Politique de confidentialité
Dernière mise à jour le 14 août 2026
-
Introduction
La présente Politique de confidentialité décrit les types d’informations que Rebel Idealist Inc., opérant sous le nom commercial Donorbox (" Donorbox,", "nous,", "notre," ou "nous") collecte auprès des personnes qui visitent notre site web (https://donorbox.org) ou utilisent nos services, et explique comment nous collectons, utilisons, divulguons, conservons et protégeons ces informations.
La présente politique peut être modifiée de temps à autre (Consultez les modifications apportées à notre politique de confidentialité ). En continuant à utiliser le site Web après la publication de mises à jour, vous acceptez la politique de confidentialité révisée, sauf si la législation applicable exige votre consentement avant l’entrée en vigueur des modifications.
Enfants de moins de 16 ans
Notre site Web et nos services ne sont pas destinés aux enfants de moins de 16 ans. Nous ne collectons pas sciemment de données à caractère personnel auprès d’enfants de moins de 16 ans et n’autorisons pas les personnes de moins de 16 ans à créer un compte ou à utiliser nos services.
Si nous constatons que nous avons collecté des données à caractère personnel auprès d’un enfant de moins de 16 ans en violation de la présente Politique de confidentialité ou de la législation applicable, nous supprimerons sans délai ces données ou prendrons toute autre mesure appropriée conformément à la législation applicable.
Si vous pensez qu’un enfant de moins de 16 ans nous a fourni des données à caractère personnel, veuillez nous contacter à l’adresse support@donorbox.org afin que nous puissions mener une enquête et prendre les mesures appropriées.
Les informations que nous collectons et pourquoi
Nous collectons des informations qui identifient une personne, la concernent ou pourraient raisonnablement lui être associées ("données à caractère personnel"), ainsi que des informations non personnelles ou agrégées qui ne permettent pas d’identifier une personne.
Rôles du responsable du traitement et du sous-traitant
Aux fins des lois applicables en matière de protection des données, Donorbox agit à double titre :
- Sous-traitant : Lorsque nous traitons les informations des donateurs pour le compte d’organisations à but non lucratif utilisant notre plateforme, nous agissons en tant que sous-traitant (ou prestataire de services), et l’organisation à but non lucratif agit en tant que responsable du traitement.
- Responsable du traitement : Lorsque nous collectons des informations directement auprès des titulaires de comptes d’organisations qui s’inscrivent pour utiliser nos services, ou auprès des visiteurs de notre site web, nous agissons en tant que responsable du traitement.
Catégories de données à caractère personnel que nous collectons
En fonction de la manière dont vous interagissez avec nous, nous pouvons collecter :
- Identifiants : nom, adresse e-mail, adresse IP, identifiants de compte
- Informations commerciales : détails des transactions et de la facturation
- Activité sur Internet : historique de navigation, données de parcours de navigation, interactions avec notre site Web
- Données techniques : type d’appareil, navigateur, système d’exploitation
- Communications : messages, transcriptions de discussions en ligne, réponses à des enquêtes
Lorsque la loi l’exige, nous traitons les adresses IP et les identifiants en ligne comme des données à caractère personnel. Les données à caractère personnel n’incluent pas les informations accessibles au public issues de registres gouvernementaux, ni les informations anonymisées ou agrégées. Si nous combinons ou relions des données non personnelles, démographiques ou techniques à des données à caractère personnel de manière à identifier directement ou indirectement une personne, nous traitons les informations combinées comme des données à caractère personnel.
Comment nous collectons les données à caractère personnel
Nous collectons des données à caractère personnel :
- Directement auprès de vous lorsque vous créez un compte, remplissez des formulaires, communiquez avec nous ou utilisez des fonctionnalités interactives
- Automatiquement par le biais de cookies, de pixels de suivi, d’enregistrements de session et de technologies similaires
- Auprès de tiers et de sources accessibles au public telles que des prestataires de services, des partenaires commerciaux, des sous-traitants chargés des services techniques, de paiement et de livraison, des réseaux publicitaires, des fournisseurs d’analyses, des fournisseurs d’informations de recherche, des agences d’évaluation du crédit, des courtiers en données ou des agrégateurs.
