Politique de confidentialité
La Politique de confidentialité de Stripe sera mise à jour le 16 janvier 2025. Vous pouvez consulter les modifications à venir ici.
[ATTENTION] : <> (NE PAS MODIFIER LA DATE, SAUF SUR DEMANDE DU SERVICE JURIDIQUE)
Dernière mise à jour : le 16 janvier 2024
La présente Politique de confidentialité contient des informations importantes concernant vos données personnelles et nous vous encourageons à la lire attentivement. Vous trouverez davantage d'informations sur nos politiques et procédures de confidentialité sur la page du Centre de confidentialité de Link.
Bienvenue
Nous fournissons une infrastructure financière pour Internet. Des personnes physiques et des entreprises de toutes tailles utilisent notre technologie et nos services pour faciliter des achats, accepter des paiements, effectuer des virements et gérer des commerces en ligne.
La présente politique de confidentialité («politique») décrit les données personnelles que nous collectons, les modalités d'utilisation et de partage ainsi que les moyens de nous contacter pour toute question relative à la protection des données personnelles. La présente politique décrit également les droits et les choix dont vous disposez en tant que personne concernée, notamment le droit de vous opposer à certaines utilisations que nous faisons de vos données personnelles. Pour en savoir plus concernant nos pratiques en matière de confidentialité, y compris notre avis supplémentaire concernant les États-Unis, veuillez consulter notre centre de confidentialité Link.
«Stripe», «nous», «notre» ou «nos» désigne l'entité Stripe responsable de la collecte, de l'utilisation et du traitement des données personnelles au sens de la présente politique de confidentialité. L'entité Stripe responsable de vos données personnelles peut varier en fonction du pays ou territoire où vous vous trouvez. En savoir plus.
«Données personnelles» désigne toutes les informations se rapportant à une personne identifiée ou identifiable, y compris les informations vous concernant que vous nous fournissez et que nous collectons lorsque vous interagissez avec nos services (p. ex., les informations relatives à votre appareil ou votre adresse IP).
«Services» désigne les produits et services fournis par Stripe en vertu du contrat d'utilisation du service Stripe et des conditions d'utilisation du service applicables aux consommateurs, et qui peuvent inclure des appareils et des applications fournis par Stripe. Nos «services commerciaux» sont des services que nous fournissons à des entités («utilisateurs professionnels») qui nous fournissent directement et indirectement des données personnelles de « client final » en lien avec leurs propres opérations et activités professionnelles. Nos «services aux utilisateurs finaux» sont des services que Stripe fournit directement aux personnes physiques pour leur usage personnel. «Sites» désigne Stripe.com, Link.com et les autres sites Web, applications ou services en ligne de Stripe. Les sites, les services commerciaux et les services aux utilisateurs finaux sont ensemble dénommés les «services».
Les « partenaires financiers » sont des institutions financières, des banques et d'autres partenaires, tels que des acquéreurs de moyens de paiement, des prestataires de services de paiement et des réseaux de cartes, avec lesquels nous collaborons pour proposer les services.
Selon le contexte, «vous» peut désigner un client final, un utilisateur final, un représentant ou un visiteur :
Lorsque vous utilisez un service aux utilisateurs finaux à des fins personnelles, p. ex. vous inscrire à Link, nous vous considérons comme un «utilisateur final».
Lorsque vous traitez avec un utilisateur professionnel, p. ex. acheter une paire de chaussures à un utilisateur professionnel utilisant Stripe Checkout pour le traitement des paiements, mais que vous n'effectuez aucune transaction directement avec Stripe, nous vous considérons comme un «client final».
Lorsque vous agissez pour le compte d'un utilisateur professionnel existant ou potentiel, p. ex., en tant que fondateur d'une entreprise, gestionnaire du compte d'un utilisateur professionnel ou bénéficiaire d'une carte de crédit d’employé qu’un utilisateur professionnel a émise à l’aide de Stripe Issuing, nous vous considérons comme un «représentant».
Lorsque vous visitez un site et interagissez avec Stripe sans être connecté à un compte Stripe ou que vous communiquez avec Stripe sans être un utilisateur final, un client final ou un représentant, nous vous considérons comme un «visiteur». Par exemple, vous êtes un visiteur lorsque vous envoyez à Stripe une demande de renseignements concernant nos services.
Dans le cadre de la présente politique de confidentialité, les « données de transaction » désignent les données que nous collectons et utilisons pour traiter les transactions que vous demandez. Certaines données de transaction constituent des données personnelles et peuvent inclure les éléments suivants : votre nom, votre adresse de courriel, votre numéro de téléphone, votre adresse de facturation, votre adresse de livraison, les informations relatives au moyen de paiement utilisé (p. ex. le numéro d’une carte de crédit ou de débit, des coordonnées bancaires ou l'image de la carte que vous avez choisie), des informations relatives au marchand et au lieu d'achat, le montant et la date de l'achat et, dans certains cas, des informations sur les produits achetés.
Selon la nature de l'activité, Stripe agit en tant que « responsable du traitement » et/ou « sous-traitant » (ou « prestataire de services »). Pour en savoir plus sur notre rôle, sur l'entité Stripe responsable au titre de la présente politique, ainsi que sur les bases juridiques du traitement de vos données personnelles, veuillez consulter notre centre de confidentialité Link.
1. Données personnelles que nous collectons et modalités d'utilisation et de partage
Nos modalités de collecte et d’utilisation des données personnelles varient en fonction de votre rôle (client final, utilisateur final, représentant ou visiteur) et du service utilisé. Par exemple, si vous êtes une entreprise individuelle et que vous souhaitez utiliser nos services commerciaux, nous pouvons collecter des données personnelles dans le cadre de l'inscription de votre entreprise. Il se peut que vous soyez également un client final si vous avez acheté des biens à un autre utilisateur professionnel qui utilise nos services pour le traitement des paiements. Vous pouvez également être un utilisateur final si vous avez utilisé l'un de nos services aux utilisateurs finaux, tel que Link, pour effectuer ces achats.
1.1 Utilisateurs finaux
Nous fournissons des services aux utilisateurs finaux quand nous vous fournissons directement ces services pour votre usage personnel (p. ex., Link). Des informations complémentaires concernant la collecte, l'utilisation et le partage des données personnelles de l'utilisateur final, y compris les bases juridiques de leur traitement, sont disponibles dans notre centre de confidentialité Link.
a. Données personnelles que nous collectons concernant les utilisateurs finaux
Utilisation de Link ou association à votre compte bancaire. Stripe propose « Link », un service vous permettant d'enregistrer vos moyens de paiement sur Stripe pour les utiliser facilement avec nos utilisateurs professionnels. Lorsque vous vous inscrivez à Link, vous acceptez que nous conservions vos données personnelles (p. ex., votre nom, vos coordonnées, vos informations de paiement) sur Stripe. Vous bénéficierez ainsi d'une plus grande simplicité lors des achats que vous effectuerez avec Link. Si vous choisissez de payer avec Link, nous collecterons également les données de transaction liées à vos achats. En savoir plus.
Si vous choisissez de nous communiquer vos coordonnées bancaires (y compris en payant à l’aide de votre compte bancaire via Link), Stripe collectera et traitera régulièrement des informations relatives à votre compte (p. ex., des informations sur le titulaire du compte bancaire, les soldes du compte, le numéro et les détails du compte, les transactions exécutées sur le compte et, dans certains cas, les identifiants de connexion). Vous pouvez à tout moment nous demander de ne plus collecter des données de ce type. En savoir plus.
Vous avez également la possibilité d'enregistrer des pièces d'identité (p. ex., votre permis de conduire) dans Link et de les partager avec d'autres utilisateurs professionnels.
Paiement de Stripe. Lorsque vous achetez des biens ou des services directement à partir de Stripe, nous recevons vos données de transaction. Par exemple, lorsque vous effectuez un paiement à Stripe Climate, nous collectons vos coordonnées, les informations de paiement et des informations sur cette transaction.
Services de vérification d'identité. Nous fournissons un service de vérification d'identité qui compare automatiquement votre pièce d'identité (p. ex., un permis de conduire) avec votre photo (p. ex., un égoportrait). Vous pouvez nous autoriser séparément à utiliser vos données biométriques afin d'améliorer notre technologie de vérification. Vous avez la possibilité de révoquer ce consentement à tout moment. En savoir plus.
Informations complémentaires. Pour en savoir plus sur les autres types de données personnelles que nous pouvons collecter sur les utilisateurs finaux, y compris sur votre activité en ligne et la manière dont vous utilisez nos services aux utilisateurs finaux, consultez la section Autres modalités de collecte, d'utilisation et de partage de vos données personnelles ci-dessous.
b. Utilisation et partage des données personnelles des utilisateurs finaux
Services. Nous utilisons et partageons vos données personnelles pour vous fournir les services aux utilisateurs finaux, qui comprennent l'assistance, la personnalisation (p. ex., les préférences linguistiques et les choix de paramètres) et la communication liée à nos services aux utilisateurs finaux (p. ex., les annonces de mises à jour de notre politique et les informations relatives à nos services). À titre d'exemple, Stripe est susceptible d'utiliser des témoins et des technologies analogues, ou les données que vous fournissez à nos utilisateurs professionnels (p. ex., lorsque vous saisissez votre adresse de courriel sur le site Web d'un utilisateur professionnel) afin de vous identifier et vous aider à utiliser Link lorsque vous consultez le site Web de notre utilisateur professionnel. Pour en savoir plus sur notre utilisation des témoins et des technologies analogues, consultez la politique d’utilisation des témoins de Stripe.
