L'avantage en matière de confidentialité : comment Donorbox a enregistré une croissance de 22 % grâce à GDPRLocal
Donorbox est la plateforme de collecte de fonds n° 1 pour les associations à but non lucratif. Elle aide ces dernières à lever plus de 3 milliards de dollars afin de mener à bien leurs missions et de rendre le monde meilleur. Son système complet de collecte de fonds facilite la collecte de fonds en ligne et sur place grâce à l'intelligence artificielle. Depuis 2014, l'entreprise a accompagné 100 000 associations à but non lucratif dans 96 pays. Donorbox a son siège social près de Washington, D.C., mais son équipe de 150 personnes, qui privilégie le télétravail, est répartie dans plus de 23 pays à travers le monde.
Quels défis en matière de protection des données ont poussé Donorbox à faire appel à un prestataire externe pour l'aider à se conformer à la réglementation ?
Avant de s'associer à GDPRLocal, Donorbox était confrontée à une complexité croissante dans la gestion de ses obligations internationales en matière de protection des données, notamment dans le cadre du RGPD de l'Union européenne. À mesure que notre plateforme se développait en Europe et dans d'autres juridictions dotées de lois strictes en matière de protection des données, nous avons pris conscience du risque de non-conformité, tant en termes de responsabilité juridique que de perte de confiance de la part des donateurs.
Nos ressources internes étaient mises à rude épreuve pour tenter de suivre le rythme de l'évolution des réglementations dans les différentes régions. Par exemple, à la mi-2023, nous avons constaté une augmentation de 40 % des demandes d'accès aux données et de suppression émanant des seuls donateurs de l'UE. Il est alors apparu clairement que nous avions besoin d'un partenaire dédié à la conformité, doté d'une expertise spécialisée.
Nous avons choisi GDPRLocal pour son expertise approfondie, sa réactivité et sa capacité à proposer des solutions évolutives adaptées aux plateformes SaaS en pleine croissance comme la nôtre.
Qu'est-ce qui a permis à GDPRLocal de se démarquer comme le partenaire idéal pour Donorbox ?
Notre partenariat avec GDPRLocal a changé la donne pour Donorbox. Leur équipe nous a rapidement aidés à mettre en place un cadre de protection des données conforme au RGPD et à rationaliser les procédures d'accès aux données des personnes concernées. Grâce à leur soutien, nous sommes désormais pleinement conformes au RGPD, au RGPD britannique et à d'autres réglementations internationales, ce qui a considérablement réduit notre exposition aux risques juridiques.
Cette mise en conformité nous a non seulement permis de préserver la confiance de nos utilisateurs actuels, mais aussi de nous développer sur des marchés jusqu’alors inaccessibles. Nous avons enregistré une hausse de 22 % des inscriptions d’organismes à but non lucratif basés dans l’Union européenne au cours des six premiers mois de notre collaboration avec GDPRLocal. De plus, GDPRLocal nous a aidés à former notre personnel grâce à des ateliers pratiques et des modules d’apprentissage en ligne, ce qui a permis d’améliorer notre niveau de maturité en matière de conformité au sein de tous nos services.
Pourriez-vous nous expliquer en détail le processus de mise en œuvre et la collaboration avec GDPRLocal ?
Le processus de mise en œuvre s'est déroulé sans heurts et dans un esprit de collaboration. Nous avons commencé par une analyse détaillée des écarts menée par GDPRLocal, qui a été achevée dès le premier mois. Au cours des 90 jours suivants, nous avons travaillé en étroite collaboration pour mettre à jour nos politiques de confidentialité, mettre en place des outils de gestion des consentements et instaurer des processus simplifiés de traitement des demandes des personnes concernées. Nos équipes produit, juridique, d'ingénierie et d'assistance ont toutes participé à ce déploiement.
GDPRLocal nous a fourni des modèles, des sessions de formation et des conseils tout au long du processus, ce qui nous a permis d'avancer rapidement sans pour autant négliger la rigueur. Dès le deuxième trimestre de cette année-là, nous avions mené à bien la majeure partie de notre plan de mise en conformité.
Qu'est-ce qui a permis à GDPRLocal de se démarquer en tant que partenaire à long terme dans votre démarche de mise en conformité ?
Nous avons toujours été impressionnés par l'expertise, la réactivité et l'approche personnalisée de GDPRLocal.
« GDPRLocal n’est pas seulement un prestataire : c’est comme s’il s’agissait d’un prolongement de nos équipes de sécurité et juridiques. Leurs consultants sont toujours disponibles pour répondre aux questions urgentes, et leurs audits proactifs nous ont permis de garder une longueur d’avance. »
Joey Victorino, directeur de la sécurité de l’information et de la conformité, Donorbox
Parmi les résultats mesurables, on peut citer une réduction de 60 % du délai de réponse aux demandes des personnes concernées, l'absence totale de réclamations liées au RGPD depuis la mise en œuvre, ainsi qu'une amélioration notable des scores de confiance des donateurs, d'après nos enquêtes de satisfaction trimestrielles. Nous nous réjouissons de poursuivre notre partenariat à mesure que nous nous développons à l'international.