Formulaires de dons et de collecte de fonds

Zewo prévoit pour 2025 environ 2,3 milliards de francs de dons aux œuvres d'entraide suisses — la sixième année consécutive au-dessus de deux milliards —, les ménages privés restant la première source avec quelque 760 millions et les organisations certifiées Zewo recevant près de 1,47 milliard du total. Presque tout arrive par un formulaire : une page de dons, un bulletin retranscrit par un bénévole, une demande de legs, une inscription à un ordre permanent. Presque aucun de ces formulaires n'est traité comme s'il contenait des données sensibles. La plupart en contiennent.

Schweizerform est la couche de collecte chiffrée de ce trafic. Chaque réponse est chiffrée dans le navigateur du donateur avant de quitter l'appareil, et seule une personne détenant la clé du coffre peut la déchiffrer. Nous sommes une société suisse, les envois chiffrés sont conservés en Suisse chez Infomaniak, et nous ne pouvons lire aucun envoi — ni pour le support, ni pour les statistiques, ni sur injonction, parce que nous n'avons pas la clé. Une précision d'emblée, car elle décide si nous sommes le bon outil : nous ne traitons jamais le paiement. Pas de champs de carte, pas de données de carte, pas d'exécution de prélèvement. L'argent circule là où il circule déjà.

Un enregistrement de don est une déclaration de conviction, pas une écriture comptable

L'art. 5 let. c nLPD considère comme sensibles les données sur les opinions ou activités religieuses, philosophiques, politiques ou syndicales, au même titre que les données de santé. Une liste de donateurs en est une, par construction. Donner à une paroisse ou à une mission, c'est une déclaration sur la religion. Donner à une ONG de campagne sur la migration, la politique des drogues ou le climat, c'est une déclaration de conviction politique. Donner à une fondation dédiée à une maladie rare, c'est très souvent une déclaration sur la santé — la sienne, celle d'un enfant, celle d'un parent. Personne n'a posé de question sensible : c'est le choix du destinataire qui l'est.

C'est le même point structurel que la liste des membres d'une association, et c'est pourquoi une base de données de collecte mérite mieux qu'un traitement de fichier marketing. C'est aussi pourquoi l'architecture la plus répandue du secteur — un formulaire de don sur une plateforme généraliste, un export vers un CRM, un tableur sur un ordinateur portable pour le publipostage et une agence ayant accès aux trois — est la mauvaise forme pour les données qu'elle transporte.

Pourquoi le paiement ne doit jamais toucher le formulaire

La pire chose qu'une organisation puisse faire avec un formulaire de don, c'est d'y mettre un numéro de carte. Un champ libre intitulé « numéro de carte » transforme un simple outil de formulaire en système détenant des données de porteur de carte, avec tout ce que les normes de sécurité des réseaux de cartes y attachent — et cela ne sera couvert par aucun contrat que vous avez signé. Nous ne proposons pas de champs de carte et refuserions d'être l'endroit où de telles données sont stockées : nous sommes une couche de collecte chiffrée, pas un prestataire de services de paiement.

• Collectez l'intention, pas l'instrument. Le formulaire prend qui donne, quel montant, ponctuel ou régulier, si une attestation est souhaitée et comment la personne veut être remerciée. Le paiement se fait chez un prestataire, par virement, ou via votre plateforme de dons existante.
• Utilisez la QR-facture pour le virement. Depuis le 1er octobre 2022, la QR-facture suisse a entièrement remplacé les anciens bulletins rouges et orange, et le numéro de référence qu'elle porte est ce qui rapproche un paiement d'un donateur sans que votre formulaire ne détienne jamais un identifiant bancaire.
• Les mandats de prélèvement appartiennent à votre banque. Là où vous collectez un IBAN pour un mandat, traitez-le comme le champ le plus précieux du formulaire, limitez qui peut le déchiffrer, et supprimez-le à la fin du mandat plutôt qu'à l'extinction de la relation.
• N'acceptez jamais un numéro de carte qu'un donateur aurait tout de même écrit dans un champ libre. Cela arrive. Supprimez l'envoi, expliquez-lui ce qui s'est passé et redemandez les informations — ne l'exportez pas « juste cette fois » dans le CRM.

