Stripe & RGPD

Stripe intervient dans votre dispositif paiement pour : traitement des paiements, prévention de la fraude. À ce titre, il traite des données personnelles de vos utilisateurs ou clients et engage votre responsabilité de responsable de traitement. Basé à Dublin, Irlande (UE), Stripe est soumis à des encadrements contractuels spécifiques pour les transferts de données hors UE (SCC). Hapivot formalise cette relation contractuellement dès l'activation du connecteur.

DPA

DPA et transferts hors UE — SCC

Questions frequentes

Stripe est-il conforme au RGPD ?

Stripe propose un encadrement contractuel (DPA intégré aux conditions Stripe). Les transferts hors UE sont encadrés par les SCC. Hapivot génère la documentation nécessaire et l'intègre à votre registre.

Quelles données personnelles sont transmises à Stripe ?

Stripe traite les catégories de données suivantes : données de paiement (tokenisées), identité, adresse, email. Hapivot documente ces catégories dans votre registre des traitements avec les bases légales et finalités associées.

Combien de temps Stripe conserve-t-il les données ?

La durée de conservation applicable est : 7 ans (obligations légales comptables). Hapivot vous aide à paramétrer et documenter ces durées conformément à votre politique de gestion des données personnelles.