> Comment Meta Pay traite les données de paiement et d'appareil, dépose des cookies Meta et transfère les données aux États-Unis : RGPD et DSP2. > > Canonical: https://www.flowconsent.com/fr/services/ecommerce/facebook-pay E-commerce # Meta Pay Préférences · [Site officiel](https://pay.facebook.com/) Meta Pay permet aux visiteurs de payer avec leurs coordonnées bancaires stockées dans leur compte Meta. Les données de transaction et d'appareil sont envoyées à Meta aux États-Unis, des cookies Meta sont posés et la conformité RGPD et DSP2 est requise. [Bloquer Meta Pay jusqu'au consentement](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=ecommerce) · [Scanner mon site](https://www.flowconsent.com/fr/scan) En bref - Catégorie [E-commerce](https://www.flowconsent.com/fr/services/ecommerce) - Consentement Préférences - Consentement préalable Requis - Cookies documentés 5 - Domaines tiers 4 - Serveurs United States Présentation ## Que fait Meta Pay ? ## **Qu'est-ce que Meta Pay?** Meta Pay (anciennement Facebook Pay) est le moyen de paiement de Meta qui permet aux utilisateurs de payer avec des coordonnées bancaires déjà enregistrées dans leur compte Facebook ou Instagram. Sur les sites partenaires, l'intégration de paiement charge du code depuis les domaines Meta, vérifie l'identité de l'utilisateur par rapport à son compte Meta et traite le paiement. Les détails de la transaction et les données de l'appareil sont partagés avec Meta. ## **Données et cookies collectés** Meta Pay pose une gamme de cookies Meta. Le cookie datr (deux ans) identifie le navigateur à des fins de sécurité. Le cookie sb (deux ans) soutient également des fonctions de sécurité. Le cookie fr (quatre-vingt-dix jours) est utilisé pour la publicité. Lorsque l'utilisateur est connecté à son compte Meta, les cookies c\_user et xs identifient le compte et la session. Le cookie wd (session) enregistre les dimensions de la fenêtre du navigateur. ## **Implications RGPD et ePrivacy** Meta Pay implique deux bases juridiques distinctes au titre du RGPD. Le traitement du paiement lui-même repose sur l'article 6(1)(b) car il est nécessaire à l'exécution du contrat avec l'utilisateur. Cependant les cookies Meta non essentiels (notamment fr pour la publicité) et tout suivi ou profilage au-delà du paiement nécessitent un consentement séparé au titre de l'article 6(1)(a). La DSP2 ajoute des obligations de sécurité des paiements qui se chevauchent avec les exigences de minimisation des données du RGPD. ## **Exigences en matière de consentement** Le traitement du paiement lui-même ne nécessite pas de consentement, mais vous devez clairement informer les utilisateurs du partage de données avec Meta avant qu'ils choisissent de payer avec Meta Pay. Les cookies Meta non essentiels doivent être bloqués jusqu'à ce que l'utilisateur donne son opt-in via votre mécanisme de consentement aux cookies. ## **Transferts de données** Toutes les données de paiement, de transaction et d'appareil sont traitées par Meta Platforms aux États-Unis. Le transfert est couvert par le cadre de protection des données UE États-Unis et des clauses contractuelles types. Vous devez divulguer ce transfert dans votre politique de confidentialité et le rendre visible aux utilisateurs au moment où ils choisissent l'option Meta Pay. ## **Étapes pratiques de conformité** Réalisez une AIPD avant d'activer Meta Pay. Bloquez les cookies Meta non essentiels jusqu'à l'obtention du consentement publicitaire. Ajoutez une divulgation claire près du bouton Meta Pay expliquant le partage de données avec Meta aux États-Unis. Mettez à jour votre politique de confidentialité pour couvrir à la fois l'article 6(1)(b) pour le paiement et l'article 6(1)(a) pour les cookies publicitaires Meta. Assurez vous que votre flux d'authentification forte DSP2 est compatible avec le principe de minimisation des données du RGPD. Conformité ## Meta Pay et le RGPD Meta Pay est classé dans la catégorie « Préférences ». Sur un site qui vise des visiteurs européens, il ne doit se charger qu'après le consentement du visiteur, et doit figurer dans votre politique de cookies. - Base légale Contract under Article 6(1)(b) GDPR for processing the payment