Nos utilisateurs professionnels. Lorsque vous effectuez des paiements par l'intermédiaire de Link, nous partageons vos données de transaction avec les utilisateurs professionnels auprès desquels vous effectuez des achats. En savoir plus. Lorsque vous choisissez d'associer votre compte bancaire à Stripe, vous pouvez également demander à Stripe de partager vos coordonnées bancaires avec les utilisateurs professionnels auprès desquels vous effectuez des achats. Veuillez noter que la manière dont les utilisateurs professionnels utilisent ces informations est décrite dans leurs propres politiques de confidentialité.
Transactions. Lorsque vous effectuez des paiements via Link, nous utilisons les données personnelles (p. ex., votre nom, vos coordonnées ou vos informations de paiement) que vous avez enregistrées sur Stripe pour valider des transactions avec des utilisateurs professionnels de Stripe. Nous fournissons ces données aux utilisateurs professionnels et aux tiers avec lesquels vous faites affaire et procédons à leur traitement en tant que sous-traitant de données pour le compte de ces utilisateurs professionnels, comme indiqué à la section 1.2 de la présente politique.
Détection de la fraude et prévention des pertes. Les données personnelles collectées par le biais de nos services (p. ex., Stripe Radar) nous servent à détecter et déjouer les tentatives de fraude dont vous, nous, nos utilisateurs professionnels et nos partenaires financiers sommes la cible et nous éviter ainsi des pertes financières, y compris en détectant les achats non autorisés. Nous sommes susceptibles de fournir des données personnelles vous concernant (notamment vos tentatives de transaction) à nos utilisateurs professionnels et nos partenaires financiers qui utilisent nos services commerciaux de lutte contre la fraude afin qu'ils puissent évaluer le risque de fraude ou de perte associé à une transaction. Consultez cette page et cette page pour en savoir plus sur les moyens technologiques que nous pouvons utiliser pour évaluer le risque de fraude associé à une tentative de transaction et sur les informations que nous partageons avec les utilisateurs professionnels et les partenaires financiers.
Publicité. Nous pouvons utiliser vos données personnelles pour évaluer votre admissibilité à d'autres services aux utilisateurs finaux et vous les proposer, ou pour promouvoir les services aux utilisateurs finaux existants. Lorsque la loi le permet (et avec votre consentement, le cas échéant), nous utilisons et partageons les données personnelles de l'utilisateur final avec des tiers afin de pouvoir vous présenter nos services aux utilisateurs finaux, y compris au moyen de publicités basées sur les centres d'intérêt. Nous ne transmettons aucune de vos données personnelles à des tiers en contrepartie d'un paiement, mais nous pouvons transmettre vos données à des partenaires tiers, par exemple des partenaires publicitaires, des prestataires de services d'analyse et des réseaux sociaux, qui nous aident à vous faire connaître nos services. En savoir plus.
Informations complémentaires. Pour en savoir plus sur nos autres modalités d’utilisation et de partage des données personnelles, consultez la section Autres modalités de collecte, d'utilisation et de partage de vos données personnelles ci-dessous.
1.2 Clients finaux
Stripe fournit divers services commerciaux aux utilisateurs professionnels, notamment le traitement de leurs paiements en personne ou en ligne, ou de leurs virements. Lorsque nous sommes le prestataire de services (ou « sous-traitant de données ») d'un utilisateur professionnel, nous traitons les données personnelles du client final conformément aux conditions de notre contrat avec l'utilisateur professionnel et selon les instructions licites de ce dernier. C'est le cas, notamment, lorsque nous traitons un paiement pour le compte d’un utilisateur professionnel auquel vous avez acheté un produit ou un service ou lorsque celui-ci nous demande de vous envoyer des fonds.
Les utilisateurs professionnels sont tenus de s'assurer que les droits de leurs clients finaux au respect de leur vie privée sont respectés, notamment en recueillant les consentements nécessaires et en leur fournissant des informations adéquates sur la collecte et l'utilisation des données en lien avec leurs produits et services. Si vous êtes un client final, veuillez consulter la politique de confidentialité de l'utilisateur professionnel auquel vous achetez un produit ou un service afin de connaître ses pratiques, ainsi que les choix et contrôles qu'il vous propose en la matière.
Des informations complémentaires sur la collecte, l'utilisation et le partage des données personnelles du client final, y compris les bases juridiques du traitement de vos données personnelles, sont disponibles dans notre centre de confidentialité Link.
a. Données personnelles que nous collectons concernant les clients finaux
Données de transaction. Si vous êtes un client final qui effectue une transaction en personne ou en ligne avec un utilisateur professionnel, y compris un paiement, la réception d’un remboursement, un achat ou un don, nous recevons vos données de transaction. Nous pouvons également recevoir l'historique de vos transactions avec cet utilisateur professionnel. En savoir plus. En outre, nous pouvons obtenir les informations saisies dans un formulaire de paiement, même si vous décidez de ne pas le remplir ou de ne pas effectuer d'achat auprès de l'utilisateur professionnel. En savoir plus. Un utilisateur professionnel qui fournit des biens ou services aux clients finaux par le biais de Stripe Teminal peut utiliser ce service pour collecter des données personnelles de clients finaux (p. ex., le nom, l'adresse de courriel, le numéro de téléphone, l'adresse, la signature ou l'âge) conformément à sa propre politique de confidentialité.
Informations relatives aux vérifications d'identité. Stripe fournit un service de vérification et de prévention de la fraude qui permet aux utilisateurs professionnels de vérifier des données personnelles vous concernant, par exemple votre autorisation d'utiliser un moyen de paiement donné. Pendant la procédure, nous vous demanderons de nous transmettre des données personnelles (p. ex., votre carte d'identité et un égoportrait aux fins d’une vérification biométrique, ou les données personnelles que vous avez saisies ou qui sont visibles sur le moyen de paiement physique, comme l'image de votre carte de crédit). Pour nous protéger contre la fraude et vérifier si quelqu'un tente d'usurper votre identité, nous pouvons comparer ces informations avec celles que nous collectons à votre sujet auprès des utilisateurs professionnels, des partenaires financiers, des entreprises affiliées, des services de vérification d'identité, des sources publiques et d'autres prestataires de services et sources tiers. En savoir plus.
Informations complémentaires. Pour en savoir plus sur les autres types de données personnelles que nous pouvons collecter sur les clients finaux, y compris sur votre activité en ligne, consultez la section Autres modalités de collecte, d'utilisation et de partage de vos données personnelles ci-dessous.
b. Utilisation et partage des données personnelles de nos clients finaux
Afin de fournir nos services commerciaux à nos utilisateurs professionnels, nous utilisons des données personnelles de clients finaux et les partageons avec ce dernier. Lorsque nous y sommes autorisés, nous utilisons également les données personnelles des clients finaux dans l'intérêt de Stripe, par exemple pour renforcer la sécurité, améliorer et fournir nos services commerciaux et lutter contre la fraude, les pertes et d'autres préjudices, comme indiqué ci-dessous.
Traitement des paiements et comptabilité. Nous utilisons vos données de transaction pour fournir à nos utilisateurs professionnels nos services commerciaux relatifs aux paiements, y compris le traitement des paiements en ligne, le calcul des taxes sur les ventes, l’émission et l’envoi de factures, ainsi que l’assistance relative au calcul des revenus, au règlement des factures et à la comptabilité. En savoir plus. Nous pouvons également utiliser des données personnelles pour fournir et améliorer nos services commerciaux.
Dans le cadre des transactions de paiement, vos données personnelles sont partagées avec diverses entités liées à votre transaction. En qualité de prestataire de services ou de sous-traitant, nous partageons des données personnelles pour réaliser les transactions demandées par les utilisateurs professionnels. Par exemple, lorsque vous choisissez un moyen de paiement pour effectuer une transaction (p. ex., carte de crédit, carte de débit, paiement différé ou prélèvement automatique), le fournisseur de votre moyen de paiement peut recevoir des données de transaction concernant les transactions effectuées à l’aide de Stripe. L'utilisateur professionnel auquel vous achetez des produits ou services reçoit également des données de transaction qu'il peut partager avec des tiers. Veuillez consulter les politiques de confidentialité de ces derniers pour en savoir plus sur leurs modalités d’utilisation et de partage de vos données personnelles.
Services financiers. Certains utilisateurs professionnels utilisent nos services pour vous proposer des services financiers par l'intermédiaire de Stripe ou de nos partenaires financiers. Un utilisateur professionnel peut, p. ex., émettre un modèle de carte avec laquelle vous pouvez acheter des biens et des services. Ces cartes peuvent porter le logo de Stripe, d'un partenaire bancaire ou de l'utilisateur professionnel. Outre les données de transaction que nous sommes susceptibles de générer ou de recevoir en lien avec les achats effectués avec ces cartes, nous collectons et utilisons vos données personnelles afin de fournir et de gérer ces produits, notamment en aidant nos utilisateurs professionnels à lutter contre leur utilisation abusive. Pour en savoir plus, veuillez consulter les politiques de confidentialité de l'utilisateur professionnel et, le cas échéant, des partenaires bancaires associés à ce service financier (dont les logos peuvent apparaître sur la carte).
