Votre site utilise des services tiers ? Soyez conforme au RGPD en quelques minutes.
Essayer FlowConsentPlan gratuit · Installation 10 min
Donorbox est une plateforme de dons et de collecte de fonds basée aux États Unis, intégrée aux sites web, qui traite les données personnelles des donateurs et gère les paiements via Stripe et PayPal.
Donorbox est une plateforme de collecte de fonds qui intègre un formulaire de don dans un site web afin que les associations et les causes puissent recueillir des dons ponctuels et récurrents. Le formulaire recueille les coordonnées des donateurs et achemine les paiements vers des prestataires tels que Stripe et PayPal, tandis que Donorbox conserve les enregistrements de dons et les informations des donateurs.
Donorbox est un fournisseur basé aux États Unis, de sorte que les données des donateurs sont traitées sur des serveurs situés aux États Unis. Comme le formulaire gère des données personnelles et financières et dépose des cookies, il présente un profil de risque plus élevé et relève à la fois du RGPD et de la directive ePrivacy pour les donateurs de l''UE et de l''EEE.
Le formulaire de don recueille les données d''identité et de contact telles que le nom, l''adresse électronique et l''adresse postale, le montant et la fréquence du don, ainsi que tout message ou référence de campagne. Les données de carte sont saisies dans Stripe ou PayPal et traitées directement par eux, de sorte que les données de carte ne résident pas dans Donorbox.
Donorbox et les prestataires de paiement déposent des cookies pour soutenir le formulaire, prévenir la fraude et maintenir la session. Les enregistrements de donateurs constituent des données personnelles et, compte tenu du contexte financier, doivent être gérés avec une sécurité forte et des limites de conservation claires.
Au sens du RGPD, votre organisation est généralement responsable des données des donateurs et Donorbox agit comme sous traitant dans le cadre de son addendum de traitement, tandis que les prestataires de paiement agissent comme responsables distincts du paiement. Le traitement des dons et des paiements repose sur l''exécution du contrat et les obligations légales, alors que les inscriptions marketing exigent le consentement.
Les cookies non essentiels déposés par le formulaire intégré exigent un consentement préalable au titre de la directive ePrivacy, contrairement aux cookies strictement nécessaires qui sécurisent la transaction.
Get GDPR compliant in 10 minutes
Free plan available · No credit card required
Les cookies strictement nécessaires à la finalisation d''un don peuvent se charger sans consentement, mais tout cookie d''analyse ou de marketing doit être bloqué jusqu''à l''accord du donateur. Gardez les inscriptions à la newsletter et aux listes de diffusion séparées, décochées par défaut, et jamais liées à l''acte de don.
Fournissez une information claire sur le formulaire expliquant qui reçoit les données, y compris le transfert vers les États Unis et le rôle de Stripe ou PayPal.
Donorbox traite les données des donateurs aux États Unis, et Stripe et PayPal opèrent également à l''international, de sorte que les dons depuis l''EEE impliquent des transferts hors de l''EEE. Ceux ci exigent un mécanisme valide tel que les clauses contractuelles types, accompagné d''une analyse d''impact du transfert et de mesures supplémentaires le cas échéant.
Consignez ces transferts dans votre registre des traitements et confirmez les garanties dans l''addendum de traitement de Donorbox et les conditions des prestataires de paiement.
Signez l''addendum de traitement de Donorbox, documentez le transfert vers les États Unis et le rôle de Stripe et PayPal, et réalisez une analyse d''impact en raison des données financières et personnelles concernées. Conditionnez les cookies non essentiels au consentement et indiquez les dans votre politique de cookies.
Gardez les inscriptions marketing séparées et décochées, fixez des durées de conservation pour les enregistrements de dons, sécurisez l''accès aux données des donateurs et assurez vous de pouvoir satisfaire les demandes d''accès, de rectification et d''effacement tout en respectant les obligations comptables.
Les sites web utilisant Donorbox doivent obtenir le consentement des utilisateurs conformement au RGPD.
