> Comment Donorbox traite les données des donateurs et les paiements, et ce qu'exigent le RGPD et ePrivacy pour les formulaires de don intégrés. > > Canonical: https://www.flowconsent.com/fr/services/ecommerce/donorbox E-commerce # Donorbox Préférences · [Site officiel](https://donorbox.org) Donorbox est une plateforme de dons et de collecte de fonds basée aux États Unis, intégrée aux sites web, qui traite les données personnelles des donateurs et gère les paiements via Stripe et PayPal. [Bloquer Donorbox jusqu'au consentement](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=ecommerce) · [Scanner mon site](https://www.flowconsent.com/fr/scan) En bref - Catégorie [E-commerce](https://www.flowconsent.com/fr/services/ecommerce) - Consentement Préférences - Consentement préalable Requis - Cookies documentés 5 - Domaines tiers 4 - Serveurs United States Présentation ## Que fait Donorbox ? ## Ce qu'est Donorbox Donorbox est une plateforme de collecte de fonds qui intègre un formulaire de don dans un site web afin que les associations et les causes puissent recueillir des dons ponctuels et récurrents. Le formulaire recueille les coordonnées des donateurs et achemine les paiements vers des prestataires tels que Stripe et PayPal, tandis que Donorbox conserve les enregistrements de dons et les informations des donateurs. Donorbox est un fournisseur basé aux États Unis, de sorte que les données des donateurs sont traitées sur des serveurs situés aux États Unis. Comme le formulaire gère des données personnelles et financières et dépose des cookies, il présente un profil de risque plus élevé et relève à la fois du RGPD et de la directive ePrivacy pour les donateurs de l'UE et de l'EEE. ## Quelles données et quels cookies il collecte Le formulaire de don recueille les données d'identité et de contact telles que le nom, l'adresse électronique et l'adresse postale, le montant et la fréquence du don, ainsi que tout message ou référence de campagne. Les données de carte sont saisies dans Stripe ou PayPal et traitées directement par eux, de sorte que les données de carte ne résident pas dans Donorbox. Donorbox et les prestataires de paiement déposent des cookies pour soutenir le formulaire, prévenir la fraude et maintenir la session. Les enregistrements de donateurs constituent des données personnelles et, compte tenu du contexte financier, doivent être gérés avec une sécurité forte et des limites de conservation claires. ## Implications RGPD et ePrivacy Au sens du RGPD, votre organisation est généralement responsable des données des donateurs et Donorbox agit comme sous traitant dans le cadre de son addendum de traitement, tandis que les prestataires de paiement agissent comme responsables distincts du paiement. Le traitement des dons et des paiements repose sur l'exécution du contrat et les obligations légales, alors que les inscriptions marketing exigent le consentement. Les cookies non essentiels déposés par le formulaire intégré exigent un consentement préalable au titre de la directive ePrivacy, contrairement aux cookies strictement nécessaires qui sécurisent la transaction. ## Exigences de consentement Les cookies strictement nécessaires à la finalisation d'un don peuvent se charger sans consentement, mais tout cookie d'analyse ou de marketing doit être bloqué jusqu'à l'accord du donateur. Gardez les inscriptions à la newsletter et aux listes de diffusion séparées, décochées par défaut, et jamais liées à l'acte de don. Fournissez une information claire sur le formulaire expliquant qui reçoit les données, y compris le transfert vers les États Unis et le rôle de Stripe ou PayPal. ## Transferts internationaux de données Donorbox traite les données des donateurs aux États Unis, et Stripe et PayPal opèrent également à l'international, de sorte que les dons depuis l'EEE impliquent des transferts hors de l'EEE. Ceux ci exigent un mécanisme valide tel que les clauses contractuelles types, accompagné d'une analyse d'impact du transfert et de mesures supplémentaires le cas échéant. Consignez ces transferts dans votre registre des traitements et confirmez les garanties dans l'addendum de traitement de Donorbox et les conditions