> Comment CiviCRM gère les cookies et les données des contacts au regard du RGPD et de l'ePrivacy, et pourquoi l'auto-hébergement garde la maîtrise des données. > > Canonical: https://www.flowconsent.com/fr/services/marketing/civicrm Marketing # CiviCRM Marketing · [Site officiel](https://civicrm.org) Logiciel libre de gestion de la relation avec les contacts pour les associations, le plus souvent auto-hébergé, ce qui maintient les données personnelles sur votre propre serveur. [Bloquer CiviCRM jusqu'au consentement](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=marketing) · [Scanner mon site](https://www.flowconsent.com/fr/scan) En bref - Catégorie [Marketing](https://www.flowconsent.com/fr/services/marketing) - Consentement Marketing - Consentement préalable Non requis - Cookies documentés 1 - Domaines tiers 1 - Serveurs Self hosted; data resides wherever the site operator hosts the installation Présentation ## Que fait CiviCRM ? ## **Qu est ce que CiviCRM** CiviCRM est un système libre de gestion de la relation avec les contacts conçu pour les associations, les organisations à but non lucratif et les groupes de plaidoyer. Il est le plus souvent auto-hébergé aux côtés d'un système de gestion de contenu comme WordPress ou Drupal, ce qui signifie que le logiciel et sa base de données fonctionnent sur une infrastructure contrôlée par l'organisation. Dans ce modèle, l'exploitant du site est le responsable du traitement et garde la pleine maîtrise des fiches contacts. ## **Données et cookies utilisés** CiviCRM traite des données personnelles sur les membres, les donateurs et les contacts, notamment les noms, les adresses, l'historique des contributions et tout champ personnalisé que vous configurez. Pour les utilisateurs connectés, il dépose un cookie de session fonctionnel qui maintient la session ouverte pendant le travail. Il ne charge aucun traceur publicitaire et ne partage aucune donnée avec des réseaux externes sauf si vous ajoutez volontairement de telles intégrations. ## **Implications RGPD et ePrivacy** Le cookie de session est strictement nécessaire au fonctionnement du service, il relève donc de l'exemption ePrivacy et n'exige pas de consentement préalable. Le traitement des données personnelles des contacts relève en revanche du RGPD et doit reposer sur une base légale valable. En tant que responsable du traitement, vous restez tenu à la transparence, à la minimisation des données et au respect des droits des personnes concernées. ## **Exigences de consentement** Vous n'avez généralement pas besoin de consentement pour le cookie de session essentiel utilisé par CiviCRM. Vous avez en revanche besoin d'une base légale pour conserver et utiliser les données de contact, souvent l'intérêt légitime pour les membres existants ou le consentement explicite pour les communications marketing. Conservez des preuves claires de la manière et du moment où chaque contact a donné son accord afin de pouvoir démontrer votre conformité. ## **Transferts de données et hébergement** Comme CiviCRM est auto-hébergé, il n'existe aucun transfert intrinsèque de données vers des pays tiers ; les données résident simplement là où vous exploitez le serveur. Si vous choisissez un hébergement hors de l'Espace économique européen ou connectez des services optionnels comme l'envoi d'emails ou le paiement, vous devez évaluer ces transferts séparément. Garder l'installation au sein de l'Union européenne écarte la plupart des préoccupations liées aux transferts internationaux. ## **Étapes pratiques de conformité** Documentez votre base légale pour chaque type de données de contacts et définissez des règles de conservation raisonnables grâce aux tâches planifiées intégrées. Limitez les accès avec les groupes de permissions de CiviCRM, maintenez la plateforme et ses extensions à jour et hébergez la base sur une infrastructure sécurisée. Fournissez une notice de confidentialité claire et un moyen simple pour les personnes d'exercer leurs droits d'accès et d'effacement. Conformité ## CiviCRM et le RGPD - Base légale Legitimate interest or consent for processing constituent and donor data depending on context; the essential session cookie relies on the strictly necessary exemption - Niveau de risque low - Textes applicables GDPR, ePrivacy Directive ### Analyse d'impact (AIPD) Une analyse d'impact complète est rarement obligatoire pour une installation CiviCRM auto-hébergée standard, mais vous devez documenter les catégories de données de contacts, de membres et de donateurs que vous stockez, la base légale de chacune, les durées de conservation et les contrôles d'accès. Soyez attentif aux données sensibles telles que la santé ou l'opinion politique si votre organisation en enregistre, et évaluez la sécurité de votre hébergement. ### Exemple de texte pour votre bannière > Nous conservons les coordonnées que vous fournissez dans notre base CiviCRM afin de gérer votre adhésion, vos dons et notre relation avec vous. Nous traitons ces données sur la base de notre intérêt légitime ou