Notre politique de confidentialité

Dernière mise à jour : 5 novembre 2026

La Zakat Foundation Belgium (ci-après « nous », « notre » ou « la Fondation »), dont le siège social est situé Rue Emile Feron 153, 1060 Saint-Gilles, Bruxelles, Belgique, est engagée à protéger votre vie privée. En tant que responsable du traitement des données, nous respectons le Règlement Général sur la Protection des Données (RGPD – Règlement (UE) 2016/679) et la loi belge du 30 juillet 2018 relative à la protection des personnes physiques à l’égard des traitements de données à caractère personnel.

Cette politique explique comment nous collectons, utilisons, partageons et protégeons vos données personnelles via notre site web www.zakat.be (le « Site »). Le Site est une application développée par la Fondation, hébergée par OVHcloud dans l’Union européenne ; les dons en ligne sont traités par Stripe.

1. Données que nous collectons

Nous ne collectons que les données que vous nous transmettez via les formulaires du Site, ainsi que les données techniques nécessaires à son fonctionnement :

• Formulaire de contact et candidatures : prénom, nom, adresse e-mail, sujet, poste visé, votre message et les documents que vous joignez (CV, lettre de motivation, justificatifs).

• Téléchargement des guides : prénom, nom et adresse e-mail, pour vous envoyer le lien de téléchargement.

• Calculateur de zakat : vos montants restent dans votre navigateur. Si vous choisissez de sauvegarder votre calcul, nous utilisons votre nom et votre adresse e-mail pour vous envoyer un lien de reprise ; les montants sont contenus dans ce lien et ne sont pas enregistrés chez nous.

• Newsletter : adresse e-mail et, si vous les indiquez, prénom et nom.

• Dons : montant, nom, prénom, adresse e-mail, numéro de téléphone, adresse postale, et le cas échéant nom de la société et numéro de TVA, ainsi que votre numéro de registre national si vous le fournissez en vue d’une attestation fiscale. Les données de carte bancaire sont saisies directement chez Stripe : elles ne transitent pas par nos serveurs et nous n’y avons pas accès.

• Données techniques : adresse IP, type de navigateur et pages demandées, enregistrés dans les journaux du serveur et dans la session pour assurer la sécurité du Site (protection contre les abus et le spam). Nous n’utilisons aucun outil de mesure d’audience ni de publicité.

Pour protéger les formulaires contre les robots, votre navigateur effectue un petit calcul (preuve de travail ALTCHA, hébergée sur nos propres serveurs) : aucune donnée n’est transmise à un tiers à cette occasion.

2. Comment nous utilisons vos données

Vos données sont utilisées pour :

• Traiter vos dons et vous en adresser un reçu (base légale : exécution d’un contrat et obligations légales).

• Vous rappeler une seule fois, par e-mail, un don commencé mais non finalisé, avec un lien pour le reprendre (base légale : intérêt légitime ; vous pouvez simplement ignorer ce message).

• Répondre à vos messages et gérer les candidatures bénévoles (base légale : mesures précontractuelles ou intérêt légitime).

• Vous envoyer le guide ou le lien de reprise de votre calcul que vous avez demandé (base légale : exécution de votre demande).

• Vous envoyer notre newsletter (base légale : votre consentement, confirmé par un e-mail de double validation et retirable à tout moment via le lien de désinscription présent dans chaque envoi).

• Assurer la sécurité du Site et prévenir la fraude (base légale : intérêt légitime).

• Respecter nos obligations légales (comptabilité, lutte contre le blanchiment).

3. Partage de vos données

Nous ne vendons ni ne louons vos données. Elles sont confiées uniquement aux sous-traitants suivants, dans la limite de ce qui est nécessaire :

• OVHcloud (OVH SAS, France) : hébergement du Site et de sa base de données, et envoi des e-mails du Site. Les données sont hébergées dans l’Union européenne.

