> Conformité RGPD Google Pay : cookies du bouton, transferts USA, flux Google Ireland, anti-fraude et intégration CMP pour les marchands européens. > > Canonical: https://www.flowconsent.com/fr/services/ecommerce/google-pay E-commerce # Google Pay Préférences · [Site officiel](https://pay.google.com) Google Pay est un portefeuille numérique et service de paiement en ligne qui permet aux utilisateurs de payer sur des sites tiers avec les cartes stockées dans leur compte Google. [Bloquer Google Pay jusqu'au consentement](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=ecommerce) · [Scanner mon site](https://www.flowconsent.com/fr/scan) En bref - Catégorie [E-commerce](https://www.flowconsent.com/fr/services/ecommerce) - Consentement Préférences - Consentement préalable Requis - Cookies documentés 8 - Domaines tiers 5 - Serveurs Google LLC (United States) and Google Ireland Limited (Dublin) on Google Cloud Platform Présentation ## Que fait Google Pay ? ## **Qu'est-ce que Google Pay ?** Google Pay est le portefeuille numérique et service de paiement en ligne de Google. Pour les acheteurs européens, le volet paiement est opéré par Google Payment EMEA Limited, établissement de monnaie électronique irlandais supervisé par la Central Bank of Ireland. Sur le web, les marchands intègrent Google Pay via la Google Pay JavaScript API ou la Web Payments Request API, qui affiche un bouton ouvrant une fenêtre Google pré-remplie avec les moyens de paiement, adresses et contacts de l'utilisateur depuis son compte Google. ## **Quelles données et quels cookies Google Pay collecte-t-il ?** Le chargement du bouton Google Pay dépose des cookies tiers sur pay.google.com et accounts.google.com (NID, SID, HSID, SSID, APISID, SAPISID, GPS pour le ciblage publicitaire si l'utilisateur est connecté à Google). L'API Google Pay reçoit l'ID marchand, le montant, la devise, le pays, les réseaux de cartes supportés et les exigences de facturation et livraison. Au clic, Google retourne un token de paiement chiffré, lié au marchand, à transmettre à la passerelle. ## **Implications RGPD et ePrivacy** Les cookies strictement nécessaires au fonctionnement du bouton Google Pay sont exemptés au titre de l'article 5(3) ePrivacy. Toutefois Google dépose des cookies sur pay.google.com et accounts.google.com qui dépassent le strict nécessaire (publicité, continuité de session, personnalisation). La CNIL et les autres régulateurs UE attendent des marchands qu'ils retardent le bouton jusqu'au consentement ou utilisent les options de rendu limitant les cookies Google avant clic. ## **Gestion du consentement avec Google Pay** Affichez le bouton Google Pay uniquement sur la page de checkout. Évitez de charger les scripts pay.google.com sur les pages catalogue ou catégorie. Bloquez le bouton derrière une gate CMP s'il est affiché avant consentement. Utilisez Google Consent Mode v2 si Google Pay est intégré à Google Ads ou Google Analytics, afin de propager correctement ad\_storage et analytics\_storage. Informez les utilisateurs dans la mention d'information que Google Payment EMEA Limited et Google LLC traitent le paiement. ## **Résidence des données et certification DPF Google** Pour les acheteurs EEE, Google Payment EMEA Limited opère depuis Dublin. Le processing carte, la tokenisation et la fraud detection peuvent impliquer des entités Google partout dans le monde, y compris aux États-Unis. Les transferts reposent sur les CCT UE et la certification DPF de Google LLC. Documentez le mécanisme dans le registre des traitements. ## **Checklist conformité pratique** Signez le contrat marchand Google Pay et le DPA Google avec les CCT UE. N'affichez le bouton que sur le checkout. Évitez de charger les scripts Google Pay sur les pages hors checkout. Utilisez Consent Mode v2 pour propager les choix utilisateur. Catégorisez les cookies Google Pay comme Strictement nécessaires et les cookies publicité Google comme Marketing. Identifiez Google Payment EMEA Limited et Google LLC comme responsables conjoints ou indépendants. Conformité ## Google Pay et le RGPD Google Pay est classé dans la catégorie « Préférences ». Sur un site qui vise des visiteurs européens, il ne doit se charger qu'après le consentement du visiteur, et doit figurer dans votre politique de cookies. - Base légale Performance of a contract (article 6(1)(b) GDPR) for the payment processing, combined with legitimate interest for fraud prevention. Consent (article 6(1)(a) GDPR) and article 5(3) ePrivacy for non essential Google cookies set when the button loads. - Niveau de risque medium - Textes applicables GDPR, ePrivacy Directive, TTDSG, LOPDGDD, French Data Protection Act, UK GDPR and PECR, PCI DSS, PSD2 SCA, Irish payment services regulation ### Analyse d'impact (AIPD) Une AIPD est recommandée si Google Pay est couplé à d'autres services Google (Google Ads conversion, Google Analytics enhanced ecommerce, Google Sign In), si l'abonnement récurrent est en jeu ou si le secteur traité est sensible. ### Exemple de texte pour votre bannière > Nous utilisons Google Pay pour vous permettre de régler avec les cartes stockées dans votre compte Google. Le chargement du bouton Google Pay dépose des cookies Google et partage des données de paiement avec Google Payment EMEA Limited en Irlande et Google LLC aux États-Unis. Les cookies de paiement sont strictement nécessaires, les cookies publicité ou analytics Google supplémentaires ne se chargent qu'avec votre