E-commerce

PayPal

PayPal est une plateforme de paiement en ligne permettant aux entreprises d'accepter des paiements sans stocker de données de carte. Pour les marchands européens, PayPal (Europe) S.à r.l. et Cie, S.C.À. (Luxembourg) agit comme responsable de traitement des données de paiement. Le processus de paiement PayPal repose sur l'exécution du contrat : aucun consentement séparé n'est requis pour le traitement des paiements. Cependant, le script JavaScript du bouton PayPal peut déposer des cookies de suivi supplémentaires nécessitant une gestion du consentement.

Présentation

Que fait PayPal ?

Qu'est-ce que PayPal ?

PayPal est une plateforme de paiement en ligne mondiale permettant aux consommateurs et aux entreprises d'envoyer et recevoir des paiements numériquement. Pour l'e-commerce, PayPal propose des solutions de paiement permettant aux clients de payer sans partager les détails de leur carte avec le marchand. Pour les transactions européennes, PayPal (Europe) S.à r.l. et Cie, S.C.A. (Luxembourg) est le prestataire de services de paiement agréé et le responsable de traitement des données de paiement.

Cookies et suivi PayPal

Le JavaScript du bouton PayPal charge des scripts qui déposent des cookies lors du chargement sur n'importe quelle page, pas seulement les pages de paiement. Si le bouton PayPal est intégré sur des pages produits ou la page d'accueil, il peut déposer des cookies de suivi avant toute intention d'achat. Charger le script PayPal uniquement sur les pages de paiement où l'exécution du contrat s'applique réduit considérablement la complexité du consentement.

Étapes pratiques de mise en conformité

Ne chargez le JavaScript PayPal que sur les pages de paiement (pas sur l'ensemble du site). Acceptez l'Accord marchand PayPal qui inclut les conditions RGPD pour les marchands EU. Divulguez PayPal dans votre politique de confidentialité comme sous-traitant de paiement, en indiquant que PayPal est un responsable de traitement indépendant pour la détection de fraude.

Conformité

PayPal et le RGPD

Base légale
Contract performance (Art. 6(1)(b)) for payment processing: no consent required for the core PayPal checkout transaction. Legitimate interest for fraud detection and security. Consent required for PayPal marketing cookies and cross-site tracking if the PayPal button script loads tracking beyond payment functionality on non-checkout pages.
Niveau de risque
low
Textes applicables
GDPR, PCI DSS Level 1, EU Payment Services Directive (PSD2). PayPal (Europe) operates under Luxembourg financial regulation.

Analyse d'impact (AIPD)

Une AIPD n'est pas requise pour l'intégration standard de PayPal. PayPal gère la conformité PCI DSS pour les données de carte de paiement, réduisant la charge de conformité du marchand.

Exemple de texte pour votre bannière

Ce site web utilise PayPal pour le traitement sécurisé des paiements. PayPal traite vos informations de paiement pour finaliser votre transaction. Pour les paiements, PayPal (Europe) est le responsable de traitement. Consultez la politique de confidentialité de PayPal pour plus de détails.
Cookies et traceurs

Ce que PayPal dépose et contacte

Méthode de suivi
Payment processing, PayPal checkout button JavaScript, cookies for fraud detection, cross-site tracking for logged-in PayPal users
Localisation des serveurs
United States (PayPal Inc., Luxembourg entity for EU)
Transfert de données hors UE
PayPal is a US payment company with a European entity (PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxembourg). For EU transactions, PayPal (Europe) is the data controller for payment processing under Luxembourg law. Some data may still be transferred to US infrastructure for fraud detection and global risk management. PayPal provides GDPR-compliant terms for EU merchants.

Cookies déposés (2)

NomTypeDuréeFinalité
ENFORCE_POLICYsessionSessionPayPal payment session enforcement cookie strictly necessary for secure checkout processing
tsrcesessionSessionPayPal telemetry and session cookie for maintaining the active payment session

Domaines tiers contactés (3)

  • paypal.com
  • www.paypal.com
  • js.braintreegateway.com
Questions

Questions fréquentes sur PayPal

Une question qui n'est pas dans la liste ? Écrivez-nous, on répond vite.

PayPal nécessite-t-il un consentement pour le traitement des paiements ?

Non. L'exécution du contrat s'applique. Cependant si le bouton PayPal se charge sur des pages hors paiement, il peut déposer des cookies de suivi nécessitant une gestion du consentement.

Qu'est-ce que PayPal (Europe) et pourquoi est-ce important ?

PayPal (Europe) S.à r.l. est agréé au Luxembourg et le responsable de traitement EU pour les transactions de paiement, soumis directement au droit EU et au RGPD.

Quels cookies le bouton PayPal dépose-t-il ?

tsrce (détection de fraude), x-csrf-jwt (sécurité), PYPF (empreinte du navigateur pour la fraude), l7_az (routage de session). Nécessaires sur les pages de paiement ; peuvent nécessiter un consentement ailleurs.

Dois-je signer un accord de traitement avec PayPal ?

L'Accord Marchand PayPal inclut des conditions de traitement pour les marchands EU. Les marchands Enterprise peuvent demander un accord de traitement formel.

Comment divulguer PayPal dans ma politique de confidentialité ?

Indiquez : PayPal traite les paiements, PayPal (Europe) est un responsable indépendant, quelles données sont partagées, et fournissez un lien vers la Déclaration de confidentialité PayPal.

PayPal Pay Later est-il soumis aux obligations RGPD de décision automatisée ?

Oui. Le paiement en plusieurs fois implique une évaluation automatisée du crédit au titre de l'Art. 22 du RGPD. PayPal gère cela en tant que fournisseur de crédit.

PayPal traite-t-il des données aux États-Unis ?

Certaines données peuvent être transférées vers une infrastructure américaine pour la détection de fraude. Les conditions marchand PayPal incluent des CCT.

Quelles sont les alternatives européennes à PayPal ?

Stripe (entité irlandaise), Adyen (néerlandais), Mollie (néerlandais), Klarna (suédois). Pour une résidence maximale des données EU, Mollie et Adyen sont les options les plus européennes.

Mettez votre site en conformité aujourd'hui.

Gratuit jusqu'à 25 000 sessions par mois. Sans carte bancaire, sans engagement.