GiveCampus

Ce qu'est GiveCampus

GiveCampus est une plateforme de collecte de fonds et d'engagement conçue pour les établissements d'enseignement comme les écoles, collèges et universites. Elle offre des formulaires de don intégrés, des pages de dons personnalisées, des campagnes de pair à pair et des analyses d'engagement. Les établissements ajoutent ses formulaires et pages à leurs sites pour collecter des dons et gérer la relation avec les soutiens.

Données et cookies traités

Pour recevoir un don, la plateforme traite les noms des donateurs, leurs coordonnées, les montants et l'historique des dons, et transmet les données de paiement à des prestataires tiers comme Stripe. Elle dépose des cookies de première partie pour faire fonctionner le formulaire et la session, et utilise couramment l'analyse, les paramètres UTM et des pixels de suivi pour mesurer les campagnes, ce qui implique des cookies non essentiels.

Implications RGPD et ePrivacy

Lorsqu'un établissement européen utilise GiveCampus, le RGPD s'applique et l'établissement est responsable du traitement. Les cookies strictement nécessaires au fonctionnement du formulaire de don ne nécessitent pas de consentement au titre de l'article 5(3) de la directive ePrivacy, contrairement aux pixels de suivi, à l'analyse et aux cookies marketing. Les données des donateurs étant sensibles dans ce contexte, la transparence et la sécurité sont essentielles.

Consentement requis

Le traitement d'un don repose sur l'exécution d'un contrat ou un intérêt légitime et ne nécessite donc pas de consentement. Un consentement préalable, éclairé et libre doit être obtenu avant le chargement de tout pixel de suivi, cookie d'analyse ou de marketing, et les donateurs doivent pouvoir le retirer facilement. Une bannière doit bloquer ces balises non essentielles jusqu'à l'accord du visiteur.

Transferts vers les États-Unis

GiveCampus est hébergé aux États-Unis, les données des donateurs de l'EEE sont donc transférées vers un pays tiers. Cela exige un mécanisme valable, soit le cadre de protection des données UE États-Unis lorsque le fournisseur est certifié, soit les clauses contractuelles types accompagnées d'une analyse d'impact du transfert. Les prestataires de paiement et autres sous-traitants américains doivent être couverts par les mêmes garanties.

Étapes pratiques de conformité

Signez un accord de traitement, vérifiez le mécanisme de transfert pour GiveCampus et ses sous-traitants de paiement et d'analyse, recensez et classez les cookies et pixels, bloquez les balises non essentielles derrière une bannière et documentez le traitement et les transferts dans votre registre. Fournissez une politique de confidentialité claire aux donateurs et conservez les preuves de consentement.