Vos données

Politique de confidentialité

Ce que nous faisons de vos données, pourquoi, et comment garder la main dessus.

Dernière mise à jour : 10 octobre 2026

Votre confiance compte autant que votre don. Nous ne demandons que les données utiles, nous les protégeons et nous ne les vendons jamais. Cette page explique tout, simplement, conformément au Règlement général sur la protection des données (RGPD).

1. Qui est responsable de vos données ?

Beldefi ASBL, Boulevard Industriel 9, 1070 Bruxelles (Belgique), numéro d’entreprise 0723.596.244.

Pour toute question sur vos données : info@beldefi.org ou +32 2 315 13 15.

2. Quelles données nous traitons, et pourquoi

Votre don en ligne

  • Données : nom, prénom, adresse e-mail, montant, date, projet(s) soutenu(s), don ponctuel ou mensuel. Pour une société : sa dénomination.
  • Vos données bancaires (carte, compte) sont saisies directement chez notre prestataire de paiement, Stripe. Beldefi ne voit jamais le numéro complet de votre carte.
  • Pourquoi : encaisser votre don, vous envoyer votre reçu, gérer votre don mensuel, tenir notre comptabilité.
  • Base légale : l’exécution de votre don (art. 6.1.b du RGPD) et nos obligations comptables (art. 6.1.c).
  • Durée : pendant la durée légale de conservation des pièces comptables et fiscales (en principe 7 ans).

Votre attestation fiscale

  • Données : nom, prénom, adresse, numéro de registre national (ou numéro d’entreprise pour une société), total de vos dons de l’année. Si vous n’avez pas de numéro national belge : date de naissance et pays. Si vous donnez par virement : le numéro de compte (IBAN) que vous nous indiquez, pour relier vos virements à votre fiche.
  • Pourquoi : établir votre attestation fiscale (formulaire 281.71) et la transmettre au SPF Finances par son application Belcotax-on-web, pour que votre réduction d’impôt soit prise en compte.
  • Base légale : une obligation légale (art. 6.1.c du RGPD) : la législation fiscale belge impose ces données sur l’attestation et leur envoi au SPF Finances. Vous choisissez librement de demander une attestation ; sans numéro national, nous ne pouvons pas l’établir.
  • Durée : pendant la durée légale de conservation des pièces comptables et fiscales (en principe 7 ans).

Votre espace donateur

  • Données : adresse e-mail, mot de passe (stocké sous une forme illisible, même pour nous), date de dernière connexion, historique de vos dons et de vos attestations.
  • Pourquoi : vous permettre de suivre vos dons, de corriger vos coordonnées et de télécharger vos attestations.
  • Base légale : l’exécution du service que vous demandez (art. 6.1.b du RGPD).
  • Durée : tant que votre compte existe. Si vous nous demandez de le fermer, nous ne gardons que ce que la loi nous oblige à conserver (voir ci-dessus).

Le formulaire de contact

  • Données : nom, adresse e-mail, sujet et message.
  • Pourquoi : vous répondre et assurer le suivi de votre demande.
  • Base légale : notre intérêt légitime à répondre aux personnes qui nous écrivent (art. 6.1.f du RGPD).
  • Durée : le temps de traiter votre demande, puis au plus 3 ans après notre dernier échange.

Nos nouvelles par e-mail

  • Données : adresse e-mail, nom, date et origine de votre accord (don, inscription, formulaire de contact).
  • Pourquoi : vous donner des nouvelles de nos projets et de nos campagnes.
  • Base légale : votre consentement (art. 6.1.a du RGPD). La case est séparée des autres et n’est jamais cochée d’avance.
  • Vous changez d’avis ? Un lien de désinscription en un clic figure dans chaque e-mail. Vous pouvez aussi retirer votre accord dans votre espace donateur, ou nous écrire.
  • Durée : jusqu’à votre désinscription. Nous gardons ensuite la date de désinscription, pour ne plus vous écrire.

La sécurité du site

  • Données : pour bloquer les envois abusifs (robots, tentatives de connexion répétées), une empreinte chiffrée de votre adresse IP, jamais l’adresse elle-même, effacée après 24 heures. Les journaux techniques du serveur (adresse IP, page demandée, date et heure), à volume limité : les plus anciens sont effacés automatiquement, en général après quelques semaines. Un journal des actions faites par l’équipe de Beldefi (qui a fait quoi, et quand), sans nom ni numéro de donateur.
  • Pourquoi : protéger le site, vos données et nos comptes contre les abus et la fraude.
  • Base légale : notre intérêt légitime à assurer la sécurité du site (art. 6.1.f du RGPD).

Nous n’utilisons pas vos données pour de la publicité et nous ne prenons aucune décision automatisée à votre sujet.

3. Qui reçoit vos données

Seules les personnes de Beldefi qui en ont besoin y ont accès. En dehors de l’association, vos données ne sont transmises qu’à :

  • le SPF Finances, pour les attestations fiscales (obligation légale) ;
  • Stripe Payments Europe, Ltd. (Irlande), notre prestataire de paiement ;
  • Infomaniak, qui héberge le site et l’espace donateur ;
  • un prestataire d’envoi d’e-mails établi dans l’Union européenne, pour les reçus, les attestations et nos nouvelles ;
  • notre comptable, tenu au secret professionnel, pour la comptabilité et les attestations.