Contenu public et généré par les utilisateurs
Vous pouvez également fournir des informations destinées à être publiées ou affichées (ci-après, 'publiées') dans les zones publiques du site web, ou transmises à d’autres utilisateurs du site web ou à des tiers (collectivement, 'Contributions des utilisateurs'). Les informations que vous choisissez de publier dans les zones publiques du site Web ou de partager avec d’autres utilisateurs peuvent être visibles par d’autres personnes. Bien que nous proposions des paramètres de confidentialité lorsque cela est possible, nous ne pouvons pas contrôler la manière dont les autres utilisateurs utilisent ou divulguent ultérieurement les informations que vous choisissez de rendre publiques.
Bien que nous puissions limiter l’accès à certaines pages ou vous permettre de définir certains paramètres de confidentialité pour ces informations, veuillez noter qu’aucune mesure de sécurité n’est parfaite ou infaillible. De plus, nous ne pouvons pas contrôler les actions des autres utilisateurs du site web avec lesquels vous choisissez de partager vos Contributions d’utilisateurs. Par conséquent, nous ne pouvons pas garantir et ne garantissons pas que vos Contributions d’utilisateurs ne seront pas consultées par des personnes non autorisées.
Informations recueillies auprès de tiers au moyen de cookies, d’outils d’analyse, de technologies de relecture de session et d’autres technologies de suivi
Nous utilisons des cookies, des pixels de suivi et des outils d’enregistrement de session (notamment Hotjar) afin de comprendre comment les utilisateurs interagissent avec notre site Web. Ces outils peuvent recueillir des données d’utilisation telles que les pages consultées, les mouvements de la souris et les interactions. Lorsque la loi l’exige, nous obtenons votre consentement avant d’utiliser des cookies non essentiels ou des technologies similaires.
Certains contenus ou applications, y compris les publicités, présents sur le site Web sont fournis par des tiers, notamment des annonceurs, des réseaux et serveurs publicitaires, des fournisseurs de contenu et des fournisseurs d’applications. Ces tiers peuvent utiliser des cookies, seuls ou associés à des balises Web, à des données de localisation ou à d’autres technologies de suivi, pour collecter des informations vous concernant lorsque vous utilisez notre site Web. Les informations qu’ils collectent peuvent être associées à vos données personnelles ; ils peuvent également collecter des informations, y compris des données personnelles, concernant vos activités en ligne au fil du temps et sur différents sites Web et autres services en ligne. Ils peuvent utiliser ces informations pour vous proposer des publicités ciblées par centres d’intérêt (comportementales) ou d’autres contenus ciblés.
Nous ne contrôlons pas les technologies de suivi utilisées par ces tiers ni la manière dont elles peuvent être utilisées. Si vous avez des questions concernant une publicité ou tout autre contenu ciblé, vous devez contacter directement le fournisseur responsable de cette publicité ou de ce contenu ciblé.
Pourquoi nous recueillons et utilisons vos informations personnelles
Nous utilisons vos informations personnelles pour :
- Fournir et exploiter notre site Web et nos services
- Exécuter les contrats conclus avec vous, notamment pour la gestion de votre compte et le traitement des paiements
- Répondre à vos demandes et vous fournir une assistance clientèle
- Améliorer les fonctions, les performances et la sécurité de notre Site web
- Analyser les données et mesurer l’utilisation
- Envoyer des communications relatives aux services ou à des fins de commercialisation (lorsque cela est autorisé)
- Respecter les obligations légales et répondre aux demandes légitimes, conformément au droit applicable, aux décisions de justice ou aux réglementations gouvernementales.
- Faciliter les opérations sur les sociétés, telles que les restructurations, les réorganisations, les fusions ou les acquisitions, ou les procédures similaires, dans le cadre desquelles les informations personnelles que nous détenons sur les utilisateurs ou les consommateurs de notre site internet font partie des actifs transférés.
Informations obligatoires
Certaines données à caractère personnel sont nécessaires pour nous permettre de fournir nos services, de créer et de gérer votre compte, de traiter les transactions, de respecter nos obligations légales ou de remplir nos obligations contractuelles. Si vous choisissez de ne pas fournir les données à caractère personnel requises à ces fins, il se peut que nous ne soyons pas en mesure de vous fournir certains produits, services, options ou fonctionnalités.
