Qui voit quoi ? Les droits d'accès équipe par équipe

Pourquoi les droits d'accès des bénévoles méritent qu'on s'y arrête

Dans une petite association, la confiance remplace souvent les règles. Ça marche tant que tout le monde se connaît. Mais un festival, c'est vite des dizaines, parfois des centaines de bénévoles, répartis dans des équipes qui ne se croisent pas : bar, accueil, parking, technique, catering. Chacun a besoin de certaines informations, et pas des autres.

Donner à tous les droits d'accès sur tout pose trois problèmes concrets. D'abord la confidentialité : les coordonnées des bénévoles n'ont pas à circuler au-delà de ceux qui en ont besoin. Ensuite le bruit : un message publié par erreur à tout le festival, c'est des centaines de téléphones qui sonnent pour rien. Enfin la fiabilité : quand n'importe qui peut modifier une consigne, plus personne ne sait quelle version est la bonne.

La protection des données est aussi une obligation : le RGPD demande de limiter l'accès aux personnes qui en ont besoin. On en parle en détail dans notre guide dédié. Bénévoles et RGPD : le guide pratique

Les trois rôles qu'on retrouve dans presque toutes les assos

Le bénévole : lire ce qui concerne son équipe

Le bénévole terrain veut savoir quoi faire, où, quand et avec qui. Il a besoin de lire les consignes de son équipe, le programme, les annonces qui le concernent. Il n'a généralement pas besoin de modifier quoi que ce soit, ni de voir ce qui se passe dans les autres équipes.

Le responsable : gérer son équipe, pas le festival

Le responsable d'équipe pilote un pôle. Il ajoute les membres, publie les informations pour son équipe, met à jour les consignes. Son périmètre, c'est son équipe. Il n'a pas de raison de modifier les consignes du bar s'il gère le parking. Le rôle du responsable d'équipe bénévole

L'administrateur : ce qui concerne tout l'événement

Quelques personnes, souvent le bureau ou la coordination, gèrent ce qui est commun à tout l'événement : le programme, les informations valables pour tous, l'organisation des équipes. Ce rôle doit rester réservé à un tout petit nombre.

Rôle global ou permissions par équipe : la vraie question

Le piège classique de la gestion des rôles en association, c'est le rôle global : « responsable » ou « bénévole », une fois pour toutes. Or la réalité est plus nuancée. Une même personne peut piloter l'équipe bar et donner un coup de main simple à l'accueil le dimanche. Si son rôle est global, soit elle a trop de droits à l'accueil, soit pas assez au bar.

La solution : attacher les droits non pas à la personne, mais à son appartenance à une équipe. Pour chaque équipe dont un bénévole fait partie, on décide ce qu'il peut faire dans cette équipe-là. Un seul rôle reste global : l'administration de l'événement, parce qu'elle concerne par nature tout le monde.

Autre bonne pratique : distinguer lire et écrire. Pouvoir consulter les consignes de stock n'implique pas de pouvoir les modifier. En séparant les deux, tu peux ouvrir largement la lecture et réserver l'écriture à ceux qui en ont la charge.

Comment Koolis répartit les droits, concrètement

Koolis, l'application que nous construisons pour les bénévoles d'événement, applique ce principe. Chaque bénévole a, pour chaque équipe dont il fait partie, une appartenance qui porte ses droits dans cette équipe. Voici ce qu'elle contient :

• lecture et écriture de la checklist, cette dernière couvrant aussi la configuration de la prise de service (heure et date) de l'équipe ;
• lecture et écriture des stocks : consulter les consignes de chargement, ou les modifier ;
• publication d'annonces destinées à l'équipe ;
• création de sondages pour l'équipe ;
• dépôt de documents pour l'équipe ;
• le statut de responsable, qui permet de gérer les membres de l'équipe et leurs droits.

Par défaut, un nouveau membre peut lire la checklist et les stocks de son équipe, et rien de plus. Les droits d'écriture se donnent un par un. Consulter les sondages et les documents d'une équipe est ouvert à ses membres : il suffit d'en faire partie.

Le seul rôle global est celui d'administrateur du festival. Il sert à ce qui concerne tout l'événement, par exemple le programme ou les annonces adressées à tous. Il n'est pas attribuable depuis l'application par un responsable.

Des modules activables équipe par équipe

Toutes les équipes n'ont pas les mêmes besoins. L'accueil n'a pas de frigos à remplir, le bar si. Dans Koolis, l'administrateur active ou désactive, pour chaque équipe, les modules optionnels (aujourd'hui la checklist et les stocks). Un module désactivé est inaccessible pour toute l'équipe, quels que soient les droits individuels : il faut à la fois que le module soit actif pour l'équipe et que le membre ait le droit correspondant.

Des vérifications faites côté serveur

Masquer un bouton ne suffit pas à protéger une donnée. Dans Koolis, chaque action est revérifiée côté serveur avant d'être exécutée : si le droit manque, l'action est refusée, même si quelqu'un trouvait un moyen d'envoyer la requête. Et en cas de doute (pas de configuration pour un module), l'accès est refusé plutôt qu'accordé.

Mettre en place les rôles dans ton association

Quel que soit ton outil, la démarche est la même. Elle tient en une soirée si tu la fais avant l'événement :

• Liste tes équipes telles qu'elles fonctionnent sur le terrain, pas telles qu'elles figurent dans l'organigramme.
• Désigne un responsable par équipe, et un suppléant si possible.
• Limite les administrateurs de l'événement à deux ou trois personnes.
• Pour chaque équipe, décide qui doit pouvoir écrire, et sur quoi : consignes, annonces, documents.
• Ouvre la lecture largement au sein de l'équipe, réserve l'écriture.
• Explique aux responsables ce qu'ils peuvent faire, et ce qui reste à la coordination.
• Après l'événement, retire les droits qui n'ont plus lieu d'être.

Les erreurs à éviter

• Le compte partagé dont tout le bureau connaît le mot de passe : impossible de savoir qui a fait quoi, et impossible de retirer l'accès à une seule personne.
• Donner les droits d'administration « pour dépanner » et oublier de les retirer.
• Confondre être responsable d'une équipe et avoir tous les droits partout.
• Laisser les droits de l'édition précédente en place sans les relire.

Et les données personnelles dans tout ça ?

Des droits bien répartis réduisent mécaniquement le nombre de personnes qui voient les coordonnées des bénévoles. C'est un des réflexes que recommande la CNIL : l'accès aux données doit être limité à ceux qui en ont besoin. Mais un outil ne remplace pas les décisions de ton association : informer les bénévoles, fixer une durée de conservation, répondre à leurs demandes. Pour ces points, reporte-toi aux ressources de la CNIL.

Les droits d'accès ne sont qu'une pièce de l'organisation des bénévoles. Pour la vue d'ensemble, du recrutement au bilan, lis notre guide. Comment organiser les bénévoles d'un festival

En résumé

• Attache les droits à l'appartenance à une équipe, pas à la personne.
• Sépare la lecture de l'écriture.
• Garde un seul rôle global, l'administration, pour très peu de personnes.
• Active seulement les modules dont chaque équipe a besoin.
• Fais le ménage dans les droits après chaque édition.