Votre site utilise des services tiers ? Soyez conforme au RGPD en quelques minutes.
Essayer FlowConsentPlan gratuit · Installation 10 min
Dwolla est une API de virement bancaire et ACH américaine qui fonctionne surtout de serveur à serveur, avec un composant JavaScript optionnel et des flux de vérification bancaire souvent associés à Plaid.
Dwolla est une plateforme de virement bancaire et de paiement ACH exploitée par Dwolla Inc. à Des Moines, dans l''Iowa, aux États Unis. C''est avant tout une API qui transfère des fonds entre comptes bancaires pour le compte de plateformes logicielles, avec un composant optionnel pour intégrer les flux.
Comme Dwolla fonctionne de serveur à serveur, l''empreinte dans le navigateur est faible. Le composant optionnel et le tableau de bord déposent des cookies fonctionnels nécessaires au fonctionnement, tandis que le traitement réel des données bancaires et d''identité passe par l''API. La vérification bancaire est souvent réalisée avec un partenaire comme Plaid.
Les cookies fonctionnels utilisés pour réaliser un virement demandé par l''utilisateur sont généralement exemptés de la règle de consentement de la directive ePrivacy. Le traitement des données bancaires et d''identité repose sur le contrat, sur des obligations légales pour les règles financières et sur l''intérêt légitime pour la prévention de la fraude.
Get GDPR compliant in 10 minutes
Free plan available · No credit card required
Le consentement n''est généralement pas requis pour la transaction de paiement elle même car elle est strictement nécessaire à la fourniture du service demandé. Si une plateforme ajoute des analyses ou du marketing autour du flux Dwolla, ces cookies non essentiels nécessitent un consentement préalable.
Dwolla traite les données aux États Unis, de sorte que les plateformes européennes réalisent un transfert vers un pays tiers. Il doit être couvert par les clauses contractuelles types, une analyse d''impact du transfert et des mesures supplémentaires, en prêtant attention à tout partenaire de vérification bancaire impliqué.
Signez un accord de traitement avec Dwolla, documentez le transfert vers les États Unis et tout partenaire de vérification, et indiquez les cookies fonctionnels du composant et du tableau de bord. Obtenez le consentement des utilisateurs finaux pour l''usage de leurs données comme l''exige l''accord de plateforme Dwolla et maintenez une notice de confidentialité claire.
Les sites web utilisant Dwolla doivent obtenir le consentement des utilisateurs conformement au RGPD.
Considerations AIPD
Le risque côté intégration est limité car Dwolla est surtout une API qui ne dépose que des cookies fonctionnels. Une AIPD doit se concentrer sur les données de compte bancaire et d'identité transférées aux États Unis, le rôle des partenaires de vérification comme Plaid et la nature financière des données.
Exemple de texte de consentement
Nous utilisons Dwolla pour transférer des fonds entre comptes bancaires lorsque vous demandez un virement. Dwolla fonctionne surtout comme un service en arrière plan et n'utilise que des cookies fonctionnels nécessaires à sa fourniture. Vos coordonnées bancaires sont traitées pour finaliser le paiement demandé.
Domaines tiers contactes
dwolla.comapi.dwolla.comcdn.dwolla.comdashboard.dwolla.comaccounts.dwolla.comCookies deposes
| Nom | Type | Duree | Finalite |
|---|---|---|---|
| Drop in session cookie | Third-party | Session | Maintains the state of the Dwolla drop in component while the user completes a flow |
| Dashboard session cookie | First-party | Session | Keeps the user authenticated in the Dwolla dashboard for the duration of the session |
| Functional preference cookie | First-party | 1 year | Stores basic functional and security preferences for the Dwolla interface |
Dwolla utilise des cookies de preferences — informez vos visiteurs avec un bandeau de consentement.
Dwolla est avant tout une API en arrière plan, son empreinte dans le navigateur est donc faible. Le composant optionnel et le tableau de bord déposent des cookies fonctionnels nécessaires au fonctionnement de l'interface, plutôt que des cookies analytiques ou marketing.
Le consentement n'est généralement pas requis pour la transaction de paiement elle même car les cookies fonctionnels sont strictement nécessaires pour réaliser le virement demandé. Il s'applique seulement si une plateforme ajoute des analyses ou du marketing non essentiels autour du flux.
Le traitement repose sur l'exécution d'un contrat au titre de l'article 6(1)(b) pour réaliser les virements, sur une obligation légale au titre de l'article 6(1)(c) pour les règles financières et la lutte contre le blanchiment, et sur l'intérêt légitime au titre de l'article 6(1)(f) pour la prévention de la fraude.
Oui. Dwolla Inc. traite les données aux États Unis, de sorte que les plateformes européennes réalisent un transfert vers un pays tiers. Il doit être couvert par les clauses contractuelles types et des mesures supplémentaires, y compris tout partenaire de vérification comme Plaid.
Une AIPD est conseillée car Dwolla traite des données de compte bancaire et d'identité et les transfère aux États Unis, même si l'empreinte dans le navigateur est faible. L'analyse doit couvrir les données financières, le transfert vers les États Unis et tout partenaire de vérification.
Signez un accord de traitement avec Dwolla, documentez le transfert vers les États Unis et tout partenaire de vérification, et indiquez les cookies fonctionnels du composant et du tableau de bord. Obtenez le consentement des utilisateurs finaux pour l'usage de leurs données comme l'exige l'accord de plateforme.
Les alternatives pour les virements et paiements ACH incluent Stripe ACH, Plaid avec un processeur, GoCardless pour le prélèvement et Modern Treasury. Chacune diffère par les emplacements de serveurs, le comportement des cookies et les mécanismes de transfert à examiner.
Ajoutez une courte entrée Dwolla qui explique qu'il s'agit surtout d'une API en arrière plan et qui liste les cookies fonctionnels du composant et du tableau de bord avec leurs finalités et durées. Indiquez le transfert vers les États Unis et mettez l'entrée à jour si vous intégrez davantage le flux.