Comment Donoor protège-t-il les données de l'association et des donateurs (RGPD) ?

Non, Donoor ne revend jamais les données de vos donateurs, et respecte le règlement européen sur la protection des données (RGPD). Les données de votre association et de vos donateurs vous appartiennent, pas à Donoor.

Cette page détaille ce qui est collecté, à qui ces données sont transmises, comment elles sont protégées techniquement, et comment un donateur exerce ses droits.

Donoor revend-il les données des donateurs ?

Non, jamais. Donoor ne vend ni ne loue les données de vos donateurs à qui que ce soit, et ne les utilise pas à des fins publicitaires. Elles ne sont transmises qu'aux prestataires strictement nécessaires au fonctionnement du service, ou aux autorités compétentes si la loi l'exige.

Vos données ne circulent jamais au-delà de cette liste : pas de revente à des courtiers en données, pas de partage avec d'autres associations, pas de publicité ciblée en dehors des cookies que le visiteur a lui-même acceptés (voir plus bas).

Mes données sont-elles sécurisées ?

Oui. Les échanges avec Donoor sont chiffrés, et comme expliqué dans Les paiements sont-ils sécurisés ?, aucune donnée de carte bancaire ne transite ni n'est stockée par Donoor : ce sont Stripe et PayPal qui s'en chargent.

Au-delà des paiements, l'accès à votre compte est protégé contre les tentatives de connexion répétées : après plusieurs échecs, la connexion est temporairement bloquée, ce qui n'empêche jamais de réinitialiser son mot de passe. Et dans Paramètres › Équipe, vous décidez qui, dans votre association, peut voir ou modifier quoi (voir plus bas).

Les droits de vos donateurs sur leurs données personnelles

Un donateur peut à tout moment demander :

• L'accès à ses données : Donoor peut lui fournir un export de toutes les informations le concernant (coordonnées, dons, abonnements, adhésions, billets).
• La rectification d'une information inexacte, par exemple une adresse mal orthographiée.
• La suppression de ses données personnelles.

Pour exercer ces droits, le donateur nous écrit depuis la page Contact. Un reçu fiscal ou une pièce comptable doit cependant être conservé dix ans, par obligation légale : si ce délai n'est pas écoulé, les informations personnelles du donateur (nom, e-mail, adresse) sont rendues anonymes plutôt que supprimées, pour que la comptabilité de votre association reste exacte. Les dons déjà effectués restent donc visibles dans vos totaux, mais sans qu'on puisse les relier à une personne identifiée.

Les cookies et la mesure d'audience

Sur donoor.org, les cookies strictement nécessaires au fonctionnement du site (connexion, panier, préférences) sont toujours actifs. Les cookies de mesure d'audience et de publicité ne s'activent qu'après l'accord du visiteur, donné dans la bannière qui s'affiche à sa première visite : les boutons Tout accepter, Personnaliser et Refuser y sont proposés, et refuser ne demande pas plus de clics qu'accepter.

La mesure d'audience utilise des données rendues anonymes ; les cookies de publicité, s'ils sont acceptés, permettent de mesurer l'efficacité des campagnes de Donoor auprès de ses partenaires publicitaires. Un visiteur peut aussi gérer les cookies directement dans les réglages de son navigateur.

Qui, dans votre équipe, voit les données de vos donateurs ?

C'est vous qui en décidez. Chaque membre de votre équipe reçoit un rôle qui détermine, entre autres, s'il voit la page Donateurs du menu Collecte et s'il peut en exporter la liste. Vous réglez ces droits dans Paramètres › Équipe, où un bouton Historique montre aussi, pour un membre ou pour toute l'équipe, les créations, modifications et suppressions enregistrées. Pour la marche à suivre, lisez Comment inviter les membres de mon équipe et gérer leurs droits ?

Votre association n'est pas non plus prisonnière de ses propres données : vous pouvez suivre votre activité et exporter vos dons depuis le tableau de bord, voir Que puis-je suivre dans le tableau de bord et comment exporter mes données ? Un donateur retrouve de son côté comment gérer ou supprimer son propre compte dans Comment supprimer mon compte et mes données personnelles ?

Bon à savoir : si un donateur n'obtient pas de réponse satisfaisante à une demande sur ses données dans le mois qui suit, il peut saisir la CNIL, l'autorité française de protection des données.

Attention : les documents comptables et les reçus fiscaux doivent être conservés dix ans. C'est pour cela qu'une demande de suppression se traduit, pour ces documents, par une anonymisation plutôt que par un effacement total.

À retenir

• Les données de vos donateurs vous appartiennent : Donoor ne les vend ni ne les utilise pour de la publicité.
• Elles ne sont transmises qu'aux prestataires nécessaires au service (paiement, hébergement, adresse, anti-robots) et aux autorités sur obligation légale.
• Un donateur peut demander l'accès, la correction ou la suppression de ses données depuis la page Contact ; les documents fiscaux et comptables restent conservés dix ans, sous une forme anonymisée si besoin.
• Les cookies de mesure d'audience et de publicité ne s'activent qu'avec l'accord du visiteur, et refuser est aussi simple qu'accepter.
• Vous choisissez, dans Paramètres › Équipe, qui dans votre association voit les données de vos donateurs.