FlowConsent
Comment ça marcheTarifsComparatifsBlogDocumentationConnexionEssayer FlowConsent
Essayer FlowConsent
E-commerce

Shop Pay

PréférencesSite officiel

Shop Pay est le checkout accéléré en un clic de Shopify : il permet aux acheteurs récurrents de finaliser un achat avec email, adresse et moyen de paiement mémorisés.

Bloquer Shop Pay jusqu'au consentementScanner mon site
Présentation

Que fait Shop Pay ?

Qu'est, ce que Shop Pay

Shop Pay est le checkout accéléré que Shopify propose aux marchands de sa plateforme. Les acheteurs activent Shop Pay sur n'importe quelle boutique participante, ce qui stocke email, adresses de livraison et facturation et token de paiement chez Shopify. Lors d'une visite ultérieure dans n'importe quelle boutique Shop Pay, ils paient en un clic après code SMS.

Cookies et données

Le bouton Shop Pay écrit _shopify_y, _shopify_s, _shopify_country, _orig_referrer et tracked_start_checkout sur le domaine du marchand, plus des cookies de session et d'authentification _shop_pay sur shopify.com. Shopify reçoit email, téléphone, adresse complète, token de paiement, IP, empreinte navigateur, contenu du panier et historique d'achat inter, boutiques.

Implications RGPD et ePrivacy

Le chargement du bouton Shop Pay lit les cookies existants pour détecter un acheteur récurrent et peut pré, remplir. La CNIL considère la fonction remember me comme dépassant le strict nécessaire : consentement art. 5(3) ePrivacy pour le prompt proactif. La transaction repose sur l'exécution du contrat. L'authentification forte PSD2 s'applique toujours.

Consentement et base légale

L'exécution du contrat couvre l'achat. L'adhésion Shop Pay (one off, inter, boutiques) et l'enrichissement comportemental inter, boutiques reposent sur le consentement donné directement à Shopify. En tant que marchand, vous êtes responsable conjoint pour la collecte sur votre boutique : mentionnez Shop Pay dans votre politique avec un lien vers celle de Shopify.

Transferts et hébergement

Shopify Inc. est basée à Ottawa, Canada (adéquation PIPEDA). La prod tourne sur Google Cloud multi régions ; Shopify International Limited (Irlande) est aussi opératrice pour les marchands UE. Les transferts vers les USA (filiales Shopify) reposent sur le DPF UE US et les CCT.

Étapes pratiques

Mentionnez Shop Pay et Shopify Inc. dans votre politique. Affichez explicitement le lien Shop Pay pour l'opt, in. Confirmez Shopify International Limited (Irlande) comme responsable de votre boutique. Signez le DPA Shopify. Désactivez Shop Cash et les promotions Shop App si elles ne sont pas souhaitées (profilage inter, boutiques).

Conformité

Shop Pay et le RGPD

Shop Pay est classé dans la catégorie « Préférences ». Sur un site qui vise des visiteurs européens, il ne doit se charger qu'après le consentement du visiteur, et doit figurer dans votre politique de cookies.

Base légale
Contract performance (Art. 6(1)(b) GDPR) for the payment transaction itself, plus consent (Art. 6(1)(a) GDPR) for the Shop Pay accelerated remember me feature and for any marketing tied to it
Niveau de risque
high
Textes applicables
GDPR, ePrivacy Directive, EU US Data Privacy Framework, PSD2, PCI DSS, Shopify Merchant Agreement

Analyse d'impact (AIPD)

Une AIPD est recommandée si Shop Pay est combiné à Shop Cash, si les acheteurs sont profilés inter, boutiques, si Shop Pay Installments (BNPL) est proposé, ou si la cible inclut des mineurs.

