Dernière mise à jour : 19 juin 2026
Checkout fournit des services qui aident les entreprises à prospérer dans l’économie numérique. Ces services comprennent le traitement et l’optimisation des paiements, des outils de gestion et de réduction de la fraude ainsi que des solutions de vérification d’identité. La présente politique a pour objet de vous expliquer clairement comment nous utilisons les données personnelles lorsque nous fournissons nos services, afin que vous puissiez continuer à faire confiance à Checkout pour traiter vos données de manière loyale, licite et sécurisée. Nous souhaitons que vous compreniez quelles données personnelles nous pouvons collecter vous concernant lorsque vous interagissez avec nous, comment nous les utilisons et comment nous les protégeons. Les données personnelles désignent toute information permettant de vous identifier directement, par exemple par votre nom, ou indirectement, par exemple par votre adresse IP.
Si vous avez des questions sur la manière dont nous utilisons vos données personnelles, vous pouvez nous contacter par l’un des moyens indiqués dans la section « Contact et mises à jour de la présente politique ».
La présente politique a une portée mondiale et s’applique aux activités du groupe Checkout.com, qui comprend Checkout Ltd et l’ensemble de ses sociétés affiliées, ci-après dénommées collectivement « Checkout », « nous », « notre » ou « nos ». L’entité Checkout qui agit en tant que responsable du traitement, et qui est donc la principale responsable de vos données personnelles, est celle qui vous fournit nos services dans votre pays. Vous trouverez des informations sur les entités Checkout concernées ici ou dans la section « Dispositions spécifiques à certains pays » ci-dessous.
Vous pouvez faire défiler la page pour lire l’intégralité de la présente politique ou accéder directement à la section qui vous intéresse en cliquant sur l’un des titres ci-dessous :
Les données personnelles que nous collectons et la manière dont nous les traitons dépendent de votre relation avec nous. La présente politique concerne les informations que nous traitons à votre sujet si vous êtes :
La présente politique s’applique lorsque Checkout agit en qualité de responsable du traitement. Nous pouvons toutefois intervenir comme sous-traitant pour les données des clients de commerçants lorsque nous suivons les instructions d’un commerçant et traitons des données pour son compte. Dans ce cas, consultez la politique de confidentialité du commerçant pour savoir comment il traite vos informations.
Représentants de commerçant
Clients de commerçant
Si vous êtes client d’un commerçant, consultez également la politique de confidentialité du commerçant auprès duquel vous effectuez un achat afin de comprendre comment il peut traiter et partager vos données personnelles.
Utilisateurs du site
Représentants de commerçant
Clients de commerçant
Utilisateurs du site
Dans le cadre de nos services, nous pouvons prendre des décisions fondées sur vos données personnelles de manière partiellement ou entièrement automatisée afin de renforcer la sécurité et l’efficacité de nos décisions et de nos services.
Nous recourons à la prise de décision automatisée dans les situations suivantes :
Détection de la fraude : si vous êtes client d’un commerçant qui utilise nos services de détection de la fraude et que vous effectuez une transaction auprès de lui, Checkout peut traiter vos informations afin de détecter et de prévenir la fraude. Dans certains cas, une décision automatisée peut entraîner le refus de la transaction ou une demande d’informations complémentaires pour que celle-ci puisse aboutir. Nous effectuons ce traitement lorsque la loi nous y oblige afin de vous protéger, de protéger nos commerçants et, plus largement, de garantir la sécurité de nos services. Toute décision automatisée de ce type repose sur vos coordonnées, les informations relatives au titulaire de la carte, les informations transactionnelles et les informations techniques, comme indiqué plus en détail dans la section « Données personnelles que nous collectons ».
Vérification d’identité : si vous êtes représentant ou client d’un commerçant et que nous vous demandons des informations d’identité pour vous inscrire à l’un de nos services, ou si vous utilisez notre solution de vérification d’identité, les informations fournies peuvent faire l’objet d’une décision partiellement ou entièrement automatisée afin de déterminer si nous pouvons vérifier votre identité. Si nous ne parvenons pas à la vérifier de manière fiable, votre accès à un produit ou à un service de Checkout ou de l’un de nos commerçants peut être retardé ou refusé. Nous effectuons ce traitement pour respecter nos propres obligations légales ou pour le compte de nos commerçants lorsqu’ils utilisent notre solution de vérification d’identité. Pour ces contrôles, nous utilisons les informations de vérification ainsi que les informations audiovisuelles et biométriques que vous transmettez à notre solution de vérification d’identité, comme indiqué plus en détail dans la section « Données personnelles que nous collectons ».
