Votre site utilise des services tiers ? Soyez conforme au RGPD en quelques minutes.
Essayer FlowConsentPlan gratuit · Installation 10 min
Zuora est une plateforme de facturation et de commerce par abonnement qui alimente la facturation recurrente, les pages de paiement hebergees et la bibliotheque client Zuora.js pour collecter les details de paiement. Son tunnel de paiement depose des cookies strictement necessaires pour faire fonctionner et securiser le paiement, tandis que les pages hebergees et marketing de Zuora utilisent des cookies d'analyse et de publicite qui necessitent un consentement. Les donnees d'abonnement sont hebergees sur AWS dans une region selectionnable par le client, avec un centre de donnees americain par defaut et une option europeenne a Francfort. Comme Zuora a son siege aux Etats Unis, l'usage dans l'UE peut impliquer un transfert vers un pays tiers a moins de provisionner une residence dans l'UE.
Zuora est une plateforme de facturation et de commerce par abonnement utilisee par les entreprises pour gerer les revenus recurrents. Elle fournit des pages de paiement hebergees et une bibliotheque client appelee Zuora.js qui collecte les details de paiement directement dans des champs controles par Zuora, ce qui maintient le commercant hors champ pour les donnees de carte brutes. La plateforme gere le cycle de vie des abonnements, la facturation, les paiements et la reconnaissance des revenus pour le compte du commercant. Zuora est une entreprise dont le siege est aux Etats Unis, et ses services s''executent sur Amazon Web Services dans une region que vous pouvez selectionner. Un centre de donnees americain par defaut est fourni, avec un centre de donnees europeen a Francfort et un centre de donnees APAC au Japon pour les clients qui ont besoin d''une residence regionale. Comme les donnees de facturation s''accumulent dans le temps, comprendre ou elles sont stockees et quels cookies sont deposes est essentiel a la conformite.
Le tunnel de paiement heberge de Zuora et Zuora.js peuvent deposer des cookies strictement necessaires qui font fonctionner la page de paiement et securisent la session, et qui ne necessitent pas de consentement. Les pages corporate et marketing de Zuora utilisent en outre des cookies d''analyse et de publicite, et Zuora indique que l''entreprise et ses partenaires utilisent des cookies notamment a des fins publicitaires, lesquels ne sont pas strictement necessaires et requierent un consentement. Les donnees collectees via la plateforme incluent les details de paiement, les informations d''abonnement et de facturation, les coordonnees et des metadonnees techniques telles que l''adresse IP utilisees pour exploiter et securiser le service. Les donnees de facturation sont traitees par Zuora en tant que sous traitant agissant sur les instructions documentees du commercant. La distinction entre les cookies de paiement necessaires et les cookies d''analyse et de publicite optionnels doit etre clairement refletee dans votre banniere et votre politique de cookies. Confirmez toujours le comportement reel des cookies dans votre propre deploiement.
Sous le RGPD, la base legale du traitement d''un abonnement et de la facturation du client est l''execution du contrat, tandis que la prevention de la fraude et la securisation du paiement reposent sur l''interet legitime. Sous la directive ePrivacy, les cookies de paiement strictement necessaires sont exemptes de consentement, mais les cookies d''analyse et de publicite necessitent une acceptation prealable. Zuora agit comme sous traitant des donnees de facturation et fournit un accord de traitement des donnees, vous devez donc le signer et confirmer les roles de responsable et de sous traitant. La DSP2 introduit des obligations telles que l''authentification forte du client pour les paiements, qui interagit avec le tunnel de paiement. Comme Zuora a son siege aux Etats Unis et que le centre de donnees par defaut est aux Etats Unis, une analyse de transfert international est generalement requise sauf si vous provisionnez le centre de donnees europeen. Une documentation claire et un parcours de consentement robuste sont essentiels.