Considerations AIPD
Donorbox traite des données personnelles de donateurs et des transactions financières, c'est pourquoi une analyse d'impact relative à la protection des données est fortement recommandée compte tenu du risque élevé. Évaluez les catégories de données collectées, le rôle des prestataires de paiement Stripe et PayPal, la conservation des enregistrements de dons, le transfert vers les États Unis et la répartition des responsabilités entre votre organisation et Donorbox.
Exemple de texte de consentement
Nous utilisons Donorbox pour traiter les dons sur ce site. Donorbox dépose des cookies et envoie les informations que vous saisissez, y compris les données de paiement gérées par Stripe ou PayPal, vers des serveurs situés aux États Unis. Les cookies optionnels ne se chargent qu'avec votre consentement, modifiable à tout moment.
Domaines tiers contactes
donorbox.orgapi.donorbox.orgjs.stripe.comwww.paypal.comCookies deposes
| Nom | Type | Duree | Finalite |
|---|---|---|---|
| donorbox_session | Strictly necessary | Session | Maintains the donation form session so a donor can complete a gift securely. |
| donorbox_csrf | Strictly necessary | Session | Protects the donation form against cross site request forgery during submission. |
| donorbox_prefs | Functional | 6 months | Remembers form preferences such as currency or recurring selection for the donor. |
| __stripe_mid | Strictly necessary | 1 year | Set by Stripe to support fraud prevention and secure payment processing on the form. |
| donorbox_analytics | Analytics | 1 year | Measures form performance and donation funnel behavior, requiring prior consent. |
Donorbox utilise des cookies de preferences — informez vos visiteurs avec un bandeau de consentement.
Donorbox dépose des cookies pour faire fonctionner le formulaire de don, maintenir la session et aider à prévenir la fraude, et les éléments intégrés de Stripe ou PayPal déposent leurs propres cookies pour le paiement sécurisé. Les cookies strictement nécessaires à la finalisation d'un don peuvent fonctionner sans consentement, tandis que les cookies d'analyse l'exigent.
Les cookies strictement nécessaires à la finalisation du don ne requièrent pas de consentement, mais les cookies non essentiels d'analyse ou de marketing oui. Les inscriptions au marketing et à la newsletter doivent être séparées, décochées par défaut et jamais une condition du don, et les donateurs doivent être informés du transfert vers les États Unis avant de valider.
Le traitement du don et du paiement repose sur la nécessité d'exécuter la transaction demandée par le donateur, ainsi que sur des obligations légales telles que les écritures comptables et fiscales. Toute utilisation ultérieure à des fins de marketing exige un consentement distinct au titre de l'article 6, paragraphe 1, point a, du RGPD.
Oui. Donorbox est basé aux États Unis et y traite les données des donateurs, tandis que Stripe et PayPal opèrent aussi à l'international, de sorte que les dons de l'EEE impliquent des transferts hors de l'EEE. Vous avez besoin de clauses contractuelles types ou d'un autre mécanisme valide, plus d'une analyse d'impact du transfert.
Une AIPD est fortement conseillée car Donorbox implique des données financières et personnelles de donateurs et un transfert vers les États Unis, ce qui augmente le risque. Évaluez les catégories de données, les sous traitants, la conservation, la sécurité et les garanties de transfert, et consultez votre autorité de contrôle si un risque résiduel élevé subsiste.
Signez l'addendum de traitement de Donorbox, documentez le transfert vers les États Unis et le rôle de Stripe et PayPal, et réalisez une AIPD. Fournissez une information claire sur le formulaire, gardez les inscriptions marketing séparées et décochées, conditionnez les cookies non essentiels au consentement et fixez des durées de conservation des enregistrements de dons.
Les alternatives comprennent d'autres outils de don et de collecte comme iRaiser, HelloAsso, GiveWP, Donation Pop et des formulaires personnalisés propulsés par Stripe. Pour les comparer, examinez le lieu d'hébergement, l'existence d'une option dans l'UE, les cookies déposés, les conditions de traitement et la gestion des données de paiement.
Ajoutez des entrées pour les cookies du formulaire Donorbox et les cookies de paiement Stripe ou PayPal, en décrivant leur finalité et leur durée et en indiquant lesquels sont strictement nécessaires. Précisez que les cookies optionnels ne se chargent qu'après consentement, expliquez le transfert vers les États Unis et révisez la politique à chaque changement.