POLITIQUE DE CONFIDENTIALITÉ - CHARIT

Dernière mise à jour : 19 juillet 2026

La présente Politique de confidentialité décrit les modalités selon lesquelles CHARIT SAS collecte, utilise, stocke et protège les données à caractère personnel des Utilisateurs, conformément au Règlement (UE) 2016/679 (RGPD) et à la loi « Informatique et Libertés » telle que modifiée.

La présente politique s'applique au site accessible à l'adresse www.charit.io, à la plateforme CHARIT ainsi qu’aux pages et formulaires personnalisés fournis par CHARIT à certains bénéficiaires, notamment dans le cadre de CHARIT Direct ou d’une page partenaire.

CHARIT SAS, au capital de 3 500 €, immatriculée au RCS de Bobigny sous le numéro 928 437 052 et dont le siège social est situé Place Martin Levasseur, 93400 Saint-Ouen-sur-Seine, agit en qualité de responsable du traitement pour les traitements dont elle détermine les finalités et les moyens, notamment ceux relatifs à la gestion de la Plateforme, des Comptes, de ses obligations réglementaires, de la sécurité des Services et de ses relations avec les Utilisateurs et les Bénéficiaires.

Selon la nature du traitement, CHARIT peut également agir en qualité de sous-traitant pour le compte d’un Bénéficiaire, notamment lorsque CHARIT traite des données relatives aux donateurs, adhérents, membres ou participants selon les instructions de ce Bénéficiaire, y compris dans le cadre de CHARIT Direct ou d’une Page Partenaire.

Dans ce cas, le Bénéficiaire reste responsable du traitement et les obligations respectives de CHARIT et du Bénéficiaire sont précisées dans l’annexe relative à la protection des données à caractère personnel applicable.

Pour toute question relative à la protection des données à caractère personnel ou pour exercer ses droits, toute personne concernée peut contacter CHARIT à l’adresse suivante : [email protected].

Cette adresse constitue le point de contact de CHARIT en matière de protection des données à caractère personnel. Elle ne vaut pas désignation officielle d’un délégué à la protection des données, sauf indication contraire publiée par CHARIT.

-----------------
1. DONNÉES COLLECTÉES
-----------------

CHARIT collecte différentes catégories de données en fonction de l'utilisation du site :

1. Données d'identification :
– nom, prénom, adresse e-mail, identifiants de connexion, organisation représentée, fonction et coordonnées professionnelles, le cas échéant ;

2. Données relatives aux opérations et aux paiements :

– montant, date, bénéficiaire, nature et fréquence éventuelle de l’opération ;
– l'historique des opérations, les attestations de paiement et, le cas échéant, les informations nécessaires à l'établissement d'un reçu fiscal ;
– statut du paiement, identifiant ou référence de transaction et autres métadonnées mises à la disposition de CHARIT par le prestataire de services de paiement.

Les données complètes relatives à la carte bancaire, notamment le numéro complet de la carte et le code de sécurité, sont collectées et traitées directement par le prestataire de services de paiement. Elles ne sont pas accessibles à CHARIT.

3. Données de navigation :
– adresse IP, journaux techniques, pages consultées, identifiants de cookies ;

4. Données relatives aux bénéficiaires :

– l'identité et les coordonnées du bénéficiaire et de son représentant légal ;
– statuts, informations administratives et documents transmis directement à CHARIT ;
– informations relatives à l’éligibilité déclarée pour la délivrance de reçus fiscaux ;
– état d’avancement des vérifications d’identité et de conformité communiqué par le prestataire de services de paiement ;
– les documents et informations relatifs à l’identification et à la conformité recueillis et conservés par CHARIT dans le cadre de ses obligations réglementaires, notamment les statuts, les extraits du registre, les pièces d’identité, les informations relatives aux représentants légaux et, le cas échéant, les informations concernant l’objet de la relation et l’activité du Bénéficiaire.

Une partie de ces informations et documents peut également être collectée et conservée directement par le prestataire de services de paiement, notamment Stripe, aux fins de ses propres vérifications réglementaires. CHARIT et le prestataire de services de paiement respectent chacun leurs obligations respectives concernant les données qu’ils conservent.

