Dwolla
Dwolla est une API de virement bancaire et ACH américaine qui fonctionne surtout de serveur à serveur, avec un composant JavaScript optionnel et des flux de vérification bancaire souvent associés à Plaid.
Que fait Dwolla ?
Qu'est ce que Dwolla
Dwolla est une plateforme de virement bancaire et de paiement ACH exploitée par Dwolla Inc. à Des Moines, dans l'Iowa, aux États Unis. C'est avant tout une API qui transfère des fonds entre comptes bancaires pour le compte de plateformes logicielles, avec un composant optionnel pour intégrer les flux.
Données et cookies collectés
Comme Dwolla fonctionne de serveur à serveur, l'empreinte dans le navigateur est faible. Le composant optionnel et le tableau de bord déposent des cookies fonctionnels nécessaires au fonctionnement, tandis que le traitement réel des données bancaires et d'identité passe par l'API. La vérification bancaire est souvent réalisée avec un partenaire comme Plaid.
Implications RGPD et ePrivacy
Les cookies fonctionnels utilisés pour réaliser un virement demandé par l'utilisateur sont généralement exemptés de la règle de consentement de la directive ePrivacy. Le traitement des données bancaires et d'identité repose sur le contrat, sur des obligations légales pour les règles financières et sur l'intérêt légitime pour la prévention de la fraude.
Exigences de consentement
Le consentement n'est généralement pas requis pour la transaction de paiement elle même car elle est strictement nécessaire à la fourniture du service demandé. Si une plateforme ajoute des analyses ou du marketing autour du flux Dwolla, ces cookies non essentiels nécessitent un consentement préalable.
Transferts internationaux de données
Dwolla traite les données aux États Unis, de sorte que les plateformes européennes réalisent un transfert vers un pays tiers. Il doit être couvert par les clauses contractuelles types, une analyse d'impact du transfert et des mesures supplémentaires, en prêtant attention à tout partenaire de vérification bancaire impliqué.
Étapes pratiques de conformité
Signez un accord de traitement avec Dwolla, documentez le transfert vers les États Unis et tout partenaire de vérification, et indiquez les cookies fonctionnels du composant et du tableau de bord. Obtenez le consentement des utilisateurs finaux pour l'usage de leurs données comme l'exige l'accord de plateforme Dwolla et maintenez une notice de confidentialité claire.
Dwolla et le RGPD
- Base légale
- Performance of a contract under Article 6(1)(b) GDPR for executing bank transfers, legal obligation under Article 6(1)(c) GDPR for financial and anti money laundering rules, and legitimate interests under Article 6(1)(f) GDPR for fraud prevention
- Niveau de risque
- medium
- Textes applicables
- GDPR, ePrivacy Directive, and applicable US financial regulations
Analyse d'impact (AIPD)
Le risque côté intégration est limité car Dwolla est surtout une API qui ne dépose que des cookies fonctionnels. Une AIPD doit se concentrer sur les données de compte bancaire et d'identité transférées aux États Unis, le rôle des partenaires de vérification comme Plaid et la nature financière des données.
Exemple de texte pour votre bannière
Nous utilisons Dwolla pour transférer des fonds entre comptes bancaires lorsque vous demandez un virement. Dwolla fonctionne surtout comme un service en arrière plan et n'utilise que des cookies fonctionnels nécessaires à sa fourniture. Vos coordonnées bancaires sont traitées pour finaliser le paiement demandé.
Ce que Dwolla dépose et contacte
- Méthode de suivi
- Server to server REST API with an optional JavaScript drop in component and bank verification flows, setting only functional cookies on the embed and dashboard
- Localisation des serveurs
- United States
- Mode sans cookie disponible
- Oui
- Transfert de données hors UE
- Personal data is processed by Dwolla Inc. in the United States, a third country under the GDPR. Where European data is involved, transfers rely on the Standard Contractual Clauses together with supplementary measures.
Cookies déposés (3)
| Nom | Type | Durée | Finalité |
|---|---|---|---|
| Drop in session cookie | Third-party | Session | Maintains the state of the Dwolla drop in component while the user completes a flow |
| Dashboard session cookie | First-party | Session | Keeps the user authenticated in the Dwolla dashboard for the duration of the session |
| Functional preference cookie | First-party | 1 year | Stores basic functional and security preferences for the Dwolla interface |
Domaines tiers contactés (5)
dwolla.comapi.dwolla.comcdn.dwolla.comdashboard.dwolla.comaccounts.dwolla.com
Questions fréquentes sur Dwolla
Une question qui n'est pas dans la liste ? Écrivez-nous, on répond vite.
Quels cookies Dwolla dépose t il ?
Dwolla est avant tout une API en arrière plan, son empreinte dans le navigateur est donc faible. Le composant optionnel et le tableau de bord déposent des cookies fonctionnels nécessaires au fonctionnement de l'interface, plutôt que des cookies analytiques ou marketing.
Le consentement est-il requis pour Dwolla ?
Le consentement n'est généralement pas requis pour la transaction de paiement elle même car les cookies fonctionnels sont strictement nécessaires pour réaliser le virement demandé. Il s'applique seulement si une plateforme ajoute des analyses ou du marketing non essentiels autour du flux.
Quelle est la base légale de Dwolla ?
Le traitement repose sur l'exécution d'un contrat au titre de l'article 6(1)(b) pour réaliser les virements, sur une obligation légale au titre de l'article 6(1)(c) pour les règles financières et la lutte contre le blanchiment, et sur l'intérêt légitime au titre de l'article 6(1)(f) pour la prévention de la fraude.
Dwolla transfère t il des données vers les États Unis ?
Oui. Dwolla Inc. traite les données aux États Unis, de sorte que les plateformes européennes réalisent un transfert vers un pays tiers. Il doit être couvert par les clauses contractuelles types et des mesures supplémentaires, y compris tout partenaire de vérification comme Plaid.
Une AIPD est elle nécessaire pour Dwolla ?
Une AIPD est conseillée car Dwolla traite des données de compte bancaire et d'identité et les transfère aux États Unis, même si l'empreinte dans le navigateur est faible. L'analyse doit couvrir les données financières, le transfert vers les États Unis et tout partenaire de vérification.
Comment intégrer Dwolla de façon conforme ?
Signez un accord de traitement avec Dwolla, documentez le transfert vers les États Unis et tout partenaire de vérification, et indiquez les cookies fonctionnels du composant et du tableau de bord. Obtenez le consentement des utilisateurs finaux pour l'usage de leurs données comme l'exige l'accord de plateforme.
Quelles sont les alternatives à Dwolla ?
Les alternatives pour les virements et paiements ACH incluent Stripe ACH, Plaid avec un processeur, GoCardless pour le prélèvement et Modern Treasury. Chacune diffère par les emplacements de serveurs, le comportement des cookies et les mécanismes de transfert à examiner.
Comment mettre à jour ma politique de cookies pour Dwolla ?
Ajoutez une courte entrée Dwolla qui explique qu'il s'agit surtout d'une API en arrière plan et qui liste les cookies fonctionnels du composant et du tableau de bord avec leurs finalités et durées. Indiquez le transfert vers les États Unis et mettez l'entrée à jour si vous intégrez davantage le flux.
Mettez votre site en conformité aujourd'hui.
Gratuit jusqu'à 25 000 sessions par mois. Sans carte bancaire, sans engagement.