Attestations, déductions fiscales et dossier décennal

Selon l'art. 33a LIFD, les libéralités versées à des personnes morales ayant leur siège en Suisse et exonérées d'impôt en raison de leur but de service public ou d'utilité publique sont déductibles au niveau fédéral si elles atteignent CHF 100 dans l'année fiscale et n'excèdent pas 20 % des revenus diminués des déductions. La plupart des cantons reprennent ce schéma, mais pas tous : Neuchâtel plafonne la déduction à 5 % du revenu net, le Tessin admet jusqu'à 50 %, et Bâle-Campagne est le seul canton sans limite supérieure. Les personnes morales déduisent selon leur propre disposition. Voilà pourquoi l'attestation compte pour les donateurs, et pourquoi la question figure dans le formulaire plutôt qu'en aval.

C'est aussi pourquoi « don anonyme » promet moins que ce que beaucoup imaginent. Un don qui donne lieu à une attestation est par définition un don identifié : l'organisation connaît le nom et le montant, et la pièce comptable doit survivre. L'art. 958f CO impose de conserver les livres et les pièces comptables dix ans à compter de la fin de l'exercice. Ce que vous pouvez honorer, c'est l'anonymat externe — ne pas nommer la personne dans le rapport annuel, sur un mur de donateurs, dans un communiqué — et la minimisation interne : garder l'enregistrement identifié aux finances plutôt que de le dupliquer entre la collecte, la communication et l'agence.

Où les équipes de collecte utilisent Schweizerform

Formulaires de dons et de promesses

Le cas central : un formulaire chiffré qui saisit le donateur, le montant promis, l'affectation, la préférence d'attestation et la préférence de remerciement — le paiement étant traité à part. Pour un appel diffusé dans plusieurs régions linguistiques, le même formulaire en allemand, français, italien et anglais supprime le filtre silencieux qu'une page de dons monolingue applique à votre propre base de soutien.

Don régulier et inscription au mandat

Les ordres permanents et les mandats de prélèvement sont ce qu'une équipe de collecte recueille de plus précieux et le champ le plus sensible de la page. La collecte chiffrée signifie que l'IBAN est illisible pour la plateforme, pour votre agence web et pour quiconque administre le compte — ce qui importe plus qu'ailleurs, car des coordonnées bancaires associées à une adresse d'expéditeur plausible sont exactement la matière première des fraudes au détournement de paiement qui visent constamment les œuvres d'entraide.

Demandes d'attestation et corrections d'adresse

Le formulaire le moins prestigieux et celui qui génère le plus de bonne volonté. Une personne qui a versé par virement en décembre et a besoin d'une attestation en février ne devrait pas envoyer le scan de son relevé à une boîte générale. Un court formulaire chiffré avec un numéro de référence, adressé aux seules finances, boucle la démarche sans créer une seconde copie de la relation bancaire du donateur dans une messagerie.

Legs et demandes testamentaires

Le dossier le plus sensible de la collecte, et généralement le plus mal protégé. Une demande de legs contient la structure familiale, le patrimoine, la santé, l'histoire conjugale et des intentions de fin de vie, et la relation peut durer une décennie. La révision du droit successoral en vigueur depuis le 1er janvier 2023 élargit sensiblement ce champ : la réserve des descendants est passée des trois quarts à la moitié de leur part légale, la réserve des parents a été supprimée, et lorsque le défunt laisse un conjoint et des descendants, la quotité disponible passe de trois huitièmes à la moitié de la succession. Plus de marge pour donner signifie plus de demandes — et chacune appartient à un formulaire chiffré lu par une ou deux personnes nommées, pas à une boîte legs@ partagée.

Parrainage, partenariats et mécénat d'entreprise

Collecte commerciale avec un problème de confidentialité : une entreprise qui explore un partenariat ne veut pas rendre son intérêt visible avant la décision, et la position de la personne de contact dans son entreprise peut être délicate. Le schéma plus large est décrit dans le cas d'usage due diligence B2B et intégration de fournisseurs.

