Introduction : vingt euros, et une opinion enregistrée pour dix ans
Un dimanche de novembre. Vous tombez sur une campagne d'appel aux dons pour une association de lutte contre une maladie rare. Vous donnez vingt euros en ligne. Trois clics, une carte bancaire, une adresse postale pour le reçu fiscal. C'est fini, vous passez à autre chose.
Sauf que non. Ce don vient de créer une ligne dans une base de données qui contient désormais : votre nom complet, votre adresse postale, votre e-mail, votre date de naissance parfois, le montant donné, la date, le canal utilisé, la cause soutenue. Et surtout, par déduction : un intérêt marqué pour une pathologie précise — la vôtre, celle d'un proche, ou une sensibilité militante. Six semaines plus tard, vous recevez deux courriers d'associations auxquelles vous n'avez jamais rien donné, sur des thématiques étrangement voisines.
Rien d'illégal, là non plus, à condition que tout ait été annoncé et — pour certains usages — consenti. Le problème, c'est que la donnée de don est l'une des plus révélatrices qui existent. Elle ne dit pas ce que vous achetez : elle dit ce en quoi vous croyez. Ce guide explique ce qui est collecté, ce qui circule, ce que la loi impose vraiment, et comment continuer à soutenir des causes sans devenir une fiche prospect pour les quinze prochaines années.
Pourquoi un don en dit plus long qu'un panier de courses
La cause comme déclaration d'identité
Un historique d'achats révèle des habitudes. Un historique de dons révèle des convictions. Le Règlement général sur la protection des données (RGPD) classe d'ailleurs dans les catégories particulières de données — celles qui bénéficient d'une protection renforcée au titre de l'article 9 — les informations révélant les opinions politiques, les convictions religieuses ou philosophiques, l'appartenance syndicale, ainsi que les données de santé.
Or, un simple don permet souvent d'en déduire une :
| Ce que vous soutenez | Ce qui peut en être déduit |
|---|---|
| Association de lutte contre une maladie | Pathologie dans l'entourage, voire la vôtre |
| Organisation cultuelle ou diocèse | Conviction religieuse |
| Association de défense des migrants, ONG | Sensibilité politique |
| Syndicat, parti, fondation politique | Engagement déclaré |
| Association d'aide aux familles monoparentales | Situation familiale |
| Association d'anciens combattants, de vétérans | Parcours personnel, âge |
La CNIL rappelle régulièrement que les associations à but politique, religieux, philosophique ou syndical traitent, par nature, des données sensibles sur leurs membres et donateurs. Ce qui n'interdit pas le traitement — il est permis, notamment, pour les membres et les personnes en contact régulier avec l'organisme — mais encadre strictement ce qu'on peut en faire, et surtout ce qu'on ne peut pas en faire : les transmettre à des tiers sans consentement explicite.
Le don n'est jamais « anonyme » par défaut
Beaucoup de donateurs pensent qu'un petit montant passe sous les radars. C'est l'inverse : le petit donneur régulier est la matière première du secteur. Les grandes structures de collecte raisonnent en valeur vie du donateur, un indicateur emprunté au marketing classique. Un donateur de 20 euros qui donne deux fois par an pendant huit ans vaut plus, dans une base, qu'un donateur unique de 200 euros — parce qu'il est prévisible, réactivable et transmissible.
Ce que la loi impose réellement (et ce qu'elle n'impose pas)
Le reçu fiscal : nominatif par nécessité
Si vous voulez la réduction d'impôt — 66 % du montant du don dans le cas général, 75 % jusqu'à un certain plafond pour les organismes d'aide aux personnes en difficulté, selon l'article 200 du Code général des impôts — il vous faut un reçu fiscal. Et un reçu fiscal est nécessairement nominatif : il comporte votre nom, votre adresse, le montant et la date. L'association doit le conserver et le tenir à disposition de l'administration.
Conséquence directe : on ne peut pas avoir le reçu fiscal et l'anonymat complet. C'est un arbitrage, pas un piège. À vous de décider, don par don, si l'avantage fiscal vaut l'entrée dans un fichier.