Services de vérification d'identité. Nous utilisons les données personnelles relatives à votre identité, y compris des informations que vous et nos prestataires de services avez fournies, afin de fournir des services de vérification à Stripe ou aux utilisateurs professionnels avec lesquels vous faites affaire, et ce, dans le but de lutter contre la fraude et de renforcer la sécurité. Si vous nous fournissez un égoportrait et une photo de votre pièce d'identité, nous pouvons utiliser une technologie biométrique pour les comparer et confirmer votre identité. En savoir plus.
Détection de la fraude et prévention des pertes. Nous utilisons vos données personnelles collectées par le biais de nos services pour détecter et prévenir les pertes dont vous, nous, nos utilisateurs professionnels et nos partenaires financiers sommes la cible. Nous pouvons fournir des données personnelles vous concernant (notamment vos tentatives de transaction) à nos utilisateurs professionnels et nos partenaires financiers qui utilisent nos services commerciaux de lutte contre la fraude afin de les aider à évaluer le risque de fraude ou de perte associé à une transaction. Consultez cette page et cette page pour en savoir plus sur les moyens technologiques que nous pouvons utiliser pour évaluer le risque de fraude associé à une tentative de transaction et sur les informations que nous partageons avec les utilisateurs professionnels et les partenaires financiers.
Nos utilisateurs professionnels (et leurs tiers autorisés). Nous partageons les données personnelles des clients finaux avec les utilisateurs professionnels auxquels ils achètent des produits ou services et avec les tiers que ces utilisateurs professionnels ont directement autorisés à les recevoir. Voici quelques exemples courants de ce type de partage :
- Lorsqu'un utilisateur professionnel demande à Stripe de fournir à un autre utilisateur professionnel l'accès à son compte Stripe, y compris aux données de ses clients finaux, via Stripe Connect.
- Le partage avec un utilisateur professionnel des informations que vous nous avez communiquées afin de pouvoir vous envoyer des paiements pour le compte de cet utilisateur professionnel.
- Le partage avec l'utilisateur professionnel des informations, documents ou photos qu’un client final a fournis pour vérifier son identité à l’aide de Stripe Identity, notre service de vérification d'identité.
Les utilisateurs professionnels auxquels vous achetez des produits ou services peuvent également partager vos données personnelles avec des tiers (p. ex., des prestataires de services tiers autres que Stripe). Veuillez consulter la politique de confidentialité de chaque utilisateur professionnel pour en savoir plus.
Publicité par les utilisateurs professionnels. Si vous initiez un achat, nous partageons des données personnelles avec l'utilisateur professionnel concerné dans le cadre de la fourniture de nos services, et ce, même si vous ne finalisez pas cet achat. Cet utilisateur professionnel peut utiliser vos données personnelles pour commercialiser et promouvoir ses produits ou services, sous réserve des conditions de sa politique de confidentialité. Pour en savoir plus, y compris sur le droit de vous opposer à l'utilisation de vos données personnelles à des fins de marketing, veuillez consulter la politique de confidentialité de l'utilisateur professionnel.
Informations complémentaires. Pour en savoir plus sur nos autres modalités d’utilisation et de partage des données personnelles des clients finaux, consultez la section Autres modalités de collecte, d'utilisation et de partage de vos données personnelles ci-dessous.
1.3 Représentants
Pour fournir des services commerciaux, nous collectons, utilisons et partageons des données personnelles de représentants d'utilisateurs professionnels (p. ex., un propriétaire d'entreprise). Des informations complémentaires sur la collecte, l'utilisation et le partage des données personnelles de représentants, y compris les bases juridiques de leur traitement, sont disponibles dans notre centre de confidentialité Link.
a. Données personnelles que nous collectons sur les représentants
Informations d'inscription et coordonnées. Lorsque vous créez un compte Stripe pour un utilisateur professionnel (y compris la constitution d'une entreprise), nous collectons votre nom et vos identifiants de connexion au compte. Si vous vous inscrivez ou participez à un événement organisé par Stripe, ou si vous acceptez de recevoir les communications de Stripe, nous collectons vos informations d'inscription et de profil. Lorsque vous êtes représentant, nous pouvons collecter vos données personnelles par l'intermédiaire de tiers, y compris des fournisseurs de données, à des fins promotionnelles ou commerciales et pour communiquer avec vous selon les modalités détaillées à la section Autres modalités de collecte, d'utilisation et de partage de vos données personnelles ci-dessous. Nous pouvons également associer un lieu à votre compte pour mieux adapter nos services ou informations à vos besoins. En savoir plus.
Informations d'identification. Lorsque vous êtes un utilisateur professionnel, y compris potentiel, le propriétaire d'un utilisateur professionnel ou un actionnaire, dirigeant ou administrateur d'un utilisateur professionnel, nous vous demandons de fournir vos coordonnées, c'est-à-dire votre nom, votre adresse postale, votre numéro de téléphone et votre adresse de courriel afin de satisfaire aux exigences réglementaires et à celles de nos partenaires financiers, de vérifier votre identité et de lutter contre les activités frauduleuses et les préjudices que pourrait subir la plateforme Stripe. Nous collectons des données personnelles vous concernant, par exemple votre participation dans le capital de l'utilisateur professionnel, votre date de naissance, vos pièces d'identité officielles et les identifiants connexes, ainsi que vos éventuels antécédents de fraude ou d’abus divers, directement auprès de vous ou de tiers, p. ex., des agences d'évaluation du crédit, et par l'intermédiaire des services que nous fournissons. En savoir plus. Vous pouvez également choisir de fournir vos coordonnées bancaires.
Informations complémentaires. Pour en savoir plus sur les autres types de données personnelles que nous pouvons collecter sur les représentants, y compris sur votre activité en ligne, consultez la section Autres modalités de collecte, d'utilisation et de partage de vos données personnelles ci-dessous.
b. Utilisation et partage des données personnelles des représentants
Nous utilisons généralement les données personnelles des représentants pour fournir les services commerciaux aux utilisateurs professionnels correspondants. Les modalités d'utilisation et de partage de ces données sont détaillées ci-dessous.
Services commerciaux. Nous utilisons et partageons les données personnelles des représentants avec des utilisateurs professionnels pour fournir les services que vous ou l'utilisateur professionnel que vous représentez avez demandés.
Dans certains cas, nous pouvons être amenés à communiquer vos données personnelles à des autorités gouvernementales, p. ex., pour la constitution d'une entreprise ou le calcul et le paiement des taxes sur les ventes applicables. Dans le cadre de nos services commerciaux fiscaux, nous pouvons utiliser vos données personnelles pour déclarer des impôts au nom de l'utilisateur professionnel que vous représentez. Dans le cadre d’Atlas, notre service de constitution d'entreprise, nous pouvons utiliser vos données personnelles pour envoyer des formulaires à l'IRS en votre nom et déposer des documents auprès d'autres administrations publiques, par exemple vos statuts dans votre État de constitution.
Nous partageons les données personnelles des représentants avec des tiers autorisés à cet effet par l'utilisateur professionnel concerné, tels que des partenaires financiers proposant un produit financier, ou des applications ou services tiers que l'utilisateur professionnel choisit d'utiliser en parallèle de nos services commerciaux. Voici quelques exemples courants de ce type de partage :
- Les fournisseurs de moyens de paiement, comme Visa ou WeChat Pay, ont besoin d'informations sur les utilisateurs professionnels et leurs représentants qui acceptent leurs moyens de paiement. Ces informations sont généralement recueillies lors du processus d'inscription ou pour le traitement des transactions de ces utilisateurs professionnels. En savoir plus.
- Un utilisateur professionnel peut autoriser Stripe à partager vos données personnelles avec d'autres utilisateurs professionnels pour faciliter l'accès aux services via Stripe Connect.
L'utilisation des données personnelles par un tiers autorisé par un utilisateur professionnel est soumise à la politique de confidentialité de ce tiers.
Si vous êtes un utilisateur professionnel et que vous avez choisi un nom qui inclut des données personnelles (p. ex., une entreprise individuelle ou une dénomination sociale comprenant un nom de famille), nous utilisons et partageons ces informations comme n'importe quel nom d'entreprise dans le cadre de la fourniture de nos services. Nous pouvons, par exemple, les faire apparaître sur les reçus et d’autres documents décrivant des transactions.
Détection de la fraude et prévention des pertes. Nous utilisons les données personnelles des représentants pour identifier et gérer les risques d'utilisation frauduleuse de nos services commerciaux qui causerait des pertes à Stripe, aux utilisateurs finaux, aux clients finaux, aux utilisateurs professionnels, aux partenaires financiers et à d’autres personnes. Nous utilisons également des informations vous concernant que nous avons obtenues de tiers, par exemple des agences d'évaluation du crédit, et dans le cadre de nos services pour gérer ces risques, notamment pour identifier des modèles d'utilisation abusive et détecter d’éventuelles violations des conditions d'utilisation du service. Stripe peut être amené à partager les données personnelles de représentants à des utilisateurs professionnels, à nos partenaires financiers et à des prestataires de services tiers pour vérifier les informations que vous nous avez transmises et identifier des indicateurs de risques. En savoir plus. Nous utilisons et partageons également les données personnelles des représentants afin de procéder à des vérifications préalables, y compris pour lutter contre le blanchiment de capitaux et appliquer les sanctions conformément au droit applicable.
