Votre site utilise des services tiers ? Soyez conforme au RGPD en quelques minutes.
Essayer FlowConsentPlan gratuit · Installation 10 min
WePay, une société de JPMorgan Chase, est un prestataire de paiement intégré qui propose un checkout en iframe et hébergé, la tokenisation via wepay.js et l'onboarding pour les plateformes logicielles.
WePay est un prestataire de paiement intégré détenu par JPMorgan Chase aux États Unis. Il s''adresse aux plateformes logicielles et aux éditeurs avec un checkout en iframe et hébergé, la tokenisation et l''onboarding des marchands, et le produit historique est migré vers Chase.
Le checkout charge wepay.js et des champs hébergés et dépose des cookies fonctionnels pour faire fonctionner le flux et des cookies de fraude pour protéger les transactions. Les détails de paiement sont tokenisés afin que les données de carte ne transitent pas par le serveur de la plateforme, et l''onboarding collecte des informations d''entreprise et d''identité pour la vérification.
Les cookies de checkout strictement nécessaires sont généralement exemptés de la règle de consentement de la directive ePrivacy car ils fournissent un service demandé par l''utilisateur. Le traitement repose sur le contrat pour les paiements, sur des obligations légales pour les règles financières et sur l''intérêt légitime pour la prévention de la fraude.
Get GDPR compliant in 10 minutes
Free plan available · No credit card required
Le consentement n''est pas nécessaire pour les cookies de checkout et de fraude strictement nécessaires, mais tout cookie analytique ou marketing ajouté par une plateforme autour du flux WePay exige un consentement préalable. Séparez clairement ces catégories dans la bannière.
WePay traite les données aux États Unis au sein de JPMorgan Chase, de sorte que les plateformes européennes réalisent un transfert vers un pays tiers. Il doit être couvert par les clauses contractuelles types, une analyse d''impact du transfert et des mesures supplémentaires, examinées avec la migration vers Chase.
Signez l''accord de traitement applicable, documentez le transfert vers les États Unis et les bases légales, et décrivez les cookies de checkout et de fraude nécessaires dans votre politique de cookies. Suivez la migration vers Chase afin que les contrats et notices de confidentialité restent exacts à mesure que le produit évolue.
Les sites web utilisant WePay doivent obtenir le consentement des utilisateurs conformement au RGPD.
Considerations AIPD
Une AIPD doit tenir compte du fait que WePay traite les données de paiement et d'onboarding aux États Unis au sein de JPMorgan Chase, et que le produit historique est migré vers Chase. Évaluez le transfert vers les États Unis, le traitement antifraude et tout changement de responsable lié à la migration.
Exemple de texte de consentement
Nous utilisons WePay, une société de Chase, pour traiter votre paiement en toute sécurité. Les cookies strictement nécessaires qui finalisent le checkout et soutiennent la prévention de la fraude sont toujours actifs. Les cookies analytiques ou marketing ne sont déposés qu'avec votre consentement, que vous pouvez retirer à tout moment.
Domaines tiers contactes
wepay.comapi.wepay.comstatic.wepay.comstage.wepay.comcdn.wepay.comCookies deposes
| Nom | Type | Duree | Finalite |
|---|---|---|---|
| Checkout session cookie | Third-party | Session | Maintains the state of the WePay iframe and hosted checkout during the session |
| Fraud prevention cookie | Third-party | 1 year | Supports fraud detection and protects the integrity of payment transactions |
| Functional preference cookie | Third-party | 1 year | Stores functional settings and security preferences for the WePay interface |
| Onboarding session cookie | Third-party | Session | Keeps state during merchant onboarding and identity verification flows |
WePay utilise des cookies de preferences — informez vos visiteurs avec un bandeau de consentement.
WePay dépose des cookies fonctionnels nécessaires au fonctionnement du checkout en iframe et hébergé et des cookies de fraude qui aident à protéger les transactions. L'ensemble exact dépend de l'intégration et de l'usage du produit WePay historique ou de la plateforme Chase.
Le consentement n'est pas requis pour les cookies de checkout et de fraude strictement nécessaires, exemptés car ils fournissent un service demandé par l'utilisateur. Il est requis pour tout cookie analytique ou marketing ajouté par une plateforme autour du checkout WePay.
Le traitement repose sur l'exécution d'un contrat au titre de l'article 6(1)(b) pour finaliser les paiements, sur une obligation légale au titre de l'article 6(1)(c) pour les règles financières et la lutte contre le blanchiment, et sur l'intérêt légitime au titre de l'article 6(1)(f) pour la prévention de la fraude.
Oui. WePay traite les données aux États Unis au sein de JPMorgan Chase, de sorte que les plateformes européennes réalisent un transfert vers un pays tiers. Il doit être couvert par les clauses contractuelles types et des mesures supplémentaires, examinées avec la migration vers Chase.
Une AIPD est conseillée car WePay traite des données de paiement et d'onboarding aux États Unis et le produit historique est migré vers Chase. L'analyse doit couvrir le transfert vers les États Unis, le traitement antifraude et tout changement de responsable lié à la migration.
Signez l'accord de traitement applicable, documentez le transfert vers les États Unis et les bases légales, et décrivez les cookies de checkout et de fraude nécessaires dans votre politique de cookies. Conditionnez toute analyse ajoutée au consentement et suivez la migration vers Chase.
Les alternatives pour les paiements de plateforme et intégrés incluent Stripe Connect, Adyen for Platforms, Square et PayPal for Marketplaces. Chacune diffère par les emplacements de serveurs, le comportement des cookies et les mécanismes de transfert à examiner.
Ajoutez une entrée WePay qui liste les cookies de checkout et de fraude nécessaires avec leurs finalités et durées, le transfert vers les États Unis et les garanties en place. Indiquez la migration vers Chase et tenez l'entrée à jour à mesure que votre intégration passe à la plateforme Chase.