Un don de 20 euros vous fait économiser environ 13 euros d'impôt. Un don de 500 euros, environ 330 euros. Sur les petits montants, l'anonymat coûte peu ; sur les gros, la question mérite d'être posée autrement.
Le seuil de 153 000 euros et les dons manuels
Deux règles fiscales méritent d'être connues. D'abord, les organismes bénéficiant de dons doivent, depuis la loi de 2021 confortant le respect des principes de la République, déclarer annuellement à l'administration le montant global des dons ouvrant droit à reçu fiscal ainsi que le nombre de reçus émis — une déclaration agrégée, pas nominative. Ensuite, les associations dont les ressources dépassent certains seuils sont soumises à des obligations de publication de leurs comptes ; là encore, il s'agit de masses financières, pas de listes de noms.
Autrement dit : l'État ne reçoit pas la liste de vos dons association par association. C'est votre propre déclaration d'impôts — la case des dons — qui porte le montant total, sans détail du bénéficiaire. En revanche, l'administration peut demander les reçus en cas de contrôle.
Ce qui n'est jamais obligatoire
- Votre numéro de téléphone. Aucun texte ne l'exige pour un don. C'est pourtant le champ le plus systématiquement rendu obligatoire dans les formulaires en ligne — parce qu'il ouvre la porte au télémarketing.
- Votre date de naissance. Utile pour la segmentation marketing, inutile pour le reçu fiscal.
- La création d'un compte. Un don ponctuel ne nécessite pas d'espace personnel.
- L'acceptation des communications. Cocher « je souhaite recevoir des nouvelles » n'a jamais conditionné un don.
Le grand marché discret des fichiers de donateurs
L'échange, la location, le « co-registration »
C'est la partie la moins connue du secteur. Historiquement, les grandes associations de collecte ont pratiqué l'échange de fichiers : je te prête 50 000 noms de mes donateurs, tu me prêtes les tiens, chacun prospecte le fichier de l'autre par courrier. Des courtiers spécialisés en fichiers — les « brokers » — intermédient ces opérations, avec des tarifs à la fraction de centime par adresse.
Depuis le RGPD, cette pratique est très encadrée. Transmettre des données de donateurs à un tiers à des fins de prospection suppose une information claire et, pour les données sensibles, un consentement explicite. La CNIL a rappelé à plusieurs reprises que la case « nous pouvons transmettre vos coordonnées à des organismes partenaires », pré-cochée ou noyée dans un bas de formulaire, ne constitue pas un consentement valable.
En pratique, l'échange a nettement reculé mais n'a pas disparu, notamment sous des formes plus subtiles : partenariats de campagne, appels conjoints, collecte de rue mutualisée, plateformes de collecte en ligne qui se réservent un droit de communication propre.
Le signe qui ne trompe pas
Vous avez donné une fois à une association A. Six mois plus tard, une association B — jamais contactée — vous écrit nommément à votre adresse exacte, avec la bonne orthographe de votre nom, sur une thématique proche. Deux explications possibles : votre fichier a circulé, ou vous figurez dans un fichier de prospection acheté à un courtier qui vous a identifié par recoupement.
La parade existe et elle est vieille comme le marketing direct : le marquage d'adresse. Ajoutez une variante inoffensive à votre nom ou à votre adresse à chaque don — « Appartement B », un second prénom, une initiale — et notez-la. Quand un courrier arrive avec la variante utilisée chez A mais envoyé par B, vous tenez la preuve de la circulation. Un simple carnet répertoire suffit à tenir ce registre, et il rend le même service pour les abonnements et les inscriptions diverses.
Les points de fuite concrets, canal par canal
Le don en ligne
C'est le plus traçant. Outre les données que vous saisissez, la page de don embarque souvent des traceurs publicitaires : pixels de réseaux sociaux, outils de mesure, parfois des solutions de « retargeting » qui vous reciblent ensuite avec des publicités pour la même cause. Une page de don d'association de santé qui déclenche un pixel publicitaire transmet, de fait, un signal sur un intérêt sanitaire à une régie tierce.