Publicité. Dans la mesure autorisée par la loi, nous utilisons et partageons les données personnelles des représentants avec des tiers dans le but de promouvoir et de commercialiser nos services. Sous réserve du droit applicable, y compris toute exigence relative au consentement, nous pouvons promouvoir nos services par le biais de publicités basées sur les centres d'intérêt et suivre leur efficacité. Consultez notre politique sur l'utilisation des témoins. Nous ne transmettons aucune de vos données personnelles à des tiers en contrepartie d'un paiement. Nous pouvons cependant transmettre vos données à des partenaires tiers, tels que des partenaires publicitaires, des prestataires de services d'analyse et des réseaux sociaux, qui nous aident à faire la publicité de nos services. En savoir plus. Nous pouvons également utiliser vos données personnelles, y compris l’activité de votre compte Stripe, pour déterminer si vous pouvez bénéficier de nos services commerciaux, vous les proposer ou promouvoir les services commerciaux existants. En savoir plus.
Informations complémentaires. Pour en savoir plus sur nos autres modalités d’utilisation et de partage des données personnelles des représentants, consultez la section Autres modalités de collecte, d'utilisation et de partage de vos données personnelles ci-dessous.
1.4 Visiteurs
Nous collectons, utilisons et partageons les données personnelles des visiteurs. Des informations complémentaires sur la collecte, l'utilisation et le partage des données personnelles des visiteurs, y compris les bases juridiques de leur traitement, sont disponibles dans notre centre de confidentialité Link.
a. Données personnelles que nous collectons sur les visiteurs
Lorsque vous naviguez sur nos Sites, nous recevons vos données personnelles, soit parce que vous nous les fournissez, soit parce que nous utilisons des témoins ou des technologies similaires. Consultez notre politique sur l'utilisation des témoins pour en savoir plus. Nous collectons les informations que vous saisissez dans un formulaire sur le Site ou sur des sites tiers où apparaissent nos publicités (tels que LinkedIn ou Facebook). Il peut s'agir de vos coordonnées et d'autres informations se rapportant à vos questions sur nos services. Nous pouvons également associer un lieu à votre visite. En savoir plus.
b. Utilisation et partage des données personnelles des visiteurs
Personnalisation. Nous utilisons les données que nous collectons à votre sujet à l'aide de témoins et de technologies similaires pour mesurer votre engagement avec le contenu des sites, améliorer la pertinence et la navigation, personnaliser votre expérience (p. ex., les préférences linguistiques et le contenu propre à une région) et adapter le contenu de Stripe et de nos services à vos préférences. Par exemple, puisque certains de nos services ne sont pas disponibles dans toutes les régions, nous pouvons adapter nos réponses à votre région.
Publicité. Dans la mesure autorisée par la loi, nous utilisons et partageons les données personnelles des visiteurs avec des tiers dans le but de promouvoir et de commercialiser nos services. Sous réserve du droit applicable, y compris toute exigence relative au consentement, nous pouvons promouvoir nos services par le biais de publicités basées sur les centres d'intérêt et suivre leur efficacité. Consultez notre politique sur l'utilisation des témoins. Nous ne transmettons aucune de vos données personnelles à des tiers en contrepartie d'un paiement. Nous pouvons cependant transmettre vos données à des partenaires tiers, tels que des partenaires publicitaires, des prestataires de services d'analyse et des réseaux sociaux, qui nous aident à faire la publicité de nos services. En savoir plus.
Engagement. Lorsque vous naviguez sur nos sites, nous utilisons les informations que nous collectons au sujet et par l’intermédiaire de vos appareils afin de répondre à vos questions par d’autres modes d’interaction, par exemple des discussions sur les services ou des échanges avec des robots conversationnels.
Informations complémentaires. Pour en savoir plus sur nos autres modalités d’utilisation et de partage des données personnelles des visiteurs, consultez la section Autres modalités de collecte, d'utilisation et de partage de vos données personnelles ci-dessous.
2. Autres modalités de collecte, d'utilisation et de partage de vos données personnelles
Outre les modalités décrites ci-dessus, nous traitons vos données personnelles comme suit :
a. Collecte de données personnelles
Activité en ligne. En fonction du service que vous utilisez et de la mise en œuvre de nos services commerciaux par les utilisateurs professionnels, nous collectons des informations sur :
- Les appareils et navigateurs que vous utilisez pour accéder à nos sites et aux sites Web, applications et autres services en ligne de tiers (« sites tiers »).
- Les données d'utilisation associées à ces appareils et navigateurs et la manière dont vous utilisez nos services, y compris des données telles que l'adresse IP, les plugiciels, la langue utilisée, le temps passé sur les sites et sites tiers, les pages consultées, les liens sur lesquels vous avez cliqué, les moyens de paiement utilisés et les pages qui vous ont ou dirigé(e) vers nos sites et les sites tiers. Nous collectons également des indicateurs d'activité, comme ceux de la souris, pour mieux détecter la fraude. En savoir plus. Consultez également notre politique sur l'utilisation des témoins.
Informations sur la communication et l'engagement. Nous collectons également les informations que vous choisissez de nous communiquer par divers canaux, p. ex. les billets d'assistance, les courriels ou les réseaux sociaux. Lorsque vous répondez aux courriels ou sondages de Stripe, nous collectons votre adresse de courriel, votre nom et toute autre information que vous décidez d'inclure dans votre courriel ou vos réponses. Si vous nous contactez par téléphone, nous collectons votre numéro de téléphone ainsi que d'autres informations que vous êtes susceptible de fournir pendant l'appel. Nous collectons également vos données d'engagement telles que votre inscription ou participation à des événements Stripe, ou leur visualisation, ainsi que vos autres interactions avec le personnel de Stripe.
Forums et groupes de discussion. Lorsque nos sites vous permettent de publier du contenu, nous collectons les données personnelles que vous fournissez dans le cadre de vos publications.
b. Utilisation des données personnelles.
Outre les modalités d'utilisation de vos données personnelles décrites ci-dessus, nous utilisons vos données personnelles comme suit :
Améliorer et développer nos services. Sur nos sites, nous utilisons des services d'analyses afin de bien saisir votre utilisation de nos sites et services et de diagnostiquer les problèmes techniques. Pour en savoir plus sur notre utilisation des témoins et des services d'analyses de tiers, veuillez consulter notre politique sur l’utilisation des témoins. Nous collectons et traitons également des données personnelles dans le cadre de nos différents services, que vous soyez un utilisateur final, un client final, un représentant ou un visiteur, pour améliorer nos services, développer de nouveaux services et faire en sorte que nos services vous soient le plus utiles possible. En savoir plus.
Communications. Nous utilisons vos coordonnées pour fournir nos services, qui peuvent nécessiter l’envoi de codes d'authentification par SMS. En savoir plus. Si vous êtes un utilisateur final, un représentant ou un visiteur, nous pouvons utiliser les coordonnées dont nous disposons à votre sujet pour vous fournir des informations sur nos services et les services de nos sociétés affiliées, vous inviter à participer à nos événements, sondages ou recherches axées sur les utilisateurs, ou communiquer avec vous d'une autre manière à des fins de marketing, sous réserve du droit applicable, y compris des exigences relatives au consentement. Par exemple, lorsque vous nous fournissez vos coordonnées ou lorsque nous collectons vos coordonnées professionnelles dans le cadre de salons professionnels ou d'autres événements, nous pouvons utiliser ces données pour communiquer avec vous au sujet de cet événement, vous envoyer les informations que vous avez demandées sur nos services et vous inclure dans nos campagnes marketing. Dans la mesure autorisée par la loi, nous pouvons enregistrer nos entretiens téléphoniques avec vous pour fournir nos services, répondre à nos obligations légales, effectuer des recherches et exécuter des opérations d’assurance qualité, ainsi qu'à des fins de formation.
Réseaux sociaux et promotions. Si vous choisissez de nous transmettre des données personnelles pour participer à une offre, à un programme ou à une promotion, nous les utilisons pour gérer cette offre, ce programme ou cette promotion. Nous utiliserons également ces données personnelles et celles que vous mettez à notre disposition sur les réseaux sociaux à des fins de marketing, sauf si nous n'y sommes pas autorisés.
Prévention de la fraude et sécurité. Nous collectons et utilisons des données personnelles pour pouvoir identifier et gérer les activités potentiellement frauduleuses ou malveillantes sur l'ensemble de nos services, pour mettre en œuvre nos services commerciaux de détection de la fraude et pour protéger nos services et transactions contre tout accès non autorisé, toute utilisation, toute modification ou tout détournement de données personnelles, d'informations et de fonds. Dans le cadre des activités de prévention et de détection de la fraude, de surveillance de la sécurité et de conformité que nous menons pour le compte de Stripe et de ses utilisateurs professionnels, nous collectons des informations auprès de tiers (y compris des agences d'évaluation du crédit) et par l'intermédiaire des services que nous fournissons. Nous pouvons également collecter, pour les mêmes finalités, des informations vous concernant auprès de vous ou auprès d'utilisateurs professionnels, de partenaires financiers et, dans certains cas, de tiers. Par exemple, pour protéger nos services, nous pouvons recevoir de tiers des adresses IP et d'autres données d'identification relatives à d'éventuelles menaces de sécurité. En savoir plus. Ces informations nous permettent d'effectuer des vérifications d'identité, et des contrôles de solvabilité lorsque la loi l’autorise, et de prévenir la fraude. Nous pouvons également utiliser des technologies pour évaluer le risque de fraude lié à des personnes souhaitant bénéficier de nos services commerciaux ou qui résulte de tentatives de transactions d'un client final ou d'un utilisateur final auprès de nos utilisateurs professionnels ou de nos partenaires financiers.
