> Square, de Block, gère paiements, boutiques en ligne et caisses : ce que chargent ses scripts de paiement, cookies de sécurité et de mesure et enjeux RGPD. > > Canonical: https://www.flowconsent.com/fr/services/ecommerce/square E-commerce # Square Préférences · [Site officiel](https://squareup.com/) Square est une plateforme de commerce et de paiement de Block, Inc. qui propose paiement par carte, caisse enregistreuse, boutique en ligne et facturation. Sur un site, la boutique Square Online ou le Web Payments SDK chargent des scripts Square pour afficher le paiement et traiter les cartes. Ils déposent des cookies nécessaires à la sécurité et à la lutte contre la fraude, et parfois des cookies de mesure. [Bloquer Square jusqu'au consentement](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=ecommerce) · [Scanner mon site](https://www.flowconsent.com/fr/scan) En bref - Catégorie [E-commerce](https://www.flowconsent.com/fr/services/ecommerce) - Consentement Préférences - Consentement préalable Requis - Cookies documentés 4 - Domaines tiers 6 - Serveurs Block, Inc. (parent of Square), San Francisco, California, United States. Payment data is processed on PCI DSS Level 1 certified US infrastructure with regional acquiring partners in the United Kingdom (Square UK Ltd) and Ireland (Square Up Europe Ltd) for European merchants. Présentation ## Que fait Square ? Square, la marque de paiement de Block, Inc., a été fondée en 2009 par Jack Dorsey et Jim McKelvey. Connue à l'origine pour son lecteur de carte, Square est aujourd'hui une plateforme commerce complète couvrant point de vente, checkout en ligne, facturation, paie et financement. Les commerçants européens sont liés contractuellement à Square Up Europe Ltd à Dublin et Square UK Ltd à Londres, avec un traitement des paiements sur l'infrastructure US. ## **Ce que fait Square** Square propose lecteurs de carte, Square Terminal, Square Register, Web Payments SDK (collecte tokenisée pour tout site), Checkout API (pages hébergées), Square Online (constructeur e commerce) et facturation récurrente. Inclut aussi anti fraude, 3D Secure, Strong Customer Authentication PSD2, gestion des litiges et reporting fiscal. ## **Données et cookies déposés** Le Web Payments SDK charge du JavaScript depuis web.squarecdn.com et peut poser des cookies dont \_\_cf\_bm (Cloudflare) et un cookie d'empreinte anti fraude. Les sites Square Online posent en plus des cookies analytics et marketing tels que \_ga et \_fbp. Square collecte BIN, quatre derniers chiffres, adresse de facturation, IP, user agent et empreinte d'appareil pour le scoring de risque. ## **Implications RGPD et ePrivacy** Le traitement du paiement repose sur le contrat (article 6.1.b RGPD) et les obligations légales (AML, fiscalité). Le cookie anti fraude peut bénéficier de l'exemption sécurité de l'article 5.3 ePrivacy. Les cookies marketing et analytics de Square Online requièrent un consentement ePrivacy. La SCA PSD2 impose une authentification à deux facteurs pour la plupart des paiements en ligne supérieurs à 30 EUR. ## **Transferts vers les États Unis** Square Up Europe Ltd est contractuellement basé à Dublin, mais les systèmes sous jacents (autorisation, fraude, règlement, support) tournent sur l'infrastructure Block, Inc. aux États Unis. Block, Inc. est auto certifié au DPF UE US. Documentez le mécanisme de transfert et la TIA pour le traitement de paiement et les systèmes support.',' ## **Étapes pratiques de conformité** Utilisez le Web Payments SDK plutôt que de collecter les données carte sur vos propres serveurs afin de réduire le périmètre PCI DSS. Activez 3D Secure 2 pour la SCA. Signez le DPA Square. Bloquez les cookies marketing et analytics derrière une catégorie CMP. Mentionnez Block