Exemple de texte pour votre bannière

Shop Pay permet un checkout en un clic en mémorisant email, adresse et moyen de paiement sur l'infrastructure Shopify. En choisissant Shop Pay, vous consentez à ce que Shopify Inc. (Canada et États, Unis) traite vos données pour le paiement, la lutte contre la fraude et la fonction remember me.
Cookies et traceurs

Ce que Shop Pay dépose et contacte

Méthode de suivi
Hosted Shopify accelerated checkout button with JavaScript SDK, Shop Pay Installments and one click payment flows
Localisation des serveurs
Canada (Shopify Inc., Ottawa) and Google Cloud regions worldwide
Transfert de données hors UE
Shop Pay is operated by Shopify Inc. (Ottawa, Canada) and processes payments globally on Google Cloud. Canada benefits from a GDPR adequacy decision under PIPEDA. Shopify also operates entities in Ireland and the US; transfers to the US rely on the EU US Data Privacy Framework and Standard Contractual Clauses.

Cookies déposés (5)

NomTypeDuréeFinalité
_shopify_yfirst_party1 yearPersistent shopper identifier used by Shopify and Shop Pay
_shopify_sfirst_partysessionSession cookie used by Shopify storefront and Shop Pay
tracked_start_checkoutfirst_partysessionFlags that the shopper initiated the Shop Pay accelerated checkout
_shop_paythird_party1 yearAuthentication token for Shop Pay across stores
_orig_referrerfirst_partysessionStores the original referer at the start of the checkout

Domaines tiers contactés (4)

  • shop.app
  • shopify.com
  • cdn.shopify.com
  • pay.shopify.com
Questions

Questions fréquentes sur Shop Pay

Une question qui n'est pas dans la liste ? Écrivez-nous, on répond vite.

Quels cookies Shop Pay dépose, t, il ?

Sur le domaine marchand : _shopify_y, _shopify_s, _shopify_country, _orig_referrer et tracked_start_checkout. Sur shopify.com : cookies de session et d'authentification _shop_pay, plus fingerprinting de l'appareil pour identifier les acheteurs récurrents.

Faut, il un consentement ?

Le checkout proprement dit relève de l'exécution du contrat, pas besoin de consentement pour finaliser l'achat. Le remember me, le prompt proactif Shop Pay et le profilage inter, boutiques exigent un consentement art. 5(3) ePrivacy et art. 6(1)(a) RGPD.

Quelle base légale ?

Exécution du contrat pour paiement et livraison. Consentement pour remember me et marketing via Shop Cash. Obligation légale pour la conservation comptable. Intérêt légitime pour la lutte contre la fraude.

Y a, t, il des transferts vers les États, Unis ?

Oui, indirectement. Shopify Inc. est canadien (adéquation) mais opère des filiales US et fait transiter les paiements par l'infrastructure US. Couvrez via DPF UE US et CCT ; appuyez vous sur Shopify International Limited (Irlande) comme responsable côté UE.

Faut, il une AIPD ?

Recommandée pour les marchands à fort volume, le BNPL (Shop Pay Installments), la présence de mineurs, le réemploi des scores de fraude en marketing ou l'activation de Shop Cash.

Comment intégrer Shop Pay en conformité ?

Mentionnez Shop Pay dans la politique avec un lien Shopify, configurez Shopify avec résidence UE lorsque disponible, signez le DPA Shopify, désactivez Shop App et Shop Cash si non souhaités et routez les demandes de suppression via Shopify.

Quelles alternatives ?

Autres checkouts accélérés : Apple Pay, Google Pay, Klarna, PayPal Express, Amazon Pay. Côté UE : Bancontact, iDEAL, Giropay, SEPA Instant via Mollie ou Adyen. Shopify les supporte aussi nativement.

Comment mettre à jour la politique cookies ?

Listez _shopify_y, _shopify_s, _shopify_country, _orig_referrer, tracked_start_checkout et les cookies _shop_pay sur shopify.com avec finalité et durée. Indiquez Shopify Inc. comme responsable conjoint pour la collecte et la base DPF UE US.

Dans la même catégorie

Autres services : E-commerce

Voir toute la catégorie

Qstomizer

Préférences

Intiaro

Préférences

Order Deadline

Préférences

SmartHint

Préférences

resmio

Préférences

Next Total

Préférences

Mettez votre site en conformité aujourd'hui.

Gratuit jusqu'à 25 000 sessions par mois. Sans carte bancaire, sans engagement.

Créer ma bannièreScanner mon site