Get GDPR compliant in 10 minutes
Free plan available · No credit card required
Vous n''avez pas besoin de consentement pour les cookies de paiement strictement necessaires, la page de paiement peut donc se charger et les clients peuvent payer. Vous avez besoin d''un consentement prealable pour les cookies d''analyse et de publicite sur les pages hebergees et marketing de Zuora, qui doivent etre integres a votre plateforme de gestion du consentement et bloques jusqu''a ce que le visiteur accepte la categorie concernee. Une approche propre consiste a laisser la facturation et le paiement fonctionner tout en ne bloquant que le suivi optionnel. Votre banniere de consentement doit expliquer que certains cookies sont essentiels pour faire fonctionner et securiser le paiement, et que d''autres sont optionnels. Verifiez qu''un refus des categories optionnelles empeche reellement le depot de ces cookies sur les pages hebergees. Conservez une trace du consentement afin de demontrer la conformite a une autorite de controle.
Zuora heberge les donnees client sur AWS dans une region que vous pouvez selectionner, avec un centre de donnees americain par defaut en Amerique du Nord, un centre de donnees europeen avec hebergement principal a Francfort et reprise en Irlande, et un centre de donnees APAC au Japon. Pour un site de l''UE, l''option la plus propre consiste a provisionner le centre de donnees europeen afin que les donnees d''abonnement restent dans l''UE. Si vous utilisez le centre de donnees americain par defaut, ou si du personnel base aux Etats Unis peut acceder aux donnees, il s''agit d''un transfert vers un pays tiers que le RGPD n''autorise qu''avec une garantie appropriee telle que le cadre de protection des donnees UE Etats Unis ou les clauses contractuelles types, accompagnee d''une analyse d''impact du transfert. Documentez la region choisie et la garantie dans votre registre des traitements et votre politique de confidentialite. Reexaminez l''arrangement periodiquement a mesure que le paysage juridique evolue.
Commencez par signer l''accord de traitement des donnees de Zuora et choisissez le centre de donnees europeen si vous avez besoin d''une residence dans l''UE pour les donnees d''abonnement. Configurez votre plateforme de gestion du consentement afin que les cookies de paiement strictement necessaires fonctionnent tandis que les cookies d''analyse et de publicite sont bloques jusqu''au consentement. Mettez a jour votre politique de confidentialite et votre politique de cookies pour expliquer le traitement de facturation, les bases legales du contrat et de l''interet legitime, les cookies optionnels fondes sur le consentement et la region de centre de donnees. Definissez des durees de conservation des enregistrements de facturation respectant les regles fiscales et financieres et appliquez la minimisation des donnees ailleurs. Mettez en oeuvre l''authentification forte du client requise par la DSP2 dans le tunnel de paiement. Realisez une analyse d''impact du transfert lorsque le stockage ou l''acces aux Etats Unis s''applique et, compte tenu du volume et de la sensibilite des donnees de facturation, une analyse d''impact relative a la protection des donnees. Enfin, gardez votre documentation alignee sur la configuration en production et le choix du centre de donnees.
Les sites web utilisant Zuora doivent obtenir le consentement des utilisateurs conformement au RGPD.
Considerations AIPD
Zuora traite des donnees d'abonnement et de paiement dans la duree, construisant souvent un historique de facturation qui peut profiler le comportement du client, une evaluation attentive est donc justifiee. Une analyse d'impact doit documenter les donnees collectees au paiement et stockees dans le systeme de facturation, la region de centre de donnees choisie, les cookies strictement necessaires par rapport a ceux fondes sur le consentement, et tout acces aux donnees depuis les Etats Unis. Notez les obligations DSP2 telles que l'authentification forte du client et les durees de conservation des enregistrements de facturation pouvant etre fixees par la loi fiscale et financiere. Si vous utilisez le centre de donnees americain par defaut, la garantie de transfert et son analyse d'impact doivent etre au coeur de l'AIPD.
Exemple de texte de consentement
Ce site utilise Zuora pour gerer les abonnements et traiter les paiements. Les cookies strictement necessaires pour faire fonctionner et securiser votre paiement sont toujours actifs. Avec votre consentement, nous deposons aussi des cookies d'analyse et de publicite, et vos donnees peuvent etre traitees dans un centre de donnees Zuora ; vous pouvez accepter ou refuser les cookies optionnels a tout moment.