des prestataires de paiement. ## Étapes pratiques de conformité Signez l'addendum de traitement de Donorbox, documentez le transfert vers les États Unis et le rôle de Stripe et PayPal, et réalisez une analyse d'impact en raison des données financières et personnelles concernées. Conditionnez les cookies non essentiels au consentement et indiquez les dans votre politique de cookies. Gardez les inscriptions marketing séparées et décochées, fixez des durées de conservation pour les enregistrements de dons, sécurisez l'accès aux données des donateurs et assurez vous de pouvoir satisfaire les demandes d'accès, de rectification et d'effacement tout en respectant les obligations comptables. Conformité ## Donorbox et le RGPD Donorbox est classé dans la catégorie « Préférences ». Sur un site qui vise des visiteurs européens, il ne doit se charger qu'après le consentement du visiteur, et doit figurer dans votre politique de cookies. - Base légale Consent under Article 6(1)(a) GDPR for non essential cookies, with the donation and payment processing carried out to perform the donor requested transaction and to meet legal obligations - Niveau de risque high - Textes applicables GDPR, ePrivacy Directive ### Analyse d'impact (AIPD) Donorbox traite des données personnelles de donateurs et des transactions financières, c'est pourquoi une analyse d'impact relative à la protection des données est fortement recommandée compte tenu du risque élevé. Évaluez les catégories de données collectées, le rôle des prestataires de paiement Stripe et PayPal, la conservation des enregistrements de dons, le transfert vers les États Unis et la répartition des responsabilités entre votre organisation et Donorbox. ### Exemple de texte pour votre bannière > Nous utilisons Donorbox pour traiter les dons sur ce site. Donorbox dépose des cookies et envoie les informations que vous saisissez, y compris les données de paiement gérées par Stripe ou PayPal, vers des serveurs situés aux États Unis. Les cookies optionnels ne se chargent qu'avec votre consentement, modifiable à tout moment. Cookies et traceurs ## Ce que Donorbox dépose et contacte - Méthode de suivi Embedded donation form processing donor personal data and payments, setting cookies and connecting to payment processors - Localisation des serveurs United States - Transfert de données hors UE Donorbox is a US based provider and donor data is processed on servers in the United States, while payments are handled by Stripe and PayPal. Transfers from the EEA require safeguards such as Standard Contractual Clauses. ### Cookies déposés (5) | Nom | Type | Durée | Finalité | | ------------------- | ------------------ | -------- | ------------------------------------------------------------------------------------ | | donorbox\_session | Strictly necessary | Session | Maintains the donation form session so a donor can complete a gift securely. | | donorbox\_csrf | Strictly necessary | Session | Protects the donation form against cross site request forgery during submission. | | donorbox\_prefs | Functional | 6 months | Remembers form preferences such as currency or recurring selection for the donor. | | \_\_stripe\_mid | Strictly necessary | 1 year | Set by Stripe to support fraud prevention and secure payment processing on the form. | | donorbox\_analytics | Analytics | 1 year | Measures form performance and donation funnel behavior, requiring prior consent. | ### Domaines tiers contactés (4) - `donorbox.org` - `api.donorbox.org` - `js.stripe.com` - `www.paypal.com` Questions ## Questions fréquentes sur Donorbox Une question qui n'est pas dans la liste ? Écrivez-nous, on répond vite. [Nous écrire](https://www.flowconsent.com/fr/demo) ### Quels cookies Donorbox dépose t il ? Donorbox dépose des cookies pour faire fonctionner le formulaire de don, maintenir la session et aider à prévenir la fraude, et les éléments intégrés de Stripe ou PayPal déposent leurs propres cookies pour le paiement sécurisé. Les cookies strictement nécessaires à la finalisation d'un don peuvent fonctionner sans consentement, tandis que les cookies d'analyse l'exigent. ### Le consentement est-il requis pour Donorbox ? Les cookies