> Qualva collecte des empreintes et des signaux comportementaux pour scorer le risque. Hébergé au Japon, requiert consentement pour cookies et signaux. > > Canonical: https://www.flowconsent.com/fr/services/securite/qualva Sécurité # Qualva Essentiel · [Site officiel](https://qualva.com) Service japonais d'anti-fraude et de scoring de risque qui collecte des empreintes navigateur et des signaux comportementaux pour calculer un score de risque par transaction. [Bloquer Qualva jusqu'au consentement](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=security) · [Scanner mon site](https://www.flowconsent.com/fr/scan) En bref - Catégorie [Sécurité](https://www.flowconsent.com/fr/services/securite) - Consentement Essentiel - Consentement préalable Requis - Cookies documentés 3 - Domaines tiers 3 - Serveurs Japan (Qualva K.K.) Présentation ## Que fait Qualva ? ## **Qu'est,ce que Qualva** Qualva est un service japonais d'anti,fraude et de gestion du risque utilisé par les parcours ecommerce, paiement et création de compte. Il collecte des signaux d'appareil et comportementaux dans le navigateur et calcule un score de risque par transaction que l'opérateur peut utiliser pour autoriser, défier ou bloquer une opération. ## **Données et cookies** Le SDK lit les empreintes canvas et de polices, les attributs écran et plateforme, les plugins, la langue, les timings souris et clavier, puis dépose un cookie d'appareil first party (qlv\_device) et un jeton de session (qlv\_session). L'API de scoring reçoit l'IP, le user agent, le contexte transactionnel et l'identifiant de session. ## **RGPD et ePrivacy** Le fingerprinting lit des informations sur l'appareil. L'article 5,3 ePrivacy s'applique : consentement requis avant la collecte des signaux. Le score peut constituer une décision automatisée à effets significatifs au sens de l'article 22 RGPD si un paiement est bloqué, ce qui exige des informations utiles et un droit à intervention humaine. ## **Transferts vers le Japon** Le Japon bénéficie d'une décision d'adéquation partielle depuis 2019, mais uniquement pour les données couvertes par les règles supplémentaires japonaises. Vérifiez avec Qualva K.K. le périmètre applicable, signez les CCT lorsque l'adéquation ne couvre pas le jeu de données et documentez la TIA. ## **Étapes de mise en œuvre** Conditionnez le SDK à votre CMP, documentez le fingerprinting dans le registre, réalisez une AIPD, prévoyez un parcours humain pour les transactions bloquées, signez le DPA et les CCT, et fournissez une notice expliquant la logique du score en langage clair. Conformité ## Qualva et le RGPD Qualva est classé dans la catégorie « Essentiel ». Sur un site qui vise des visiteurs européens, il ne doit se charger qu'après le consentement du visiteur, et doit figurer dans votre politique de cookies. - Base légale Consent (Art. 6(1)(a) GDPR and Art. 5(3) ePrivacy) for the Qualva SDK cookies and fingerprinting signals. Legitimate interest (Art. 6(1)(f)) can be invoked for the strictly fraud prevention scoring of completed transactions, but the front end fingerprinting still requires consent. - Niveau de risque high - Textes applicables GDPR, ePrivacy Directive, UK GDPR, Japan APPI ### Analyse d'impact (AIPD) Une AIPD est requise car Qualva combine décision automatisée (score de risque), fingerprinting, données comportementales et transfert au Japon. Documentez les catégories, la durée, les informations utiles sur la logique et les garanties au titre de l'article 22 RGPD. ### Exemple de texte pour votre bannière > Nous utilisons Qualva pour détecter les fraudes. Avec votre consentement, le SDK Qualva collecte des signaux d'appareil et comportementaux sur cette page et les transmet à des serveurs au Japon pour calculer un score de risque. Cookies et traceurs ## Ce que Qualva dépose et contacte - Méthode de suivi JavaScript fraud and risk scoring SDK that collects browser fingerprints, device signals, behavioural metrics and transaction context, with first party cookies for session continuity and a server side scoring API. - Localisation des serveurs Japan (Qualva K.K.) - Transfert de données hors UE Qualva processes behavioural and device