FinConnect

Qu'est-ce que FinConnect

FinConnect est une service de paiement et de paiement en ligne. C'est un service de connectivité financière qui relie les paiements des marchands aux banques et prestataires de paiement. Lorsqu'il s'exécute sur un site web, il agit comme un sous-traitant tiers dont les scripts, cookies et requêtes réseau sont chargés dans le navigateur de vos visiteurs européens.

Données et cookies collectés par FinConnect

Dans un déploiement typique, FinConnect traite montants de transaction et de commande, signaux de prévention de la fraude, identifiants d'appareil et données de compte. La plupart de ces informations constituent des données personnelles au sens du RGPD, car elles peuvent être rattachées à une personne identifiable, directement ou via des identifiants en ligne stockés sur l'appareil.

Implications RGPD et ePrivacy

Tout stockage ou accès à des informations sur l'appareil d'un visiteur relève de l'article 5.3 de la directive ePrivacy, transposée en droit national dans toute l'Union. Le RGPD encadre ensuite le traitement, si bien que FinConnect doit disposer d'une base légale valable, d'une durée de conservation claire et d'une information transparente de la personne concernée.

Exigences de consentement

Les fonctions strictement nécessaires de FinConnect peuvent reposer sur le contrat ou l'intérêt légitime, mais tout cookie d'analyse, de marketing ou de personnalisation ajouté reste soumis au consentement préalable. Séparez clairement la couche essentielle de la couche optionnelle pour que la base légale corresponde à chaque finalité.

Transferts internationaux de données

FinConnect indique un hébergement en l'Union européenne, ce qui maintient le traitement principal dans l'Espace économique européen. Vérifiez toutefois la localisation des sous-traitants et des nœuds de diffusion de contenu, car un seul point d'accès non européen peut déclencher un transfert.

Étapes pratiques de conformité

Inscrivez FinConnect dans votre registre des traitements et votre politique cookies, chargez le uniquement via une plateforme de gestion du consentement, documentez le consentement recueilli et revoyez le contrat de sous-traitance au moins une fois par an. Testez le site avec le consentement refusé pour vérifier qu'aucun identifiant n'est déposé avant un choix.