En outre, si une même image faciale est utilisée plusieurs fois sur une courte période, nous pouvons appliquer un blocage temporaire, d’une durée maximale de 96 heures, à une version hachée de cette image. Cette mesure nous permet de protéger nos systèmes contre d’éventuelles fraudes et d’alerter les commerçants concernés. Elle n’entraîne aucune décision ni classification permanente. Des opérateurs humains examinent et traitent chaque blocage.
Selon votre pays, vous pouvez avoir le droit de vous opposer aux décisions automatisées que nous avons prises et de demander qu’elles fassent l’objet d’une intervention humaine. Pour savoir comment exercer ce droit, consultez la section « Vos choix et vos droits » ci-dessous.
Selon votre pays, vous disposez de droits et de choix concernant la manière dont nous utilisons vos informations :
Droit de vous désabonner des communications de marketing direct : vous pouvez choisir à tout moment de ne plus recevoir nos communications marketing en cliquant sur le lien « Se désabonner » figurant dans tout e-mail marketing que nous vous envoyons ou en nous écrivant à dpo@checkout.com.
Droit d’accès à vos données personnelles : vous pouvez recevoir une copie des données personnelles que nous détenons à votre sujet et vérifier que nous les traitons de manière licite. Dans certains cas, vous avez le droit de recevoir ces informations dans un format réutilisable et de demander leur transmission à une autre organisation.
Droit de rectification de vos données personnelles : vous pouvez faire corriger les données incomplètes ou inexactes que nous détenons à votre sujet.
Droit à l’effacement de vos données personnelles : vous pouvez nous demander de supprimer vos données personnelles. Dans certains cas, nous ne pourrons pas donner suite à votre demande, notamment si nous devons conserver vos données pour respecter une obligation légale.
Droit d’opposition au traitement de vos données personnelles : outre votre droit de vous opposer aux communications de marketing direct, vous pouvez, dans certaines circonstances, vous opposer au traitement de vos données personnelles, par exemple lorsque nous nous fondons sur notre intérêt légitime.
Droit à la limitation du traitement de vos données personnelles : vous pouvez nous demander de suspendre le traitement de vos données personnelles dans certaines situations.
Retrait du consentement : vous pouvez retirer votre consentement à tout moment lorsque celui-ci constitue la base juridique du traitement de vos données personnelles.
Droit d’opposition à la prise de décision individuelle automatisée et au profilage : vous pouvez notamment demander une intervention humaine lorsque nous avons eu recours à une prise de décision automatisée ou au profilage.
Pour exercer l’un des droits ci-dessus ou tout droit supplémentaire indiqué dans la section « Dispositions spécifiques à certains pays », contactez-nous à dpo@checkout.com. Vous pouvez également présenter une demande par l’intermédiaire d’un mandataire. Avant d’y donner suite, nous vérifierons que cette personne est habilitée à agir en votre nom.
Si vous vous opposez au traitement de vos données personnelles ou retirez le consentement que vous aviez accordé, nous respecterons votre choix conformément à nos obligations légales. Il se peut toutefois que nous ne puissions plus vous fournir certains produits ou services ni effectuer les opérations nécessaires pour atteindre les finalités décrites dans la section « Finalités du traitement des données personnelles et bases juridiques ».
Pour vous fournir nos services, nous pouvons partager vos données personnelles avec les parties suivantes :
Entités du groupe Checkout : vos informations peuvent être partagées avec nos sociétés affiliées au sein du groupe Checkout.com afin de vous fournir nos services.
Prestataires de services tiers : nous pouvons faire appel à des prestataires tiers qui agissent pour notre compte. Ils nous assistent pour les services de données et de cloud, l’hébergement de sites web, l’analyse de données, la vérification des antécédents, la détection et la prévention de la fraude, les services applicatifs, les réseaux publicitaires, les services informatiques et les infrastructures connexes, ainsi que les services d’assistance à la clientèle, la communication et l’audit.