Nous pouvons également utiliser vos informations pour vous contacter au sujet de nos biens et services susceptibles de vous intéresser. Si vous avez accepté de recevoir des communications commerciales, vous pouvez à tout moment retirer votre consentement. Si vous ne souhaitez plus être contacté à des fins commerciales, veuillez nous contacter à l’adresse suivante : support@donorbox.org.
Bases légales du traitement
Lorsque la réglementation applicable l’exige (par exemple, dans le cadre du RGPD), nous recueillons et traitons les données à caractère personnel sur les bases suivantes :
- Exécution d'un contrat
- Respect des obligations légales
- Nos intérêts légitimes
- Consentement
Catégories de données à caractère personnel traitées et communiquées
Au cours des douze mois précédant la date d’entrée en vigueur de la présente Politique de confidentialité, nous avons recueilli et communiqué les catégories suivantes de données à caractère personnel à des fins commerciales. Nous n’incluons pas les informations relatives à la vente de ces données, car nous ne vendons aucune donnée à caractère personnel.
| Catégorie | Données recueillies | Finalité | Base légale (RGPD) | Catégories de destinataires |
|---|---|---|---|---|
| Identifiants | Nom réel, pseudonyme, nom de compte | Création de compte, authentification, fonctionnement de la plateforme | Exécution d'un contrat | Prestataires de services / sous-traitants |
| identifiants de contact | Adresse électronique, numéro de téléphone, adresse postale | Communications relatives aux comptes, communications avec les donateurs, service client | Exécution d’un contrat ; intérêts légitimes | Prestataires de services / sous-traitants |
| Identifiants en ligne | Adresse IP, identifiants d’appareils | Sécurité, prévention de la fraude, intégrité des systèmes | Intérêts légitimes | Prestataires de services / sous-traitants ; fournisseurs d'analyses |
| Identifiants de réseaux sociaux | Identifiants de comptes de réseaux sociaux | Activer le partage sur les réseaux sociaux à l’initiative de l’utilisateur | Exécution d'un contrat | Prestataires de services / sous-traitants |
| Informations commerciales | Registres des dons, achats de billets | Traitement des transactions, rapports des donateurs, conformité | Exécution d'un contrat ; obligation légale | Prestataires de services / sous-traitants |
| Informations de paiement | Données relatives aux cartes de paiement ou aux comptes bancaires (traitées directement par des prestataires de services de paiement conformes à la norme PCI-DSS qui utilisent la tokenisation et d'autres mesures de sécurité conformes aux normes du secteur) | Traitement des dons et des paiements | Exécution d'un contrat | Prestataires de services / sous-traitants |
| Activité sur Internet | Interactions avec les sites Web et les applications | Analyses, amélioration des services et sécurité | Intérêts légitimes ; consentement (lorsque requis | Prestataires de services / sous-traitants ; fournisseurs d'analyses |
| Données de géolocalisation | Localisation générale (non précise) | Conformité, facilitation des contacts avec les sympathisants | Exécution d'un contrat | Prestataires de services / sous-traitants |
| Informations professionnelles | Employeur et profession (uniquement pour les campagnes politiques lorsque la législation applicable au financement des campagnes l'exige) | Conformité aux lois sur le financement des campagnes | Obligation légale | Non communiqué |
Lorsque la loi l'exige, nous recueillons votre consentement, que vous pouvez retirer à tout moment.
Traitement des paiements et conformité à la norme PCI-DSS
Nous respectons la norme PCI-DSS (Norme de sécurité de l'industrie des cartes de paiement). Nous ne stockons ni ne traitons directement les numéros complets de cartes de crédit sur nos serveurs. Toutes les informations de paiement sont traitées par l'intermédiaire de passerelles de paiement sécurisées utilisant la tokenisation (telles que Stripe et PayPal), qui agissent en qualité de prestataires de services.
Informations personnelles sensibles (CPRA)
Nous pouvons recueillir des Informations personnelles sensibles, mais uniquement lorsque cela est nécessaire pour fournir nos Services, traiter des transactions, garantir la sécurité et l'intégrité de nos systèmes ou nous conformer à des obligations légales applicables. Nous n'utilisons ni ne divulguons ces Informations à des fins qui nous obligeraient, en vertu de la California Privacy Rights Act, à offrir un droit de limiter leur utilisation ou leur divulgation.
