WePay
WePay, une société de JPMorgan Chase, est un prestataire de paiement intégré qui propose un checkout en iframe et hébergé, la tokenisation via wepay.js et l'onboarding pour les plateformes logicielles.
Que fait WePay ?
Qu'est ce que WePay
WePay est un prestataire de paiement intégré détenu par JPMorgan Chase aux États Unis. Il s'adresse aux plateformes logicielles et aux éditeurs avec un checkout en iframe et hébergé, la tokenisation et l'onboarding des marchands, et le produit historique est migré vers Chase.
Données et cookies collectés
Le checkout charge wepay.js et des champs hébergés et dépose des cookies fonctionnels pour faire fonctionner le flux et des cookies de fraude pour protéger les transactions. Les détails de paiement sont tokenisés afin que les données de carte ne transitent pas par le serveur de la plateforme, et l'onboarding collecte des informations d'entreprise et d'identité pour la vérification.
Implications RGPD et ePrivacy
Les cookies de checkout strictement nécessaires sont généralement exemptés de la règle de consentement de la directive ePrivacy car ils fournissent un service demandé par l'utilisateur. Le traitement repose sur le contrat pour les paiements, sur des obligations légales pour les règles financières et sur l'intérêt légitime pour la prévention de la fraude.
Exigences de consentement
Le consentement n'est pas nécessaire pour les cookies de checkout et de fraude strictement nécessaires, mais tout cookie analytique ou marketing ajouté par une plateforme autour du flux WePay exige un consentement préalable. Séparez clairement ces catégories dans la bannière.
Transferts internationaux de données
WePay traite les données aux États Unis au sein de JPMorgan Chase, de sorte que les plateformes européennes réalisent un transfert vers un pays tiers. Il doit être couvert par les clauses contractuelles types, une analyse d'impact du transfert et des mesures supplémentaires, examinées avec la migration vers Chase.
Étapes pratiques de conformité
Signez l'accord de traitement applicable, documentez le transfert vers les États Unis et les bases légales, et décrivez les cookies de checkout et de fraude nécessaires dans votre politique de cookies. Suivez la migration vers Chase afin que les contrats et notices de confidentialité restent exacts à mesure que le produit évolue.
WePay et le RGPD
- Base légale
- Performance of a contract under Article 6(1)(b) GDPR for processing payments, legal obligation under Article 6(1)(c) GDPR for financial and anti money laundering rules, and legitimate interests under Article 6(1)(f) GDPR for fraud prevention
- Niveau de risque
- medium
- Textes applicables
- GDPR, ePrivacy Directive, PSD2, and applicable US financial regulations
Analyse d'impact (AIPD)
Une AIPD doit tenir compte du fait que WePay traite les données de paiement et d'onboarding aux États Unis au sein de JPMorgan Chase, et que le produit historique est migré vers Chase. Évaluez le transfert vers les États Unis, le traitement antifraude et tout changement de responsable lié à la migration.
Exemple de texte pour votre bannière
Nous utilisons WePay, une société de Chase, pour traiter votre paiement en toute sécurité. Les cookies strictement nécessaires qui finalisent le checkout et soutiennent la prévention de la fraude sont toujours actifs. Les cookies analytiques ou marketing ne sont déposés qu'avec votre consentement, que vous pouvez retirer à tout moment.
Ce que WePay dépose et contacte
- Méthode de suivi
- Iframe and hosted checkout with tokenization through wepay.js, plus onboarding for software platforms, supported by functional and fraud cookies
- Localisation des serveurs
- United States
- Transfert de données hors UE
- Personal data is processed in the United States by WePay, a JPMorgan Chase company, a third country under the GDPR. Where European data is involved, transfers rely on the Standard Contractual Clauses together with supplementary measures.
Cookies déposés (4)
| Nom | Type | Durée | Finalité |
|---|---|---|---|
| Checkout session cookie | Third-party | Session | Maintains the state of the WePay iframe and hosted checkout during the session |
| Fraud prevention cookie | Third-party | 1 year | Supports fraud detection and protects the integrity of payment transactions |
| Functional preference cookie | Third-party | 1 year | Stores functional settings and security preferences for the WePay interface |
| Onboarding session cookie | Third-party | Session | Keeps state during merchant onboarding and identity verification flows |
Domaines tiers contactés (5)
wepay.comapi.wepay.comstatic.wepay.comstage.wepay.comcdn.wepay.com
Questions fréquentes sur WePay
Une question qui n'est pas dans la liste ? Écrivez-nous, on répond vite.
Quels cookies WePay dépose t il ?
WePay dépose des cookies fonctionnels nécessaires au fonctionnement du checkout en iframe et hébergé et des cookies de fraude qui aident à protéger les transactions. L'ensemble exact dépend de l'intégration et de l'usage du produit WePay historique ou de la plateforme Chase.
Le consentement est-il requis pour WePay ?
Le consentement n'est pas requis pour les cookies de checkout et de fraude strictement nécessaires, exemptés car ils fournissent un service demandé par l'utilisateur. Il est requis pour tout cookie analytique ou marketing ajouté par une plateforme autour du checkout WePay.
Quelle est la base légale de WePay ?
Le traitement repose sur l'exécution d'un contrat au titre de l'article 6(1)(b) pour finaliser les paiements, sur une obligation légale au titre de l'article 6(1)(c) pour les règles financières et la lutte contre le blanchiment, et sur l'intérêt légitime au titre de l'article 6(1)(f) pour la prévention de la fraude.
WePay transfère t il des données vers les États Unis ?
Oui. WePay traite les données aux États Unis au sein de JPMorgan Chase, de sorte que les plateformes européennes réalisent un transfert vers un pays tiers. Il doit être couvert par les clauses contractuelles types et des mesures supplémentaires, examinées avec la migration vers Chase.
Une AIPD est elle nécessaire pour WePay ?
Une AIPD est conseillée car WePay traite des données de paiement et d'onboarding aux États Unis et le produit historique est migré vers Chase. L'analyse doit couvrir le transfert vers les États Unis, le traitement antifraude et tout changement de responsable lié à la migration.
Comment intégrer WePay de façon conforme ?
Signez l'accord de traitement applicable, documentez le transfert vers les États Unis et les bases légales, et décrivez les cookies de checkout et de fraude nécessaires dans votre politique de cookies. Conditionnez toute analyse ajoutée au consentement et suivez la migration vers Chase.
Quelles sont les alternatives à WePay ?
Les alternatives pour les paiements de plateforme et intégrés incluent Stripe Connect, Adyen for Platforms, Square et PayPal for Marketplaces. Chacune diffère par les emplacements de serveurs, le comportement des cookies et les mécanismes de transfert à examiner.
Comment mettre à jour ma politique de cookies pour WePay ?
Ajoutez une entrée WePay qui liste les cookies de checkout et de fraude nécessaires avec leurs finalités et durées, le transfert vers les États Unis et les garanties en place. Indiquez la migration vers Chase et tenez l'entrée à jour à mesure que votre intégration passe à la plateforme Chase.
Mettez votre site en conformité aujourd'hui.
Gratuit jusqu'à 25 000 sessions par mois. Sans carte bancaire, sans engagement.