FlowConsent
Comment ça marcheTarifsComparatifsBlogDocumentationConnexionEssayer FlowConsent
Essayer FlowConsent
E-commerce

Yampi Checkout

PréférencesSite officiel

Yampi Checkout est une solution de paiement e-commerce brésilienne qui permet aux marchands d'accepter les paiements via un tunnel hébergé ou embarqué intégré à plusieurs passerelles. Elle inclut la gestion du panier, un checkout en une page, la relance des paniers abandonnés, des tests A/B et des analyses de conversion détaillées. Yampi est largement utilisée par les marchands brésiliens sur Shopify, WooCommerce et Nuvemshop. L'infrastructure étant hébergée au Brésil, son usage auprès de clients européens soulève une question de transfert hors UE au regard du RGPD.

Bloquer Yampi Checkout jusqu'au consentementScanner mon site
Présentation

Que fait Yampi Checkout ?

Présentation de Yampi Checkout

Yampi Checkout est une solution SaaS de tunnel de paiement développée par Yampi, plateforme e-commerce brésilienne installée à São Paulo. Elle remplace le checkout natif des plateformes telles que Shopify, WooCommerce, Nuvemshop ou Magento par un panier optimisé, un paiement en une page et un parcours post-achat. Les marchands relient Yampi à une ou plusieurs passerelles (Cielo, Stone, PagSeguro, Stripe, Mercado Pago) pour proposer Pix, boleto, carte et portefeuilles numériques.

Le tunnel fonctionne soit en redirection vers seguro.yampi.com.br, soit en iframe embarquée. Il inclut la relance des paniers abandonnés, les tests A/B, l'upsell et un back-office de suivi de conversion en temps réel.

Données et cookies collectés

Yampi pose plusieurs cookies first-party. Un cookie de session maintient le panier, un jeton CSRF protège les formulaires, et un identifiant client relie les sessions anonymes aux sessions connectées ou payées. Yampi peut également déposer des cookies de tests A/B, de suivi de conversion et un cookie de capture d'e-mail pour la relance des paniers abandonnés.

Les données personnelles collectées comprennent le nom, l'e-mail, le CPF ou autre identifiant fiscal, les adresses de facturation et de livraison, le numéro de téléphone, l'adresse IP, des informations sur l'appareil et le contenu complet de la commande. Certains marchands activent Facebook Pixel, Google Ads ou TikTok Pixel dans Yampi, ce qui étend l'empreinte cookies aux régies publicitaires.

RGPD et ePrivacy

Les cookies strictement nécessaires (session panier, CSRF) ne requièrent pas de consentement au titre de l'article 5(3) de la directive ePrivacy. En revanche, les tests A/B, le suivi de conversion, la capture d'e-mail pour la relance et les pixels publicitaires éventuellement activés requièrent un consentement préalable et éclairé. La base légale varie : exécution contractuelle pour le checkout, consentement pour les fonctions marketing.

Transferts vers le Brésil

Yampi héberge son infrastructure chez des fournisseurs cloud situés au Brésil. Le pays dispose d'un régime moderne de protection des données (LGPD) mais n'a pas encore obtenu de décision d'adéquation de la Commission européenne en 2026. Les responsables de traitement européens doivent donc mettre en place des garanties appropriées : Clauses Contractuelles Types, analyse d'impact sur le transfert et mesures supplémentaires comme le chiffrement en transit et au repos.

Consentement et AIPD

Les cookies non essentiels posés par Yampi doivent être bloqués jusqu'à l'opt-in du visiteur. La relance des paniers abandonnés par e-mail requiert un consentement ou, en B2B, un soft opt-in fondé sur une relation client existante. Une AIPD est recommandée car le traitement combine profilage à des fins de conversion, remarketing et transfert vers un pays tiers.

Étapes pratiques de conformité

Signez un avenant de traitement avec Yampi intégrant les CCT, désactivez les tests A/B et la capture de paniers pour les visiteurs refusant le marketing, documentez les sous-traitants utilisés, configurez votre bandeau cookies pour bloquer les cookies non essentiels et mentionnez explicitement Yampi dans votre politique de confidentialité, avec une indication claire du transfert au Brésil.

Conformité

Yampi Checkout et le RGPD

Yampi Checkout est classé dans la catégorie « Préférences ». Sur un site qui vise des visiteurs européens, il ne doit se charger qu'après le consentement du visiteur, et doit figurer dans votre politique de cookies.

Base légale
consent_for_marketing_and_analytics_cookies_contract_for_session_cookies
Niveau de risque
medium
Textes applicables
GDPR, ePrivacy Directive, LGPD

Analyse d'impact (AIPD)

Une AIPD est recommandée dès que Yampi est utilisée sur des boutiques visant des résidents européens, car la combinaison de cookies marketing, de suivi de conversion, de relances par e-mail et de transfert au Brésil augmente le niveau de risque. L'AIPD doit couvrir le mécanisme de consentement, les CCT signées avec Yampi, la durée de conservation des journaux de panier et de transaction, ainsi que les garanties appliquées au remarketing par e-mail.

