données personnelles au sens du RGPD.
Dès lors, en conformité avec l'article 14 RGPD il y'a lieu d'informer la personne, dans votre cas le représentant légal des enfants, de la collecte des informations et de la finalité de la collecte ainsi que de la durée de conservation de ces données.
Vous devez en outre préciser ses droits à la personne concernée : accès à ses données, possibilité de rectification ou d’effacement de ses données, de retrait de son consentement, possibilité de faire une réclamation auprès de la CNIL.
Merci d'indiquer la question comme résolue si tel est le cas.
Bien cordialement,
Malvina Gradovicz
Cliquez ici pour commenter la réponse ci-dessus