Politique de confidentialité

Dernière mise à jour : 8 novembre 2026

1. Qui est responsable de vos données ?

Kindrise est un service de collecte de dons pour les associations, édité par [À COMPLÉTER : nom ou dénomination, adresse — voir les mentions légales].

• Vos dons à une association (montant, nom, reçus fiscaux) : l’association que vous soutenez est responsable du traitement. Kindrise agit pour son compte, comme sous-traitant.
• Votre compte donateur, les comptes des associations clientes et ce site : Kindrise est responsable du traitement.

2. Quelles données, et pourquoi ?

Si vous faites un don

• Le don : montant, date, moyen de paiement (carte, QR code, espèces, chèque), campagne, bénévole qui l’a recueilli. Pour tenir la comptabilité de l’association et lui permettre de suivre sa collecte.
• Votre nom, sauf si vous choisissez le don anonyme : l’association voit alors le don comme « anonyme ».
• Votre adresse e-mail, si vous la donnez pour recevoir un reçu de paiement : elle est transmise à Stripe, qui envoie le reçu. Kindrise ne la conserve pas.
• Une empreinte de votre adresse e-mail, si vous donnez sans compte et sans être anonyme : un code calculé à partir de l’adresse et d’une clé secrète, propre à chaque association. Elle sert uniquement à compter les donateurs différents d’une association, sans garder l’adresse. Ce n’est pas une donnée anonyme : c’est une donnée pseudonymisée, jamais montrée à l’association.
• Vos données de carte bancaire sont saisies et traitées par Stripe. Kindrise et l’association n’y ont jamais accès.

Si vous créez un compte donateur

• Nom, adresse e-mail, mot de passe (enregistré sous forme chiffrée et irréversible), historique de vos dons et dons mensuels.
• Votre adresse postale, si vous demandez des reçus fiscaux : elle est obligatoire sur un reçu.
• L’association ne voit pas votre adresse e-mail ni votre compte : seulement vos dons, avec votre nom (sauf don anonyme).

Si vous êtes bénévole ou responsable d’une association

• Identifiant, nom affiché, rôle, mot de passe chiffré, dons recueillis, clôtures de caisse (montant attendu, compté et écart éventuel).
• Pour l’association cliente : nom, adresse e-mail de contact, abonnement Kindrise. L’identité de l’association et de son représentant est transmise à Stripe, qui doit la vérifier avant d’ouvrir les paiements.

Notifications et navigation

• Si vous acceptez les notifications de l’appli, un identifiant technique de votre téléphone est enregistré pour vous les envoyer.
• Le site garde votre session de connexion dans votre navigateur. Il n’utilise ni publicité, ni outil de mesure d’audience, ni cookie de suivi.

3. Sur quelle base ?

• L’exécution du service que vous demandez : faire un don, gérer votre compte, l’abonnement de l’association.
• Une obligation légale : la comptabilité de l’association et les reçus fiscaux.
• L’intérêt légitime de l’association à connaître le nombre de ses donateurs (empreinte de l’e-mail) et la sécurité du service.
• Votre consentement pour les notifications, que vous pouvez retirer dans les réglages de votre téléphone.

4. Qui reçoit vos données ?

• L’association que vous soutenez, pour ses propres dons uniquement : chaque association ne voit que ses données.
• Stripe (paiements, reçus par e-mail, vérification d’identité des associations). Stripe peut traiter des données aux États-Unis, dans le cadre du Data Privacy Framework UE–États-Unis et de clauses contractuelles types.
• L’hébergeur du serveur : [À COMPLÉTER : nom et pays de l’hébergeur].
• Expo (envoi des notifications de l’appli), qui peut traiter l’identifiant du téléphone aux États-Unis.
• Google Fonts : le site charge ses polices depuis Google, qui reçoit alors l’adresse IP de votre appareil.

Vos données ne sont jamais vendues ni utilisées à des fins publicitaires.

5. Combien de temps ?

• Dons et reçus fiscaux : 10 ans, durée de conservation des pièces comptables.
• Empreinte de l’adresse e-mail : effacée automatiquement 3 ans après votre dernier don à l’association. Le don reste compté dans les totaux, sans lien avec vous.
• Compte donateur, compte d’équipe : tant que le compte existe. Il est supprimé sur simple demande (voir ci-dessous) ; les dons restent conservés pour la comptabilité.
• Sessions de connexion : 30 jours au plus.
• Sauvegardes du serveur : 30 jours, puis effacées.

6. Comment vos données sont-elles protégées ?

• Connexions chiffrées (HTTPS) ; mots de passe et jetons de session enregistrés sous forme chiffrée et irréversible.
• Données de chaque association cloisonnées : une association ne peut pas voir celles d’une autre.
• Clé secrète des empreintes conservée hors de la base de données ; sauvegardes régulières.

7. Vos droits

Vous pouvez demander l’accès à vos données, leur rectification, leur effacement, leur portabilité, la limitation du traitement ou vous y opposer, en écrivant à [À COMPLÉTER : adresse e-mail]. Pour les dons faits à une association, nous transmettons votre demande à l’association concernée, responsable de ces données. Certaines données ne peuvent pas être effacées avant la fin de leur durée légale de conservation (comptabilité, reçus fiscaux).

Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (cnil.fr).