Politique de confidentialité

Dernière mise à jour : 2026-05-24

Loracta est une plateforme SaaS qui aide les organisations à but non lucratif (que nous appelons « locataires ») à gérer leurs sites publics, leurs bibliothèques de connaissances et la collecte de dons. Cette politique explique quelles données nous collectons à votre sujet (donateur ou visiteur du site), pourquoi, combien de temps nous les conservons, et comment nous demander d’y accéder ou de les supprimer.

Ce que nous collectons

Lorsque vous faites un don

• Votre adresse e-mail, nom et message facultatif du donateur
• Le montant du don, la devise, le fonds désigné et la date/heure
• Identifiants de paiement émis par Stripe (pas de données de carte ; nous ne voyons jamais les numéros de carte)
• En cas d’abonnement : l’identifiant de l’abonnement, utilisé pour gérer les annulations

Lorsque vous visitez un site locataire

• L’adresse IP tronquée (trois premiers octets seulement, ex. 203.0.113.x) pour la détection de fraude et la gestion des limites de requêtes
• Un court hachage de votre User-Agent, jamais la chaîne complète

Ce que nous ne collectons PAS

• Numéros complets de carte, CVV ou dates d’expiration (gérés exclusivement par Stripe)
• Votre comportement sur les sites locataires au-delà de ce qui est enregistré pour la détection de fraude
• Cookies de suivi tiers dans le processus de don

Pourquoi nous les collectons

• Pour traiter votre don et émettre un reçu fiscal lorsque cela est applicable
• Pour permettre au locataire de reconnaître votre don (sauf si vous avez choisi de donner anonymement)
• Pour détecter la fraude et les abus (IP tronquée, empreinte de requête)
• Pour respecter les obligations légales du locataire (conservation des documents financiers)

Durée de conservation

• Dossiers de dons — généralement de 6 à 10 ans, selon la législation fiscale locale du locataire
• Codes de vérification par e-mail — 24 heures
• Jetons de lien magique — 15 minutes
• IP tronquée + hachage User-Agent dans les journaux d'audit — 1 an

Vos droits selon le RGPD

Si vous êtes dans l'UE/EEE, le RGPD vous donne des droits d'accès (Article 15) et d'effacement (Article 17). Pour exercer l'un ou l'autre :

Visitez la page des données du donneur →

Nous enverrons un lien sécurisé à votre adresse e-mail vérifiée, après quoi vous pourrez choisir de recevoir une copie de vos données ou de supprimer les parties personnellement identifiables. Les montants et dates de dons sont conservés même après suppression — ils font partie des registres financiers légalement requis du locataire — mais votre nom, e-mail et tout message que vous avez écrit sont remplacés par un substitut déterministe.

Contact

Pour toute question relative à la confidentialité, contactez : privacy@veracta.app

Nous répondons dans les 30 jours comme l'exige l'Article 12 du RGPD.