FlowConsent
Comment ça marcheTarifsComparatifsBlogDocumentationConnexionEssayer FlowConsent
Essayer FlowConsent
E-commerce

PayPal Credit

PréférencesSite officiel

PayPal Crédit est l'offre de crédit consommateur et de paiement différé de PayPal, disponible au Royaume-Uni (crédit revolving) et en France, Allemagne, Italie, Espagne, Pays-Bas et Australie sous Pay in 3, Pay in 4 ou Ratenzahlung. Elle est présentée au checkout via le SDK PayPal. PayPal (Europe) S.à r.l. et Cie, S.C.À. au Luxembourg est responsable de traitement pour les clients UE, et les transferts vers les États-Unis sont couverts par les CCT et le Data Privacy Framework UE États-Unis.

Bloquer PayPal Credit jusqu'au consentementScanner mon site
Présentation

Que fait PayPal Credit ?

Qu'est-ce que PayPal Credit

PayPal Credit est l'offre de crédit consommateur et de paiement différé de PayPal. Selon le marché, elle prend la forme de PayPal Credit (crédit revolving au Royaume-Uni), Pay in 3 (Royaume-Uni, Allemagne, France, Italie, Espagne, Pays-Bas), Pay in 4 (États-Unis, Australie) ou Ratenzahlung (Allemagne). Elle est affichée par le SDK PayPal au checkout, en Smart Button ou en messaging à côté du prix. PayPal (Europe) S.à r.l. et Cie, S.C.A. est responsable de traitement pour les clients UE.

Données et cookies collectés

PayPal traite nom, email, adresses de facturation et livraison, IP, données d'appareil, empreinte navigateur, montant de la transaction, contenu du panier transmis par le commerçant, et les inputs d'évaluation de crédit (revenus ou données d'agence de crédit selon le marché). Le SDK PayPal et les Smart Buttons déposent des cookies first party sur paypal.com, paypalobjects.com et paypal-objects.com, dont des cookies de session risque (tsrce, ts_c, x-pp-s, l7_az) utilisés pour la détection de fraude. Certains composants de messaging chargent des cookies publicitaires supplémentaires.

Implications RGPD et ePrivacy

PayPal (Europe) est responsable de traitement pour les clients UE, le commerçant pouvant être responsable conjoint pour certains traitements (transmission des données du panier). Le SDK PayPal se charge depuis paypal.com dès le rendu de la page commerçant, parfois avant tout clic du client. Au titre de l'art. 5(3) ePrivacy et des lignes directrices EDPB, le chargement du SDK peut être considéré comme déclenchant un traitement de tiers nécessitant un consentement, sauf strict besoin pour un paiement déjà initié par l'utilisateur.

Exigences de consentement

Le messaging paiement différé affiché sur les pages produit ou catégorie (avant checkout) requiert généralement un consentement, car il charge des scripts PayPal et trace les impressions. Les Smart Buttons au checkout peuvent reposer sur la nécessité contractuelle, mais tout cookie non strictement nécessaire au paiement doit être chargé après consentement. Mentionnez PayPal comme responsable de traitement dans la politique de confidentialité et liez la déclaration de confidentialité de PayPal.

Transferts hors EEE

PayPal (Europe) traite principalement au Luxembourg et dans d'autres sites UE, mais partage des données avec PayPal Holdings Inc. aux États-Unis et d'autres entités affiliées pour la fraude, le scoring de crédit et la conformité réglementaire. PayPal est certifié au titre du Data Privacy Framework UE États-Unis et utilise les Clauses Contractuelles Types lorsque cela s'applique. Le partage pour le risque et la conformité peut inclure une mise à disposition auprès de PayPal Pte. Ltd. à Singapour et d'autres entités du groupe.

Étapes pratiques de mise en conformité

Chargez le SDK PayPal après consentement si vous affichez du messaging paiement différé sur des pages produit, distinguez SDK de checkout (nécessité contractuelle) et messaging marketing (consentement), mentionnez PayPal (Europe) comme responsable de traitement distinct et PayPal Holdings comme destinataire aux États-Unis, référencez les CCT et le Data Privacy Framework, respectez les obligations d'information pré-contractuelle de la directive Crédit à la consommation et veillez à présenter l'option de crédit de manière neutre, sans dark patterns.