Conformité. Nous utilisons des données personnelles pour respecter nos obligations contractuelles et légales en matière de lutte contre le blanchiment de capitaux, de connaissance du client, de lutte contre le terrorisme, de protection des clients vulnérables, de contrôle des exportations et d'interdiction de traiter avec des personnes visées par des sanctions ou dans certains secteurs d'activité, ainsi que d'autres obligations légales. Par exemple, nous pouvons surveiller les habitudes liées aux transactions et d'autres signaux en ligne, puis en tirer des enseignements pour identifier la fraude, le blanchiment de capitaux et d'autres activités préjudiciables susceptibles de nuire à Stripe et à nos partenaires financiers, utilisateurs finaux, utilisateurs professionnels et d’autres personnes. En savoir plus. La collecte et l'utilisation des données personnelles sont indispensables pour garantir la sécurité et la conformité de nos services, notre priorité.
Personnes mineures. Nos services ne s'adressent pas aux personnes de moins de 13 ans, auxquelles nous demandons de ne soumettre aucune donnée personnelle pour obtenir des services directement auprès de Stripe. Dans certains pays, nous pouvons imposer des limites d'âge plus élevées, conformément au droit applicable.
c. Partage de données personnelles.
Outre les modalités de partage de données personnelles décrites ci-dessus, nous partageons vos données personnelles comme suit :
Sociétés affiliées à Stripe. Nous partageons des données personnelles avec d'autres entités affiliées à Stripe aux fins décrites dans la présente Politique.
Fournisseurs de services ou sous-traitants. Pour fournir, communiquer, commercialiser et promouvoir nos services, nous faisons appel à des prestataires de services. Ces prestataires fournissent différents services essentiels parmi lesquels la fourniture de l'infrastructure infonuagique, l'analyse de nos services pour en évaluer la vitesse, l'exactitude ou la sécurité, la vérification d'identité, le service à la clientèle et l'audit. Nous autorisons ces prestataires de services à utiliser ou à divulguer les données personnelles que nous mettons à disposition afin de fournir des services pour notre compte et respecter les obligations légales applicables. Nous demandons à ces prestataires de services de s'engager par contrat à garantir la sécurité et la confidentialité des données personnelles qu'ils traitent pour notre compte. Nos prestataires de services sont principalement situés dans l'Union européenne, aux États-Unis d'Amérique et en Inde. En savoir plus.
Partenaires financiers. Nous partageons des données personnelles avec certains partenaires financiers afin de fournir des services aux utilisateurs professionnels à leur demande et de proposer certains services en collaboration avec ces partenaires financiers. Par exemple, nous partageons certaines données personnelles relatives aux représentants (p. ex., les données de remboursement de prêts et les coordonnées) avec des investisseurs institutionnels qui achètent ou octroient des crédits garantis par les prêts Capital que nous accordons aux utilisateurs professionnels correspondants.
Autres partages avec consentement. Dans certains cas, nous ne vous proposons pas de service, mais nous vous recommandons les services d'autres personnes (p. ex., des sociétés de services aux entreprises avec lesquelles nous collaborons pour fournir le service Atlas). En pareil cas, nous vous communiquons l'identité du tiers en question et les informations qui seront partagées avec lui, et recueillons votre consentement au partage en question.
Opérations d'entreprise. Si nous concluons ou avons l'intention de conclure une transaction qui modifie la structure de notre entreprise, telle qu'une restructuration, une fusion, une vente, une coentreprise, une cession, un transfert, un changement de contrôle ou une autre cession de tout ou partie de notre activité, de nos actifs ou de nos actions, nous pouvons partager des données personnelles avec des tiers dans le cadre de cette transaction. Toute autre entité qui rachèterait tout ou partie de notre entreprise aura le droit de continuer à utiliser vos données personnelles, sous réserve des conditions de la présente politique.
Conformité et prévention des préjudices. Nous partageons des données personnelles lorsque cela est à nos yeux nécessaire pour nous conformer au droit applicable, pour respecter les règles d'un partenaire financier applicables à l'utilisation de son moyen de paiement, pour faire respecter nos droits contractuels, pour sécuriser ou protéger les services, les droits, la confidentialité, la sécurité et les biens de Stripe, les vôtres et ceux d'autrui, y compris contre des activités malveillantes ou frauduleuses, et pour répondre aux demandes des autorités judiciaires, de la police, des organismes de régulation et d'autres autorités publiques, qui peuvent être situées en dehors de votre pays de résidence.
3. Bases juridiques du traitement des données personnelles
En application du règlement général européen sur la protection des données et d'autres textes législatifs applicables en la matière, nous nous fondons sur plusieurs bases juridiques pour traiter vos données personnelles. En savoir plus. D’autres bases juridiques peuvent exister dans certains territoires, et sont décrites à la section Clauses propres à un territoire ci-dessous.
a. Relations commerciales contractuelles et précontractuelles. Nous traitons des données personnelles afin de nouer des relations commerciales avec des utilisateurs professionnels et utilisateurs finaux potentiels, et de remplir nos obligations contractuelles à l'égard de ces derniers. Ces activités de traitement comprennent :
- La création et la gestion de comptes Stripe et d'identifiants de comptes Stripe, y compris l'évaluation de demandes d'utilisation ou d'élargissement de l'utilisation de nos services;
- La création et la gestion de comptes Stripe Checkout;
- Des activités de comptabilité, d'audit et de facturation; et
- Le traitement des paiements et activités connexes, y compris la détection de la fraude, la prévention des pertes, l'optimisation des transactions, les communications relatives à ces paiements et les opérations de service à la clientèle qui y sont liées.
b. Conformité. Nous traitons les données personnelles pour vérifier l'identité des individus et des entités et nous conformer ainsi aux obligations de surveillance, de prévention et de détection de la fraude, aux lois relatives à l'identification et au signalement des activités illégales et illicites, notamment celles prévues par les réglementations relatives à la « lutte contre le blanchiment de capitaux » (« Anti-Money Laundering » ou « AML ») et à la connaissance du client (« Know-Your-Customer » ou « KYC ») ainsi qu'aux obligations en matière d'information financière. Par exemple, nous pouvons être tenus d'enregistrer et de vérifier l'identité d'un utilisateur professionnel afin de nous conformer aux réglementations visant à prévenir le blanchiment de capitaux, la fraude et la criminalité financière. Ces obligations légales peuvent nous obliger à démontrer notre conformité à des tiers et à nous soumettre à des vérifications effectuées par des tiers.
c. Intérêts légitimes. Lorsque la législation applicable le permet, le traitement de vos données personnelles est guidé par nos intérêts légitimes. La liste suivante donne des exemples de finalités commerciales pour lesquelles nous avons un intérêt légitime à traiter vos données :
- La détection, la surveillance et la prévention de la fraude et des paiements non autorisés;
- La réduction des pertes financières et autres préjudices que les clients finaux, les utilisateurs finaux, les utilisateurs professionnels, les partenaires financiers et Stripe pourraient subir, les prétentions qui pourraient être formulées à leur encontre et les obligations qui pourraient leur incomber;
- La détermination de l'admissibilité à des services Stripe et la proposition de nouveaux services Stripe (En savoir plus);
- La réponse aux demandes, l'envoi d’avis relatifs aux services et la fourniture d'une assistance à la clientèle;
- La promotion, l'analyse, la modification et l'amélioration de nos services (y compris l'amélioration de leur fiabilité), systèmes et outils, et le développement de nouveaux produits et services;
- La gestion, l'exploitation et l'amélioration des performances de nos sites et services en analysant leur efficacité et en optimisant nos actifs numériques;
- L'analyse et la promotion de nos services, ainsi que les améliorations correspondantes;
- Les analyses globales et le développement des informations stratégiques permettant de poursuivre et de protéger notre activité, de prendre des décisions éclairées et de produire des rapports de performance sur notre activité;
- Le partage des données personnelles avec des prestataires tiers qui proposent des services en notre nom et des partenaires commerciaux qui nous aident à exercer et améliorer notre activité (En savoir plus);
- La garantie de la sécurité du réseau et des informations dans l'ensemble de l'entreprise Stripe et de nos services; et
- Le partage des données personnelles avec nos sociétés affiliées.
d. Consentement. Nous pouvons nous appuyer sur le consentement ou le consentement explicite pour collecter et traiter les données personnelles relatives à la manière dont nous interagissons avec vous et à la fourniture de nos services comme Link, Financial Connections, Atlas et Identity. Lorsque nous traitons des données personnelles sur la base de votre consentement, vous avez le droit de retirer votre consentement à tout moment sans que cela remette en question la licéité des traitements effectués avant ce retrait.
e. Motif d'intérêt public important. Nous pouvons traiter des catégories particulières de données personnelles, au sens du RGPD, lorsque ce traitement est nécessaire pour des motifs d'intérêt public importants et conforme à la loi en vigueur, p. ex. lorsque nous effectuons des contrôles de personnes politiquement exposées. Nous pouvons également traiter des données personnelles relatives à des condamnations pénales et à des infractions lorsque ce traitement est autorisé par la loi en vigueur, p. ex. lorsque nous procédons à un contrôle des sanctions pour nous conformer aux exigences en matière de lutte contre le blanchiment de capitaux (AML) et de connaissance du client (KYC).
