LayUp

Qu'est ce que LayUp ?

LayUp est un service de mise de côté numérique (le « lay by » sud africain) proposé par LayUp Technologies, une fintech installée au Cap, en Afrique du Sud. À l'inverse du paiement différé, l'acheteur verse un acompte, règle le solde en plusieurs échéances, et le marchand expédie la commande une fois le plan entièrement payé. Le marchand paie une commission par plan créé et intègre LayUp via une API REST ou via les modules officiels WooCommerce et Magento, la commande restant en paiement partiel jusqu'au bout.

Attention aux homonymes : les recherches layupcloud ou Layup cloud concernent en général Layup, une plateforme de formation ludique pour salariés dont le portail de connexion se trouve sur layupcloud.com. Ce produit n'a aucun lien avec le service de paiement LayUp présenté ici.

Données et cookies collectés

L'intégration se fait côté serveur. Le back office du marchand crée une commande via l'API LayUp avec le montant, les produits et les coordonnées du client : nom, adresse email et numéro de mobile. L'acheteur est ensuite redirigé vers le widget hébergé sur shopper.layup.co.za, où il se connecte ou crée un compte, choisit son plan et paie par carte ou virement instantané ; les paiements par carte passent par Peach Payments. LayUp renvoie l'état de la commande au marchand par webhook.

Comme rien n'est intégré dans les pages du marchand, LayUp ne dépose aucun cookie sur le site marchand. Le widget hébergé, sur le domaine de LayUp, charge Google gtag, la protection anti robots Cloudflare Turnstile et le paiement Peach Payments : l'acheteur peut donc y recevoir des cookies de mesure et de sécurité, qui relèvent de la responsabilité de LayUp.

Enjeux RGPD et ePrivacy

Pour un marchand européen, LayUp pose surtout des questions RGPD, pas des questions de cookies. Les données transmises sont des données personnelles, et LayUp agit très probablement en responsable de traitement distinct pour le compte de l'acheteur et son plan de paiement, comme la plupart des prestataires de paiement. Le marchand doit indiquer dans sa politique de confidentialité que choisir LayUp revient à partager ses données avec un prestataire sud africain. L'article 5(3) de la directive ePrivacy et les règles de la CNIL ne s'appliquent pas sur le site marchand, puisque rien n'y est lu ni stocké sur le terminal du visiteur.

Consentement : faut il un bandeau ?

Non, aucun consentement cookies n'est requis pour LayUp sur le site marchand. Transmettre la commande et les coordonnées à LayUp quand l'acheteur le sélectionne lui même est nécessaire à l'exécution du contrat qu'il a demandé : la base légale est l'article 6(1)(b) du RGPD. Ne rangez pas LayUp dans une catégorie de votre bandeau, cela rendrait un moyen de paiement dépendant d'un choix de cookies sans aucune justification juridique.

Transferts hors de l'EEE

L'Afrique du Sud dispose d'une loi de protection des données, la POPIA, mais d'aucune décision d'adéquation de la Commission européenne. Les transferts vers LayUp et Peach Payments exigent donc un outil du chapitre V. Lorsque l'acheteur choisit LayUp, le transfert est en général nécessaire au contrat au sens de l'article 49(1)(b) du RGPD, mais pour des flux réguliers les clauses contractuelles types 2021/914 restent la voie la plus solide. Les sites de LayUp s'appuient aussi sur Cloudflare, Amazon Web Services et Google, ce qui peut impliquer les États Unis.

Mise en conformité pas à pas

Mentionnez LayUp dans votre politique de confidentialité comme prestataire de paiement établi en Afrique du Sud, avec les catégories de données transmises et un lien vers sa propre politique. Demandez à LayUp ses conditions de traitement, confirmez son rôle et l'existence éventuelle de contrôles de solvabilité, puis documentez la base du transfert. Laissez LayUp hors de votre bandeau cookies, mais vérifiez par un scan que votre thème WooCommerce ou Magento ne charge pas de ressources LayUp sur les fiches produit. Précisez enfin dans vos CGV quand les données de l'acheteur sont partagées.