Conformité

PayPal Credit et le RGPD

PayPal Credit est classé dans la catégorie « Préférences ». Sur un site qui vise des visiteurs européens, il ne doit se charger qu'après le consentement du visiteur, et doit figurer dans votre politique de cookies.

Base légale
Contract (Art. 6(1)(b) GDPR) for the credit and payment service the customer applies for; Legitimate interest (Art. 6(1)(f) GDPR) for fraud, risk and credit modelling; Consent (Art. 6(1)(a) GDPR) for analytics and marketing cookies the PayPal SDK can load
Niveau de risque
high
Textes applicables
GDPR, ePrivacy Directive (Cookie Law), PSD2, Consumer Credit Directive 2008/48/EC, PCI DSS, EU US Data Privacy Framework

Analyse d'impact (AIPD)

PayPal Crédit implique des données d'évaluation de crédit, sensibles par nature. Points clés AIPD : (1) PayPal effectue une décision de crédit s'appuyant sur des modèles internes et peut partager des données avec des agences de crédit selon le marché ; (2) le SDK PayPal et les Smart Buttons peuvent déposer des cookies sur la page du commerçant avant le clic du client, considérer le chargement du SDK comme déclencheur de dépôt ; (3) PayPal (Europe) S.à r.l. et Cie, S.C.A. est responsable UE, mais des flux vont vers PayPal US pour la fraude et le risque ; (4) la directive Crédit à la consommation impose des informations précontractuelles ; (5) PayPal est certifié au titre du Data Privacy Framework UE-États-Unis ; (6) Pay in 3 au Royaume-Uni et le paiement différé en UE peuvent être soumis à la FCA ou aux autorités locales sous PSD2 et règles de crédit à la consommation.

Exemple de texte pour votre bannière

Nous proposons PayPal et PayPal Crédit comme option de paiement et de financement au moment du checkout. PayPal (Europe) S.à r.l. et Cie, S.C.A. agit en qualité de responsable de traitement et traite vos données pour l'évaluation de crédit et le paiement. Certaines données sont transférées vers PayPal Holdings aux États-Unis au titre des Clauses Contractuelles Types et du Data Privacy Framework UE-États-Unis. PayPal dépose des cookies sur ses propres domaines pour la prévention de fraude et la continuité de session.
Cookies et traceurs

Ce que PayPal Credit dépose et contacte

Méthode de suivi
PayPal JavaScript SDK with pay later messaging components; first-party cookies on paypal.com/paypalobjects.com for risk and session; iframe checkout overlay
Localisation des serveurs
PayPal (Europe) S.a r.l. et Cie, S.C.A. is the EU controller, based in Luxembourg; payment processing infrastructure is operated by PayPal Holdings in the United States with additional EU presence
Transfert de données hors UE
PayPal (Europe) acts as data controller for EU customers and shares data with PayPal Holdings Inc. in the United States and other PayPal entities for fraud, credit decisioning, regulatory compliance and risk modelling. Transfers rely on Standard Contractual Clauses under Art. 46(2)(c) GDPR and the EU US Data Privacy Framework, for which PayPal is certified.

Cookies déposés (6)

NomTypeDuréeFinalité
tsrceFunctional3 daysPayPal risk session cookie used for fraud detection during checkout and pay later flows.
ts_cFunctional3 yearsPersistent PayPal cookie correlating risk signals across sessions to detect fraudulent patterns.
enforce_policyFunctional1 yearStores PayPal compliance and security policy state, including 3DS and SCA preferences.
l7_azFunctionalSessionPayPal load balancer routing cookie ensuring session affinity during the checkout flow.
LANGFunctional6 monthsStores the user's PayPal interface language preference.
paypal-offers-tracking-idMarketing2 yearsTracks pay later messaging impressions and conversions across merchant sites.

Domaines tiers contactés (5)

  • paypal.com
  • paypalobjects.com
  • paypal-objects.com
  • paypal.de
  • paypalcredit.com
Questions

Questions fréquentes sur PayPal Credit

Une question qui n'est pas dans la liste ? Écrivez-nous, on répond vite.

Quels cookies dépose PayPal Crédit quand le bouton paiement différé est affiché ?

