La Fondation de France et ses fondations abritées* sont particulièrement attachées au respect de la vie privée et à la protection des données à caractère personnel.
Aussi, la présente politique a pour objectif de vous informer sur les principes et les lignes directrices mis en œuvre par la Fondation de France et ses fondations abritées en matière de traitement de données à caractère personnel. Elle s’applique à l’ensemble des traitements de données réalisés par la Fondation de France et ses fondations abritées via leurs sites internet et dans le cadre de leurs relations extérieures, de quelque nature qu’elles soient.
*Les fondations abritées par la Fondation de France n’ont pas la personnalité juridique. Ainsi, c’est la Fondation de France qui agit en tant que responsable de traitement. Par conséquent, les principes et les lignes directrices présentées dans cette politique s’appliquent dans les mêmes termes aux fondations abritées, sauf exception mentionnée.
La Fondation de France, en sa qualité de responsable de traitement, et ses fondations abritées s’engagent à collecter et traiter vos données à caractère personnel conformément aux dispositions de la loi n°78-17 du 6 janvier 1978 dite loi « Informatique et Libertés » modifiée et du Règlement européen du 25 mai 2018 sur la protection des données (ci-après « RGPD »).
Afin de veiller au respect de ces règles, la Fondation de France a désigné un Délégué à la protection des données, interlocuteur privilégié de la Commission nationale de l’Informatique et des Libertés (ci-après « CNIL ») et référent dans l’organisme sur les questions de protection des données à caractère personnel. Il exerce le même rôle à l’égard des fondations abritées.
Pour toute question concernant la présente politique, vous pouvez ainsi vous adresser au Délégué à la protection des données de la Fondation de France à l’adresse suivante : dpo@fdf.org.
La Fondation de France et ses fondations abritées* veillent à collecter et à traiter des données à caractère personnel pertinentes, adéquates, non excessives et strictement nécessaires à l’atteinte des finalités pour lesquelles elles sont traitées.
La Fondation de France peut être amenée à collecter différentes catégories de données à caractère personnel, notamment sans que cette liste soit exhaustive :
Les traitements mis en œuvre par la Fondation de France et ses fondations abritées* répondent à des finalités explicites, légitimes et déterminées.
Ces finalités sont principalement les suivantes :
Vos données sont accessibles aux personnels habilités de la Fondation de France et uniquement lorsque cet accès est nécessaire à l’exercice de leurs missions.
En raison de l’absence de responsabilité juridique des fondations abritées, la Fondation de France est également destinataire de certaines données collectées par ces fondations.
Les données à caractère personnel traitées par la Fondation de France peuvent également être transmises à des tiers autorisés, tels que des prestataires (notamment auditeurs, cabinets d’avocats) ainsi qu’à des organismes de contrôle (notamment commissaire aux comptes) ou à des autorités publiques habilitées, lorsque la réglementation l’exige. Lorsque votre relation avec la Fondation de France implique une opération financière, certaines de vos données peuvent également être communiquées au groupe Caisse des dépôts notamment dans le cadre des obligations relatives à la lutte contre le blanchiment des capitaux et le financement du terrorisme.
Sauf opposition de votre part, vos données à caractère personnel peuvent être partagées, lorsque cela est pertinent, avec des partenaires du secteur caritatif, dans le respect des finalités poursuivies. Elles ne sont en aucun cas cédées à des tiers à des fins commerciales.
Seules les données qui sont strictement nécessaires à l’accomplissement des missions de chaque destinataire sont transmises.
La Fondation de France peut également recourir à des sous-traitants pour la mise en œuvre de ses traitements, en conformité avec l’article 60 de la loi « Informatique et Libertés » modifiée et l’article 28 du RGPD.
Les fondations abritées respectent dans les mêmes termes les principes de la Fondation de France fixés pour cette présente thématique.
Sauf disposition légale ou règlementaire prévoyant une durée de conservation plus longue, les données traitées par la Fondation de France sont conservées pour les durées indiquées dans le tableau ci-dessous :
| Catégorie de données | Durées de conservation |
| Données relatives aux candidatures | Les données sont conservées pendant 2 ans à compter du dernier contact, en base intermédiaire avec un accès limité. Cela s’applique aux candidats embauchés comme aux candidats non embauchés, pour les données pertinentes au regard de la finalité du traitement. |
| Données relatives aux donateurs | Les données sont conservées selon les modalités suivantes : • 5 ans après le dernier don : données utilisées à des fins de sollicitation active. • 10 ans : données conservées à des fins de gestion, notamment pour l’émission et le contrôle des reçus fiscaux, ainsi que pour des sollicitations ponctuelles en cas d'urgence (catastrophes, conflits, etc.). |
| Données relatives aux prospects donateurs | Les données sont conservées selon les modalités suivantes : • Prospects Fondation de France : 36 mois à compter du dernier contact. • Prospects issus de tiers : 6 mois. |
| Données relatives aux prospects testateurs | Les données sont conservées pendant 36 mois. |
| Données de navigation (cookies) | Les durées de conservation applicables sont précisées dans la politique de gestion des cookies. |
| Données relatives à l’exercice des droits | Les données de la demande sont conservées l’année civile, plus 5 ans. Les pièces d’identité éventuellement transmises sont soit (i) immédiatement supprimées en cas d’incompétence du DPO de la Fondation de France ou lorsque la demande valablement adressée au DPO ne nécessitait pas la transmission d’une pièce d’identité, soit (ii) supprimées 1 an après réception de la demande dans les autres cas. |
| Données relatives à la gestion de la conformité et des risques | Les données relatives aux déclarations de liens d’intérêts sont conservées pendant 6 ans. Les données collectées dans le cadre de la politique cadeaux et invitations sont conservées pendant 6 ans à compter de leur inscription au registre correspondant. |
La Fondation de France veille à protéger vos données à caractère personnel. Ainsi, la Fondation de France met en œuvre des mesures de sécurité techniques et organisationnelles appropriées afin d’écarter, dans la mesure du possible, toute altération, perte ou accès non autorisé à vos données à caractère personnel.
