On décrit souvent les dons en crypto comme privés. Pour l'argent, c'est à peu près vrai. Pour les données, c'est souvent l'inverse — et la partie dont personne ne parle, c'est où ces données finissent géographiquement.
Cet article porte sur la seconde. Il s'applique à la page de paiement de n'importe quelle association, y compris la nôtre, et nous serons précis sur la nôtre parce qu'un conseil vague ne sert à rien ici.
Déclarons d'abord le conflit d'intérêts : TraceGood accepte les dons via un prestataire de paiement, nous décrivons donc un dispositif dont nous profitons. Tout ce qui suit sur ce prestataire a été lu dans ses propres documents publiés le 22 octobre 2026. Nous ne sommes pas juristes.
Un don crée deux traces, pas une
La trace sur la blockchain. Publique, permanente, et que personne ne peut effacer — ni l'association, ni vous, ni un régulateur. Elle montre un montant, une heure, une adresse d'envoi et une adresse de réception. Elle ne montre pas votre nom. Mais une adresse n'est pas anonyme, elle est pseudonyme : si quelque chose la relie un jour à vous — un retrait depuis une plateforme, une adresse réutilisée, une cagnotte publique — le lien est rétroactif et couvre tout ce que cette adresse a jamais fait.
La trace chez le prestataire. Privée, et bien plus identifiante qu'on ne le croit. Quand vous arrivez sur une page de paiement hébergée, vous êtes sur le site de la société de paiement, et elle reçoit ce que reçoit n'importe quel site : votre adresse IP, le pays correspondant, votre navigateur et votre langue, plus tout ce que vous saisissez sur la page.
Les donateurs s'inquiètent de la première trace et ignorent la seconde. C'est la seconde qui contient votre localisation.
La question que presque personne ne pose : quel pays la détient ?
Voici l'exercice que nous avons mené sur notre propre prestataire, et le résultat nous a surpris.
Notre page de paiement porte la marque NOWPayments. Les conditions de service derrière s'intitulent FD Transfers LLC Terms of Service et nomment une société immatriculée à Saint-Vincent-et-les-Grenadines. C'est elle qui reçoit les données des donateurs.
La Commission européenne tient une liste des pays auxquels elle reconnaît une protection des données essentiellement équivalente à celle de l'UE : une décision d'adéquation. Nous avons consulté la liste de la Commission elle-même. Elle en compte actuellement dix-sept, dont le Royaume-Uni, la Suisse, le Japon, l'Argentine, le Brésil, la Nouvelle-Zélande, la Corée du Sud et les États-Unis dans le cadre applicable.
Saint-Vincent-et-les-Grenadines n'y figure pas.
Cela ne rend pas le transfert illicite ; le droit de l'UE autorise des transferts vers des pays non adéquats par d'autres voies. Cela signifie que la présomption automatique de protection équivalente est absente, et que si vous cherchez un recours, vous ferez face à une société hors de l'UE et non dedans.
Les conditions du même prestataire indiquent que ses services ne sont pas fournis aux résidents ou ressortissants de l'Union européenne, du Royaume-Uni, des États-Unis, des Émirats arabes unis ou de la Russie — et qu'elle ne devient pas soumise aux règles de protection des données ou de la consommation de ces endroits simplement parce que quelqu'un de là-bas les utilise quand même. Cette phrase est un bouclier contre la régulation. C'est l'énoncé le plus clair possible de votre situation.
Nous avons publié la lecture complète dans dans quelle juridiction se trouve votre prestataire.
Ce que nous envoyons vraiment, et ce que nous n'envoyons pas
Soyons précis, car c'est vérifiable.
Quand vous démarrez un don chez nous, notre serveur crée une demande de paiement contenant le montant, une référence de commande aléatoire et le nom du programme choisi. C'est tout. Pas de nom, pas d'adresse e-mail, rien qui vous identifie, même si vous nous les avez donnés pour un reçu.
Ce que le prestataire apprend sur vous, il l'apprend de votre propre navigateur à l'ouverture de la page de paiement — pas de nous.