Conservation des données
Nous ne conservons les Informations personnelles que la durée raisonnablement nécessaire pour :
- fournir et améliorer nos Services ;
- remplir les finalités décrits dans la présente Politique de confidentialité ;
- exécuter nos obligations contractuelles ;
- respecter les exigences légales, comptables, fiscales et réglementaires applicables ;
- résoudre les litiges ;
- faire respecter les accords ; et
- assurer la sécurité et l'intégrité de nos Services.
Les périodes de rétention sont déterminées en fonction de plusieurs facteurs, notamment :
- la nature et le caractère sensible des Informations personnelles ;
- les finalités pour lesquelles elles ont été recueillies et traitées ;
- les exigences légales et réglementaires applicables ;
- les besoins opérationnels ; et
- nos intérêts commerciaux légitimes.
Nous supprimons de manière sécurisée, anonymisons, agrégeons ou dé-identifions les Informations personnelles dès lors qu'elles ne sont plus nécessaires, conformément à la législation applicable.
Lorsque nous conservons des informations dé-identifiées ou agrégées, nous appliquons des mesures de protection appropriées destinées à prévenir leur réidentification et les utilisons uniquement conformément à la législation en vigueur.
Restrictions applicables aux utilisations futures
Sauf si la loi nous y autorise, nous ne recueillerons pas de catégories supplémentaires d'Informations personnelles et n'utiliserons pas les Informations personnelles à des fins sensiblement différentes sans vous en informer de manière appropriée.
Parties avec lesquelles nous partageons les Informations personnelles
Nous ne communiquons des informations personnelles que dans les cas décrits ci-dessous et uniquement dans la mesure nécessaire à l'exercice de nos activités, à la fourniture de nos services, au respect de la loi ou à la protection de nos droits. Nous ne vendons pas vos informations personnelles à des tiers.
Catégories de destinataires
Prestataires de services et sous-traitants
Nous communiquons des informations personnelles à des prestataires de services, sous-traitants et responsables du traitement des données qui fournissent des services pour notre compte, notamment :
- Traitement des paiements
- Hébergement et infrastructure du site Web
- Service client et communications
- Analyses et mesure des performances
- Sécurité, prévention de la fraude et surveillance des risques
Ces entités traitent les informations personnelles uniquement sur la base d’instructions documentées de notre part et il leur est contractuellement interdit de conserver, d’utiliser ou de divulguer des informations personnelles à toute autre fin que celle de nous fournir des services, conformément aux lois applicables en matière de protection des données. Aux fins du RGPD, ces entités agissent en tant que sous-traitants. Aux fins de la CPRA, ces entités agissent en tant que prestataires de services ou sous-traitants.
Fournisseurs de services d’analyse et de technologie
Nous pouvons divulguer certaines données à caractère personnel (telles que des identifiants en ligne et des données d’utilisation) à des fournisseurs de services d’analyse et de technologie afin de nous aider à comprendre comment notre site Web et nos services sont utilisés, et d’améliorer leurs performances et leur sécurité.
Lorsque la loi l’exige, ces divulgations n’ont lieu qu’avec votre consentement. Nous n’autorisons pas ces prestataires à utiliser les données à caractère personnel à leurs propres fins indépendantes, sauf si cela vous a été communiqué séparément et est autorisé par la loi applicable.
Divulgations à des fins juridiques, de conformité et de sécurité
Nous pouvons divulguer des données à caractère personnel :
- Pour nous conformer à la législation, à la réglementation, à une décision de justice ou à une procédure judiciaire en vigueur
- Pour répondre aux demandes légitimes des autorités publiques
- Pour faire respecter nos conditions générales et nos accords
- Pour protéger les droits, les biens ou la sécurité de Donorbox, de nos utilisateurs ou de tiers, notamment dans le cadre de la prévention de la fraude et de la réduction du risque de crédit
Ces divulgations ne sont effectuées que lorsque la loi l’autorise ou l’exige.
Opérations d’entreprise
Nous pouvons divulguer des informations personnelles à des conseillers, des sociétés affiliées ou des contreparties potentielles dans le cadre d’une fusion, d’une acquisition, d’une restructuration, d’une cession d’actifs ou d’une opération similaire. Toute divulgation de ce type est soumise à des obligations appropriées en matière de confidentialité et de protection des données.