Demandes de soutien reçues par la fondation

Les fondations se tiennent des deux côtés de cette page : elles collectent et elles distribuent. Le côté entrant — appels à projets, fonds de secours, demandes de projet — comporte des finances de ménage, des certificats médicaux et des attestations d'aide sociale déposés par des personnes sans rapport de force, et possède sa propre page : bourses, subventions et demandes de soutien.

Réclamations, oppositions et « ne me contactez plus »

Le formulaire le plus important opérationnellement et celui que personne ne construit. Les demandes d'arrêt d'envoi, de radiation, de correction ou d'anonymat futur doivent parvenir là où elles sont exécutées, pas dans la boîte d'un bénévole. Conserver la mention d'opposition n'est pas en tension avec la suppression : c'est ce qui la rend effective.

Zewo, adresses de donateurs et la question des sous-traitants

Les standards Zewo sont explicites : les organisations certifiées ne peuvent ni vendre, ni louer, ni échanger les données et adresses de personnes physiques collectées — donateurs au premier chef, mais aussi membres, employés, bénévoles, bénéficiaires et autres personnes concernées — et les adresses des donateurs demeurent la propriété exclusive de l'organisation, ce qui doit être stipulé dans les contrats avec toute partie qui les manipule. C'est un engagement sur toute la chaîne, pas seulement sur sa propre conduite.

Cela devient une question d'achat à poser à chaque outil de votre dispositif de collecte, nous compris : qui d'autre peut lire ces données, sous quel contrat, dans quel pays ? Une plateforme classique répond par une liste de sous-traitants et un ensemble de contrôles. Une couche de collecte chiffrée de bout en bout répond autrement — le prestataire ne peut pas lire les envois, la question se réduit donc à ce qu'il détient. Ce qu'un contrat de sous-traitance devrait dire dans les deux cas est exposé dans le guide du contrat de sous-traitance pour outils de formulaires.

Ce que nous pouvons compter sans rien lire

La collecte de fonds optimise, et la vraie question est de savoir quelle optimisation survit au chiffrement. Une bonne partie : la page publique du formulaire ne charge aucun fournisseur d'analyse ni balise, et pourtant nous comptons combien de personnes l'ont ouvert, combien l'ont complété, quelle a été la durée médiane et — par question — combien de celles qui ont vu une question y ont répondu. Pour un formulaire de don, le taux de réponse par question constitue tout le diagnostic de conversion : le champ où les gens abandonnent est presque toujours celui que vous avez ajouté en dernier.

Ce que nous ne pouvons pas faire, c'est relier tout cela à une personne ou à un montant. Les compteurs sont plats et jamais croisés, enregistrés à la réception, jamais décrémentés, sans reconstitution rétroactive ; il n'existe dans notre système ni attribution d'un don à une source de campagne, ni entonnoir par donateur, ni modélisation de valeur à vie. Il n'y a pas non plus — c'est la moitié commerciale de l'argument — de fenêtre de consentement entre le clic et la première question, puisqu'il n'y a rien à consentir sur la page. Le raisonnement est dans des statistiques de formulaire sans traçage.

Premiers pas avec les formulaires de dons

Une année de collecte de bout en bout

Objections fréquentes — et réponses réalistes

Nous avons déjà une plateforme de dons qui encaisse. Pourquoi un outil de formulaires ?

Gardez-la pour la caisse — c'est son métier et nous ne le lui disputons pas. La lacune, c'est tout ce qui entoure la caisse : la demande de legs, la demande d'attestation, la demande de soutien d'un bénéficiaire, la réclamation, l'approche de parrainage, l'enquête auprès des grands donateurs. Ces formulaires-là sont d'ordinaire improvisés sur ce qui est gratuit, et ce sont eux qui portent de la santé, de la famille et du patrimoine plutôt qu'un montant.

Nos donateurs veulent donner anonymement.

Certains oui, et la réponse honnête distingue trois demandes. Anonyme en public — simple, et à proposer explicitement. Anonyme pour l'équipe de collecte mais identifié pour les finances — réalisable avec des cercles de lecteurs séparés, et utile pour les dons majeurs. Anonyme pour l'organisation entière — possible seulement si la personne renonce à l'attestation et paie par un moyen qui ne porte pas son identité, ce qu'un virement fait en général. Dites laquelle vous pouvez honorer plutôt que d'imprimer le mot sur une page.