5. Données transmises volontairement :
- messages, commentaires, documents partagés via la Plateforme.

Les champs marqués comme obligatoires sont nécessaires à la création du Compte, à la réalisation d’une Opération, à l’exécution des Services ou au respect des obligations légales et réglementaires applicables. Si ces informations ne sont pas fournies, CHARIT peut ne pas être en mesure de créer le compte, de fournir le service concerné ou de permettre la réalisation de l’opération. Les autres informations sont facultatives.

Les données sont collectées directement auprès de l’Utilisateur ou du Bénéficiaire, générées lors de l’utilisation de la Plateforme ou, selon les fonctionnalités utilisées, transmises à CHARIT par le prestataire de services de paiement, le Bénéficiaire ou un prestataire technique agréé.

-----------------

2. FINALITÉS ET BASE JURIDIQUE DES TRAITEMENTS

-----------------

CHARIT traite les données à caractère personnel aux fins et sur les bases légales suivantes :

– création et gestion des comptes d'utilisateurs et de bénéficiaires : exécution des conditions générales d'utilisation ou du contrat conclu avec la personne concernée ;
– mise en relation entre les mécènes et les bénéficiaires et réalisation des opérations : exécution des conditions générales d'utilisation, du contrat ou des mesures précontractuelles demandées par la personne concernée ;
– gestion des dons récurrents, des attestations de paiement et des reçus fiscaux : exécution du contrat et, le cas échéant, respect d’une obligation légale ;
– vérification des bénéficiaires, prévention de la fraude et lutte contre le blanchiment d’argent et le financement du terrorisme : respect des obligations légales et réglementaires de CHARIT et, selon les traitements concernés, intérêt légitime à sécuriser la plateforme ;
– gestion des demandes, réclamations et litiges : exécution du contrat, intérêt légitime de CHARIT à défendre ses droits et respect de ses obligations légales ;
– sécurité, journalisation et prévention des utilisations abusives de la Plateforme : intérêt légitime de CHARIT à garantir la sécurité de ses systèmes, de ses Utilisateurs et de ses Services ;
– respect des obligations comptables, fiscales et réglementaires propres à CHARIT : respect d’une obligation légale ;
– mesure d’audience et amélioration des Services : consentement lorsque celui-ci est requis ou, pour certains dispositifs strictement nécessaires ou exemptés, intérêt légitime dans les conditions autorisées par la réglementation ;
– envoi de newsletters et de communications de prospection : consentement lorsque celui-ci est requis par la réglementation.

Lorsque le traitement repose sur le consentement, celui-ci peut être retiré à tout moment, sans que cela remette en cause la licéité du traitement effectué avant ce retrait.

Lorsque le traitement repose sur l’intérêt légitime de CHARIT, CHARIT veille à ce que cet intérêt ne porte pas atteinte de manière disproportionnée aux droits et libertés des personnes concernées.

-----------------
3. DESTINATAIRES DES DONNÉES
-----------------

Dans la limite de leurs compétences et aux fins décrites dans la présente Politique, les données à caractère personnel peuvent être consultées :

– aux membres du personnel et aux collaborateurs habilités de CHARIT ;
– au bénéficiaire concerné par l’opération, notamment afin de gérer sa relation avec le donateur, l’adhérent, le membre ou le participant ;
– aux prestataires de services de paiement, notamment Stripe, auxquels peuvent être transmis les informations et documents nécessaires à l’ouverture et au fonctionnement du compte de paiement, aux vérifications d’identité et de conformité ainsi qu’au traitement des opérations, conformément à leurs propres conditions générales et politiques de confidentialité ;
– aux sous-traitants techniques de CHARIT intervenant notamment dans l’hébergement, la maintenance, la sécurité, l’envoi de communications, l’assistance et l’analyse d’audience ;
– aux conseils professionnels de CHARIT, notamment ses avocats, experts-comptables et assureurs, lorsque cela s'avère nécessaire ;
– aux autorités administratives, judiciaires ou réglementaires compétentes, lorsqu’une disposition légale, une décision ou une demande contraignante l’exige.

