Politique de Confidentialité

Dernière mise à jour : 15/09/2026

1. Introduction

Chez Donoor, nous prenons très au sérieux la protection de vos données personnelles. Cette politique de confidentialité explique quelles données nous collectons, pourquoi nous les collectons, et comment nous les utilisons.

2. Responsable du traitement

Le responsable du traitement des données est Karim Bouamama, entrepreneur individuel exerçant sous le régime de l'auto-entreprise, sous l'enseigne "Donoor", immatriculé sous le numéro SIRET 849 836 176 00024 (SIREN 849 836 176).

Adresse : 9 chemin de la Vernique, 69160 Tassin-la-Demi-Lune
Responsable : Karim Bouamama
SIRET : 849 836 176 00024
Contact : privacy@donoor.org

3. Données collectées

Nous collectons les données suivantes :

3.1. Données d'identification

Nom et prénom
Adresse email
Numéro de téléphone
Nom de l'association

3.2. Données de paiement

Informations bancaires (traitées par notre prestataire de paiement — Stripe ou PayPal selon celui retenu par l'association)
Historique des transactions
Montants des dons

3.3. Données de navigation

Adresse IP
Type de navigateur
Pages visitées
Cookies

4. Finalités du traitement

Nous utilisons vos données pour :

Créer et gérer votre compte
Traiter les paiements et générer les reçus fiscaux
Vous fournir un support client
Améliorer nos services
Vous envoyer des communications importantes
Respecter nos obligations légales et comptables

5. Base légale du traitement

Le traitement de vos données repose sur :

Votre consentement pour certaines communications
L'exécution du contrat pour la fourniture de nos services
Nos obligations légales (conservation des données fiscales)
Notre intérêt légitime pour améliorer nos services

6. Destinataires des données

Vos données peuvent être transmises à :

Stripe ou PayPal : traitement sécurisé des paiements, selon le prestataire choisi par l'association bénéficiaire
Nos prestataires techniques : hébergement et maintenance
Les autorités compétentes : en cas d'obligation légale

7. Durée de conservation

Nous conservons vos données :

Données de compte : pendant la durée d'utilisation + 1 an
Données fiscales : 10 ans (obligation légale)
Données de paiement : conformément aux obligations légales

8. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

Droit d'accès : obtenir une copie de vos données
Droit de rectification : corriger vos données inexactes
Droit à l'effacement : supprimer vos données
Droit à la portabilité : récupérer vos données
Droit d'opposition : refuser certains traitements
Droit à la limitation : limiter certains traitements

Pour exercer vos droits, contactez-nous à : privacy@donoor.org

9. Sécurité des données

Nous mettons en œuvre toutes les mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès non autorisé, perte ou destruction :

Cryptage des données sensibles
Serveurs sécurisés en France
Accès restreint aux données
Sauvegardes régulières
Certification PCI-DSS niveau 1

10. Cookies

Notre site utilise des cookies pour améliorer votre expérience. Vous pouvez gérer vos préférences de cookies dans les paramètres de votre navigateur.

11. Transferts internationaux

Vos données sont stockées et traitées en France. En cas de transfert hors UE, nous nous assurons que des garanties appropriées sont en place.

12. Applications mobiles (iOS et Android)

Les applications Donoor pour iPhone et Android donnent accès au même compte et aux mêmes données que le site : la présente politique s'y applique intégralement. Elles ne diffusent aucune publicité, n'utilisent pas d'identifiant publicitaire et ne partagent vos données avec aucun courtier en données.

Autorisations demandées, uniquement au moment où la fonctionnalité concernée est utilisée :

Appareil photo : scanner les QR codes et les billets lors du contrôle d'accès, photographier un justificatif à transmettre. Aucune image n'est envoyée sans action de votre part.
NFC et localisation : encaissement sans contact (paiement par carte au profit de l'association). La position est exigée par notre prestataire de paiement Stripe pour les transactions de proximité, conformément aux règles des réseaux bancaires. Elle n'est jamais utilisée à des fins de suivi, de profilage ou de publicité, et n'est pas conservée par Donoor.
Notifications : vous prévenir d'un don reçu, d'une adhésion ou d'une action requise. Un identifiant d'appareil est conservé à cette seule fin (Firebase Cloud Messaging sur Android, APNs sur iOS) et supprimé à la déconnexion.

Verrouillage de l'application : si vous activez la reconnaissance faciale, l'empreinte digitale ou le code à six chiffres, la vérification est effectuée par le système d'exploitation. Donoor ne reçoit, ne traite ni ne conserve aucune donnée biométrique : seul le résultat (réussite ou échec) nous est transmis. Le code à six chiffres et le jeton de session sont stockés chiffrés dans le composant sécurisé de l'appareil (Trousseau iOS, Keystore Android) et effacés à la déconnexion.

Suppression du compte et des données : dans l'application, ouvrez Réglages, puis « Mon profil », puis « Supprimer mon compte ». La suppression est immédiate et irréversible. Vous pouvez aussi en faire la demande à privacy@donoor.org depuis l'adresse e-mail de votre compte. Sont conservées au-delà les seules données que la loi nous impose de garder (pièces comptables et reçus fiscaux, cf. article 7).

13. Modifications

Nous pouvons mettre à jour cette politique de confidentialité. Toute modification substantielle vous sera notifiée par email.

14. Réclamation

Si vous estimez que vos droits ne sont pas respectés, vous pouvez déposer une réclamation auprès de la CNIL :

CNIL
3 Place de Fontenoy
TSA 80715
75334 Paris Cedex 07
Tél : 01 53 73 22 22

15. Contact

Pour toute question concernant cette politique de confidentialité :

Email : contact@donoor.org
Adresse : 9 chemin de la Vernique, 69160 Tassin-la-Demi-Lune
Téléphone : 07 43 71 54 04