Partenaires de paiement : nous pouvons partager vos données personnelles avec des tiers de l’écosystème des paiements lorsque cela est nécessaire pour traiter les paiements de manière sûre et efficace. Il peut s’agir de banques, de réseaux de cartes, de fournisseurs de moyens de paiement alternatifs et d’émetteurs.
Forces de l’ordre et autorités de réglementation : nous pouvons communiquer des informations en réponse à une demande émanant des forces de l’ordre, d’un organisme public ou d’une autorité de réglementation, lorsque la loi nous y autorise ou nous y oblige. Nous pouvons aussi partager des informations dans le cadre d’une enquête sur une fraude potentielle menée par nos soins ou par un tiers.
Nous pouvons également partager vos données personnelles avec des tiers dans le cadre d’une réorganisation, d’une fusion, d’une vente, d’une coentreprise, d’une cession, d’un transfert ou de tout autre acte d’aliénation et, plus généralement, de toute opération portant sur tout ou partie de notre activité, de nos actifs ou de notre capital. Nous pouvons aussi les partager à d’autres fins juridiques, par exemple pour faire respecter nos conditions contractuelles ou pour exercer ou défendre des droits en justice.
Checkout.com ne vend pas de données personnelles à des tiers.
Checkout exerce ses activités à l’échelle mondiale. Lorsque nous fournissons nos services, des données personnelles peuvent être transférées à des sociétés du groupe Checkout ou à des prestataires tiers établis dans un pays autre que votre pays de résidence. Nous mettons en place des mesures appropriées afin que vos données personnelles restent protégées et sécurisées lors de leur transfert. Nous les transférons uniquement dans le respect des lois et réglementations applicables. Lorsque des données sont transférées depuis l’Espace économique européen ou le Royaume-Uni vers un pays tiers qui, selon la Commission européenne ou le Secretary of State britannique respectivement, n’offre pas un niveau de protection adéquat, nous nous appuyons sur les clauses contractuelles types de l’Union européenne ou, pour le Royaume-Uni, sur des clauses contractuelles approuvées par l’Information Commissioner’s Office (ICO), comme l’avenant britannique aux clauses contractuelles types de l’Union européenne. Ces garanties permettent de transférer vos données vers ce pays tiers tout en assurant leur sécurité. Avant tout transfert, nous réalisons également une analyse d’impact des transferts afin d’évaluer les risques pour vous, vos droits et les garanties dont vous bénéficiez dans le pays concerné.
Vous pouvez consulter les clauses contractuelles types de l’Union européenne ici et l’avenant britannique à ces clauses ici. Contactez-nous pour en savoir plus sur les transferts de vos données personnelles à l’étranger.
Checkout s’engage à offrir un environnement sûr et digne de confiance où les entreprises et leurs communautés peuvent prospérer au sein de l’économie numérique. Nous nous engageons également à maintenir des mesures physiques, techniques et organisationnelles pour protéger vos informations. Si nous ne pouvons pas garantir la sécurité absolue de vos données personnelles, nous mettons en place des mesures appropriées pour éviter qu’elles soient accidentellement perdues, utilisées, consultées, modifiées ou divulguées sans autorisation. Nous réexaminons en permanence ces mesures afin de vérifier qu’elles restent adaptées.
Nous respectons le niveau 1 de la norme PCI DSS (norme de sécurité des données de l’industrie des cartes de paiement), soit le niveau le plus élevé défini par ce secteur pour garantir que les données des titulaires de carte sont traitées, stockées et transmises dans un environnement sécurisé. Les systèmes de Checkout sont également certifiés ISO 27001.
Pour déterminer la durée de conservation de vos données personnelles, nous tenons compte de leur volume, de leur nature et de leur sensibilité, du risque qu’elles soient utilisées ou divulguées sans autorisation, des finalités de leur traitement et de la possibilité d’atteindre ces finalités par d’autres moyens. Nous prenons également en considération les exigences légales et réglementaires. Nous ne conservons vos données personnelles que pendant la durée raisonnablement nécessaire pour atteindre les finalités suivantes :
Lorsque les données ne sont plus nécessaires à ces finalités, nous les supprimons de manière sécurisée.
Pour toute question concernant la présente politique, y compris pour exercer vos droits, contactez notre délégué à la protection des données (DPO) aux coordonnées ci-dessous.
