E-commerce

WePay

PréférencesSite officiel

WePay, une société de JPMorgan Chase, est un prestataire de paiement intégré qui propose un checkout en iframe et hébergé, la tokenisation via wepay.js et l'onboarding pour les plateformes logicielles.

Présentation

Que fait WePay ?

Qu'est ce que WePay

WePay est un prestataire de paiement intégré détenu par JPMorgan Chase aux États Unis. Il s'adresse aux plateformes logicielles et aux éditeurs avec un checkout en iframe et hébergé, la tokenisation et l'onboarding des marchands, et le produit historique est migré vers Chase.

Données et cookies collectés

Le checkout charge wepay.js et des champs hébergés et dépose des cookies fonctionnels pour faire fonctionner le flux et des cookies de fraude pour protéger les transactions. Les détails de paiement sont tokenisés afin que les données de carte ne transitent pas par le serveur de la plateforme, et l'onboarding collecte des informations d'entreprise et d'identité pour la vérification.

Implications RGPD et ePrivacy

Les cookies de checkout strictement nécessaires sont généralement exemptés de la règle de consentement de la directive ePrivacy car ils fournissent un service demandé par l'utilisateur. Le traitement repose sur le contrat pour les paiements, sur des obligations légales pour les règles financières et sur l'intérêt légitime pour la prévention de la fraude.

Exigences de consentement

Le consentement n'est pas nécessaire pour les cookies de checkout et de fraude strictement nécessaires, mais tout cookie analytique ou marketing ajouté par une plateforme autour du flux WePay exige un consentement préalable. Séparez clairement ces catégories dans la bannière.

Transferts internationaux de données

WePay traite les données aux États Unis au sein de JPMorgan Chase, de sorte que les plateformes européennes réalisent un transfert vers un pays tiers. Il doit être couvert par les clauses contractuelles types, une analyse d'impact du transfert et des mesures supplémentaires, examinées avec la migration vers Chase.

Étapes pratiques de conformité

Signez l'accord de traitement applicable, documentez le transfert vers les États Unis et les bases légales, et décrivez les cookies de checkout et de fraude nécessaires dans votre politique de cookies. Suivez la migration vers Chase afin que les contrats et notices de confidentialité restent exacts à mesure que le produit évolue.

Conformité

WePay et le RGPD

Base légale
Performance of a contract under Article 6(1)(b) GDPR for processing payments, legal obligation under Article 6(1)(c) GDPR for financial and anti money laundering rules, and legitimate interests under Article 6(1)(f) GDPR for fraud prevention
Niveau de risque
medium
Textes applicables
GDPR, ePrivacy Directive, PSD2, and applicable US financial regulations

Analyse d'impact (AIPD)

Une AIPD doit tenir compte du fait que WePay traite les données de paiement et d'onboarding aux États Unis au sein de JPMorgan Chase, et que le produit historique est migré vers Chase. Évaluez le transfert vers les États Unis, le traitement antifraude et tout changement de responsable lié à la migration.

Exemple de texte pour votre bannière

Nous utilisons WePay, une société de Chase, pour traiter votre paiement en toute sécurité. Les cookies strictement nécessaires qui finalisent le checkout et soutiennent la prévention de la fraude sont toujours actifs. Les cookies analytiques ou marketing ne sont déposés qu'avec votre consentement, que vous pouvez retirer à tout moment.
Cookies et traceurs

Ce que WePay dépose et contacte

Méthode de suivi
Iframe and hosted checkout with tokenization through wepay.js, plus onboarding for software platforms, supported by functional and fraud cookies
Localisation des serveurs
United States
Transfert de données hors UE
Personal data is processed in the United States by WePay, a JPMorgan Chase company, a third country under the GDPR. Where European data is involved, transfers rely on the Standard Contractual Clauses together with supplementary measures.

Cookies déposés (4)

NomTypeDuréeFinalité
Checkout session cookieThird-partySessionMaintains the state of the WePay iframe and hosted checkout during the session
Fraud prevention cookieThird-party1 yearSupports fraud detection and protects the integrity of payment transactions
Functional preference cookieThird-party1 yearStores functional settings and security preferences for the WePay interface
Onboarding session cookieThird-partySessionKeeps state during merchant onboarding and identity verification flows

Domaines tiers contactés (5)

  • wepay.com
  • api.wepay.com
  • static.wepay.com
  • stage.wepay.com
  • cdn.wepay.com
Questions

Questions fréquentes sur WePay

Une question qui n'est pas dans la liste ? Écrivez-nous, on répond vite.

Quels cookies WePay dépose t il ?

WePay dépose des cookies fonctionnels nécessaires au fonctionnement du checkout en iframe et hébergé et des cookies de fraude qui aident à protéger les transactions. L'ensemble exact dépend de l'intégration et de l'usage du produit WePay historique ou de la plateforme Chase.

Le consentement est-il requis pour WePay ?

Le consentement n'est pas requis pour les cookies de checkout et de fraude strictement nécessaires, exemptés car ils fournissent un service demandé par l'utilisateur. Il est requis pour tout cookie analytique ou marketing ajouté par une plateforme autour du checkout WePay.

Quelle est la base légale de WePay ?

Le traitement repose sur l'exécution d'un contrat au titre de l'article 6(1)(b) pour finaliser les paiements, sur une obligation légale au titre de l'article 6(1)(c) pour les règles financières et la lutte contre le blanchiment, et sur l'intérêt légitime au titre de l'article 6(1)(f) pour la prévention de la fraude.

WePay transfère t il des données vers les États Unis ?

Oui. WePay traite les données aux États Unis au sein de JPMorgan Chase, de sorte que les plateformes européennes réalisent un transfert vers un pays tiers. Il doit être couvert par les clauses contractuelles types et des mesures supplémentaires, examinées avec la migration vers Chase.

Une AIPD est elle nécessaire pour WePay ?

Une AIPD est conseillée car WePay traite des données de paiement et d'onboarding aux États Unis et le produit historique est migré vers Chase. L'analyse doit couvrir le transfert vers les États Unis, le traitement antifraude et tout changement de responsable lié à la migration.

Comment intégrer WePay de façon conforme ?

Signez l'accord de traitement applicable, documentez le transfert vers les États Unis et les bases légales, et décrivez les cookies de checkout et de fraude nécessaires dans votre politique de cookies. Conditionnez toute analyse ajoutée au consentement et suivez la migration vers Chase.

Quelles sont les alternatives à WePay ?

Les alternatives pour les paiements de plateforme et intégrés incluent Stripe Connect, Adyen for Platforms, Square et PayPal for Marketplaces. Chacune diffère par les emplacements de serveurs, le comportement des cookies et les mécanismes de transfert à examiner.

Comment mettre à jour ma politique de cookies pour WePay ?

Ajoutez une entrée WePay qui liste les cookies de checkout et de fraude nécessaires avec leurs finalités et durées, le transfert vers les États Unis et les garanties en place. Indiquez la migration vers Chase et tenez l'entrée à jour à mesure que votre intégration passe à la plateforme Chase.

Mettez votre site en conformité aujourd'hui.

Gratuit jusqu'à 25 000 sessions par mois. Sans carte bancaire, sans engagement.