Nos prestataires agissent uniquement sur nos instructions et sont liés par un contrat qui protège vos données. Nous ne vendons, ne louons et n’échangeons jamais vos données.

4. Où sont vos données

Le site et l’espace donateur sont hébergés en Suisse, chez Infomaniak. La Commission européenne reconnaît que la Suisse protège les données personnelles de façon équivalente à l’Union européenne (décision d’adéquation).

Stripe et Google (voir le point 7) peuvent transférer certaines données aux États-Unis. Ces transferts sont encadrés par les garanties prévues par le RGPD (cadre de protection des données UE–États-Unis ou clauses contractuelles types de la Commission européenne).

5. Comment nous protégeons vos données

  • Toutes les pages sont chiffrées (HTTPS).
  • Les numéros de registre national et d’entreprise sont chiffrés dans notre base de données et toujours masqués à l’écran.
  • Les mots de passe sont stockés sous une forme illisible.
  • L’équipe de Beldefi se connecte avec une double vérification.
  • Les sauvegardes sont chiffrées.

6. Vos droits

À tout moment, vous pouvez nous demander :

  • l’accès à vos données, et une copie ;
  • la rectification de données inexactes ;
  • l’effacement de vos données ;
  • la limitation de leur utilisation ;
  • l’opposition à leur utilisation, quand elle repose sur notre intérêt légitime ;
  • la portabilité : recevoir vos données dans un format lisible par un ordinateur ;
  • le retrait de votre consentement, par exemple pour nos e-mails, sans que cela remette en cause ce qui a été fait avant.

Dans votre espace donateur, page « Mes données », vous exercez vous-même la plupart de ces droits :

  • voir tout ce que nous conservons à votre sujet et le télécharger dans un fichier lisible par un ordinateur (accès et portabilité), ainsi que toutes vos attestations fiscales en un seul fichier ZIP ;
  • corriger vos coordonnées : une donnée fiscale modifiée est vérifiée par Beldefi avant votre prochaine attestation ;
  • retirer votre accord pour nos e-mails, ou pour la transmission de vos données au SPF Finances : sans cet accord, nous n’établissons plus d’attestation fiscale à votre nom, mais celles déjà émises restent valables ;
  • demander l’effacement, la limitation ou l’opposition : un bouton envoie votre demande à notre équipe, qui vous répond par écrit dans le mois. Vous la suivez dans votre espace.

Sans espace donateur ? Écrivez à info@beldefi.org. Nous répondons dans un délai d’un mois. Nous pouvons vous demander de prouver votre identité, pour ne jamais communiquer vos données à quelqu’un d’autre.

Une limite : nous ne pouvons pas effacer ce que la loi nous oblige à garder (comptabilité, attestations fiscales) avant la fin de la durée légale.

7. Cookies et services externes

Sur ce site

Beldefi ne dépose aucun cookie sur ce site : pas de mesure d’audience, pas de publicité, pas de suivi. Votre navigateur garde seulement en mémoire les derniers chiffres de nos cagnottes, pour les afficher plus vite. Cette mémoire ne contient aucune donnée personnelle.

Dans notre application de don

Sur les pages de notre application (don, « J’ai fait un virement », espace donateur), un seul cookie est utilisé : le cookie de session. Il protège les formulaires contre les envois frauduleux et, dans l’espace donateur, vous garde connecté. Il est strictement nécessaire au fonctionnement du service : il ne demande donc pas votre accord.

Contenus fournis par d’autres sites

Certaines pages affichent des contenus venus d’autres sites. Pour les afficher, votre navigateur se connecte à ces sites, qui reçoivent alors votre adresse IP :

  • la carte de la page Accès à l’eau (OpenStreetMap, et la bibliothèque Leaflet servie par Cloudflare) ;
  • la carte de la page Contact (Google Maps), seulement si vous cliquez sur « Afficher la carte » ; elle peut alors déposer ses propres cookies ;
  • la page de paiement de Stripe, qui utilise ses propres cookies pour prévenir la fraude.

Ces services appliquent leur propre politique de confidentialité. Les liens vers Facebook et Instagram ne transmettent rien tant que vous ne cliquez pas dessus.

8. Réclamation

Un souci avec vos données ? Contactez-nous d’abord à info@beldefi.org : nous trouverons une solution. Vous pouvez aussi introduire une plainte auprès de l’Autorité de protection des données : rue de la Presse 35, 1000 Bruxelles, www.autoriteprotectiondonnees.be.

9. Modifications

Nous pouvons mettre cette page à jour, par exemple quand nous ajoutons un service. La date de la dernière mise à jour figure en haut de la page.

Pas besoin d’attendre pour agir.

Votre don, même modeste, change une vie dès aujourd’hui.

Faire un don
Faire un don