Politique de confidentialité

MAP Foundation (« MAP Foundation », « nous ») est une organisation caritative à but non lucratif basée à Karachi, au Pakistan. La présente politique explique quelles données personnelles nous recueillons lorsque vous visitez notre site, effectuez un don ou nous contactez, pourquoi nous les recueillons, combien de temps nous les conservons, avec qui nous les partageons et quels sont vos droits. Elle s'applique aux donateurs et visiteurs au Pakistan comme à l'étranger.

1. Qui nous sommes

MAP Foundation, Office No. 2, Mengal Bazar, Yousuf Goth, Surjani Town, Karachi, Pakistan. Nous déterminons comment et pourquoi vos données personnelles sont utilisées. Pour toute question relative à la confidentialité, écrivez à info@mapfoundation.org.

MAP Foundation et MAP Pay sont deux entités juridiques distinctes. Nous ne partageons ni base de données ni informations sur les donateurs avec MAP Pay.

2. Les informations que nous recueillons

• Détails du don : votre nom, votre numéro de mobile, votre adresse e-mail (facultative), le montant et la devise, le type de don (Zakat, Sadqa ou don général), le programme ou la campagne choisis, le caractère ponctuel ou mensuel, le moyen de paiement et votre langue.
• Références de paiement : le numéro de transaction et le résultat du paiement, transmis par le prestataire de paiement. Nous ne recevons ni ne conservons jamais votre numéro de carte complet, votre cryptogramme (CVV), votre code PIN ou votre MPIN de portefeuille mobile. Ces données ne sont saisies que sur les pages sécurisées du prestataire de paiement ou de votre banque.
• Virements bancaires : le numéro de référence et les détails du virement que notre banque nous communique, afin de rapprocher votre don et de vous envoyer votre reçu.
• CNIC : nous ne demandons pas actuellement votre CNIC. Si vous souhaitez un reçu à des fins fiscales, nous pourrons vous le demander ; sa communication reste facultative.
• Formulaire de contact : votre nom, votre adresse e-mail, votre numéro de mobile (facultatif), le sujet et votre message.
• Informations techniques : votre adresse IP et le type de navigateur. Nous utilisons brièvement l'adresse IP pour choisir la langue du site selon votre pays (à l'aide d'une base de données hors ligne hébergée sur notre propre serveur) et pour protéger nos formulaires contre les abus. Elle n'est pas conservée avec votre don. Notre hébergeur conserve des journaux de serveur à court terme à des fins de sécurité.

3. Pourquoi nous les utilisons

• Pour traiter votre don et vous envoyer votre reçu, à votre demande.
• Pour tenir une comptabilité exacte, conserver la Zakat dans un fonds distinct et respecter les obligations d'audit, fiscales et légales.
• Pour répondre à vos messages et, si vous donnez chaque mois, vous rappeler votre don.
• Pour protéger notre site et nos donateurs contre la fraude et les usages abusifs.
• Nous ne vendons ni ne louons vos informations, nous ne les utilisons pas à des fins publicitaires et nous ne constituons pas de profils marketing. Nous n'envoyons des lettres d'information que si vous en faites la demande.

4. Avec qui nous les partageons

Nous ne partageons que le strict nécessaire, et uniquement avec :

• Le prestataire de paiement que vous choisissez (JazzCash, Easypaisa, Stripe pour les cartes internationales) et notre banque, pour traiter votre paiement.
• Notre service de messagerie, pour vous envoyer votre reçu et répondre à vos messages.
• Notre hébergeur et notre fournisseur de base de données (Neon, un service PostgreSQL géré), qui stockent le site et ses données pour nous.
• Nos auditeurs et conseillers professionnels, tenus au secret professionnel.
• Les autorités publiques ou de régulation, uniquement lorsque la loi l'exige.

5. Stockage hors du Pakistan

Certains de nos prestataires (comme notre fournisseur de base de données ou les paiements par carte internationaux) peuvent stocker ou traiter des données sur des serveurs situés hors du Pakistan. Nous choisissons des prestataires reconnus qui protègent les données par des mesures de sécurité rigoureuses.

6. Durée de conservation

• Registres de dons et reçus : aussi longtemps que l'exigent les lois fiscales et comptables pakistanaises, puis supprimés ou rendus anonymes.
• Messages du formulaire de contact : jusqu'à deux ans après notre réponse, sauf s'ils font partie d'un dossier de don.
• Les informations de sécurité utilisées contre les abus (adresses IP dans les limites de fréquence de nos formulaires) sont conservées uniquement en mémoire du serveur et effacées en moins d'une heure.