data on Japanese infrastructure. Japan benefits from a partial GDPR adequacy decision (for data covered by Japanese supplementary rules). Outside that scope, SCCs and a Transfer Impact Assessment apply. ### Cookies déposés (3) | Nom | Type | Durée | Finalité | | ------------ | ------------ | ------- | ------------------------------------------------------------------------------------------------------- | | qlv\_device | first\_party | 1 year | Long lived device identifier used to recognise the same browser across sessions for fraud risk scoring. | | qlv\_session | first\_party | Session | Session identifier used to link the events of a single visit to the risk score request. | | qlv\_probe | third\_party | Session | Probe cookie used by the Qualva SDK to detect proxies and inconsistent network configurations. | ### Domaines tiers contactés (3) - `qualva.com` - `api.qualva.com` - `cdn.qualva.com` Questions ## Questions fréquentes sur Qualva Une question qui n'est pas dans la liste ? Écrivez-nous, on répond vite. [Nous écrire](https://www.flowconsent.com/fr/demo) ### Quels cookies Qualva dépose,t,il ? Le SDK Qualva écrit qlv\_device (identifiant d'appareil longue durée) et qlv\_session (session). Certaines intégrations utilisent un cookie sonde tiers pour détecter les proxys. ### Le consentement est,il requis pour Qualva ? Oui. Le fingerprinting et les cookies SDK déclenchent l'article 5,3 ePrivacy. Le consentement doit être obtenu avant la collecte des signaux d'appareil. ### Quelle est la base légale du traitement Qualva ? Consentement (article 6,1,a, RGPD) pour le fingerprinting et les cookies front. Intérêt légitime (article 6,1,f,) pour le scoring anti,fraude des transactions abouties, après évaluation LIA. ### Qualva transfère,t,il des données ? Oui, vers le Japon. Le Japon bénéficie d'une adéquation partielle depuis 2019. Précisez le périmètre avec Qualva K.K. et signez des CCT pour les données hors adéquation. ### Une AIPD est,elle nécessaire ? Oui. La combinaison décision automatisée, fingerprinting, données comportementales et transfert au Japon déclenche l'AIPD au titre de l'article 35 RGPD. ### Comment déployer Qualva de manière conforme ? Conditionnez le SDK à la CMP, documentez le fingerprinting, signez DPA et CCT, fixez une rétention minimale, prévoyez une intervention humaine pour les transactions bloquées et expliquez la logique du score dans la notice. ### Quelles alternatives à Qualva ? Alternatives compatibles UE : Sift, Riskified, Forter, Ravelin (Royaume,Uni), SEON (Hongrie), Fraugster. Chacun a un positionnement différent sur le fingerprinting et la résidence. ### Comment mettre à jour ma politique de cookies ? Listez qlv\_device et qlv\_session avec finalité, durée, sous,traitant (Qualva K.K., Japon). Mentionnez le transfert et les CCT. Décrivez l'usage du score au titre de l'article 22 dans la politique. Dans la même catégorie ## Autres services : Sécurité [Voir toute la catégorie](https://www.flowconsent.com/fr/services/securite) ### [ipdata](https://www.flowconsent.com/fr/services/securite/ipdata) [Essentiel](https://www.flowconsent.com/fr/services/securite/ipdata) · ### [Kerberos](https://www.flowconsent.com/fr/services/securite/kerberos) [Essentiel](https://www.flowconsent.com/fr/services/securite/kerberos) · ### [Amazon Cognito](https://www.flowconsent.com/fr/services/securite/amazon-cognito) [Essentiel](https://www.flowconsent.com/fr/services/securite/amazon-cognito) · ### [DDoS-Guard](https://www.flowconsent.com/fr/services/securite/ddos-guard) [Essentiel](https://www.flowconsent.com/fr/services/securite/ddos-guard) · ### [AntiBot.Cloud](https://www.flowconsent.com/fr/services/securite/antibot-cloud) [Essentiel](https://www.flowconsent.com/fr/services/securite/antibot-cloud) · ### [Drata](https://www.flowconsent.com/fr/services/securite/drata) [Essentiel](https://www.flowconsent.com/fr/services/securite/drata) ## Mettez votre site en conformité aujourd'hui. Gratuit jusqu'à 25 000 sessions par mois. Sans carte bancaire, sans engagement. [Créer ma bannière](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=general) · [Scanner mon site](https://www.flowconsent.com/fr/scan)