Votre site utilise des services tiers ? Soyez conforme au RGPD en quelques minutes.
Essayer FlowConsentPlan gratuit · Installation 10 min
Logiciel libre de gestion de la relation avec les contacts pour les associations, le plus souvent auto heberge, ce qui maintient les donnees personnelles sur votre propre serveur.
CiviCRM est un systeme libre de gestion de la relation avec les contacts concu pour les associations, les organisations a but non lucratif et les groupes de plaidoyer. Il est le plus souvent auto heberge aux cotes d un systeme de gestion de contenu comme WordPress ou Drupal, ce qui signifie que le logiciel et sa base de donnees fonctionnent sur une infrastructure controlee par l organisation. Dans ce modele, l exploitant du site est le responsable du traitement et garde la pleine maitrise des fiches contacts.
CiviCRM traite des donnees personnelles sur les membres, les donateurs et les contacts, notamment les noms, les adresses, l historique des contributions et tout champ personnalise que vous configurez. Pour les utilisateurs connectes, il depose un cookie de session fonctionnel qui maintient la session ouverte pendant le travail. Il ne charge aucun traceur publicitaire et ne partage aucune donnee avec des reseaux externes sauf si vous ajoutez volontairement de telles integrations.
Le cookie de session est strictement necessaire au fonctionnement du service, il releve donc de l exemption ePrivacy et n exige pas de consentement prealable. Le traitement des donnees personnelles des contacts releve en revanche du RGPD et doit reposer sur une base legale valable. En tant que responsable du traitement, vous restez tenu a la transparence, a la minimisation des donnees et au respect des droits des personnes concernees.
Get GDPR compliant in 10 minutes
Free plan available · No credit card required
Vous n avez generalement pas besoin de consentement pour le cookie de session essentiel utilise par CiviCRM. Vous avez en revanche besoin d une base legale pour conserver et utiliser les donnees de contact, souvent l interet legitime pour les membres existants ou le consentement explicite pour les communications marketing. Conservez des preuves claires de la maniere et du moment ou chaque contact a donne son accord afin de pouvoir demontrer votre conformite.
Comme CiviCRM est auto heberge, il n existe aucun transfert intrinseque de donnees vers des pays tiers ; les donnees resident simplement la ou vous exploitez le serveur. Si vous choisissez un hebergement hors de l Espace economique europeen ou connectez des services optionnels comme l envoi d emails ou le paiement, vous devez evaluer ces transferts separement. Garder l installation au sein de l Union europeenne ecarte la plupart des preoccupations liees aux transferts internationaux.
Documentez votre base legale pour chaque type de donnees de contacts et definissez des regles de conservation raisonnables grace aux taches planifiees integrees. Limitez les acces avec les groupes de permissions de CiviCRM, maintenez la plateforme et ses extensions a jour et hebergez la base sur une infrastructure securisee. Fournissez une notice de confidentialite claire et un moyen simple pour les personnes d exercer leurs droits d acces et d effacement.
Les sites web utilisant CiviCRM doivent obtenir le consentement des utilisateurs conformement au RGPD.
Considerations AIPD
Une analyse d impact complete est rarement obligatoire pour une installation CiviCRM auto hebergee standard, mais vous devez documenter les categories de donnees de contacts, de membres et de donateurs que vous stockez, la base legale de chacune, les durees de conservation et les controles d acces. Soyez attentif aux donnees sensibles telles que la sante ou l opinion politique si votre organisation en enregistre, et evaluez la securite de votre hebergement.
Exemple de texte de consentement
Nous conservons les coordonnees que vous fournissez dans notre base CiviCRM afin de gerer votre adhesion, vos dons et notre relation avec vous. Nous traitons ces donnees sur la base de notre interet legitime ou de votre consentement et ne les vendons jamais. Vous pouvez demander a tout moment l acces, la rectification ou l effacement de vos donnees.
Domaines tiers contactes
download.civicrm.orgCookies deposes
| Nom | Type | Duree | Finalite |
|---|---|---|---|
| CIVICRM session cookie | Functional | Session | Keeps an authenticated user logged in while they work in the CiviCRM back office. Strictly necessary and exempt from consent. |
CiviCRM utilise des cookies de tracking publicitaire — respectez le RGPD avec FlowConsent.
Lorsqu il est auto heberge, CiviCRM depose un unique cookie de session fonctionnel pour les utilisateurs connectes afin de maintenir leur session pendant le travail. Il ne depose par defaut aucun cookie publicitaire ou analytique et aucun suivi n a lieu pour les visiteurs anonymes sauf si vous en ajoutez.
Non. Le cookie de session est strictement necessaire au fonctionnement du service, il releve donc de l exemption ePrivacy et n exige pas de consentement prealable. Vous avez toutefois besoin d une base legale pour traiter les donnees personnelles stockees.
Les bases les plus courantes sont l interet legitime pour la gestion des membres et donateurs existants, le contrat pour l execution d une adhesion et le consentement explicite pour les communications marketing. Choisissez et documentez la base adaptee a chaque activite.
Pas en soi. En tant qu application auto hebergee, les donnees restent la ou vous exploitez le serveur. Des transferts ne surviennent que si vous hebergez hors de l Espace economique europeen ou connectez des services externes comme l email ou le paiement.
Une analyse d impact complete est rarement obligatoire pour une installation standard, mais elle devient recommandee si vous traitez de gros volumes de donnees ou des categories sensibles comme la sante ou les opinions politiques. Documentez vos flux et risques dans tous les cas.
Documentez une base legale pour chaque type de donnees, definissez des regles de conservation avec les taches planifiees, limitez les acces via les groupes de permissions, maintenez le logiciel a jour et hebergez sur une infrastructure securisee. Publiez une notice claire et offrez des voies simples d acces et d effacement.
D autres solutions de gestion des contacts et donateurs incluent Salesforce Nonprofit Cloud, Blackbaud et des outils bases dans l Union europeenne. L atout majeur de CiviCRM est que l auto hebergement garde les donnees personnelles sous votre controle direct.
Indiquez le cookie de session fonctionnel comme strictement necessaire, expliquez qu il maintient l authentification des utilisateurs connectes et precisez qu aucun traceur publicitaire n est utilise. Decrivez separement, dans votre notice de confidentialite, le traitement des donnees personnelles des contacts.