consentement. Cookies et traceurs ## Ce que Google Pay dépose et contacte - Méthode de suivi Google Pay JavaScript API and Web Payments Request API integration, with first and third party cookies set on Google domains - Localisation des serveurs Google LLC (United States) and Google Ireland Limited (Dublin) on Google Cloud Platform - Transfert de données hors UE Google Pay is operated by Google Payment EMEA Limited (Ireland) for EEA buyers and by Google LLC in the United States. Card processing, tokenisation and fraud detection can involve Google entities globally. Transfers rely on EU SCCs and on the Google DPF certification under the EU US Data Privacy Framework. ### Cookies déposés (8) | Nom | Type | Durée | Finalité | | ------- | ------------------ | ---------- | ---------------------------------------------------------------------------------------------------------------------- | | NID | Strictly Necessary | 6 months | Google identifier used to remember user preferences and authentication state in Google services, including Google Pay. | | SID | Strictly Necessary | 2 years | Google session identifier used to authenticate the user in Google Pay. | | HSID | Strictly Necessary | 2 years | Companion to SID, used by Google for session protection against forged credentials. | | SSID | Strictly Necessary | 2 years | Companion to SID used by Google to bind the session to a secure context. | | APISID | Strictly Necessary | 2 years | Google API session identifier required to call Google Pay APIs while authenticated. | | SAPISID | Strictly Necessary | 2 years | Hashed companion to APISID for secure API authentication. | | GPS | Marketing | 30 minutes | Google identifier used for geolocation and ad personalisation when the user is signed in to Google. | | CONSENT | Functional | 2 years | Stores the user consent state for Google services, including cookies and personalised content. | ### Domaines tiers contactés (5) - `pay.google.com` - `payments.google.com` - `accounts.google.com` - `google.com` - `gstatic.com` Questions ## Questions fréquentes sur Google Pay Une question qui n'est pas dans la liste ? Écrivez-nous, on répond vite. [Nous écrire](https://www.flowconsent.com/fr/demo) ### Quels cookies Google Pay dépose-t-il ? Google Pay dépose des cookies tiers sur pay.google.com et accounts.google.com (NID, SID, HSID, SSID, APISID, SAPISID, GPS, CONSENT). Le jeu exact dépend du fait que l'utilisateur est connecté à Google. ### Le consentement est-il requis pour afficher le bouton Google Pay ? Les cookies strictement nécessaires sont exemptés au titre de l'article 5(3) ePrivacy. Les cookies publicité et personnalisation Google chargés avec le bouton ne sont pas strictement nécessaires et exigent un consentement dans la plupart des juridictions UE. ### Quelle base légale pour Google Pay ? Exécution du contrat pour le paiement, intérêt légitime pour la prévention de fraude, consentement pour les cookies publicité et personnalisation Google. ### Et les transferts vers les États-Unis ? Google Payment EMEA Limited est à Dublin mais le processing implique Google LLC aux US. Les transferts reposent sur les CCT UE et la certification DPF Google. ### Faut-il une AIPD pour Google Pay ? Une AIPD est recommandée quand Google Pay est couplé à Google Ads conversion ou Google Analytics enhanced ecommerce, quand l'abonnement récurrent est utilisé ou quand des verticales sensibles sont traitées. ### Comment implémenter Google Pay conformément ? N'affichez le bouton qu'au checkout. Bloquez-le derrière un CMP s'il est affiché plus tôt. Utilisez Consent Mode v2. Signez le contrat marchand Google Pay et le DPA Google avec les CCT UE. ### Quelles alternatives à Google Pay ? Apple Pay, Amazon Pay, PayPal Express, Shop Pay, Klarna Pay Now, GoCardless, Stripe Link, Adyen, Mollie ou des moyens locaux (Bancontact, iDEAL, Sofort, Bizum). ### Comment documenter Google Pay dans ma politique cookies ? Listez les cookies Google (NID, SID, HSID, SSID, APISID, SAPISID, GPS, CONSENT) avec domaine, durée et finalité. Identifiez Google Payment EMEA Limited et Google LLC comme responsables. Décrivez les flux UE et USA et les garanties. Dans la même catégorie ## Autres services : E-commerce [Voir toute la catégorie](https://www.flowconsent.com/fr/services/ecommerce) ### [Eventlink](https://www.flowconsent.com/fr/services/ecommerce/eventlink) [Préférences](https://www.flowconsent.com/fr/services/ecommerce/eventlink) · ### [Vioma](https://www.flowconsent.com/fr/services/ecommerce/vioma) [Marketing](https://www.flowconsent.com/fr/services/ecommerce/vioma) · ### [Foratable](https://www.flowconsent.com/fr/services/ecommerce/foratable) [Préférences](https://www.flowconsent.com/fr/services/ecommerce/foratable) · ### [Swell](https://www.flowconsent.com/fr/services/ecommerce/swell) [Préférences](https://www.flowconsent.com/fr/services/ecommerce/swell) · ### [Next Basket](https://www.flowconsent.com/fr/services/ecommerce/next-basket) [Préférences](https://www.flowconsent.com/fr/services/ecommerce/next-basket) · ### [TNS Payments](https://www.flowconsent.com/fr/services/ecommerce/tns-payments) [Préférences](https://www.flowconsent.com/fr/services/ecommerce/tns-payments) ## Mettez votre site en conformité aujourd'hui. Gratuit jusqu'à 25 000 sessions par mois. Sans carte bancaire, sans engagement. [Créer ma bannière](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=general) · [Scanner mon site](https://www.flowconsent.com/fr/scan)