4. Vos droits et choix
En fonction de votre pays de résidence et sous réserve de la législation applicable, vous pouvez faire certains choix concernant la collecte, l'utilisation et la divulgation de vos Données personnelles :
a. Réception de nos communications électroniques
Si vous ne souhaitez plus recevoir de courriels promotionnels de notre part, vous pouvez vous désabonner en cliquant sur le lien figurant dans ces courriels ou en suivant les instructions fournies sur cette page. Nous nous efforcerons de répondre à toutes vos demandes dans les plus brefs délais. Veuillez noter que, même si vous refusez de recevoir des courriels promotionnels de notre part, nous conservons le droit de vous envoyer des communications concernant les Services qui vous sont fournis (p. ex., assistance et informations juridiques importantes), et nos Utilisateurs professionnels pourront toujours vous envoyer des messages ou nous demander de vous envoyer des messages en leur nom.
b. Vos droits en matière de protection des données
En fonction de votre pays de résidence et sous réserve de la législation applicable, vous pouvez disposer des droits suivants en ce qui concerne les Données personnelles que nous traitons à votre sujet :
Le droit de savoir si Stripe traite des Données personnelles vous concernant et, le cas échéant, de demander l'accès à ces Données personnelles (en savoir plus);
Le droit de demander à Stripe de rectifier ou de mettre à jour vos Données personnelles si celles-ci sont inexactes, incomplètes ou obsolètes;
Dans des situations particulières prévues par la loi, le droit de demander à Stripe d'effacer vos Données personnelles (en savoir plus);
Le droit de demander à Stripe de limiter le traitement de vos Données personnelles dans certaines situations, notamment lorsque Stripe examine une autre demande de votre part (p. ex., une demande de modification de vos Données personnelles);
Le droit de demander que les Données personnelles que nous détenons à votre sujet soient transférées vers une autre entreprise, à condition que cela soit techniquement possible;
Le droit de retirer votre consentement au traitement de vos Données personnelles;
Le droit de vous opposer au traitement de vos Données personnelles, lorsque celui-ci repose sur nos intérêts légitimes. À moins que ce traitement ne soit nécessaire pour des motifs juridiques ou des motifs légitimes impérieux, nous cesserons de traiter vos Données personnelles à la réception de votre objection (en savoir plus);
Le droit de ne pas subir de discrimination dans l'exercice de ces droits; et
Le droit de contester toute décision de Stripe relative à ces droits en envoyant un courriel au Délégué à la protection des données de Stripe à l'adresse dpo@stripe.com.
Il est possible que la législation applicable vous confère des droits supplémentaires concernant vos Données personnelles. Vous pouvez par exemple consulter ci-dessous la section concernant les dispositions propres aux États-Unis.
c. Marche à suivre pour faire valoir vos droits en matière de protection des données
Pour exercer vos droits en matière de protection des données, accédez au Centre de confidentialité de Link ou contactez-nous aux coordonnées indiquées ci-dessous.
5. Sécurité et conservation des données
Nous nous efforçons d'assurer un niveau de sécurité adapté aux risques associés au traitement de vos données personnelles. Nous prenons des mesures organisationnelles, techniques et administratives pour empêcher tout accès non autorisé à vos données personnelles couvertes par la présente politique, ainsi que leur destruction, perte, modification ou détournement. En savoir plus. Malheureusement, il est impossible de garantir qu'un quelconque système de stockage ou de transmission des données soit sûr à 100 %.
Nous vous invitons à nous aider à protéger vos données personnelles. Si vous avez un compte Stripe, il vous suffit d'utiliser un mot de passe fort, de protéger votre mot de passe contre toute utilisation non autorisée et de ne pas utiliser avec vos comptes Stripe des identifiants de connexion identiques à ceux que vous utilisez avec d'autres comptes et services. Si vous estimez que vos interactions avec nous ne sont plus sécurisées (p. ex., si vous pensez que la sécurité de votre compte Stripe a été compromise), contactez-nous immédiatement.
Nous conservons vos données personnelles aussi longtemps que nous vous fournissons des services ou que nous les fournissons à nos utilisateurs professionnels, ou pendant toute la période au cours de laquelle nous vous fournirons des services selon des prévisions raisonnables. Même après avoir cessé de fournir des services à vous ou à un utilisateur professionnel auquel vous achetez des produits ou services, et même après que vous ayez clôturé votre compte Stripe ou effectué une transaction avec un utilisateur professionnel, nous pouvons être amenés à conserver vos données personnelles pour :
Respecter nos obligations légales et réglementaires;
Exécuter des opérations de surveillance, de détection et de prévention de la fraude; et
Nous conformer à nos obligations fiscales, comptables et financières, y compris en vertu de nos engagements contractuels à l’égard de nos partenaires financiers (et lorsque la conservation des données est prescrite par les moyens de paiement que vous avez utilisés).
Lorsque nous conservons vos données personnelles, nous le faisons conformément aux délais de prescription et aux obligations de conservation imposés par la législation applicable. En savoir plus.
6. Transferts internationaux de données
En tant que multinationale, nous pouvons être amenés à transférer vos données personnelles vers d'autres pays que le vôtre, y compris vers les États-Unis. Ces pays peuvent avoir des réglementations relatives à la protection des données différentes de celles de votre pays. Lorsque nous transférons des données vers d'autres pays, nous prenons des mesures pour respecter les lois applicables à ce transfert en matière de protection des données. Dans certains cas, nous pouvons être tenus de divulguer des données personnelles en réponse à des demandes licites émanant d'autorités publiques, par exemple les autorités chargées de la sécurité, la police ou la justice. En savoir plus.
Si votre entreprise est établie dans l'espace économique européen (« EEE »), au Royaume-Uni (« UK ») ou en Suisse, consultez notre centre de confidentialité de Link pour en savoir plus. Lorsqu'un mécanisme permettant le transfert de données est prévu par le droit applicable, nous utilisons un ou plusieurs des mécanismes suivants :
Les transferts vers certains pays ou destinataires dont le niveau de protection des données personnelles est jugé adéquat au regard du droit applicable.
Les clauses contractuelles types de l'UE approuvées par la Commission européenne et l’addendum sur le transfert international de données du Royaume-Uni publié par le Bureau du commissaire à l’information (Information Commissioner's Office). Vous pouvez obtenir une copie des clauses contractuelles types pertinentes. En savoir plus.
D'autres procédés licites prévus par le droit applicable.
Stripe, Inc. se conforme au Cadre de protection des données UE-États-Unis (EU-U.S. Data Privacy Framework), à l'extension britannique au Cadre de protection des données UE-États-Unis et au Cadre de protection des données Suisse-États-Unis (Swiss-U.S. Data Privacy Framework) tels que définis par le ministère américain du Commerce, dans la mesure où ils sont applicables. En savoir plus.
7. Mises à jour et notifications
Nous pouvons modifier la présente politique à tout moment afin de tenir compte de nouveaux services ou de l’évolution de nos pratiques en matière de confidentialité ou de la réglementation applicable. La mention « dernière mise à jour » qui apparaît en haut de la présente politique indique la date à laquelle la politique a été modifiée pour la dernière fois. Chaque modification prend effet lors de la publication de la politique révisée sur les services ou lorsque nous annonçons la mise à jour conformément à la loi.
Nous pouvons vous communiquer des informations et alertes concernant la politique ou les données personnelles collectées en les publiant sur notre site Web et, si vous êtes un utilisateur final ou un représentant, en vous contactant via votre Dashboard Stripe, ou à l'adresse de courriel ou l'adresse postale renseignée sur votre compte Stripe.
8. Dispositions locales
Australie. Si vous résidez en Australie, vous pouvez contacter l'Office of the Australian Information Commissioner en cas de problème lié à notre gestion d'une réclamation que vous avez soulevée en vertu de la présente Politique de confidentialité.
Brésil. Vous pouvez exercer vos droits en contactant notre délégué à la protection des données à l'adresse dpo@stripe.com. Les résidents brésiliens bénéficient des droits énoncés à l'article 18 de la Lei Geral de Proteção de Dados Pessoais (loi sur la protection des données personnelles, ou « LGPD »).
Canada. Dans le cadre de la présente Politique, « la législation applicable » inclut les lois suivantes : Loi sur la protection des renseignements personnels et les documents électroniques (LPRPDE); Personal Information Protection Act, SBC 2003 c 63 en Colombie-Britannique; Personal Information Protection Act, SA 2003 c P-6.5 en Alberta; et la Loi sur la protection des renseignements personnels dans le secteur privé, CQLR c P-39-1 (Quebec Private Sector Act), au Québec. En savoir plus. Le terme « données personnelles » désigne les informations à caractère personnel telles que définies dans ces textes de loi.
