Affirm

Qu'est ce qu'Affirm

Affirm est une plateforme de paiement fractionné et de financement au point de vente exploitée par Affirm Holdings, Inc., société cotée dont le siège est à San Francisco. Contrairement aux solutions courtes en 4 fois, Affirm propose des prêts de quelques semaines à plusieurs années, avec un taux affiché et une vérification de crédit légère ou approfondie selon l'offre. Les marchands intègrent Affirm via affirm.js, qui affiche le widget de mensualités sur les pages produit et ouvre un parcours de demande de crédit hébergé au checkout.

Quelles données Affirm collecte

Sur les pages produit, Affirm collecte l'adresse IP, le User Agent, l'URL, le montant du panier et l'identifiant marchand via le script du widget, et pose des cookies d'analytics et antifraude. Pendant la demande de crédit, Affirm collecte nom, date de naissance, adresse, téléphone, email, les quatre derniers chiffres d'un identifiant national, des données d'emploi et une vérification bancaire. Affirm interroge des bureaux de crédit et des bases antifraude pour rendre sa décision et la communique au marchand.

Implications RGPD et ePrivacy

Les cookies Affirm posés sur les pages catégorie et produit ne sont pas strictement nécessaires et exigent un consentement au sens de l'article 5(3) ePrivacy. La demande de crédit au checkout relève de l'article 6(1)(b) RGPD parce qu'elle est nécessaire à la conclusion d'un contrat sollicité par la personne. Le scoring automatisé est soumis aux garanties de l'article 22 RGPD : information, droit à une intervention humaine et droit de contester la décision. Les transferts vers les États Unis relèvent du chapitre V.

Le consentement est il requis

Pour le widget marketing et les cookies d'analytics déposés avant le checkout, oui : conditionnez affirm.js au consent manager. Au checkout, lorsque l'utilisateur a explicitement choisi Affirm comme moyen de financement, le traitement de la demande peut s'appuyer sur le contrat. L'information doit néanmoins décrire clairement les données transmises et le caractère automatisé de la décision.

Transferts vers les États Unis

Affirm Holdings, Inc. est un responsable américain qui traite les données sur une infrastructure américaine. Affirm est auto certifié au Data Privacy Framework UE États Unis, ce qui fournit une décision d'adéquation pour ses flux. Affirm publie également des clauses contractuelles types pour ses clients internationaux et précise comment il traite les demandes d'accès des autorités américaines au titre du FISA 702. Les marchands doivent référencer ces mécanismes dans leur politique de confidentialité.

Étapes pratiques de conformité

Conditionnez le widget Affirm au consent manager, documentez l'intégration dans le registre des activités, menez une AIPD couvrant la décision automatisée et le transfert UE États Unis, et signez l'accord adéquat avec Affirm (responsabilités conjointes ou contractuelles selon la jurisprudence applicable). Mettez à jour la politique avec les catégories de données, les bases légales, le mécanisme CCT ou DPF et les droits liés à l'article 22.