> Stripe est-il conforme au RGPD ? Données de paiement, cookies Stripe.js, détection de la fraude, accord de traitement et usage légal par les e-commerçants. > > Canonical: https://www.flowconsent.com/fr/services/ecommerce/stripe E-commerce # Stripe Essentiel · [Site officiel](https://stripe.com) Stripe est une plateforme mondiale de traitement des paiements utilisée par des millions d'entreprises pour accepter des paiements en ligne et en personne. Pour les entreprises européennes, Stripe traite les données de paiement en Europe, est certifié PCI DSS et fournit une documentation complète de conformité RGPD. La base légale principale pour le traitement des paiements est l'exécution du contrat. La détection des fraudes Stripe (Stripe Radar) utilise l'empreinte numérique des appareils et des signaux comportementaux, justifiés par l'intérêt légitime et l'obligation légale. [Bloquer Stripe jusqu'au consentement](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=ecommerce) · [Scanner mon site](https://www.flowconsent.com/fr/scan) En bref - Catégorie [E-commerce](https://www.flowconsent.com/fr/services/ecommerce) - Consentement Essentiel - Consentement préalable Non requis - Cookies documentés 2 - Domaines tiers 3 - Serveurs United States and European Union (Stripe has EU data processing infrastructure) Présentation ## Que fait Stripe ? ## **Qu'est-ce que Stripe ?** Stripe est une entreprise technologique mondiale qui construit l'infrastructure économique d'Internet. Son produit principal est une plateforme de traitement des paiements permettant aux entreprises d'accepter les cartes bancaires, virements, options d'achat différé et des dizaines d'autres modes de paiement en ligne et en personne. Stripe fournit également des produits pour la facturation et les abonnements (Stripe Billing), la prévention de la fraude (Stripe Radar), la vérification d'identité (Stripe Identity), l'automatisation fiscale (Stripe Tax) et les paiements de marketplace (Stripe Connect). ## **Cookies Stripe.js et détection des fraudes** Stripe.js dépose les cookies \_\_stripe\_mid (identifiant machine, 1 an) et \_\_stripe\_sid (identifiant session, 30 minutes) pour la prévention de la fraude via Stripe Radar. Ces cookies sont placés sur le domaine de la page de paiement, pas comme cookies tiers. La finalité est la détection des fraudes et la sécurité, fournissant une base d'intérêt légitime. La plupart des cadres de consentement aux cookies exemptent les cookies de prévention de la fraude strictement nécessaires des exigences de consentement. ## **Traitement des données en Europe et PCI DSS** Stripe traite les transactions de paiement européennes en Europe. Stripe est certifié PCI DSS Niveau 1. L'entité européenne de Stripe (Stripe Payments Europe, Limited) est une institution de paiement autorisée réglementée par la Banque centrale d'Irlande, soumise à la fois au RGPD et à la réglementation des services financiers pour les transactions européennes. ## **Étapes pratiques de mise en conformité** Signez l'accord de traitement de données Stripe depuis le tableau de bord Stripe. Ajoutez Stripe à votre politique de confidentialité décrivant le traitement des données de paiement, la détection des fraudes et les bases légales utilisées. Incluez les cookies Stripe.js de prévention de la fraude dans votre politique de cookies (classés comme cookies de sécurité strictement nécessaires). Pour les déploiements Stripe Identity, réalisez une AIPD pour le traitement des documents d'identité. Conformité ## Stripe et le RGPD - Base légale Contract performance (Art. 6(1)(b)) for payment processing as part of the purchase transaction. Legal obligation (Art. 6(1)(c)) for fraud prevention, AML, and financial regulatory requirements. Legitimate interest (Art. 6(1)(f)) for fraud detection (Stripe Radar). Consent for any optional marketing analytics features. - Niveau de risque medium - Textes applicables GDPR, PSD2, PCI DSS, AML/KYC regulations, SCCs for US transfers of non-payment analytics data ### Analyse d'impact (AIPD) Une AIPD n'est généralement pas requise pour le traitement standard des paiements Stripe. Elle peut devenir pertinente pour les plateformes d'e-commerce à grande échelle ou pour les marketplaces où Stripe Connect implique plusieurs parties partageant des données financières. ### Exemple de texte pour votre bannière > Les paiements sur ce site sont traités par Stripe. Lorsque vous effectuez un paiement, Stripe collecte vos informations de carte de paiement et de facturation pour traiter votre transaction. Stripe utilise également des informations sur l'appareil à des fins de prévention de la fraude. Consultez notre politique de confidentialité et la politique de confidentialité de Stripe pour plus de détails. Cookies et traceurs ## Ce que Stripe dépose et contacte - Méthode de suivi JavaScript (Stripe.js), payment processing cookies, fraud detection (Stripe Radar), device fingerprinting, browser telemetry for fraud prevention - Localisation des serveurs United States and European Union (Stripe has EU data processing infrastructure) - Transfert de données hors UE Stripe is a US-based payment platform with EU data processing infrastructure. Payment data for EU merchants is processed within the EU. Some fraud prevention and analytics functions may involve