GiveWP

Qu'est-ce que GiveWP

GiveWP est une extension WordPress populaire qui permet aux associations et aux causes de collecter des dons directement sur leur propre site. Elle crée des formulaires de don, gère les fiches donateurs et se connecte à des passerelles de paiement comme Stripe et PayPal pour encaisser le paiement réel. L'exploitant du site qui fait tourner l'installation WordPress est le responsable du traitement des fiches donateurs conservées dans la base du site.

Données et cookies utilisés

GiveWP traite des données personnelles de donateurs comme le nom, l'email, l'adresse postale et le montant du don, ainsi que des données de paiement qui transitent par la passerelle choisie. Il dépose des cookies fonctionnels qui maintiennent la session de don et l'état du formulaire pendant le paiement. Les passerelles connectées peuvent déposer leurs propres cookies et transférer des données vers les États-Unis dans le cadre du traitement du paiement.

Implications RGPD et ePrivacy

Les cookies fonctionnels de don sont strictement nécessaires pour finaliser une transaction, ils relèvent donc de l'exemption ePrivacy. Les données de don et de paiement sont en revanche régies par le RGPD et exigent une base légale. Comme les passerelles de paiement agissent en tant que sous-traitants ou responsables distincts et peuvent opérer hors de l'Union européenne, vous devez traiter ces relations et ces transferts dans votre documentation.

Exigences de consentement

Vous n'avez pas besoin de consentement pour les cookies essentiels qui font fonctionner le formulaire de don, mais vous en avez besoin pour tout cookie non essentiel et pour l'envoi de messages marketing aux donateurs. Le traitement du don lui-même repose généralement sur le contrat ou l'intérêt légitime. Gardez l'option marketing distincte de l'étape de don afin que le consentement reste libre et non groupé.

Transferts de données et hébergement

Les fiches donateurs résident dans votre base WordPress sur votre propre hébergement, mais le traitement du paiement introduit un transfert international car Stripe et PayPal sont basés aux États-Unis. Ces prestataires s'appuient sur des garanties comme les clauses contractuelles types et le cadre de protection des données applicable. Examinez leurs conditions de traitement, consignez le transfert dans votre documentation et informez les donateurs dans votre notice de confidentialité.

Étapes pratiques de conformité

Signez des accords de traitement avec vos passerelles de paiement et ajoutez-les à votre registre des traitements. Configurez GiveWP pour ne collecter que les données de donateurs nécessaires, définissez une politique de conservation des anciens dons et ajoutez une option marketing claire et non groupée. Publiez une notice de confidentialité qui nomme les passerelles et le transfert vers les États-Unis, et maintenez WordPress et l'extension à jour.