CHARIT ne vend ni ne loue les données à caractère personnel à des tiers.

-----------------

4. TRANSFERTS DE DONNÉES EN DEHORS DE L’ESPACE ÉCONOMIQUE EUROPÉEN
-----------------

L'hébergement du Site et des données est assuré en Europe.

Certaines données à caractère personnel peuvent toutefois être transférées hors de l’Espace économique européen dans le cadre de services nécessaires au fonctionnement du Site, notamment les services de paiement, de sécurité ou d’envoi d’e-mails transactionnels.

Lorsqu’un prestataire est établi ou traite des données en dehors de l’Espace économique européen, les données peuvent faire l’objet d’un transfert international.

Lorsque le pays destinataire bénéficie d’une décision d’adéquation de la Commission européenne, le transfert repose sur cette décision. Dans les autres cas, CHARIT veille à ce que le transfert repose sur un mécanisme prévu par le RGPD, notamment les clauses contractuelles types adoptées par la Commission européenne, accompagnées, si nécessaire, de mesures complémentaires appropriées.

Pour obtenir des informations complémentaires concernant les transferts et les garanties applicables, veuillez écrire à [email protected].

-----------------
5. DURÉE DE CONSERVATION
-----------------

CHARIT conserve les données à caractère personnel pendant une durée n’excédant pas celle nécessaire aux finalités pour lesquelles elles sont traitées, majorée, le cas échéant, des délais légaux de prescription ou d’archivage.

Sous réserve d’une obligation légale ou réglementaire imposant une durée différente :

– données relatives aux comptes des utilisateurs et des bénéficiaires : pendant toute la durée d’utilisation du compte, puis pendant trois ans à compter de la dernière activité ou de la clôture du compte ;
– preuve de l’acceptation des CGU, des contrats et des demandes ayant une portée juridique : pendant toute la durée de la relation contractuelle, puis pendant cinq ans ;
– données relatives aux opérations, attestations et reçus fiscaux : pendant la durée nécessaire à la gestion de l’opération, puis en archivage pendant la durée légale ou fiscale applicable ;
– pièces comptables propres à CHARIT : dix ans à compter de la clôture de l’exercice concerné ;
– données et documents KYC/LCB-FT conservés par CHARIT : pendant toute la durée de la relation avec le Bénéficiaire, puis pendant cinq ans à compter de la cessation de cette relation ou de la clôture du Compte, sous réserve d’une durée différente imposée par une disposition légale, une autorité compétente ou les nécessités d’un contentieux ;
– données et documents KYC conservés par le prestataire de services de paiement : selon les durées fixées par ce prestataire conformément à ses propres obligations légales et à sa politique de confidentialité ;
– demandes d’exercice des droits : pendant le temps nécessaire au traitement de la demande, puis pendant la durée permettant à CHARIT de démontrer qu’elle y a répondu ;
– réclamations et litiges : pendant la durée de leur traitement, puis pendant le délai de prescription applicable ;
– registres techniques et de sécurité : pendant une durée proportionnée à leur finalité en matière de sécurité et de détection des incidents ;
– cookies et traceurs : pendant les durées indiquées dans la Politique relative aux cookies applicable.

À l’expiration de ces délais, les données sont supprimées, anonymisées ou placées en archivage intermédiaire lorsque leur conservation reste nécessaire au respect d’une obligation légale ou à la défense des droits de CHARIT.

-----------------
6. COOKIES ET TRACEURS
-----------------

Le Site utilise des cookies techniques indispensables à son fonctionnement.

Les cookies statistiques, analytiques ou marketing ne sont déposés qu'avec le consentement de l'Utilisateur.

L’Utilisateur peut accepter ou refuser les traceurs non essentiels et modifier ses choix à tout moment à l’aide de l’outil de gestion des cookies accessible sur le Site. Le refus ou le retrait du consentement concernant les traceurs non essentiels n’empêche pas l’accès aux fonctionnalités essentielles de la Plateforme.

