Fièrement canadien 
Les organismes de bienfaisance enregistrés et les organismes à but non lucratif au Canada opèrent sous des contraintes auxquelles les entreprises commerciales ne font pas face : des pressions budgétaires qui font de chaque dépense récurrente un choix délibéré, des relations avec les donateurs qui dépendent d'une confiance démontrée, et des exigences réglementaires de l'ARC qui se croisent avec le fonctionnement de la collecte de fonds numérique. Les décisions d'hébergement pour un OBNL ne sont pas de pures décisions techniques.
Données des donateurs et obligations de la LPRPDE
Quand un donateur fait une contribution en ligne à un organisme de bienfaisance canadien, il fournit des renseignements personnels : nom, adresse courriel, adresse postale et coordonnées de paiement. Ce sont des renseignements personnels en vertu de la LPRPDE. La même chose s'applique aux OBNL et aux organismes de bienfaisance enregistrés : vous avez besoin d'une politique de confidentialité, de mesures de sécurité techniques appropriées et vous devez comprendre où vos données sont stockées. Pour les organisations avec des donateurs au Québec, la Loi 25 s'applique en plus de la LPRPDE.
Quel niveau d'hébergement convient à la plupart des OBNL canadiens
La plupart des petits et moyens OBNL canadiens exploitent leurs sites web sur de l'hébergement partagé ou un VPS d'entrée de gamme. Un site WordPress avec un plugin de dons comme GiveWP ou Charitable fonctionne correctement sur de l'hébergement partagé si le trafic est modéré et que le volume de dons ne traite pas des centaines de transactions simultanées. Pour les OBNL gérant une base de données de donateurs ou des renseignements personnels identifiables sur les bénéficiaires, l'argument de la souveraineté des données pour l'hébergement canadien est particulièrement fort.
SSL et traitement des paiements pour les pages de dons des OBNL
Une page de dons sans SSL est inacceptable tant sur le plan de la sécurité que de la crédibilité. Les donateurs décidant s'ils vont saisir des informations de paiement sur votre site regardent le cadenas du navigateur. Pour le traitement des dons lui-même, la meilleure pratique est d'utiliser une passerelle de paiement (Stripe, PayPal ou une passerelle canadienne comme Bambora ou Moneris) qui gère les données de carte sur leur infrastructure conforme PCI DSS plutôt que la vôtre.
Gotekky
Besoin d’aide pour choisir la prochaine étape?
Décrivez ce que vous observez et le résultat recherché. Nous identifierons si un service géré, un projet défini ou une évaluation technique payante est la bonne prochaine étape.