Les paiements sont-ils sécurisés ?

Oui. Chaque paiement passé sur Donoor est traité par Stripe ou PayPal, deux grands prestataires de paiement en ligne utilisés par des millions d'entreprises dans le monde, et aucune donnée de carte bancaire ne transite jamais par les serveurs de Donoor. L'argent part directement vers le compte Stripe ou PayPal de votre association, jamais vers un compte Donoor.

Cette page détaille ce qui protège un paiement par carte, ce qui change pour un don encaissé en main propre avec Tap to Pay, et comment choisir qui, dans votre équipe, peut voir ou gérer ces paiements.

Vos données de carte ne passent jamais par Donoor

Sur la page de don, le bloc où le donateur saisit son numéro de carte est fourni directement par Stripe, ou par PayPal si c'est le prestataire choisi par votre association. Donoor ne lit jamais ce numéro, ni le code de sécurité au dos de la carte : nos serveurs reçoivent seulement un identifiant de paiement, une fois que Stripe ou PayPal l'a validé.

C'est aussi vrai dans l'autre sens : même dans votre tableau de bord, le détail d'un paiement par carte n'affiche pas les derniers chiffres de la carte, puisque Donoor ne les conserve pas. Pour ce niveau de détail, votre association retrouve l'information directement dans son compte Stripe ou PayPal.

Cette séparation permet à Donoor de respecter la norme PCI-DSS, qui encadre la sécurité des paiements par carte dans le monde entier, sans jamais manipuler vos données bancaires. Stripe est certifié à son niveau le plus élevé (niveau 1), vérifié chaque année par un auditeur indépendant ; PayPal respecte lui aussi cette norme.

Une vérification renforcée quand la banque l'exige

Pour certains paiements, la banque du donateur demande une vérification supplémentaire avant d'autoriser la transaction : un code reçu par SMS, ou une confirmation dans l'application de sa banque. C'est ce qu'on appelle le 3D Secure. Stripe et PayPal le déclenchent automatiquement quand la banque l'exige, sans action de votre association.

La détection de fraude de chaque prestataire

En plus de cette vérification, Stripe et PayPal analysent chaque paiement avec leur propre système de détection de fraude (Radar, côté Stripe) avant de le laisser passer. Ce contrôle est automatique : ni le donateur ni votre association n'ont à s'en occuper, sauf si le paiement est refusé.

Et pour un don encaissé en main propre avec Tap to Pay ?

Quand vous encaissez un don avec Tap to Pay, le téléphone de votre association devient un terminal de paiement sans contact. Les données de la carte sont chiffrées et ne sont jamais stockées sur le téléphone : ni le numéro complet, ni le code de sécurité, ni un code PIN ne sont visibles par l'application. Selon le montant ou la carte du donateur, un code PIN peut être demandé, saisi sur un clavier sécurisé. Tap to Pay fonctionne sur iPhone et sur les téléphones Android compatibles : tous les détails sont dans Qu'est-ce que Tap to Pay pour les associations ?

L'argent ne passe jamais par un compte Donoor

Donoor n'est jamais un intermédiaire financier. Chaque don arrive directement sur le compte Stripe ou PayPal de votre association, jamais sur un compte Donoor. Il n'existe pas d'étape où l'argent transiterait par Donoor et pourrait y rester bloqué. Pour savoir quand cet argent arrive sur le compte bancaire de l'association, lisez Quand reçois-je les dons ?

Qui, dans votre équipe, peut voir ou gérer les paiements ?

Chaque membre de votre équipe reçoit un rôle qui détermine ce qu'il peut voir et faire : certains accèdent à la liste des dons et des donateurs, d'autres non, et la connexion ou la déconnexion d'un compte Stripe ou PayPal est, par défaut, réservée au propriétaire et aux administrateurs. Vous réglez ces droits dans Paramètres › Équipe.

Sur cette même page, le bouton Historique affiche, pour un membre ou pour toute l'équipe, les créations, modifications, suppressions et connexions enregistrées : de quoi savoir qui a fait quoi, et quand. Pour inviter votre équipe et régler ses droits, lisez Comment inviter les membres de mon équipe et gérer leurs droits ?

Bon à savoir : Donoor n'a jamais accès à votre numéro de carte complet ni à son code de sécurité, même pour l'afficher dans le tableau de bord. Pour le détail exact d'un paiement par carte, consultez directement votre compte Stripe ou PayPal.

Astuce : les frais appliqués à chaque paiement dépendent de Stripe ou PayPal, pas de Donoor. Le détail est expliqué dans Quels sont les frais de transaction ?

Attention : si un donateur conteste un paiement auprès de sa banque, ou si vous devez rembourser un don, Stripe ou PayPal s'en occupent directement, sur le solde de votre compte. Voir Comment rembourser un paiement et que faire en cas de contestation ?

À retenir

• Les paiements passent par Stripe ou PayPal : Donoor ne voit ni ne stocke jamais vos données de carte.
• Le 3D Secure et la détection de fraude de chaque prestataire s'appliquent automatiquement à chaque paiement.
• L'argent arrive directement sur le compte Stripe ou PayPal de l'association : Donoor ne détient jamais vos fonds.
• Tap to Pay chiffre les données de carte et ne les stocke jamais sur le téléphone.
• Vous choisissez, dans Paramètres › Équipe, qui peut voir ou gérer les paiements, et vous pouvez consulter l'historique des actions de votre équipe.