Quelle démarche pour la collecte de données personnelles ?

Bonjour,

Nous sommes une association d'auto stop organisé dans une petite ville du Finistère.
Le but de notre association est de permettre le covoiturage entre habitants de la même ville.
C'est un service bénévole et gratuit.

Nous souhaiterions créer notre propre site web afin de permettre aux habitants de s’inscrire facilement à ce service.

Lors de l'inscription en ligne nous demanderons :

nom, prénom, adresse, numéro de téléphone, adresse mail mais aussi une photocopie du permis de conduire et de la carte d'identité.

Nous voulions savoir si, pour la collecte de ces données il y a une lois quelconque qui s'applique ou si cette collecte est libre ?
Il y a t-il une démarche spécifique que nous devons respecter ?

Merci et bonne journée