Une Politique Cookies détaillée est disponible à l'adresse : https://charit.io/fr/cookies/

-----------------
7. DÉCISIONS AUTOMATISÉES
-----------------

CHARIT ne prend pas, sur la seule base d’un traitement automatisé, de décision produisant des effets juridiques à l’égard d’une personne ou l’affectant de manière significative de façon similaire.

Le prestataire de services de paiement peut toutefois recourir à ses propres dispositifs automatisés de prévention de la fraude, de vérification d’identité ou d’évaluation des risques, conformément à ses propres conditions générales et à sa politique de confidentialité.

-----------------
8. SÉCURITÉ
-----------------

CHARIT met en œuvre des mesures de sécurité conformes aux normes du secteur, notamment :

- chiffrement TLS des communications ;
– gestion des autorisations et contrôle des accès ;
- journalisation des actions ;
- hébergement européen sécurisé ;
– contrôles et vérifications périodiques des mesures de sécurité.

Aucune méthode n’étant totalement infaillible, CHARIT consigne les violations de données à caractère personnel conformément au RGPD. Lorsqu’une violation est susceptible de présenter un risque pour les droits et libertés des personnes, CHARIT la notifie à la CNIL dans les meilleurs délais et, si possible, dans un délai de soixante-douze heures après en avoir pris connaissance.

Lorsqu’une violation est susceptible de présenter un risque élevé pour les droits et libertés des personnes concernées, CHARIT les en informe également dans les meilleurs délais, sauf exception prévue par la réglementation applicable.

-----------------
9. DROITS DES UTILISATEURS
-----------------

L'Utilisateur dispose des droits suivants :

- droit d'accès ;
- droit de rectification ;
- droit à l'effacement ;
- droit d'opposition ;
- droit à la limitation du traitement ;
- droit à la portabilité ;
- droit de retirer son consentement ;
- droit d'introduire une réclamation auprès de la CNIL : www.cnil.fr.

Ces droits s’exercent dans les conditions et sous réserve des limitations prévues par la réglementation applicable. En particulier, le droit à l’effacement, le droit d’opposition et le droit à la portabilité ne s’appliquent pas nécessairement à tous les traitements.

La demande doit être adressée à :
[email protected]

Lorsque la demande concerne un traitement pour lequel CHARIT agit en qualité de responsable du traitement, CHARIT répond dans un délai d’un mois à compter de sa réception. Ce délai peut être prolongé de deux mois lorsque la complexité ou le nombre des demandes le justifie. Dans ce cas, la personne concernée est informée de la prolongation et de ses motifs dans le délai initial d’un mois.

Lorsque la demande concerne un traitement pour lequel CHARIT agit en qualité de sous-traitant d’un Bénéficiaire, CHARIT transmet la demande au Bénéficiaire concerné ou invite la personne à s’adresser directement à celui-ci. Le Bénéficiaire est responsable du traitement de la demande dans les délais prévus par le RGPD. CHARIT lui apporte l’assistance prévue par l’annexe relative à la protection des données à caractère personnel applicable.

CHARIT peut demander des informations complémentaires ou un justificatif lorsque cela s'avère raisonnablement nécessaire pour confirmer l'identité du demandeur.

La personne concernée peut également définir des directives relatives à la conservation, à l'effacement et à la communication de ses données à caractère personnel après son décès, dans les conditions prévues par la législation française.

En cas de difficulté non résolue, elle peut déposer une réclamation auprès de la CNIL : www.cnil.fr.

-----------------
10. MODIFICATION DE LA POLITIQUE
-----------------

CHARIT se réserve le droit de mettre à jour la présente Politique afin de se conformer aux évolutions juridiques ou techniques. Toute modification substantielle ayant une incidence sur les droits des personnes concernées ou sur les conditions essentielles des traitements leur sera communiquée par e-mail, par notification sur la Plateforme ou par tout autre moyen approprié avant son entrée en vigueur, lorsque la réglementation l’exige.

-----------------
11. CONTACT
-----------------

Pour toute question concernant la présente Politique, les traitements de données à caractère personnel mis en œuvre par CHARIT ou l’exercice de vos droits :

E-mail : [email protected].
Adresse postale : CHARIT SAS – Place Martin Levasseur, 93400 Saint-Ouen-sur-Seine, France.