Inc. et Square Up Europe Ltd dans votre politique avec le mécanisme DPF. Configurez la conservation des données de paiement (généralement 10 ans pour la fiscalité).',' Conformité ## Square et le RGPD Square est classé dans la catégorie « Préférences ». Sur un site qui vise des visiteurs européens, il ne doit se charger qu'après le consentement du visiteur, et doit figurer dans votre politique de cookies. - Base légale Performance of a contract (Art. 6(1)(b) GDPR) for the payment itself. Legal obligation (Art. 6(1)(c)) for anti money laundering and tax recordkeeping. Consent (Art. 6(1)(a) GDPR and Art. 5(3) ePrivacy Directive) for the marketing and analytics cookies set by the Square Web SDK or by Square Online sites. - Niveau de risque medium - Textes applicables GDPR, PSD2, ePrivacy Directive, TDDDG, LSSI CE, CCPA/CPRA, EU US Data Privacy Framework, PCI DSS Level 1, AML Directive, EBA RTS on SCA ### Analyse d'impact (AIPD) Une AIPD est recommandée pour tout commerçant collectant des données carte à grande échelle, traitant des paiements récurrents ou stockant les cartes pour le marketing. Documentez la base légale, le périmètre PCI DSS, le mécanisme de transfert UE US, la détection de fraude et la conservation des données de paiement. ### Exemple de texte pour votre bannière > Cette page traite les paiements via Square (Block, Inc., États Unis). Vos données carte sont collectées via le Web Payments SDK Square avec une iframe de tokenisation et ne sont pas stockées sur nos serveurs. Avec votre consentement, les cookies marketing et analytiques de Square sont chargés. Cookies et traceurs ## Ce que Square dépose et contacte - Méthode de suivi Payment processing platform. Square Web Payments SDK and Checkout API are loaded via JavaScript and iframe to handle card collection on the merchant website. Square also operates Square Online (e commerce site builder) and embedded buy buttons that set tracking cookies. - Localisation des serveurs Block, Inc. (parent of Square), San Francisco, California, United States. Payment data is processed on PCI DSS Level 1 certified US infrastructure with regional acquiring partners in the United Kingdom (Square UK Ltd) and Ireland (Square Up Europe Ltd) for European merchants. - Transfert de données hors UE European merchants are contractually engaged with Square Up Europe Ltd (Dublin, Ireland) but payment authorisation, fraud detection and back office systems run on Block Inc. infrastructure in the United States. Transfers from the EU rely on the EU US Data Privacy Framework or on Standard Contractual Clauses with supplementary measures. ### Cookies déposés (4) | Nom | Type | Durée | Finalité | | ---------- | ------------ | ---------- | ------------------------------------------------------------------------------------------------------------------ | | \_\_cf\_bm | third\_party | 30 minutes | Cloudflare bot management cookie used by Square to distinguish humans from automated traffic on web.squarecdn.com. | | sq\_fid | third\_party | Session | Device fingerprint cookie used by Square for fraud detection on online payments. | | \_ga | third\_party | 2 years | Google Analytics identifier set by Square Online stores for visitor analytics. | | \_fbp | third\_party | 3 months | Meta Pixel identifier set by Square Online when the merchant has enabled Facebook advertising. | ### Domaines tiers contactés (6) - `squareup.com` - `web.squarecdn.com` - `pci-connect.squareup.com` - `square.site` - `cash.app` - `block.xyz` Questions ## Questions fréquentes sur Square Une question qui n'est pas dans la liste ? Écrivez-nous, on répond vite. [Nous écrire](https://www.flowconsent.com/fr/demo) ### Quels cookies Square dépose t il ? Le Web Payments SDK pose un cookie Cloudflare anti