7. Cookies

Nous n'utilisons que les cookies nécessaires au fonctionnement du site. Nous n'utilisons ni cookies publicitaires ou de pistage, ni outils d'analyse d'audience.

• lang : mémorise la langue que vous avez choisie (anglais, ourdou ou arabe), pendant un an.
• mapf_admin : réservé à notre équipe lorsqu'elle se connecte à l'espace d'administration ; il expire au bout de 8 heures.
• Les prestataires de paiement peuvent déposer leurs propres cookies sur leurs pages de paiement, selon leurs propres politiques de confidentialité.
• Notre page de contact affiche une carte Google Maps. Lors de son chargement, Google peut déposer des cookies et recevoir des données techniques, conformément à sa politique de confidentialité. Les boutons de partage des pages de campagne sont de simples liens et ne transmettent rien tant que vous ne cliquez pas dessus.
• Si nous activons Cloudflare Turnstile (un contrôle anti-spam) sur nos formulaires, Cloudflare traite des données techniques pour distinguer les personnes des robots.

8. Vos droits

Vous pouvez nous demander une copie des données personnelles que nous détenons à votre sujet, leur rectification ou leur suppression (sauf si la loi nous impose de les conserver, comme les registres de dons). Vous pouvez également demander que nous cessions de vous contacter et retirer tout consentement donné. Écrivez à info@mapfoundation.org. Nous répondons sous 30 jours et pourrons d'abord devoir vérifier votre identité.

9. Principes pakistanais de protection des données

Nous suivons les principes du projet de loi pakistanais sur la protection des données personnelles et de la Prevention of Electronic Crimes Act, 2016 : nous ne recueillons que le nécessaire, nous n'utilisons les données que pour la finalité annoncée, nous les gardons exactes et sécurisées, nous ne les conservons pas plus longtemps que nécessaire et nous respectons vos droits.

10. Donateurs hors du Pakistan

Si vous résidez dans l'Union européenne, au Royaume-Uni ou dans un autre pays doté de lois similaires, vous disposez également du droit de limiter l'utilisation de vos données ou de vous y opposer, de recevoir vos données dans un format portable et d'introduire une réclamation auprès de votre autorité locale de protection des données. Nous nous fondons sur les bases juridiques suivantes : l'exécution de votre don (contrat), la tenue de la comptabilité (obligation légale) et la protection de notre site (intérêts légitimes). Nous ne revendiquons aucune certification au titre de ces lois.

11. Comment nous protégeons vos informations

• L'ensemble du site utilise une connexion chiffrée (HTTPS).
• Les données de carte et de portefeuille mobile ne sont saisies que chez le prestataire de paiement, jamais sur notre site.
• L'espace d'administration est protégé par un mot de passe stocké uniquement sous forme de hachage sécurisé, un nombre limité de tentatives de connexion, des sessions à durée limitée et un journal des actions administratives.
• La connexion à notre base de données est chiffrée et seul le personnel autorisé peut consulter les informations des donateurs.
• Aucun système n'est parfaitement sûr. Si une violation de données est susceptible de vous porter préjudice, nous vous en informerons, ainsi que les autorités compétentes, comme la loi l'exige.

12. Enfants

Notre site ne s'adresse pas aux mineurs de moins de 18 ans et les dons doivent être effectués par des adultes. Si vous pensez qu'un enfant nous a transmis des données personnelles, contactez-nous et nous les supprimerons.

13. Modifications de cette politique

Nous pouvons mettre à jour la présente politique. La version la plus récente est toujours disponible sur cette page, avec la date de sa dernière modification.

14. Nous contacter

Questions et demandes relatives à la confidentialité : info@mapfoundation.org. Questions concernant un don ou un reçu : donate@mapfoundation.org. Par courrier : MAP Foundation, Office No. 2, Mengal Bazar, Yousuf Goth, Surjani Town, Karachi, Pakistan.

15. Langue et mentions

Cette politique est également disponible en ourdou et en arabe. En cas de divergence entre les traductions et la version anglaise, la version anglaise prévaut.

La localisation par pays utilise les données GeoLite2 créées par MaxMind, disponibles sur https://www.maxmind.com.