Divulgations fondées sur votre instruction explicite
Nous pouvons divulguer des informations personnelles à des tiers uniquement lorsque vous avez donné une instruction explicite, éclairée et affirmative concernant une divulgation spécifique (par exemple, en activant une fonctionnalité de partage sur les réseaux sociaux ou en autorisant une intégration). Ces divulgations sont limitées à la portée de votre demande.
Informations non personnelles et anonymisées
Nous pouvons divulguer des informations agrégées ou anonymisées à des fins légitimes, à condition que ces informations ne puissent raisonnablement pas être utilisées pour identifier une personne et que nous maintenions des mesures de protection appropriées contre toute réidentification.
Transferts internationaux de données
Étant donné que nous exerçons nos activités à l’échelle mondiale, les données à caractère personnel peuvent être transférées, stockées et traitées dans des pays autres que celui où elles ont été initialement collectées, y compris aux États-Unis.
Lorsque les lois applicables en matière de protection des données l’exigent, notamment le RGPD de l’UE et le RGPD britannique, nous mettons en œuvre des garanties appropriées pour les transferts internationaux, notamment :
- les clauses contractuelles types de la Commission européenne ;
- l’accord britannique sur les transferts internationaux de données (IDTA) ;
- les décisions d’adéquation adoptées par les autorités compétentes ; ou
- d’autres mécanismes de transfert licites reconnus par la législation applicable.
Vous pouvez nous contacter à l’aide des coordonnées fournies ci-dessous si vous souhaitez obtenir des informations complémentaires concernant ces mesures de protection.
Messagerie SMS
Si vous nous communiquez un numéro de téléphone capable de recevoir des SMS, nous ne pourrons vous envoyer des SMS que conformément à la législation applicable et avec votre consentement lorsque celui-ci est requis.
Nous pouvons envoyer des SMS à des fins transactionnelles, informatives ou liées à nos services, telles que des notifications concernant votre compte ou des communications d’assistance. Lorsque la loi l’exige, notamment pour les messages marketing ou promotionnels, nous obtenons votre consentement préalable et explicite avant d’envoyer de tels messages.
Vous pouvez à tout moment choisir de ne plus recevoir de SMS en suivant les instructions figurant dans le message (par exemple, en répondant « STOP »). Des frais de messagerie et de données peuvent s’appliquer. Nous faisons appel à des prestataires de services tiers pour faciliter l’envoi des SMS. Ces prestataires agissent en notre nom et sont contractuellement tenus de ne pas utiliser votre numéro de téléphone à d’autres fins que la fourniture de services SMS à notre intention. Nous ne vendons, ne partageons ni ne divulguons votre consentement à recevoir des SMS ni votre numéro de téléphone à des fins de marketing ou de publicité par des tiers.
Contenu des courriels et autres messages, intelligence artificielle (IA) et apprentissage automatique
Les utilisateurs de notre site Web peuvent envoyer et recevoir des courriels ou d’autres messages via nos services. Nous utilisons des technologies automatisées, notamment des technologies d’intelligence artificielle et d’apprentissage automatique, afin de faciliter la synthèse des messages et la génération de suggestions de réponses. Dans le cadre de ce processus :
- Le contenu des messages peut être traité par ces outils dans le seul but de fournir la fonctionnalité demandée
- Les suggestions de réponses ne sont pas envoyées automatiquement et font l’objet d’une vérification humaine
- Les membres autorisés de notre équipe d’assistance peuvent accéder au contenu des messages afin de fournir une assistance, d’évaluer l’exactitude des réponses suggérées et d’améliorer nos services
Ces technologies sont utilisées uniquement pour fournir, prendre en charge, sécuriser et améliorer nos services et ne sont pas utilisées pour prendre des décisions automatisées fondées exclusivement sur un traitement automatisé, y compris le profilage, qui produisent des effets juridiques ou d’une importance similaire à l’égard des personnes physiques.
Remarque importante concernant l’entraînement de l’IA : Lorsque des prestataires tiers interviennent, ils agissent strictement en tant que prestataires de services ou sous-traitants. Il leur est contractuellement interdit d’utiliser le contenu des messages, les données des donateurs ou toute autre information à caractère personnel à des fins qui leur sont propres, y compris, mais sans s’y limiter, l’entraînement de modèles d’IA et d’apprentissage automatique publics, généralisés ou inter-locataires.
