Klarna Checkout

Qu'est ce que Klarna Checkout

Klarna Checkout (KCO) est la solution de checkout tout en un de Klarna Bank AB, banque suédoise agréée. Elle remplace le checkout natif du marchand par une iframe servie depuis klarna.com. Dans l'iframe, le consommateur choisit entre carte, prélèvement, paiement en 3 fois, paiement à 30 jours ou financement long. Klarna gère l'identification, le paiement, le contrôle antifraude et, pour les crédits, la décision d'octroi. Le marchand intègre KCO via un snippet plus une API REST pour la capture, le remboursement et la mise à jour des commandes. Klarna propose également Klarna Payments pour les marchands qui souhaitent conserver leur propre coque de checkout.

Quelles données et cookies Klarna Checkout collecte

Au niveau de la page, Klarna injecte des scripts et cookies (kp_session, klarna_eu_country, hp_session, datadome) pour la gestion de session, le routage géographique et la détection de fraude. Dans l'iframe, Klarna collecte identité, adresse, contact, moyen de paiement, contenu du panier, IP, User Agent et une empreinte d'appareil. Pour le BNPL et le crédit, Klarna interroge ses propres modèles de scoring et des bureaux ou registres externes selon le pays (Schufa en Allemagne par exemple). Les widgets de messaging sur les pages produit posent eux aussi des cookies Klarna avant même le checkout.

Implications RGPD et ePrivacy

Le script Klarna On site messaging et la plupart des cookies d'analyse posés avant le checkout ne sont pas strictement nécessaires et exigent un consentement au sens de l'article 5(3) ePrivacy. Les cookies de checkout (kp_session, jetons antifraude) déclenchés uniquement dans la session de paiement active sont généralement considérés strictement nécessaires. Le traitement des données de paiement, identité et crédit s'appuie sur le contrat (art. 6(1)(b)), les obligations légales LCB FT (art. 6(1)(c)) et l'intérêt légitime à prévenir la fraude (art. 6(1)(f)). Le scoring automatisé engage l'article 22.

Le consentement est il requis

Pour le widget On site messaging et les scripts d'analytics chargés sur le catalogue, oui : bloquez les avant consentement. Une fois l'utilisateur dans l'iframe checkout, les cookies strictement nécessaires n'exigent pas de consentement, mais l'information sur les flux reste obligatoire. La plupart des CNIL européennes considèrent que Klarna est responsable indépendant pour la LCB FT et le crédit, ce que le marchand doit refléter dans sa politique de confidentialité.

Transferts et destinataires

Klarna Bank AB traite la majorité des données en Suède et en Irlande. Certains produits (notamment US) impliquent Klarna Inc. aux États Unis. Les sous traitants incluent AWS, Sift, Sentilink et la Schufa pour l'Allemagne. Klarna publie un tableau de partage de données dans son Customer Privacy Notice. Les transferts UE États Unis s'appuient sur les CCT et la certification DPF de Klarna Inc. lorsque c'est applicable. Le marchand doit lister Klarna Bank AB et les sous traitants concernés et expliquer la coexistence responsable conjoint et responsable indépendant.

Étapes pratiques de conformité

Bridez le widget On site messaging au consent manager, signez les conditions de partage de données de Klarna (responsable conjoint ou responsable indépendant selon le contexte), mettez à jour la politique de confidentialité avec les destinataires Klarna et les mécanismes de transfert, et ajoutez kp_session, klarna_eu_country et datadome à la politique cookies. En cas de refus BNPL, exposez le contact Klarna pour le droit à l'article 22 et garantissez qu'un autre moyen de paiement reste disponible.