RÉPONSE RAPIDE

Une passation de bureau n'est pas terminée tant que l'équipe entrante ne contrôle pas le nom de domaine, le site web, la boîte mail partagée, la plateforme de paiement et les fichiers des membres, et que l'équipe sortante n'a pas perdu les accès dont elle n'a plus besoin. Un document de mots de passe ne le prouve pas. Demandez à chaque système qui en est propriétaire, qui peut l'administrer et quel compte personnel pourrait en reprendre le contrôle par la récupération d'accès. Si la réponse est l'adresse e-mail d'un ancien bénévole, la passation reste ouverte.

La présidence transmet un dossier partagé en ligne. La trésorerie transmet un tableur. La personne qui avait acheté le nom de domaine a fini ses études en juin, mais les messages de renouvellement arrivent toujours dans sa boîte personnelle. Personne n'a voulu exposer le bureau suivant. L'association a simplement transmis des documents sans transmettre le contrôle.

Cet article porte sur le renouvellement d'un bureau, et non sur la disparition d'un développeur. Le même site peut rester en ligne alors que l'organisation qui est derrière perd la capacité de le faire fonctionner.

Le nouveau bureau a besoin du contrôle, pas seulement d'un dossier

Commencez par ce qui peut empêcher l'association d'agir : le nom de domaine et son renouvellement, le site web et le compte d'hébergement, la boîte mail partagée, la plateforme de paiement, le registre des adhérents et tout compte de publication ou d'analyse. Pour chacun, notez le titulaire nominatif du compte, les administrateurs actuels, l'adresse de récupération et le rôle qui devra en être responsable ensuite.

La question est très concrète : si le téléphone de la présidence sortante disparaissait ce soir, le nouveau bureau pourrait-il réinitialiser les accès et maintenir le site et les paiements en marche ? Si la réponse dépend de cette personne, l'association n'a pas terminé sa passation.

Figure 1Passation du bureau

Transférez le rôle. Fermez les anciens accès.

Un document contenant des mots de passe ne peut pas prouver qui contrôle le service aujourd'hui.

Figure 1L'association garde le contrôle ; la personne ne garde que son propre compte.Guide de la CNIL pour les associations et recommandations sur la gestion des habilitations. Modèle opérationnel, et non un constat sur une association précise.

Un mot de passe partagé laisse l'ancien bureau à l'intérieur

Un identifiant partagé masque qui a modifié quoi et laisse une ancienne copie du mot de passe dans les notes de tout le monde. Il rend aussi les départs délicats : le changer peut verrouiller l'équipe entrante, tandis que le laisser tel quel maintient l'équipe sortante à l'intérieur. Un compte d'administrateur nominatif pour chaque personne transforme un départ en simple changement d'habilitation, au lieu d'une chasse à tous les endroits où le mot de passe a été recopié.

Le guide de la CNIL pour les associations recommande que salariés et bénévoles disposent d'un identifiant propre, que leurs accès soient définis selon les besoins réels de leur mission, et que leurs comptes soient clos à leur départ. Ses recommandations sur la gestion des habilitations préconisent de supprimer les permissions d'accès au départ des utilisateurs, de retirer les droits devenus inutiles et de réaliser une revue régulière des habilitations. Ce sont des règles opérationnelles utiles avant même qu'on parle de violation de données.

Les comptes fonctionnels restent, les accès personnels partent

L'association doit conserver le rôle : une adresse partagée du type secretariat@..., le compte chez le bureau d'enregistrement du nom de domaine, dont elle est titulaire, et un moyen documenté de récupérer l'accès administrateur. La personne doit partir avec son identifiant personnel et ses habilitations. Cette distinction permet à la boîte mail et au site de survivre aux changements de bureau sans maintenir actif le compte d'un ancien bénévole.

Lorsqu'un service exige un titulaire nominatif, consignez qui occupe ce rôle et quelle action permet de le transférer. Lorsqu'il accepte plusieurs administrateurs, désignez un deuxième membre actuel du bureau capable de récupérer l'accès. Ne placez pas de codes de récupération dans un fichier de passation public. Utilisez une méthode sécurisée convenue par l'association.

L'équipe entrante doit tester elle-même l'accès

Demandez à la personne qui reprend la responsabilité de se connecter avec son propre compte, de modifier un réglage sans importance puis de le rétablir, puis de vérifier que le compte sortant n'a plus les anciens droits. Contrôlez les notifications de renouvellement et de sécurité en envoyant un message de test aux adresses enregistrées. Faites de même sur les systèmes de paiement et d'adhésion, où un ancien identifiant donne accès à de vraies données de membres.

Le guide de la CNIL pour les associations demande aux associations de réserver l'accès aux données des membres aux seules personnes habilitées. La revue des habilitations fait donc partie de la passation ; ce n'est pas un nettoyage technique facultatif. Consignez la date, la personne responsable actuelle et toute exception qu'il reste à clore.

Une fiche de contrôle gratuite fonctionne quand l'association est titulaire de ses comptes

Faites une fiche de contrôle avec une ligne par service, un responsable actuel, un administrateur de secours, la voie de récupération et une action à mener au départ. Faites-la parcourir ensemble par les membres du bureau sortant et du nouveau bureau. Retirez les anciennes habilitations tant que les deux parties sont disponibles pour résoudre les surprises. Conservez la fiche dans un espace contrôlé par l'association, que le prochain bureau saura trouver.

Pour une petite association qui utilise peu de services, cela peut suffire. La limite apparaît quand les comptes appartiennent à des personnes extérieures à l'association, quand l'adresse de récupération n'existe plus, ou quand personne ne sait quelle intégration repose sur le jeton d'accès d'une personne sur le départ. Un document ne peut pas transférer un contrôle que l'organisation n'a jamais détenu.

Elevates rend la prochaine passation reproductible

Elevates peut inventorier avec le bureau le site web, le nom de domaine, la messagerie, les paiements et les systèmes d'adhésion ; repérer quels comptes sont rattachés à des personnes ; transférer la propriété des comptes lorsque les services le permettent ; définir des rôles nominatifs ; et tester la récupération avec le nouveau bureau. Le résultat est une cartographie des accès opérationnelle et une liste de contrôle de départ reproductible, avec les étapes qui dépendent encore des prestataires signalées clairement.

Si le nouveau bureau peut se connecter, publier, recevoir les renouvellements et révoquer les droits d'un membre du bureau sortant de manière autonome, la passation est réelle. Si un ancien bénévole reste le seul moyen de récupération, travaillez avec Elevates pour transférer le contrôle avant que cette voie ne disparaisse.

Nous Contacter