Bien que la Fondation de France assure la sécurité de vos données à caractère personnel, aucune transmission de données sur le réseau Internet n’est entièrement sécurisé. La Fondation de France ne peut donc vous garantir la sécurité des informations que vous lui transmettez par le biais de ce réseau.
Les fondations abritées respectent dans les mêmes termes la politique de la Fondation de France en matière de sécurisation des données collectées.
La Fondation de France a recours à certains outils numériques pour gérer ses missions sociales, le traitement des candidatures, le suivi des bénéficiaires, la collecte de dons et plus généralement, l’ensemble de ses activités.
Ceci peut conduire à des transferts de données à caractère personnel vers des pays n’appartenant pas à l’Union européenne en conformité avec le chapitre V du RGPD (cf. tableau ci-dessous).
Ces transferts sont encadrés conformément aux dispositions du RGPD relatives aux transferts de données vers des pays tiers. Ils reposent en particulier sur :
| Traitements | Pays | Garanties |
| Outils de messageries et de stockage de fichiers (Microsoft) Fonctionnalité d’aide à la saisie proposée sur la plateforme « Place aux solutions » (OpenAI) |
Etats-Unis | Décision d’exécution (UE) 2021/914 de la Commission du 4 juin 2021 relative aux clauses contractuelles types pour le transfert de données à caractère personnel vers des pays tiers en vertu du règlement (UE) 2016/679 du Parlement européen et du Conseil. |
| Espace porteur de projet eAwards (eVision) | Canada | Décision 2002/2/CE de la Commission du 20 décembre 2001 constatant, conformément à la directive 95/46/CE du Parlement européen et du Conseil, le niveau de protection adéquat des données à caractère personnel assuré par la loi canadienne sur la protection des renseignements personnels et les documents électroniques (JO L 2 du 4.1.2002, p. 13). |
| CRM de la Fondation de France, portail philanthrope, portail porteur de projet et plateforme « Place aux solutions » (Salesforce) Gestion des cookies (One Trust) Sécurisation des emails / anti-spam et antivirus (Proofpoint) |
Etats-Unis | Décision d’exécution (UE) 2023/1795 de la commission du 10 juillet 2023 constatant, conformément au règlement (UE) 2016/679 du Parlement européen et du Conseil, le niveau de protection adéquat des données à caractère personnel assuré par le cadre de protection des données UE - États-Unis « Data Privacy Framework ». |
| Gestion des dons (Ediis) | Maroc, Sénégal, Côte d’Ivoire | Décision d’exécution (UE) 2021/914 de la Commission du 4 juin 2021 relative aux clauses contractuelles types pour le transfert de données à caractère personnel vers des pays tiers en vertu du règlement (UE) 2016/679 du Parlement européen et du Conseil. |
Conformément à la règlementation applicable, vous avez le droit de déposer une réclamation auprès de la CNIL. Elle peut être saisie en ligne https://www.cnil.fr/fr/plaintes ou par courrier à l’adresse suivante :
Commission Nationale de l'Informatique et des Libertés
3 place de Fontenoy
TSA 80715
75334 PARIS CEDEX 07
La Fondation de France pourra mettre à jour la présente politique à tout moment pour l’adapter à d’éventuelles nouvelles pratiques ou si le contexte légal et règlementaire l’exige ainsi qu’en fonction de la doctrine de la CNIL. Dans ce cas, la date de mise à jour de cette politique sera actualisée. Il vous appartient de vérifier les mises à jour de celle-ci sur les sites internet de la Fondation de France.
Vous avez la faculté d'exercer vos droits d'accès et de rectification des données vous concernant. Vous pouvez également vous opposer au traitement de vos données à caractère personnel, en demander la portabilité ou l'effacement. Afin d'exercer ces droits, veuillez indiquer que vous n'êtes pas un robot et remplissez le formulaire suivant :