Vos droits relatifs à vos informations personnelles
Nous accordons aux personnes concernées des droits et des choix concernant leurs informations à caractère personnel, conformément aux lois applicables en matière de protection des données.
Vos choix
Cookies et technologies de suivi
Vous pouvez gérer les cookies via les paramètres de votre navigateur ou, lorsque la loi l’exige, via nos outils de consentement aux cookies. La désactivation des cookies peut affecter le fonctionnement du site Web.
Communications marketing
Vous pouvez à tout moment refuser de recevoir des communications promotionnelles en suivant les instructions de désabonnement figurant dans nos messages ou en nous contactant à l’adresse support@donorbox.org. Cette option ne s’applique pas aux communications liées au service ou aux transactions.
Nous ne contrôlons pas la collecte ou l’utilisation de vos informations par des tiers à des fins de publicité ciblée par centres d’intérêt. Toutefois, ces tiers peuvent vous proposer des moyens de refuser que vos informations soient collectées ou utilisées de cette manière. Vous pouvez refuser de recevoir des publicités ciblées de la part des membres de la Network Advertising Initiative (« NAI ») sur le site Web de la NAI à l’adresse https://optout.networkadvertising.org/?c=1.
Accès, rectification et suppression
Vous pouvez demander à :
- Accéder aux informations personnelles que nous détenons à votre sujet
- Rectifier des données à caractère personnel inexactes ou incomplètes
- Supprimer des données à caractère personnel, sous réserve des restrictions légales et contractuelles
Les demandes peuvent être soumises via votre compte ou en nous contactant à l’adresse support@donorbox.org. Nous pouvons être amenés à vérifier votre identité avant de vous répondre. Nous pouvons refuser ou limiter les demandes lorsque la loi applicable le permet, notamment lorsque le fait de donner suite à la demande porterait atteinte aux droits et libertés d’autrui, révélerait les données à caractère personnel d’une autre personne, entraverait une procédure judiciaire ou serait en contradiction avec nos obligations légales ou réglementaires. En cas de refus d’une demande, nous expliquerons les motifs de notre décision conformément à la loi applicable.
Si vous supprimez vos Contributions d’utilisateur du site web, des copies de celles-ci peuvent rester visibles dans des pages mises en cache ou archivées, ou parce que d’autres utilisateurs du site web les ont copiées ou stockées. Nos conditions d’utilisation, disponibles à l’adresse https://donorbox.org/terms, régissent l’accès et l’utilisation appropriés des informations fournies sur le site web, y compris les Contributions d’utilisateur.
Droits supplémentaires selon la juridiction
Lois étatiques américaines sur la protection de la vie privée (Californie, Virginie, Colorado, Texas, etc.)
En fonction de votre État de résidence, vous pouvez disposer de droits spécifiques concernant vos données à caractère personnel en vertu de lois étatiques exhaustives sur la protection de la vie privée (telles que la CPRA en Californie, la VCDPA en Virginie, la CPA au Colorado et la TDPSA au Texas). Ces droits peuvent inclure :
- Connaître les catégories et les éléments spécifiques de données à caractère personnel collectés, utilisés et divulgués
- Supprimer des données à caractère personnel
- Corriger des données à caractère personnel inexactes
- Refuser la vente ou le partage de données à caractère personnel (ou la publicité ciblée)
- Limiter l’utilisation des données à caractère personnel sensibles
- Ne pas faire l’objet de discrimination pour avoir exercé ses droits en matière de protection de la vie privée
Nous ne vendons pas de données à caractère personnel et ne les partageons pas à des fins de publicité comportementale hors contexte.
Canada (LPRPDE et loi québécoise n° 25)
Les résidents canadiens ont le droit de :
- Accéder à leurs données à caractère personnel et les rectifier
- Retirer leur consentement lorsque celui-ci constitue la base légale, sous réserve des restrictions légales
Les résidents du Québec disposent de droits supplémentaires, notamment la portabilité des données, la désindexation et une protection renforcée des données à caractère personnel sensibles. Nous collectons, utilisons et divulguons des données à caractère personnel uniquement avec le consentement de la personne concernée ou sur une autre base légale reconnue par les lois canadiennes applicables en matière de protection de la vie privée.