Le nom et l'e-mail sont facultatifs sur notre formulaire et servent uniquement à envoyer un reçu. Si vous préférez que nous ne détenions rien, laissez-les vides ; le don fonctionne de façon identique. Notre registre public n'affiche jamais de noms ni d'e-mails de donateurs.
Nous avons modifié notre page de confidentialité le jour où nous avons compris tout cela, car elle nommait auparavant une marque et non la société qui reçoit les données. La politique de confidentialité du prestataire oblige d'ailleurs les commerçants à dire exactement cela à leurs clients — une obligation que nous portions sans l'honorer.
Le problème de l'effacement que personne ne peut résoudre
Le droit européen de la protection des données ouvre, dans certains cas, un droit à l'effacement des données personnelles. Une blockchain publique ne peut pas le faire. Rien ne peut en être supprimé, par conception, et cette conception est toute la raison pour laquelle elle sert à vérifier qu'une association a bien reçu ce qu'elle affirme.
Il y a donc une tension réelle et non résolue, et toute association qui prétend le contraire est soit confuse, soit en train de vous vendre quelque chose :
- L'entrée qui vous permet de vérifier notre honnêteté est la même qui ne peut être désécrite.
- Nous pouvons effacer ce qui est dans notre base — votre nom, votre e-mail. Nous ne pouvons pas effacer la chaîne.
Notre position honnête : c'est un compromis que nous avons choisi, les donateurs devraient le savoir avant de donner et non après, et la façon de limiter l'exposition est de limiter ce qui se trouve relié au départ.
Ce que vous pouvez réellement maîtriser
À peu près par ordre d'efficacité :
- Ne donnez ni nom ni e-mail si vous n'avez pas besoin d'un reçu. Facultatif veut dire facultatif.
- Décidez si l'adresse peut être reliée à vous. Donner directement depuis un compte de plateforme relie votre identité vérifiée à la transaction, côté plateforme. Envoyer depuis un portefeuille que vous contrôlez non, même si la chaîne enregistre toujours l'adresse.
- N'utilisez pas une seule adresse pour tout. Une adresse de dons qui est aussi votre adresse publique de salaire raconte une histoire plus longue que prévu.
- Lisez la politique de confidentialité de la page de paiement, pas seulement celle de l'association. Ce sont deux sociétés aux obligations différentes.
- Refusez les cookies facultatifs sur le site de l'association. Chez nous, cela laisse l'analytique entièrement désactivée.
- Demandez à l'association qui reçoit vos données. Si elle ne peut pas nommer la personne morale, c'est déjà une réponse.
Si votre priorité est la confidentialité plutôt que la vérifiabilité, nous avons traité les compromis dans peut-on donner des cryptos anonymement et les monnaies de confidentialité dans quelles associations acceptent Monero. Sachez que les deux objectifs s'opposent vraiment : un don qu'un inconnu peut vérifier est un don qu'un inconnu peut voir.
Ce que les associations devraient faire
- Nommer la personne morale qui reçoit les données des donateurs, et le pays. Pas la marque.
- Envoyer au prestataire le strict minimum. Si votre demande de paiement n'a pas besoin du nom d'un donateur, ne l'y mettez pas.
- Rendre facultatifs les champs identifiants et le respecter.
- Conserver des copies datées des politiques du prestataire. Ce sont des PDF versionnés qui changent sans préavis.
- Dire tout haut que la chaîne est permanente. C'est la seule chose dont vous ne pouvez pas promettre l'annulation.
Où nous en sommes
Chaque don confirmé à TraceGood apparaît dans notre registre public avec un lien vers la transaction sur un explorateur de blocs indépendant. Les noms et e-mails des donateurs n'y figurent jamais.
Nous sommes une organisation récemment fondée dont l'enregistrement comme association à but non lucratif en Estonie n'est pas encore achevé, et les dons ne sont déductibles d'impôt dans aucun pays. Notre page À propos expose la position complète.
Si vous voulez savoir ce que nous détenons sur vous, ou le faire supprimer, demandez-le-nous et nous le ferons.