Exemple de texte pour votre bannière

Nous utilisons Yampi Checkout pour gérer le panier, le paiement et la relance des paniers abandonnés. Certains cookies sont strictement nécessaires au fonctionnement du tunnel d'achat ; d'autres (tests A/B, suivi de conversion, marketing) nécessitent votre consentement. Vos données d'achat sont traitées au Brésil sous Clauses Contractuelles Types.
Cookies et traceurs

Ce que Yampi Checkout dépose et contacte

Méthode de suivi
first_party_cookies_and_javascript
Localisation des serveurs
Brazil
Transfert de données hors UE
Yampi hosts data on servers in Brazil. For EU users, this constitutes a transfer to a third country. Brazil benefits from a partial recognition through the LGPD framework, but no adequacy decision has been issued by the European Commission as of 2026. Standard Contractual Clauses and a transfer impact assessment are required.

Cookies déposés (6)

NomTypeDuréeFinalité
yampi_sessionhttpsessionMaintains the cart and checkout session for the visitor.
XSRF-TOKENhttpsessionCross-site request forgery protection for checkout forms.
_yampi_cidhttp12 monthsCustomer identifier that links anonymous browsing to subsequent paid sessions.
_yampi_abhttp90 daysA/B testing cookie used to assign and persist checkout experiments.
_yampi_cart_recoveryhttp30 daysStores the e-mail and cart contents used for abandoned cart recovery messages.
_yampi_convhttp30 daysConversion attribution cookie set after a successful purchase.

Domaines tiers contactés (4)

  • yampi.com.br
  • seguro.yampi.com.br
  • cdn.yampi.io
  • api.yampi.com.br
Questions

Questions fréquentes sur Yampi Checkout

Une question qui n'est pas dans la liste ? Écrivez-nous, on répond vite.

Quels cookies Yampi Checkout dépose-t-il ?

Yampi pose un cookie de session et un jeton CSRF (strictement nécessaires), un identifiant client reliant la navigation à l'achat, un cookie de tests A/B, un cookie de relance contenant l'e-mail et le panier, ainsi qu'un cookie d'attribution de conversion. Des pixels publicitaires (Meta, Google, TikTok) peuvent être ajoutés par le marchand.

Le consentement est-il requis pour Yampi Checkout ?

Oui pour les couches non essentielles. La session de panier et le jeton CSRF sont exemptés, mais les tests A/B, le suivi de conversion, la capture d'e-mail pour la relance et les pixels publicitaires nécessitent un consentement préalable et éclairé. Bloquez ces cookies tant que le visiteur n'a pas accepté via votre plateforme de consentement.

Quelle est la base légale ?

Deux bases distinctes s'appliquent. L'article 6(1)(b) du RGPD (exécution du contrat) couvre le checkout, le paiement et l'exécution de la commande. L'article 6(1)(a) du RGPD (consentement) couvre les tests A/B, le suivi de conversion, la relance des paniers et les pixels publicitaires activés dans Yampi.

Yampi transfère-t-il des données hors UE ?

Oui. Yampi opère depuis le Brésil, ce qui constitue un transfert vers un pays tiers pour les données des clients européens. En 2026, le Brésil ne bénéficie pas de décision d'adéquation : le transfert doit reposer sur les Clauses Contractuelles Types, une analyse d'impact et des mesures supplémentaires telles que le chiffrement.

Une AIPD est-elle nécessaire ?

Une AIPD est fortement recommandée lorsque Yampi est utilisée sur des boutiques destinées à des clients européens, car le traitement combine un profilage à grande échelle (tests A/B, suivi de conversion, remarketing) avec un transfert vers un pays tiers non adéquat. L'AIPD doit documenter les risques, les garanties et la mécanique de consentement.

Comment intégrer Yampi de manière conforme ?

Signez un avenant de traitement intégrant les CCT, configurez votre bandeau cookies pour bloquer les tests A/B et le marketing avant l'opt-in, désactivez la capture d'e-mail pour les visiteurs refusant le marketing, documentez Yampi comme sous-traitant dans votre registre et informez vos clients du transfert au Brésil dans votre politique de confidentialité.

Quelles alternatives à Yampi pour les marchands européens ?

Les alternatives hébergées en UE incluent Shopify Checkout (avec options de résidence des données), Mollie, Adyen, Stripe Checkout (UE), Bold Commerce, ou un checkout sur mesure construit sur du commerce headless. Ces solutions réduisent ou éliminent la question du transfert hors UE pour les clients européens.

Comment mettre à jour ma politique de cookies pour Yampi ?

Listez chaque cookie Yampi avec son nom, son type, sa durée et sa finalité. Indiquez que la session panier et le jeton CSRF sont strictement nécessaires, tandis que les tests A/B, le suivi de conversion, la relance et les pixels publicitaires sont soumis au consentement. Citez Yampi comme sous-traitant, mentionnez les CCT pour le transfert au Brésil et actualisez la page à chaque mise à jour de la liste des sous-traitants.

Dans la même catégorie

Autres services : E-commerce

Voir toute la catégorie

ABOUT YOU Commerce Suite

Préférences

Iamport

Préférences

Loop Returns

E-commerce

Returnly

E-commerce

SunShop

Préférences

American Express

Préférences

Mettez votre site en conformité aujourd'hui.

Gratuit jusqu'à 25 000 sessions par mois. Sans carte bancaire, sans engagement.

Créer ma bannièreScanner mon site