• Stripe (Stripe Payments Europe, Ltd., Irlande) : traitement sécurisé des dons, certifié PCI DSS. Stripe reçoit les données de paiement et de facturation nécessaires au don. Consultez sa politique de confidentialité.

• Mailchimp (The Rocket Science Group LLC, groupe Intuit, États-Unis) : gestion de la liste et envoi de la newsletter, si vous y êtes inscrit. Consultez sa politique de confidentialité.

• YouTube (Google Ireland Limited) : uniquement si vous autorisez la lecture des vidéos. Le lecteur est alors chargé depuis le domaine youtube-nocookie.com.

• Autorités : uniquement en cas d’obligation légale.

Lorsque des données sont transférées hors de l’Union européenne (Mailchimp, et le cas échéant Stripe ou Google pour certains traitements), ce transfert est encadré par le cadre de protection des données UE–États-Unis (Data Privacy Framework) ou par les clauses contractuelles types de la Commission européenne.

Les prix de l’or et de l’argent affichés par le calculateur sont récupérés par nos serveurs auprès de fournisseurs de cotations ; aucune donnée vous concernant ne leur est transmise.

4. Cookies et traceurs

Le Site n’utilise que des cookies et un stockage local strictement nécessaires à son fonctionnement (session, sécurité des formulaires, brouillon du calculateur), ainsi que, sur les pages de don, les cookies de prévention de la fraude de Stripe. Il n’utilise aucun cookie de mesure d’audience ou de publicité ; c’est pourquoi aucun bandeau de consentement n’est affiché. Le lecteur vidéo YouTube, désactivé par défaut, ne se charge qu’avec votre accord, que vous pouvez modifier à tout moment via « Gérer les cookies » en bas de chaque page. Détails dans notre politique des cookies.

5. Sécurité de vos données

Toutes les transmissions sont chiffrées (HTTPS). Les formulaires sont protégés contre le spam et les abus, les guides et les documents joints au formulaire de contact ne sont accessibles que par des liens temporaires (ces documents étant en outre chiffrés sur nos serveurs), et l’accès aux données est réservé aux personnes qui en ont besoin. En cas de violation de données, nous notifierons l’Autorité de protection des données dans les 72 heures et vous informerons si nécessaire.

6. Conservation des données

• Dons : 10 ans (obligations comptables et fiscales).

• Dons commencés mais non finalisés : supprimés 30 jours après, ainsi que vos coordonnées si vous n’avez fait aucun autre don.

• Messages de contact et candidatures : reçus par e-mail dans la boîte de la Fondation et conservés 2 ans au maximum ; le Site n’enregistre pas le message lui-même. Les documents joints (CV, lettre de motivation, justificatifs) sont conservés chiffrés sur nos serveurs pendant 90 jours, accessibles uniquement par des liens sécurisés transmis à la Fondation, puis supprimés automatiquement.

• Newsletter : jusqu’à votre désinscription.

• Liens de téléchargement des guides : valables 7 jours ; votre demande n’est pas enregistrée sur le Site.

• Session et données de sécurité (adresse IP, navigateur) : 2 heures pour la session, quelques minutes pour la limitation des envois ; journaux du serveur pendant une durée limitée.

• Brouillon du calculateur : 30 jours dans votre navigateur, supprimable à tout moment.

7. Vos droits RGPD

Vous disposez de droits sur vos données :

• Accès, rectification, effacement (« droit à l’oubli »).

• Opposition, limitation, portabilité.

• Retrait de votre consentement à tout moment (par exemple via le lien de désinscription de la newsletter).

Exercez-les par e-mail à info@zakat.be avec justificatif d’identité. Réponse sous 1 mois.

8. Contact et réclamations

Contact protection des données : info@zakat.be
Autorité : Autorité de protection des données (APD/GBA) – www.dataprotectionauthority.be.

Nous pouvons modifier cette politique ; la date de dernière mise à jour figure en haut de la page. Consultez-la régulièrement.

Merci de votre confiance dans notre mission solidaire.