Domaines tiers contactes
zuora.comstatic.zuora.comrest.zuora.comrest.eu.zuora.comCookies deposes
| Nom | Type | Duree | Finalite |
|---|---|---|---|
| Checkout session | strictly_necessary | session | Operates the hosted checkout and Zuora.js payment page and maintains the secure payment session so the customer can complete the transaction. |
| Security and fraud | strictly_necessary | session to persistent | Secures the checkout session and helps detect irregular behaviour to protect the payment. |
| Analytics | analytics | up to 2 years | Set on Zuora hosted and marketing pages to understand how visitors use the site. Not strictly necessary and requires consent. |
| Advertising | marketing | up to 1 year | Used by Zuora and its partners for advertising purposes. Not strictly necessary and requires consent. |
Ce service peut collecter des donnees utilisateur. Assurez votre conformite RGPD avec FlowConsent.
Le tunnel de paiement heberge de Zuora et Zuora.js deposent des cookies strictement necessaires pour faire fonctionner la page de paiement et securiser la session, qui ne necessitent pas de consentement. Les pages corporate et marketing de Zuora utilisent en outre des cookies d'analyse et de publicite, qui ne sont pas strictement necessaires et requierent un consentement. Confirmez toujours le comportement reel des cookies dans votre propre deploiement.
Le consentement n'est pas requis pour les cookies de paiement strictement necessaires, la page de paiement peut donc fonctionner. Le consentement est requis pour les cookies d'analyse et de publicite sur les pages hebergees et marketing de Zuora, qui doivent etre bloques jusqu'a ce que le visiteur accepte la categorie concernee via votre banniere de consentement.
La base legale est l'execution du contrat au titre de l'article 6(1)(b) du RGPD pour traiter l'abonnement et la facturation demandes par le client, plus l'interet legitime au titre de l'article 6(1)(f) pour la prevention de la fraude et la securisation du paiement. Les cookies d'analyse et de publicite necessitent un consentement au titre de l'article 6(1)(a).
Cela peut arriver. Zuora a son siege aux Etats Unis et le centre de donnees par defaut y est situe, donc sans provisionnement dans l'UE les donnees d'abonnement sont stockees dans un pays tiers. Zuora propose un centre de donnees europeen a Francfort avec reprise en Irlande ; si vous utilisez un stockage ou un acces aux Etats Unis, une garantie telle que le cadre de protection des donnees UE Etats Unis ou les clauses contractuelles types, ainsi qu'une analyse d'impact du transfert, sont requises.
Une analyse d'impact relative a la protection des donnees est recommandee car Zuora traite des donnees d'abonnement et de paiement dans la duree et peut construire un historique de facturation qui profile les clients, en particulier a grand volume ou avec un stockage aux Etats Unis. L'AIPD doit couvrir les donnees collectees et stockees, la region de centre de donnees, les categories de cookies et tout acces aux Etats Unis.
Signez l'accord de traitement des donnees de Zuora, choisissez le centre de donnees europeen si vous avez besoin d'une residence dans l'UE, et integrez les cookies d'analyse et de publicite a votre plateforme de gestion du consentement afin qu'ils soient bloques jusqu'au consentement. Mettez a jour vos politiques de confidentialite et de cookies, definissez la conservation des enregistrements de facturation et mettez en oeuvre l'authentification forte du client requise par la DSP2.
D'autres plateformes de facturation et de paiement par abonnement incluent Stripe Billing, Chargebee, Recurly et Paddle, chacune avec son propre profil de cookies et de residence des donnees. Pour la meilleure residence des donnees dans l'UE, privilegiez un prestataire capable de stocker les donnees de facturation dans l'UE et qui garde les cookies d'analyse et de publicite optionnels clairement separes et fondes sur le consentement.
Listez les cookies de paiement strictement necessaires separement des cookies d'analyse et de publicite optionnels, avec leur finalite et leur duree approximative. Indiquez que Zuora est le prestataire de facturation et de paiement, divulguez la region de centre de donnees utilisee et notez la garantie de transfert si les donnees sont stockees ou consultees depuis les Etats Unis. Revisez l'entree a chaque changement de configuration ou de centre de donnees.