bot (\_\_cf\_bm, 30 minutes), un cookie d'empreinte anti fraude et un cookie de session sur web.squarecdn.com. Les sites Square Online posent en plus \_ga et \_fbp. Les cookies strictement nécessaires sont exemptés de consentement ; les cookies analytics et marketing le requièrent. ### Le consentement est-il requis pour Square ? Aucun consentement n'est requis pour les cookies strictement nécessaires au paiement et au cookie sécurité. Un consentement est requis pour les cookies marketing et analytics de Square Online et pour toute newsletter ou retargeting. ### Quelle est la base légale du traitement des données de paiement ? Contrat (article 6.1.b RGPD) pour le paiement. Obligation légale (article 6.1.c) pour AML et fiscalité. Intérêt légitime (article 6.1.f) pour la détection de fraude. Consentement (article 6.1.a) pour marketing et analytics. ### Des données sont elles transférées aux États Unis ? Oui. Bien que l'entité contractante UE soit Square Up Europe Ltd à Dublin, les systèmes back end sont opérés par Block, Inc. aux États Unis. Les transferts s'appuient sur le DPF UE US (Block est certifié) ou sur des clauses contractuelles types avec mesures supplémentaires. ### Une AIPD est elle nécessaire pour Square ? Recommandée pour la collecte carte à grande échelle, les paiements récurrents, le card on file ou les secteurs sensibles (santé, jeu en ligne). L'AIPD couvre la base légale, le périmètre PCI DSS, le flux SCA, la détection de fraude, les transferts US et la conservation. ### Comment implémenter Square correctement ? Utilisez le Web Payments SDK avec tokenisation pour minimiser le périmètre PCI DSS. Activez 3D Secure 2 pour la SCA. Signez le DPA Square. Bloquez les cookies analytics et marketing derrière une catégorie CMP. Inscrivez Block Inc. et Square Up Europe Ltd comme sous traitants et le mécanisme de transfert UE US au registre. ### Quelles alternatives à Square ? Acquéreurs européens : Adyen (Pays Bas), Mollie (Pays Bas), Stripe Ireland (back end US), Worldline (France), Lyra (France), GoCardless (Royaume Uni). Pour PME : SumUp (UK/Allemagne), Klarna Checkout (Suède), Viva Wallet (Grèce). ### Comment mettre à jour la politique de cookies quand Square évolue ? Abonnez vous au trust centre Square. À chaque évolution des sous traitants, certifications, flux de paiement ou cookies, mettez à jour le tableau cookies, la politique et le registre, et augmentez la version de la bannière. Réauditez votre PCI DSS annuellement. Dans la même catégorie ## Autres services : E-commerce [Voir toute la catégorie](https://www.flowconsent.com/fr/services/ecommerce) ### [Makane](https://www.flowconsent.com/fr/services/ecommerce/makane) [Préférences](https://www.flowconsent.com/fr/services/ecommerce/makane) · ### [Narvar](https://www.flowconsent.com/fr/services/ecommerce/narvar) [E-commerce](https://www.flowconsent.com/fr/services/ecommerce/narvar) · ### [Elopage](https://www.flowconsent.com/fr/services/ecommerce/elopage) [E-commerce](https://www.flowconsent.com/fr/services/ecommerce/elopage) · ### [MyRest](https://www.flowconsent.com/fr/services/ecommerce/myrest) [Préférences](https://www.flowconsent.com/fr/services/ecommerce/myrest) · ### [Invitario](https://www.flowconsent.com/fr/services/ecommerce/invitario) [Préférences](https://www.flowconsent.com/fr/services/ecommerce/invitario) · ### [Ticketmeo](https://www.flowconsent.com/fr/services/ecommerce/ticketmeo) [Préférences](https://www.flowconsent.com/fr/services/ecommerce/ticketmeo) ## Mettez votre site en conformité aujourd'hui. Gratuit jusqu'à 25 000 sessions par mois. Sans carte bancaire, sans engagement. [Créer ma bannière](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=general) · [Scanner mon site](https://www.flowconsent.com/fr/scan)