strictement nécessaires à la finalisation du don ne requièrent pas de consentement, mais les cookies non essentiels d'analyse ou de marketing oui. Les inscriptions au marketing et à la newsletter doivent être séparées, décochées par défaut et jamais une condition du don, et les donateurs doivent être informés du transfert vers les États Unis avant de valider. ### Quelle est la base légale du traitement avec Donorbox ? Le traitement du don et du paiement repose sur la nécessité d'exécuter la transaction demandée par le donateur, ainsi que sur des obligations légales telles que les écritures comptables et fiscales. Toute utilisation ultérieure à des fins de marketing exige un consentement distinct au titre de l'article 6, paragraphe 1, point a, du RGPD. ### Donorbox transfère t il des données hors de l'UE, notamment vers les États Unis ? Oui. Donorbox est basé aux États Unis et y traite les données des donateurs, tandis que Stripe et PayPal opèrent aussi à l'international, de sorte que les dons de l'EEE impliquent des transferts hors de l'EEE. Vous avez besoin de clauses contractuelles types ou d'un autre mécanisme valide, plus d'une analyse d'impact du transfert. ### Une AIPD est elle nécessaire pour Donorbox ? Une AIPD est fortement conseillée car Donorbox implique des données financières et personnelles de donateurs et un transfert vers les États Unis, ce qui augmente le risque. Évaluez les catégories de données, les sous traitants, la conservation, la sécurité et les garanties de transfert, et consultez votre autorité de contrôle si un risque résiduel élevé subsiste. ### Comment mettre en oeuvre Donorbox de manière conforme ? Signez l'addendum de traitement de Donorbox, documentez le transfert vers les États Unis et le rôle de Stripe et PayPal, et réalisez une AIPD. Fournissez une information claire sur le formulaire, gardez les inscriptions marketing séparées et décochées, conditionnez les cookies non essentiels au consentement et fixez des durées de conservation des enregistrements de dons. ### Quelles sont les alternatives à Donorbox ? Les alternatives comprennent d'autres outils de don et de collecte comme iRaiser, HelloAsso, GiveWP, Donation Pop et des formulaires personnalisés propulsés par Stripe. Pour les comparer, examinez le lieu d'hébergement, l'existence d'une option dans l'UE, les cookies déposés, les conditions de traitement et la gestion des données de paiement. ### Comment mettre à jour la politique de cookies pour Donorbox ? Ajoutez des entrées pour les cookies du formulaire Donorbox et les cookies de paiement Stripe ou PayPal, en décrivant leur finalité et leur durée et en indiquant lesquels sont strictement nécessaires. Précisez que les cookies optionnels ne se chargent qu'après consentement, expliquez le transfert vers les États Unis et révisez la politique à chaque changement. Dans la même catégorie ## Autres services : E-commerce [Voir toute la catégorie](https://www.flowconsent.com/fr/services/ecommerce) ### [Conjured](https://www.flowconsent.com/fr/services/ecommerce/conjured) [Préférences](https://www.flowconsent.com/fr/services/ecommerce/conjured) · ### [Rapid Search](https://www.flowconsent.com/fr/services/ecommerce/rapid-search) [Préférences](https://www.flowconsent.com/fr/services/ecommerce/rapid-search) · ### [Oddle](https://www.flowconsent.com/fr/services/ecommerce/oddle) [Préférences](https://www.flowconsent.com/fr/services/ecommerce/oddle) · ### [Leaky Paywall](https://www.flowconsent.com/fr/services/ecommerce/leaky-paywall) [Préférences](https://www.flowconsent.com/fr/services/ecommerce/leaky-paywall) · ### [ThriveCart](https://www.flowconsent.com/fr/services/ecommerce/thrivecart) [Préférences](https://www.flowconsent.com/fr/services/ecommerce/thrivecart) · ### [AkoCommerce](https://www.flowconsent.com/fr/services/ecommerce/akocommerce) [Préférences](https://www.flowconsent.com/fr/services/ecommerce/akocommerce) ## Mettez votre site en conformité aujourd'hui. Gratuit jusqu'à 25 000 sessions par mois. Sans carte bancaire, sans engagement. [Créer ma bannière](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=general) · [Scanner mon site](https://www.flowconsent.com/fr/scan)