Notre CRM a de toute façon tout : qu'a-t-on gagné ?

Deux choses. D'abord, la collecte cesse d'être une seconde copie lisible en permanence sur une plateforme relevant d'une autre juridiction : l'enregistrement maître est illisible pour le prestataire, et la copie dans votre CRM est une copie que vous avez sciemment exportée. Ensuite, les formulaires qui n'ont rien à faire dans le CRM cessent d'y être poussés par défaut : la demande d'aide, la réclamation, la demande de legs à un stade précoce. Pour une base de collecte, « qu'avons-nous choisi de ne pas importer ? » est une meilleure question que « que pouvons-nous synchroniser ? ».

Il nous faut un suivi de conversion sur l'entonnoir de dons.

Vous obtenez des taux de réponse par question, des durées de remplissage et des comptages quotidiens, qui diagnostiquent un formulaire bien mieux que la plupart des équipes ne l'imaginent. Vous n'obtenez de nous ni attribution par donateur, ni suivi de source de campagne, ni modélisation de valeur à vie. Si l'attribution par donateur est au cœur de votre stratégie, faites tourner l'entonnoir transactionnel sur votre plateforme de dons et utilisez les formulaires chiffrés pour la collecte sensible qui l'entoure. Cette répartition est une architecture légitime, pas un compromis.

Nous sommes une paroisse avec deux cents donateurs et un trésorier bénévole.

Alors le risque n'est pas une autorité, c'est la fuite d'une liste indiquant qui, au village, donne à l'église et combien. Les petites structures n'ont pas de plus petites conséquences : elles ont moins de personnes pour s'en apercevoir. Pour une paroisse, cela représente un formulaire chiffré, une clé du coffre détenue par deux personnes, une liste d'opposition et une date de suppression — un après-midi de travail, et la même architecture dont les grandes œuvres ont besoin pour la même raison.

Là où Schweizerform n'est pas la bonne réponse

• Nous ne sommes pas un prestataire de paiement. Pas de traitement de cartes, pas de génération de QR-factures, pas de facturation récurrente, pas de rappels, pas de rapprochement. Gardez votre plateforme de dons ou votre banque pour cela.
• Nous ne sommes pas un CRM de collecte. Pas de fiches donateurs, pas de segmentation, pas d'outil d'envoi, pas de gestion de campagne, pas de valeur à vie.
• Aucune analyse par donateur. Pas d'attribution, pas de suivi de source, pas d'entonnoir par personne. Du comptage uniquement, et jamais croisé.
• Aucune règle de conservation automatique par formulaire. La suppression est un acte, unitaire ou en lot — ce qui, entre un devoir comptable de dix ans et un enregistrement marketing d'un an, signifie deux entrées d'agenda distinctes.
• La perte de la clé est irréversible : la garde — deux personnes nommées, une copie hors ligne, une étape de passation — doit être réglée avant le premier appel.

L'essentiel sur les formulaires de dons et de collecte

La générosité suisse représente un flux de 2,3 milliards de francs qui passe presque entièrement par des formulaires, et les données qu'ils portent sont sensibles au sens de l'art. 5 let. c nLPD du seul fait du destinataire. Autour gravitent un régime de déduction qui rend les attestations nécessaires et varie selon les cantons, un devoir comptable de dix ans (art. 958f CO), un standard Zewo qui interdit de vendre, louer ou échanger les adresses de donateurs sur toute la chaîne, des règles cantonales d'autorisation pour les collectes publiques, et une révision du droit successoral qui, depuis 2023, agrandit sensiblement le champ des legs et rend leurs dossiers plus sensibles encore.

Ce que vous pouvez corriger vite, c'est la collecte. Chiffrer dans le navigateur du donateur, laisser le paiement chez le prestataire, séparer finances, collecte, communication et legs, poser séparément les deux questions d'anonymat, et écrire une date de suppression à côté de chaque formulaire qui n'est pas la pièce comptable. Ce que nous ne faisons pas — encaisser, tenir le CRM, attribuer la campagne — nous préférons que vous le sachiez avant votre prochain appel qu'après.