Gestes utiles :
- Refuser les cookies non essentiels avant de remplir le formulaire.
- Utiliser un navigateur cloisonné pour les dons, ou une fenêtre privée avec blocage de traceurs.
- Ne remplir que les champs marqués obligatoires par une astérisque — et si le téléphone est imposé, se demander pourquoi.
- Vérifier la présence d'une politique de confidentialité datée, avec un contact de délégué à la protection des données.
Le prélèvement automatique
Le don régulier par prélèvement SEPA est le format préféré des associations, parce qu'il stabilise leurs recettes. Il implique un mandat signé, un IBAN, et une relation durable. Rien de scandaleux — mais sachez que vous pouvez révoquer un mandat SEPA à tout moment auprès de votre banque, et qu'un prélèvement non autorisé est contestable pendant treize mois (huit semaines sans justification, treize mois en l'absence de mandat valable). Conservez le mandat signé : un scanner portable de documents ou une simple photo archivée suffit à garder la trace utile en cas de litige.
La collecte de rue et le porte-à-porte
Le recruteur qui vous aborde sur un trottoir — le métier s'appelle le « street fundraising » — a un objectif chiffré en mandats de prélèvement signés. La tablette qu'il vous tend capte nom, adresse, téléphone, e-mail, IBAN, date de naissance. C'est la collecte la plus complète du secteur, obtenue en trois minutes, souvent debout, sans lecture réelle des mentions d'information.
Si vous voulez soutenir la cause, rien ne vous oblige à signer sur place : notez le nom de l'association et donnez depuis chez vous, au calme, en choisissant vos conditions.
Le chèque et les espèces
Le chèque porte votre nom, votre banque et votre signature — il est traçant, mais il ne circule pas dans un système marketing automatisé. Les espèces, elles, restent le seul mode de don réellement anonyme : quête, tronc, urne, enveloppe déposée. Sans reçu fiscal, évidemment.
Reprendre la main : la procédure en cinq étapes
1. Faire l'inventaire
Listez les associations auxquelles vous donnez ou avez donné, et celles qui vous écrivent sans que vous ayez jamais donné. La seconde colonne est la plus instructive. Ouvrez une chemise cartonnée à soufflet dédiée et gardez-y les courriers : ils constituent votre dossier de preuve.
2. Exercer le droit d'accès
Le RGPD (article 15) vous donne droit à une copie des données détenues sur vous, ainsi qu'à l'information sur les destinataires ou catégories de destinataires auxquels elles ont été communiquées. C'est cette dernière phrase qui compte : demandez-la explicitement. L'organisme a un mois pour répondre.
Modèle minimal, par e-mail au délégué à la protection des données ou par courrier recommandé :
Objet : demande d'accès à mes données personnelles (article 15 du RGPD)
Madame, Monsieur, je vous demande de me communiquer l'ensemble des données personnelles que vous détenez me concernant, les finalités de leur traitement, leur durée de conservation, ainsi que la liste des destinataires auxquels elles ont été communiquées, y compris dans le cadre d'échanges ou de locations de fichiers. Ci-joint copie d'un justificatif d'identité.
3. S'opposer à la prospection
Le droit d'opposition à la prospection (article 21 du RGPD) est absolu : il n'a pas à être motivé, et l'organisme doit y faire droit sans délai. Formulez-le séparément du droit d'accès, par écrit, et précisez : « tous canaux — postal, téléphonique, e-mail, SMS ». Demandez aussi le retrait de vos coordonnées de tout fichier transmis à des tiers.
4. Couper les canaux à la source
- Courrier papier : le service Stop Publicité / « Stop Pub » ne bloque que les imprimés non adressés. Pour le courrier nominatif, il faut passer par la liste Robinson gérée par l'Union française du marketing direct et digital, qui recense les personnes refusant la prospection postale adressée.
- Téléphone : inscription gratuite sur Bloctel, le service national d'opposition au démarchage téléphonique.
