Mes informations bancaires et personnelles sont-elles protégées ?
Oui. Donoor ne voit jamais votre numéro de carte ni vos identifiants bancaires : chaque paiement est traité directement par Stripe ou PayPal, les deux prestataires de paiement certifiés PCI-DSS niveau 1 qui encaissent les dons sur la plateforme. Vos données personnelles (nom, e-mail, montant) ne sont, elles, transmises qu'aux destinataires qui en ont réellement besoin : l'association que vous soutenez, et un nombre limité de prestataires techniques nécessaires au fonctionnement du site.
Cet article détaille ce que Donoor sait de vous, qui peut le voir, comment ces informations sont protégées, et comment faire valoir vos droits si besoin.
Vos informations bancaires ne passent jamais par Donoor
Quand vous payez par carte, par Stripe ou par PayPal, vos coordonnées bancaires sont saisies directement sur une page sécurisée de ce prestataire, jamais sur un serveur Donoor. Stripe et PayPal sont tous les deux certifiés PCI-DSS niveau 1, le plus haut niveau de certification pour la sécurité des paiements par carte, et appliquent l'authentification 3-D Secure quand la réglementation l'impose.
| Qui fait quoi | Détail |
|---|---|
| Saisie de votre carte | Directement sur une page Stripe ou PayPal, jamais sur un serveur Donoor |
| Vérification du paiement | Stripe ou PayPal, avec authentification 3-D Secure si la banque l'exige |
| Conservation de votre numéro de carte | Chez Stripe ou PayPal uniquement ; Donoor ne le reçoit jamais |
| Destination de l'argent | Compte Stripe ou PayPal de l'association, jamais un compte Donoor |
Pourquoi un autre nom apparaît-il sur mon relevé bancaire ?
Le libellé qui apparaît sur votre relevé dépend du moyen de paiement. Si l'association encaisse avec Stripe, c'est le libellé que Stripe lui a demandé de configurer, proche du nom de l'association ou de son site internet. Si elle encaisse avec PayPal, le libellé commence par « DONOOR » suivi du nom de l'association, lui-même précédé par PayPal de « PAYPAL * » ou « PP * » selon le type de carte. Dans les deux cas, c'est la façon normale dont le prestataire identifie le paiement : ce n'est pas en soi un signe de fraude.
Qui a accès à vos données personnelles
L'association à laquelle vous donnez voit votre nom, votre e-mail, le montant et l'historique de vos dons chez elle : c'est nécessaire pour vous envoyer un reçu, répondre à vos questions ou vous reconnaître si vous adhérez. Elle ne voit jamais votre numéro de carte, puisque Donoor ne le reçoit pas non plus.
En dehors de l'association, vos données ne sont transmises qu'aux destinataires suivants :
| Destinataire | Pourquoi |
|---|---|
| Nos prestataires techniques | Hébergement et maintenance du site |
| Services de suggestion d'adresse (IGN, OpenStreetMap, Google Places) | Seulement le texte tapé dans un champ d'adresse, pour vous proposer des adresses existantes |
| Cloudflare | Vérification anti-robots, uniquement sur les champs d'adresse |
| Les outils de l'association, si elle les a activés | Montant, nom et e-mail transmis automatiquement pour qu'elle mesure ses campagnes ou mette à jour son fichier de donateurs |
| Les autorités compétentes | Uniquement en cas d'obligation légale |
Bon à savoir : si une association a connecté un outil externe pour suivre ses campagnes, c'est elle qui devient responsable des données qui lui sont transmises à ce moment-là, pas Donoor.
Comment vos données et votre compte sont protégés
- Chiffrement des données sensibles et accès restreint aux personnes qui en ont besoin.
- Sauvegardes régulières.
- Connexion à votre espace donateur sans mot de passe : Donoor vous envoie un lien à usage unique par e-mail, valable 15 minutes, donc aucun mot de passe à retenir ni à vous faire voler.
- Dans l'application mobile, le code à six chiffres, l'empreinte ou la reconnaissance faciale sont vérifiés par votre téléphone lui-même : Donoor ne reçoit ni ne conserve aucune donnée biométrique, seulement le résultat (réussite ou échec).
Vos droits sur vos données personnelles
Conformément au RGPD, vous pouvez à tout moment :
- Droit d'accès : obtenir une copie de vos données.
- Droit de rectification : corriger une information inexacte.
- Droit à l'effacement : supprimer vos données.
- Droit à la portabilité : récupérer vos données.
- Droit d'opposition et droit à la limitation : refuser ou limiter certains traitements.
Pour exercer un de ces droits, écrivez à contact@donoor.org ou passez par notre page Contact. Pour corriger vous-même votre nom, votre e-mail ou votre adresse, ouvrez Mon profil dans votre espace donateur. Vous pouvez aussi supprimer votre compte et vos données à tout moment ; voir aussi créer ou retrouver votre compte donateur.
Attention : si vous n'obtenez pas de réponse satisfaisante de notre part, vous pouvez déposer une réclamation auprès de la CNIL, l'autorité française de protection des données.
Un paiement vous semble suspect ?
Si vous ne reconnaissez pas un paiement sur votre relevé, ou si une collecte vous semble douteuse, cet article ne suffit pas : consultez comment signaler un paiement inconnu ou un don suspect. Si c'est simplement un remboursement que vous cherchez, voir comment être remboursé d'un don, d'un billet ou d'une adhésion.
À retenir
- Donoor ne stocke jamais votre numéro de carte ni vos identifiants bancaires : c'est Stripe ou PayPal, certifiés PCI-DSS niveau 1, qui traitent chaque paiement.
- Le nom qui apparaît sur votre relevé dépend de l'association et du prestataire choisi ; ce n'est pas en soi un signe de fraude.
- Vos données personnelles ne sont transmises qu'à l'association, à un nombre limité de prestataires techniques, et aux autorités en cas d'obligation légale.
- La connexion à votre espace donateur se fait sans mot de passe, par un lien envoyé par e-mail et valable 15 minutes.
- Vous pouvez à tout moment accéder à vos données, les corriger ou les supprimer en écrivant à contact@donoor.org.