the user initiates, and consent under Article 6(1)(a) for Meta cookies and any tracking beyond the payment - Niveau de risque high - Textes applicables GDPR, ePrivacy Directive (2002/58/EC), PSD2 ### Analyse d'impact (AIPD) Une AIPD est requise pour Meta Pay compte tenu du niveau de risque élevé, la combinaison de données financières, d'empreintes digitales d'appareils, de cookies publicitaires Meta et de transferts de données vers les États-Unis. L'AIPD doit évaluer la nécessité de chaque élément de données partagé avec Meta au-delà du paiement lui-même, si Meta utilise les données de transaction à des fins de profilage publicitaire et la compatibilité DSP2 avec le principe de minimisation des données du RGPD. Terminez l'AIPD avant d'activer Meta Pay. ### Exemple de texte pour votre bannière > Je consens à ce que Meta Pay traite mes coordonnées de paiement et les informations de mon appareil dans le but de finaliser mon achat. Je comprends que les données de transaction seront envoyées à Meta Platforms aux États-Unis sous clauses contractuelles types. Je consens séparément à ce que des cookies Meta soient placés sur mon appareil à des fins de sécurité et de publicité et peux retirer ce consentement à tout moment. Cookies et traceurs ## Ce que Meta Pay dépose et contacte - Méthode de suivi Meta Pay checkout integration loaded from Meta domains that processes payment and shares transaction and device data with Meta - Localisation des serveurs United States - Transfert de données hors UE Payment, transaction and device data are processed by Meta Platforms in the United States under the EU US Data Privacy Framework and standard contractual clauses. ### Cookies déposés (5) | Nom | Type | Durée | Finalité | | ------- | ---------- | ------- | -------------------------------------------------------------------------------------------------------------------- | | datr | Functional | 2 years | Meta browser identifier used for security, fraud prevention and ensuring the integrity of the Meta Pay session | | fr | Marketing | 90 days | Meta primary advertising cookie used for ad targeting, measurement and frequency capping across Meta products | | sb | Functional | 2 years | Meta browser security cookie used alongside datr to protect against cross site request forgery and account hijacking | | c\_user | Functional | Session | Identifies the logged in Meta account when the user authenticates via Meta Pay | | wd | Functional | Session | Records the browser window dimensions used by Meta for rendering and product optimisation | ### Domaines tiers contactés (4) - `facebook.com` - `www.facebook.com` - `connect.facebook.net` - `secure.facebook.com` Questions ## Questions fréquentes sur Meta Pay Une question qui n'est pas dans la liste ? Écrivez-nous, on répond vite. [Nous écrire](https://www.flowconsent.com/fr/demo) ### Quels cookies Meta Pay pose t il? Meta Pay pose plusieurs cookies. datr (deux ans) identifie le navigateur à des fins de sécurité. sb (deux ans) soutient également des fonctions de sécurité. fr (quatre-vingt-dix jours) est le cookie publicitaire principal de Meta. Lorsque l'utilisateur est connecté, les cookies c\_user et xs (session) identifient le compte. wd (session) enregistre les dimensions de la fenêtre. Le cookie fr est de nature publicitaire et nécessite un consentement préalable. ### Le consentement est-il requis pour Meta Pay? Partiellement. La transaction de paiement elle-même est traitée au titre de l'article 6(1)(b) du RGPD (contrat) et ne nécessite pas de consentement, mais l'utilisateur doit être clairement informé du partage de données avec Meta avant de choisir Meta Pay. Les cookies Meta non essentiels (notamment fr pour la publicité) nécessitent un consentement opt-in préalable. Vous ne devez pas placer de cookies publicitaires Meta avant l'obtention du consentement. ### Quelle est la base juridique du traitement par Meta Pay? Deux bases juridiques s'appliquent. Le traitement du paiement et les données de transaction reposent sur l'article 6(1)(b) du RGPD (contrat). Les cookies publicitaires Meta (fr) et tout profilage au-delà du paiement reposent sur le consentement au titre de l'article 6(1)(a) du RGPD. La DSP2 ajoute