- E-mail : un lien de désinscription fonctionnel est obligatoire ; s'il ne fonctionne pas, c'est un manquement signalable.
Pour le papier accumulé, un destructeur de documents à coupe croisée évite qu'un courrier nominatif finisse lisible dans une poubelle collective — un détail qui compte davantage qu'on ne le croit en immeuble.
5. Saisir la CNIL si rien ne bouge
Sans réponse au bout d'un mois, ou en cas de refus, la plainte en ligne auprès de la CNIL prend dix minutes. Joignez vos courriers, les réponses reçues, et le détail du marquage d'adresse si vous en avez un. Les manquements au droit d'opposition font partie des motifs de plainte les plus fréquents traités par l'autorité.
Donner autrement : les stratégies qui marchent
Segmenter sa générosité
Rien n'oblige à donner sous la même identité de contact partout. Une adresse e-mail dédiée aux dons, distincte de votre adresse principale, cloisonne le bruit et permet de mesurer d'un coup d'œil la pression commerciale d'une structure. De même, un numéro secondaire — ou l'absence totale de numéro — limite le télémarketing.
Le don ponctuel plutôt que le prélèvement
Le prélèvement crée une relation permanente et un identifiant bancaire stable. Le don ponctuel, renouvelé à votre initiative une ou deux fois par an, vous laisse maître du calendrier et du montant. La cause reçoit la même somme ; vous gardez la main.
Donner en nature, donner du temps
Le bénévolat, le don de matériel, le don alimentaire, la collecte locale : autant de formes de soutien qui ne passent pas par une base de données de collecte. Attention toutefois au bénévolat associatif lui-même, qui implique souvent une inscription, un trombinoscope interne, parfois des photos publiées sur les réseaux sociaux de l'association. Posez la question avant, pas après.
Passer par un intermédiaire
Certaines structures permettent de donner sans que le bénéficiaire final connaisse votre identité : fondations abritantes, dons via un notaire, legs. C'est lourd pour vingt euros, pertinent pour des montants significatifs ou des causes sensibles.
Communiquer avec l'association sans se découvrir
Vous voulez signaler une pratique douteuse, poser une question gênante sur l'usage des fonds, ou demander à être retiré d'un fichier sans donner davantage de prise ? Un canal ponctuel et non rattaché à votre identité principale — un message envoyé depuis un service d'envoi de SMS sans inscription, par exemple — permet d'ouvrir la conversation avant de décider si vous souhaitez vous identifier.
Récapitulatif
| Objectif | Geste concret |
|---|---|
| Donner sans laisser de trace | Espèces, tronc, quête — pas de reçu fiscal |
| Garder l'avantage fiscal | Reçu obligatoire : acceptez le fichage, limitez les canaux |
| Détecter la circulation de vos données | Marquage d'adresse, registre écrit |
| Savoir qui a vos données | Demande d'accès RGPD, article 15, mention des destinataires |
| Stopper les relances | Opposition écrite tous canaux + Bloctel + liste Robinson |
| Réduire l'exposition à la source | E-mail dédié, pas de téléphone, don ponctuel plutôt que prélèvement |
| Faire respecter vos droits | Plainte en ligne auprès de la CNIL après un mois sans réponse |
Conclusion : la générosité n'a pas à être une déclaration publique
Soutenir une cause est un acte privé. Rien, dans le droit français, n'exige qu'il devienne une ligne permanente dans une base commerciale, ni qu'il génère quinze sollicitations par an pendant une décennie. Le secteur associatif vit de la collecte et c'est légitime — mais la collecte de fonds et la collecte de données sont deux choses différentes, et vous avez le droit de dissocier les deux.
L'essentiel tient en une phrase : décidez à l'avance ce que vous acceptez de donner, l'argent d'un côté, les données de l'autre. Ce sont deux dons distincts, et seul le premier est celui que vous vouliez faire.
Pour aller plus loin, les fiches pratiques de la CNIL sur les associations et la prospection, le texte du RGPD (articles 9, 15 et 21) et l'article 200 du Code général des impôts constituent les sources de référence — toutes consultables librement en ligne.