de votre consentement et ne les vendons jamais. Vous pouvez demander à tout moment l'accès, la rectification ou l'effacement de vos données. Cookies et traceurs ## Ce que CiviCRM dépose et contacte - Méthode de suivi Server side session cookie set by the self hosted application; no third party tracking by default - Localisation des serveurs Self hosted; data resides wherever the site operator hosts the installation ### Cookies déposés (1) | Nom | Type | Durée | Finalité | | ---------------------- | ---------- | ------- | ----------------------------------------------------------------------------------------------------------------------------- | | CIVICRM session cookie | Functional | Session | Keeps an authenticated user logged in while they work in the CiviCRM back office. Strictly necessary and exempt from consent. | ### Domaines tiers contactés (1) - `download.civicrm.org` Questions ## Questions fréquentes sur CiviCRM Une question qui n'est pas dans la liste ? Écrivez-nous, on répond vite. [Nous écrire](https://www.flowconsent.com/fr/demo) ### Quels cookies CiviCRM dépose t il ? Lorsqu'il est auto-hébergé, CiviCRM dépose un unique cookie de session fonctionnel pour les utilisateurs connectés afin de maintenir leur session pendant le travail. Il ne dépose par défaut aucun cookie publicitaire ou analytique et aucun suivi n'a lieu pour les visiteurs anonymes sauf si vous en ajoutez. ### Le consentement est-il requis pour les cookies de CiviCRM ? Non. Le cookie de session est strictement nécessaire au fonctionnement du service, il relève donc de l'exemption ePrivacy et n'exige pas de consentement préalable. Vous avez toutefois besoin d'une base légale pour traiter les données personnelles stockées. ### Quelle est la base légale du traitement des données des contacts ? Les bases les plus courantes sont l'intérêt légitime pour la gestion des membres et donateurs existants, le contrat pour l'exécution d'une adhésion et le consentement explicite pour les communications marketing. Choisissez et documentez la base adaptée à chaque activité. ### CiviCRM transfère-t-il des données vers les États-Unis ? Pas en soi. En tant qu'application auto-hébergée, les données restent là où vous exploitez le serveur. Des transferts ne surviennent que si vous hébergez hors de l'Espace économique européen ou connectez des services externes comme l'email ou le paiement. ### Ai je besoin d une AIPD pour CiviCRM ? Une analyse d'impact complète est rarement obligatoire pour une installation standard, mais elle devient recommandée si vous traitez de gros volumes de données ou des catégories sensibles comme la santé ou les opinions politiques. Documentez vos flux et risques dans tous les cas. ### Comment rendre mon installation CiviCRM conforme ? Documentez une base légale pour chaque type de données, définissez des règles de conservation avec les tâches planifiées, limitez les accès via les groupes de permissions, maintenez le logiciel à jour et hébergez sur une infrastructure sécurisée. Publiez une notice claire et offrez des voies simples d'accès et d'effacement. ### Quelles sont les alternatives à CiviCRM ? D'autres solutions de gestion des contacts et donateurs incluent Salesforce Nonprofit Cloud, Blackbaud et des outils basés dans l'Union européenne. L'atout majeur de CiviCRM est que l'auto-hébergement garde les données personnelles sous votre contrôle direct. ### Comment décrire CiviCRM dans ma politique de cookies ? Indiquez le cookie de session fonctionnel comme strictement nécessaire, expliquez qu'il maintient l'authentification des utilisateurs connectés et précisez qu'aucun traceur publicitaire n'est utilisé. Décrivez séparément, dans votre notice de confidentialité, le traitement des données personnelles des contacts. Dans la même catégorie ## Autres services : Marketing [Voir toute la catégorie](https://www.flowconsent.com/fr/services/marketing) ### [Fello](https://www.flowconsent.com/fr/services/marketing/fello) [Marketing](https://www.flowconsent.com/fr/services/marketing/fello) · ### [SiteJabber](https://www.flowconsent.com/fr/services/marketing/sitejabber) [Préférences](https://www.flowconsent.com/fr/services/marketing/sitejabber) · ### [Wolfeo](https://www.flowconsent.com/fr/services/marketing/wolfeo) [Marketing](https://www.flowconsent.com/fr/services/marketing/wolfeo) · ### [Satori](https://www.flowconsent.com/fr/services/marketing/satori) [Marketing](https://www.flowconsent.com/fr/services/marketing/satori) · ### [Delighted](https://www.flowconsent.com/fr/services/marketing/delighted) [Mesure d'audience](https://www.flowconsent.com/fr/services/marketing/delighted) · ### [Loox](https://www.flowconsent.com/fr/services/marketing/loox) [Préférences](https://www.flowconsent.com/fr/services/marketing/loox) ## Mettez votre site en conformité aujourd'hui. Gratuit jusqu'à 25 000 sessions par mois. Sans carte bancaire, sans engagement. [Créer ma bannière](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=general) · [Scanner mon site](https://www.flowconsent.com/fr/scan)