SI, déclaration à la CNIL (et il faut qu'ils acceptent), petit mot indiquant les coordonnées qui permettront aux signataires de rectifier ou retirer leurs informations...
Ah, et si possible (ça n'est pas une obligation légale, juste du respect de la vie privée), mettre un fichier robots.txt pour que les pages où tu listes les noms ne soient pas référencées. Je trouve ça insupportable que des années plus tard on puisse retrouver la trace de la "signature" de quelqu'un en passant par Google (enfin dans mon cas c'est pour le collectif sauvons la recherche, donc ça ne me dérange pas plus que ça, mais bon, ça gonfle quand même).

Au pire, la CNIL doit avoir un guide pour ce genre de choses (elle en avait un il y a quelques années, je ne vois pas pourquoi ça ne serait plus le cas).