Au chargement du SDK PayPal, des cookies first party sont déposés sur paypal.com et paypalobjects.com, dont des cookies de session risque (tsrce, ts_c, x-pp-s, l7_az, LANG, enforce_policy). Le script de messaging paiement différé peut déposer des cookies publicitaires pour le suivi des impressions. Les Smart Buttons reposent sur des cookies de session et CSRF pour le flux de checkout.

Faut-il un consentement avant d'afficher PayPal Crédit sur mes pages produit ?

Oui pour le messaging paiement différé affiché sur les pages produit ou catégorie, car il charge des scripts PayPal et trace les impressions. Le checkout en lui-même peut reposer sur la nécessité contractuelle une fois que le client initie le paiement : Smart Buttons et cookies de risque nécessaires peuvent être chargés à ce moment sans consentement préalable.

Quelle est la base légale du traitement via PayPal Crédit ?

Exécution du contrat (art. 6(1)(b) RGPD) pour le service de crédit et de paiement demandé. Intérêt légitime (art. 6(1)(f) RGPD) pour la prévention de fraude, le scoring de risque et la décision de crédit. Consentement (art. 6(1)(a) RGPD) pour l'analytique, le suivi du messaging et le marketing. Obligation légale (art. 6(1)(c) RGPD) pour le KYC et l'AML au titre de la DSP2.

Où les données sont-elles traitées, et y a-t-il des transferts vers les États-Unis ?

PayPal (Europe) traite principalement au Luxembourg et dans d'autres sites UE. Des données sont partagées avec PayPal Holdings Inc. aux États-Unis et d'autres affiliées, dont PayPal Pte. Ltd. à Singapour. PayPal est certifié au titre du Data Privacy Framework UE États-Unis et les Clauses Contractuelles Types s'appliquent pour les autres juridictions.

Une AIPD est-elle requise pour PayPal Crédit ?

Oui, une AIPD est recommandée car PayPal Crédit implique une évaluation de crédit, un partage avec des agences de crédit dans certains marchés, une décision automatisée et des transferts vers les États-Unis et Singapour. L'AIPD doit couvrir la logique de décision, le rôle respectif de PayPal (Europe) et PayPal Holdings et le droit à une explication au titre de l'art. 22 RGPD.

Comment intégrer PayPal Crédit de manière conforme au RGPD ?

Chargez le SDK PayPal après consentement s'il sert au messaging sur les pages produit, séparez les chemins Smart Button et messaging, configurez votre Tag Manager pour que les scripts paiement différé respectent les signaux de consentement (TCF ou Google Consent Mode), mentionnez PayPal (Europe) comme responsable de traitement, liez la politique PayPal, documentez les CCT et le DPF et respectez les obligations d'information précontractuelle de la directive Crédit à la consommation.

Quelles alternatives RGPD à PayPal Crédit ?

Klarna, Scalapay, Alma (France), Cofidis Pay (France/Italie), Younited Pay (France), Riverty (anciennement AfterPay Europe) et Sequra (Espagne) offrent un paiement différé en Europe avec des responsables UE. Klarna est basé en Suède, Riverty aux Pays-Bas : la question du transfert vers un pays tiers est ainsi simplifiée.

Comment mettre à jour ma politique de cookies et de confidentialité pour PayPal Crédit ?

Mentionnez PayPal comme responsable de traitement distinct pour le crédit et le paiement, listez les catégories de données partagées, mentionnez les transferts vers les États-Unis et Singapour sous CCT et Data Privacy Framework UE États-Unis, décrivez les cookies PayPal et leur finalité de prévention de fraude, séparez le consentement pour les cookies de messaging produit, liez la politique PayPal et ajoutez les obligations d'information précontractuelle de la directive Crédit à la consommation.

Dans la même catégorie

Autres services : E-commerce

Voir toute la catégorie

Planne

Préférences

Simplotel

Préférences

Klasha

Préférences

Fitssey

Préférences

Sogecommerce

Préférences

PriceSpider

Mesure d'audience

Mettez votre site en conformité aujourd'hui.

Gratuit jusqu'à 25 000 sessions par mois. Sans carte bancaire, sans engagement.

Créer ma bannièreScanner mon site