US processing. Stripe provides GDPR-compliant DPAs and SCCs. Stripe is certified under various financial compliance frameworks. ### Cookies déposés (2) | Nom | Type | Durée | Finalité | | --------------- | ---------- | ---------- | --------------------------------------------------------------------------------------------------- | | \_\_stripe\_mid | persistent | 1 year | Stripe machine identifier for fraud prevention via Stripe Radar, strictly necessary security cookie | | \_\_stripe\_sid | session | 30 minutes | Stripe session identifier for fraud detection during active payment sessions | ### Domaines tiers contactés (3) - `stripe.com` - `js.stripe.com` - `api.stripe.com` Questions ## Questions fréquentes sur Stripe Une question qui n'est pas dans la liste ? Écrivez-nous, on répond vite. [Nous écrire](https://www.flowconsent.com/fr/demo) ### Stripe est-il conforme au RGPD ? Oui. Stripe fournit un accord de traitement RGPD, traite les données de paiement européennes en Europe via son entité réglementée irlandaise, et est certifié PCI DSS Niveau 1. Signez l'accord de traitement Stripe depuis le tableau de bord Stripe avant de traiter des données personnelles européennes. ### Quelle base légale s'applique au traitement des paiements Stripe ? L'exécution du contrat (Art. 6(1)(b)) pour le traitement de la transaction de paiement. L'obligation légale (Art. 6(1)(c)) pour la prévention de la fraude, la LAB et la tenue des registres réglementaires financiers. L'intérêt légitime (Art. 6(1)(f)) pour le scoring de fraude Stripe Radar. Aucun consentement n'est requis pour le traitement standard des paiements. ### Les cookies Stripe.js nécessitent-ils un consentement ? Les cookies \_\_stripe\_mid et \_\_stripe\_sid sont strictement nécessaires pour la prévention de la fraude (Stripe Radar). La plupart des implémentations RGPD classifient ces cookies comme des cookies de sécurité strictement nécessaires exemptés des exigences de consentement. Vérifiez cette classification avec votre DPO et documentez la justification. ### Stripe transfère-t-il les données de paiement européennes hors de l'UE ? Stripe traite les transactions de paiement européennes via son entité irlandaise réglementée dans l'UE. Certains services annexes (analyses, entraînement de modèles ML) peuvent impliquer un traitement américain avec des CCT. Le traitement central des paiements pour les marchands européens reste en Europe. ### Comment ajouter Stripe à ma politique de confidentialité ? Décrivez : que les paiements sont traités par Stripe, les catégories de données (détails de la carte de paiement, adresse de facturation, informations sur l'appareil pour la détection des fraudes), les bases légales et créez un lien vers la politique de confidentialité de Stripe. ### Dois-je réaliser une AIPD pour Stripe ? Généralement non pour le traitement standard des paiements. Une AIPD devient pertinente pour : Stripe Identity (traitement des images de documents d'identité officiels), les déploiements de marketplace à grande échelle (Stripe Connect), ou les plateformes traitant des paiements pour des biens ou services sensibles. ### Comment gérer les demandes de suppression des données clients pour Stripe ? Supprimez l'objet Client Stripe via l'API Stripe. Notez que Stripe doit conserver certains enregistrements de transactions pour des raisons de conformité légale et financière (typiquement 7-10 ans). Communiquez aux personnes concernées que les enregistrements de transactions financières ont une durée de rétention obligatoire. ### L'utilisation de Stripe me rend-elle conforme au RGPD pour les paiements ? La conformité RGPD de Stripe en tant que sous-traitant ne rend pas automatiquement votre plateforme conforme. Vous restez le responsable du traitement et devez : signer l'accord de traitement, inclure Stripe dans votre politique de confidentialité, avoir une base légale pour le traitement des données de paiement et gérer les demandes des personnes concernées. Dans la même catégorie ## Autres services : E-commerce [Voir toute la catégorie](https://www.flowconsent.com/fr/services/ecommerce) ### [Matajer](https://www.flowconsent.com/fr/services/ecommerce/matajer) [Préférences](https://www.flowconsent.com/fr/services/ecommerce/matajer) · ### [Open eShop](https://www.flowconsent.com/fr/services/ecommerce/open-eshop) [Préférences](https://www.flowconsent.com/fr/services/ecommerce/open-eshop) · ### [Synctrack](https://www.flowconsent.com/fr/services/ecommerce/synctrack) [Préférences](https://www.flowconsent.com/fr/services/ecommerce/synctrack) · ### [iPaper](https://www.flowconsent.com/fr/services/ecommerce/ipaper) [Préférences](https://www.flowconsent.com/fr/services/ecommerce/ipaper) · ### [Touch2Success](https://www.flowconsent.com/fr/services/ecommerce/touch2success) [Préférences](https://www.flowconsent.com/fr/services/ecommerce/touch2success) · ### [Shopserve](https://www.flowconsent.com/fr/services/ecommerce/estore-shopserve) [Préférences](https://www.flowconsent.com/fr/services/ecommerce/estore-shopserve) ## Mettez votre site en conformité aujourd'hui. Gratuit jusqu'à 25 000 sessions par mois. Sans carte bancaire, sans engagement. [Créer ma bannière](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=general) · [Scanner mon site](https://www.flowconsent.com/fr/scan)