RGPD de l’UE / RGPD du Royaume-Uni
Les résidents de l’UE ou du Royaume-Uni ont le droit de :
- Accéder à leurs données à caractère personnel, les rectifier ou les supprimer
- S’opposer au traitement ou le limiter
- Portabilité des données
- Retirer leur consentement, le cas échéant
- Déposer une réclamation auprès d’une autorité de contrôle
- S'opposer au traitement fondé sur nos intérêts légitimes
Nous ne prenons pas de décisions fondées exclusivement sur un traitement automatisé, y compris le profilage, qui produisent des effets juridiques ou des effets tout aussi significatifs à l'égard des personnes concernées.
Exercice de vos droits
Vous pouvez exercer vos droits en nous contactant à l'adresse support@donorbox.org ou en contactant notre responsable de la protection des données, Tyler Holmes (responsable senior de la conformité chez Donorbox) à l'adresse tyler.holmes@donorbox.org.
Nous vous répondrons dans les délais prévus par la législation en vigueur. Si la législation en vigueur le permet, vous pouvez désigner un mandataire habilité à soumettre certaines demandes en votre nom.
Comment nous protégeons vos informations personnelles
Nous mettons en œuvre des mesures de sécurité administratives, techniques et physiques destinées à protéger les informations personnelles contre toute destruction, perte, altération, accès, divulgation ou utilisation accidentels, illicites ou non autorisés. Ces mesures peuvent inclure des contrôles d’accès, un chiffrement en transit et/ou au repos le cas échéant, la journalisation et la surveillance, ainsi que la formation des employés.
La sécurité de vos informations dépend également de vous. Si vous utilisez un mot de passe pour accéder à certaines parties de notre site Web ou à certains de nos services, il vous incombe d’en préserver la confidentialité et de ne pas le partager avec d’autres personnes.
Si vous choisissez de publier des informations dans les espaces publics du site Web, celles-ci peuvent être visibles par d’autres utilisateurs ou par le grand public. Bien que nous mettions en œuvre des mesures de sécurité destinées à protéger les données à caractère personnel, aucun moyen de transmission sur Internet ni aucun système de stockage électronique n’est totalement sécurisé, et nous ne pouvons garantir une sécurité absolue.
Loi applicable
Ce site web est détenu et exploité par Rebel Idealist Inc., opérant sous le nom commercial Donorbox, depuis les États-Unis.
La présente Politique de confidentialité vise à se conformer aux lois applicables en matière de confidentialité et de protection des données. Votre utilisation du site web est également soumise à nos Conditions d’utilisation, disponibles à l’adresse https://donorbox.org/terms.
Aucune disposition de la présente Politique de confidentialité n’a pour but de limiter ou de renoncer à tout droit ou recours dont disposent les personnes physiques en vertu des lois applicables en matière de confidentialité ou de protection des données.
Modifications de notre politique de confidentialité
Nous pouvons mettre à jour la présente politique de confidentialité à tout moment. Nous publierons la politique de confidentialité mise à jour sur cette page et modifierons la date de "Dernière mise à jour" figurant en haut de la politique.
Si nous apportons des modifications substantielles à la manière dont nous traitons les données à caractère personnel, nous vous en informerons conformément à la loi, par exemple par e-mail à l’adresse principale associée à votre compte et/ou par une notification bien visible sur notre site web. Lorsque la loi l’exige, nous obtiendrons votre consentement avant d’appliquer ces modifications substantielles.
Votre utilisation continue du site web après la publication d’une Politique de confidentialité mise à jour signifie que vous acceptez la politique mise à jour, sous réserve des droits dont vous pourriez disposer en vertu de la législation applicable.
Coordonnées
Si vous avez des questions concernant la présente politique de confidentialité ou nos pratiques en matière de confidentialité, ou si vous souhaitez exercer vos droits en matière de confidentialité, vous pouvez nous contacter :
- En nous envoyant un e-mail à support@donorbox.org
- En nous écrivant à Rebel Idealist Inc.,d/b/a, opérant sous le nom de Donorbox, à l’attention de : Demande relative à la confidentialité, 1520 Belle View Blvd #4106, Alexandria, VA 22307
- En vous rendant sur https://trust.donorbox.org.