- Le délégué à la protection des données de Stripe est la personne responsable des données personnelles, y compris en vertu de la Loi sur la protection des renseignements personnels dans le secteur privé au Québec. Vous pouvez le contacter à l'adresse privacy@stripe.com. Lorsque Stripe recueille les données personnelles de résidents canadiens (y compris du Québec), il les transfère vers des centres de données situés aux États-Unis. Lorsque Stripe fait appel à des prestataires de services pour le traitement des données personnelles tel que décrit dans le présent document, ceux-ci peuvent également se trouver en dehors du Canada ou du Québec.
- Vous bénéficiez d'un droit d'accès et de rectification des données personnelles que Stripe détient à votre sujet, ainsi que du droit de retirer votre consentement au traitement de ces données personnelles. Pour exercer ce droit, contactez le délégué à la protection des données de Stripe à l'adresse privacy@stripe.com. Si vous souhaitez exercer vos droits en qualité de client final, vous devrez contacter l'utilisateur professionnel à l'origine de la transaction.
EEE et Royaume-Uni. Vous pouvez exercer vos droits en contactant notre délégué à la protection des données à l'adresse dpo@stripe.com. Si vous êtes résident de l'EEE, ou si Stripe Payments Europe Limited est identifié comme le responsable du traitement de vos données, et si vous pensez que la manière dont nous traitons vos données n'est pas conforme au Règlement général sur la protection des données (RGPD), vous pouvez adresser vos questions ou réclamations à l'Irish Data Protection Commission. Si vous êtes résident du Royaume-Uni, adressez-vous à l'Information Commissioner’s Office. Lorsque des données personnelles sont utilisées dans le cadre d'activités financières réglementées en Europe, Stripe Payments Europe Limited et les entités locales réglementées de Stripe sont considérés comme conjointement responsables du traitement de ces données. En savoir plus. Vous disposez également de droits supplémentaires en vertu de l'EU–US Data Privacy Framework et de l'extension britannique de cet accord. En savoir plus.
Inde. Dans le cadre de la présente Politique, « la législation applicable » est la Digital Personal Data Protection Act (DPDPA) dès lors qu'elle est promulguée. Par ailleurs, le terme « responsable du traitement des données » inclut les « fiduciaires des données », et le terme « personne concernée » inclut le « data principal », c'est-à-dire la ou les personnes concernées, telles que définies dans la DPDPA.
Dans certains cas, et dans les limites autorisées par la DPDPA, nous pourrions nous appuyer sur le principe « d'utilisation légitime ». Ceci est le cas, par exemple, lorsque vous fournissez volontairement vos données personnelles. Les « consent managers » (gestionnaires du consentement) tels que définis dans la DPDPA peuvent nous envoyer une demande de consentement ou de révocation par l'un des moyens indiqués dans la section Nous contacter ci-dessous ou définis dans les paragraphes suivants, ou par tout autre moyen mis à disposition par Stripe à l'avenir. Avant de traiter ce type de demande, nous sommes susceptibles de demander une preuve d'autorisation et d'identité.
Dans certaines circonstances, il peut vous être demandé de consentir à la collecte et au traitement de votre numéro Aadhaar par Stripe India Private Limited et/ou par son ou ses prestataires de vérification. Cette information facilite le processus de vérification de l'identité exigé par la loi applicable, mais sa collecte étant facultative, nous sommes susceptibles d'accepter d'autres documents d'identification. Nos services ne vous seront pas refusés du simple fait que vous n'avez pas transmis votre numéro Aadhaar.
Si vous souhaitez recevoir cette politique ou avez des questions ou des réclamations relatives à la manière dont nous traitons vos données personnelles en Inde, vous pouvez communiquer avec notre responsable de la coordination et des griefs dans l'une des langues officielles de l'Inde. En savoir plus. Vous pouvez également contacter notre délégué à la protection des données à l'adresse dpo@stripe.com. Si nous ne parvenons pas à répondre à votre réclamation, vous pouvez également faire remonter le problème au Data Protection Board indien.
Indonésie. Dans le cadre de la présente Politique, « la législation applicable » inclut la loi n° 11 de 2008 telle que modifiée par la loi n° 19 de 2016 relative aux transactions et informations électroniques, la réglementation gouvernementale n° 71 de 2019 relative à la mise en œuvre de systèmes et transactions électroniques, la réglementation du ministère de la Communication et de l'Informatique n° 20 de 2016 relative à la protection des données personnelles dans les systèmes électroniques et, à compter de septembre 2024, la loi n° 27 de 2022 sur la protection des données personnelles (loi PDP). Pour toute question ou réclamation concernant la présente Politique, contactez notre délégué à la protection des données à l'adresse dpo@stripe.com.
Japon. Dans le cadre de la présente Politique, « la législation applicable » inclut l'APPI (Act on the Protection of Personal Information). Lorsque nous transférons les données personnelles de personnes concernées au Japon vers des territoires qui non reconnus comme « adéquats » par la Personal Information Protection Commission, nous signons un accord écrit avec tous les tiers situés en dehors du Japon. Ces accords établissent des obligations et droits équivalents à ceux énoncés dans l'APPI japonaise. Pour découvrir comment nous nous assurons que les tiers protègent vos données et vérifions où elles se trouvent, veuillez vous référer au texte ci-dessus ou nous contacter comme indiqué ci-dessous. Pour une description des systèmes et cadres étrangers susceptibles d'affecter la mise en œuvre de mesures équivalentes par un tiers, consultez cette page.
Dans certains cas, et dans les limites autorisées par l'APPI, nous pourrons nous appuyer sur le principe juridique « d'intérêt public », notamment pour la détection de la fraude et la prévention des pertes.
Malaisie. Si vous avez des questions ou des réclamations concernant la présente Politique, veuillez contacter notre délégué à la protection des données à l'adresse dpo@stripe.com.
Singapour. Dans le cadre de la présente Politique, « la législation applicable » inclut la PDPA (Personal Data Protection Act) de 2012 (loi n° 26 de 2012) et toute loi la modifiant. Dans certains cas, et dans les limites autorisées par la PDPA, nous pourrons nous appuyer sur le principe juridique de « consentement présumé ». Ceci est le cas notamment lorsque vous nous fournissez volontairement des données personnelles.
Si vous avez des questions ou des réclamations concernant la présente Politique, veuillez contacter notre délégué à la protection des données à l'adresse dpo@stripe.com.
Suisse. Dans le cadre de la présente Politique, « la législation applicable » inclut la Loi fédérale sur la protection des données (LPD) et toute loi la modifiant. Pour exercer vos droits en vertu de la LPD, contactez notre délégué à la protection des données à l'adresse dpo@stripe.com. Vous bénéficierez peut-être de droits supplémentaires dans le cadre du Swiss-U.S. Data Privacy Framework à son entrée en vigueur. En savoir plus.
Thaïlande. Dans le cadre de la présente Politique, « la législation applicable » inclut la PDPA (Personal Data Protection Act) de 2019. Si vous ne nous fournissez pas vos données personnelles quand nous nous appuyons sur certains fondements juridiques (tels que « l'obligation légale » ou « la nécessité contractuelle »), nous pourrions ne pas être en mesure de vous fournir légalement nos services. Si vous avez des questions ou des réclamations concernant la présente Politique, contactez notre délégué à la protection des données à l'adresse dpo@stripe.com.
États-Unis. Si vous êtes un consommateur résidant aux États-Unis (USA), nous traiterons vos données personnelles conformément à la législation américaine en matière de confidentialité, notamment aux textes suivants : California Consumer Privacy Act ( « CCPA »), Colorado Privacy Act, Connecticut Act Concerning Personal Data Privacy and Online Monitoring, Florida Digital Bill of Rights, Montana Consumer Data Privacy Act, Oregon Consumer Privacy Act, Texas Data Privacy and Security Act, Utah Consumer Privacy Act et Virginia Consumer Data Protection Act. Pour obtenir des informations détaillées, veuillez cliquer ici. Stripe utilise des témoins, y compris des témoins publicitaires, comme indiqué dans notre Politique d'utilisation des témoins.
Vos droits et options. En tant que consommateur des États-Unis, et sous réserve de certaines limitations conformément à la législation américaine sur la confidentialité, vous pouvez disposer de certaines options quant à notre utilisation et notre divulgation de vos données personnelles (en savoir plus sur les indicateurs relatifs à l'exercice de leurs droits par les personnes concernées). Outre les droits susmentionnés, vous disposez notamment des droits suivants :
- Exercice du droit à l'information : vous avez le droit de demander des informations sur les catégories de données personnelles recueillies, vendues, divulguées ou partagées, sur la finalité des collectes, ventes, divulgations ou partages de données personnelles, sur le type de source de ces données personnelles, et sur les catégories de tiers auxquels nous communiquons vos données personnelles.
- Exercice du droit au retrait de votre consentement à la vente ou au partage de données : nous ne transférons pas vos données personnelles à des tiers moyennant paiement. Cependant, comme indiqué précédemment, nous pouvons fournir ces données à différents prestataires, comme des partenaires publicitaires, des fournisseurs d'analyses ou des médias sociaux, qui nous assistent dans la promotion des produits et services que nous vous fournissons. Ces tiers pouvant utiliser les données fournies par Stripe à leurs propres fins, la fourniture de données à ces tiers par Stripe peut être considérée comme une « vente » ou un « partage » tels que définis dans le CCPA ou d'autres lois américaines relatives à la confidentialité. Vous pouvez retirer votre consentement à la publicité ciblée et à la « vente » ou au « partage » de données associés ici.
