RGPD et données des donateurs : ce qu'une ONG doit savoir

Les ONG traitent des données personnelles sensibles — noms, coordonnées, dons et paiements. Selon le RGPD européen, vous êtes responsable de leur traitement licite. Voici l'essentiel. (Information générale, pas un conseil juridique.)

Base légale et finalité

Ne traitez les données des donateurs que pour des finalités claires — enregistrer les dons, former des groupes qurban, envoyer des confirmations — sur une base légale valable comme l'exécution d'un contrat ou le consentement pour le marketing.

Conservation et sécurité

Ne conservez pas les données plus longtemps que nécessaire (la comptabilité peut exiger plusieurs années) et protégez-les par le chiffrement, le HTTPS et un accès basé sur les rôles, pour que chacun ne voie que le nécessaire.

Droits des donateurs

• Accès, rectification et effacement de leurs données
• Limitation et opposition au traitement
• Portabilité des données dans un format lisible par machine

DonationPort centralise les données des donateurs avec un accès basé sur les rôles et un export en un clic, ce qui facilite grandement le respect de ces obligations.