des exigences de sécurité des paiements à satisfaire avec la minimisation des données du RGPD. Les deux bases doivent être documentées dans votre politique de confidentialité. ### Meta Pay transfère t il des données aux États Unis? Oui. Toutes les données de paiement, de transaction et d'appareil sont traitées par Meta Platforms Inc. aux États-Unis. Le transfert est couvert par le cadre de protection des données UE-États-Unis et des clauses contractuelles types. Vous devez divulguer ce transfert dans votre politique de confidentialité et le rendre visible aux utilisateurs lors du paiement avant qu'ils sélectionnent Meta Pay. ### Une AIPD est elle requise pour Meta Pay? Oui, une AIPD est requise pour Meta Pay compte tenu du niveau de risque élevé. La combinaison de données de paiement et financières, d'empreintes digitales d'appareils, de cookies publicitaires Meta et de transferts vers les États-Unis crée des risques importants. L'AIPD doit évaluer quelles données Meta reçoit au-delà du paiement lui-même, si Meta utilise les données de transaction pour le profilage publicitaire et comment l'authentification forte DSP2 interagit avec la minimisation des données du RGPD. ### Comment implémenter Meta Pay de façon conforme? Réalisez une AIPD avant d'activer Meta Pay. Bloquez les cookies Meta non essentiels (notamment fr) jusqu'à l'obtention du consentement publicitaire. Ajoutez une divulgation claire près du bouton Meta Pay au moment du paiement. Mettez à jour votre politique de confidentialité pour couvrir l'article 6(1)(b) pour le paiement et l'article 6(1)(a) pour les cookies publicitaires Meta, et décrivez les transferts vers les États-Unis. Assurez-vous que votre flux d'authentification forte DSP2 ne collecte que les données strictement nécessaires à la sécurité. ### Existe-t-il des alternatives plus respectueuses de la vie privée à Meta Pay? Oui. Les méthodes de paiement qui ne partagent pas les données de transaction avec un réseau publicitaire incluent Stripe (basé aux États-Unis mais axe uniquement sur le paiement sans utilisation publicitaire des données de transaction), PayPal (basé aux États-Unis, problème de transfert similaire mais sans profilage publicitaire des données de transaction par défaut) et des options européennes comme Klarna ou Adyen. ### Comment mettre à jour ma politique de cookies pour Meta Pay? Ajoutez une section Meta Pay à votre politique de cookies. Listez les principaux cookies: datr (sécurité, deux ans), sb (sécurité, deux ans), fr (publicité, quatre-vingt-dix jours), c\_user et xs (identification du compte, session, Meta si connecté) et wd (fonctionnel, session). Catégorisez fr comme cookie publicitaire nécessitant un consentement. Catégorisez datr et sb comme fonctionnels de sécurité. Expliquez que certains cookies Meta ne sont définis que lorsque l'utilisateur est connecté à son compte Meta. Dans la même catégorie ## Autres services : E-commerce [Voir toute la catégorie](https://www.flowconsent.com/fr/services/ecommerce) ### [Mokka](https://www.flowconsent.com/fr/services/ecommerce/mokka) [Préférences](https://www.flowconsent.com/fr/services/ecommerce/mokka) · ### [Cart Functionality](https://www.flowconsent.com/fr/services/ecommerce/cart-functionality) [Préférences](https://www.flowconsent.com/fr/services/ecommerce/cart-functionality) · ### [Enrollware](https://www.flowconsent.com/fr/services/ecommerce/enrollware) [E-commerce](https://www.flowconsent.com/fr/services/ecommerce/enrollware) · ### [Levar](https://www.flowconsent.com/fr/services/ecommerce/levar) [Préférences](https://www.flowconsent.com/fr/services/ecommerce/levar) · ### [authorize.net](https://www.flowconsent.com/fr/services/ecommerce/authorize-net) [Préférences](https://www.flowconsent.com/fr/services/ecommerce/authorize-net) · ### [Cartum](https://www.flowconsent.com/fr/services/ecommerce/cartum) [Préférences](https://www.flowconsent.com/fr/services/ecommerce/cartum) ## Mettez votre site en conformité aujourd'hui. Gratuit jusqu'à 25 000 sessions par mois. Sans carte bancaire, sans engagement. [Créer ma bannière](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=general) · [Scanner mon site](https://www.flowconsent.com/fr/scan)