- Exercice du droit de limiter l'utilisation ou le partage de données personnelles sensibles : nous ne vendons pas et ne partageons pas de données personnelles sensibles telles que définies par la législation américaine relative à la confidentialité, et nous ne l'avons pas fait au cours des 12 derniers mois. Pour en savoir plus sur notre collecte et utilisation de données personnelles sensibles au cours des 12 derniers mois, cliquez ici.
Pour exercer l'un des droits susmentionnés, contactez-nous par les moyens indiqués dans la section Nous contacter ci-dessous. Veuillez noter que les droits conférés par certains États américains ne s'appliquent pas aux données personnelles que nous collectons, traitons et divulguons lorsque vous vous procurez, en tant que consommateur, des produits ou services financiers fournis par Stripe à des fins individuelles ou familiales. Dans ce cas, la manière dont Stripe partage et protège ces données peut être régie à la place par la Loi Gramm-Leach-Bliley (GLBA). Consultez ci-dessous notre Politique de confidentialité pour les consommateurs américains pour en savoir plus.
Afin de valider votre demande, nous vous demanderons de l'envoyer à partir de l'adresse de courriel associée à votre compte, ou de nous fournir des informations permettant de vérifier votre identité, notamment votre nom, votre adresse, l'historique de vos transactions, une photo d'identité et d'autres informations associées à votre compte.
Vous pouvez désigner, par écrit ou par procuration, un agent autorisé à effectuer en votre nom des demandes relatives à l'exercice de vos droits en vertu de la CCPA. Votre agent peut soumettre une demande en votre nom en nous contactant via l'un des moyens indiqués dans la section Nous contacter ci-dessous. Nous pourrons néanmoins vous demander de valider personnellement votre identité et de confirmer que vous avez autorisé cet agent à soumettre la demande.
Signaux Global Privacy Control. Stripe respecte les signaux de préférence en matière de confidentialité envoyés par Global Privacy Control (GPC). En savoir plus.
10. Déclaration relative à la protection des données de consommateurs des États-Unis
Si vous êtes un particulier résidant aux États-Unis et que vous utilisez les services financiers de Stripe à des fins personnelles, familiales ou domestiques principalement, la présente déclaration relative à la protection des données de consommateurs des États-Unis s’applique.
Dernière mise à jour : 16 janvier 2024
Les sociétés financières décident de la manière dont elles partagent vos données personnelles. La loi fédérale confère aux consommateurs le droit de limiter certains partages. La loi fédérale exige également que nous vous informions de la manière dont nous collectons, partageons et protégeons vos données personnelles. Veuillez lire attentivement la présente déclaration pour en savoir plus sur nos activités. |
Les types d'informations personnelles que nous collectons et partageons dépendent du produit ou du service Stripe que vous utilisez. Il peut s'agir des informations suivantes : - Le numéro de sécurité sociale
- Les coordonnées
- Le solde du compte et l'historique des transactions
- Les informations relatives aux paiements, aux transactions et aux achats, et leur historique
Lorsque vous n'êtes plus client chez nous, nous continuons à partager vos informations conformément aux dispositions de la présente déclaration.
|
Les sociétés financières partagent toutes des informations personnelles de leurs clients pour exercer leurs activités au quotidien. Dans la section ci-dessous, vous trouverez une liste des raisons qui poussent les sociétés financières à partager les informations personnelles de leurs clients, des raisons pour lesquelles Stripe décide de partager ces informations et des cas dans lesquels vous pouvez limiter ce partage. |
À des fins commerciales courantes, par exemple le traitement de vos transactions, la gestion de votre ou vos compte(s), la réponse à des décisions de justice et à des enquêtes judiciaires ou la communication d'informations à des agences d'évaluation du crédit |
Oui |
Non |
À des fins de marketing, pour vous proposer nos produits et services |
Oui |
Non |
Aux fins d’opérations marketing menées en collaboration avec d'autres sociétés financières |
Oui |
Non |
Aux fins des activités courantes de nos sociétés affiliées, des informations relatives à vos transactions et à vos expériences |
Oui |
Non |
Aux fins des activités courantes de nos sociétés affiliées, des informations relatives à votre solvabilité |
Non |
Aucun partage de notre part |
Pour permettre à nos sociétés affiliées de vous présenter leurs produits ou services |
Non |
Aucun partage de notre part |
Si vous utilisez Link, pour permettre à des sociétés non affiliées de vous présenter leurs produits ou services |
Oui |
Oui |
Si vous utilisez Financial Connections, pour permettre à des sociétés non affiliées de vous présenter leurs produits ou services |
Non |
Aucun partage de notre part |
Connectez-vous à votre compte Link depuis la page app.link.com/settings et désactivez le partage des données depuis le menu Messagerie. Veuillez noter les informations suivantes : Si vous venez de nous rejoindre, nous pouvons commencer à partager vos données dans les 30 jours suivant la date d'envoi du présent avis. Lorsque vous clôturez votre compte, nous continuons à partager vos données conformément aux dispositions du présent avis. Vous pouvez néanmoins nous contacter à tout moment pour limiter le partage de vos données.
|
Contactez-nous à l'adresse privacy@stripe.com ou consultez la page https://support.link.com |
Stripe, Inc., Stripe Payments Company et leurs sociétés affiliées qui fournissent des services aux particuliers aux États-Unis. |
Conformément à la loi fédérale, nous avons recours à des mesures de sécurité visant à protéger vos données personnelles de tout accès non autorisé, de toute destruction, de toute perte, de toute modification ou de toute utilisation abusive. Ces mesures consistent notamment à mettre en place des dispositifs de protection informatique et à protéger les dossiers et les bâtiments. Nous avons mis en place des contrôles d'accès ainsi qu'une surveillance continue afin d'empêcher l'utilisation abusive des données, et nous exigeons de nos prestataires de services qu’ils prennent des mesures similaires pour protéger vos données. |
Nous collectons vos informations personnelles, par exemple, lorsque vous - ouvrez un compte Link;
- demandez à Stripe de traiter un paiement de biens ou de services;
- communiquez vos coordonnées bancaires à Stripe via Financial Connections
Nous collectons également vos informations personnelles auprès de tiers, tels que des sociétés affiliées ou d'autres entreprises.
|
La loi fédérale vous confère le droit de limiter uniquement - le partage des informations relatives à votre solvabilité avec des sociétés affiliées aux fins d'activités courantes
- l'utilisation de vos informations par des sociétés affiliées dans le but de vous proposer des offres commerciales
- le partage d'informations avec des sociétés non affiliées souhaitant vous proposer des offres commerciales
Les lois d'État et certaines entreprises peuvent vous accorder des droits supplémentaires en matière de limitation des partages des données. Consultez la section Autres informations importantes ci-dessous pour en savoir plus sur vos droits en vertu des lois d'État.
|
Les choix que vous faites s'appliquent à l'ensemble des titulaires du compte. |
Sociétés avec lesquelles il existe un point commun en matière de propriété ou de contrôle. Il peut s'agir de sociétés financières ou non financières. - Nos sociétés affiliées sont notamment des entreprises qui opèrent sous le nom de Stripe, telles que Stripe Payments Europe, Limited et Stripe Payments UK Ltd.
|
Sociétés avec lesquelles il n’existe aucun point commun en matière de propriété ou de contrôle. Il peut s'agir de sociétés financières ou non financières. - Les sociétés non affiliées avec lesquelles nous partageons des informations personnelles sont notamment les prestataires qui fournissent des services ou prennent en charge certaines fonctions en notre nom, les utilisateurs professionnels avec lesquels vous effectuez des transactions, les partenaires avec lesquels nous partageons des données pour vous fournir des services, ainsi que les partenaires publicitaires, les prestataires de services d'analyse et les réseaux sociaux, qui nous aident à vous faire connaître nos services.
|
Un accord formel conclu entre des sociétés financières non affiliées dans le but de vous proposer ensemble des produits ou des services financiers. - Nos partenaires de marketing conjoint comprennent des sociétés financières avec lesquelles nous collaborons pour vous fournir des services financiers.
|
Vermont : Sauf dans la mesure autorisée par la loi du Vermont, si votre compte est associé à une adresse de facturation dans le Vermont, nous ne divulguerons pas les informations concernant votre solvabilité à nos sociétés affiliées et ne divulguerons vos données personnelles, votre rapport de solvabilité ou les informations relatives à votre santé à aucun tiers non affilié souhaitant vous proposer des produits et des services, sauf si vous nous autorisez à le faire. Dans le cadre du marketing conjoint, nous divulguons uniquement votre nom, vos coordonnées et des informations concernant vos transactions. Des informations complémentaires concernant nos politiques en matière de protection des données figurent dans notre Politique de confidentialité et notre centre de confidentialité Link. Californie : Sauf dans la mesure autorisée par la loi californienne, si votre compte est associé à une adresse de facturation en Californie, nous ne divulguerons pas les données personnelles que nous collectons à votre sujet. Par exemple, nous pouvons divulguer vos données personnelles lorsque cela est nécessaire au traitement de vos transactions ou à la fourniture des produits et services que vous demandez, dans le cadre du contrôle des risques qui affectent l’ensemble de notre entreprise et pour nous prémunir contre la fraude, l'usurpation d'identité et les transactions non autorisées.
|