Adresse e-mail : dpo@checkout.com
Adresse postale :
Data Protection Officer, Checkout Ltd
Wenlock Works, Shepherdess Walk
London N1 7BQ
Royaume-Uni
Vous pouvez également contacter votre autorité de contrôle locale ou déposer une réclamation auprès d’elle. Nous vous invitons toutefois à vous adresser d’abord à nous afin que nous puissions répondre directement à votre demande.
Si vous consentez à la collecte de vos informations biométriques, ou si la loi nous y autorise par ailleurs, vous acceptez que nous recueillions des images de votre visage et des enregistrements de votre voix. Ces éléments peuvent servir à extraire un gabarit d’identification, tel qu’une empreinte faciale, un gabarit de minuties ou une empreinte vocale, afin de vérifier votre identité au moyen des services de vérification de Checkout. Vos informations biométriques peuvent être partagées avec nos fournisseurs tiers de services cloud, Snowflake Computing et Amazon Web Services. Nous les supprimerons au plus tard 365 jours après la date à laquelle vous nous les avez fournies.
Dans certains cas limités, lorsque votre pièce d’identité est signalée pour un contrôle supplémentaire, nous pouvons traiter une version hachée de votre image faciale. Nous l’utilisons uniquement pour empêcher l’emploi répété d’une même image faciale avec différents documents. Ces données servent à prévenir la fraude, sont conservées pendant 96 heures au maximum et n’entraînent aucune classification permanente, aucun profilage ni aucun refus de service.
Australie
Checkout.com fournit les informations complémentaires suivantes aux personnes dont les informations personnelles sont collectées ou détenues par Checkout.com Australia Pty Ltd ou par l’une de ses sociétés affiliées.
Checkout.com Australia Pty est un prestataire de services financiers réglementé, soumis à des exigences légales et réglementaires qui nous imposent d’identifier et de vérifier l’identité des personnes et des entités avec lesquelles nous travaillons. Nous ne pouvons donc pas fournir de services de traitement des paiements ou de services aux commerçants de manière anonyme ou sous pseudonyme.
Si vous avez des réserves ou une réclamation concernant la manière dont Checkout.com Australia a collecté ou utilisé vos informations personnelles, ou si vous estimez que nous avons enfreint les Australian Privacy Principles (principes australiens de protection de la vie privée), contactez notre délégué à la protection des données à l’adresse dpo@checkout.com.
Nous accuserons réception de votre réclamation et nous efforcerons de l’examiner et d’y répondre dans un délai de 30 jours.
Si notre réponse ne vous satisfait pas, vous pouvez déposer une réclamation auprès de l’Office of the Australian Information Commissioner (OAIC) à l’adresse www.oaic.gov.au.
Brésil
Checkout.com fournit les informations complémentaires suivantes aux personnes dont les informations personnelles sont collectées ou détenues par Checkout do Brasil Instituição de Pagamento Ltda. ou par l’une de ses sociétés affiliées.
Vous pouvez contacter le délégué à la protection des données de Checkout do Brasil Instituição de Pagamento Ltda. à l’adresse dpo@checkout.com.
Canada
Checkout.com fournit les informations complémentaires suivantes aux personnes dont les informations personnelles sont collectées ou détenues par Checkout Payment Systems Canada Inc. ou par l’une de ses sociétés affiliées.
Au Canada, Checkout Payment Systems Canada Inc. est responsable de vos données personnelles. Checkout Payment Systems Canada Inc., ses sociétés affiliées et ses prestataires de services peuvent traiter des données personnelles en dehors du Canada, dans des pays où les lois applicables peuvent ne pas offrir le même niveau de protection que les lois canadiennes. Checkout Payment Systems Canada Inc. applique des mesures techniques, physiques et administratives appropriées pour protéger les données personnelles contre tout accès, toute utilisation ou toute divulgation non autorisés. La sécurité absolue de vos données personnelles ne peut toutefois pas être garantie.
Nous traitons vos données personnelles avec votre consentement, qu’il soit exprès ou implicite. Nous pouvons également les traiter sans votre consentement lorsque la loi l’autorise ou l’exige. La législation applicable en matière de protection des données peut vous accorder certains droits concernant vos données personnelles, notamment, selon le cas, le droit à l’information ou à la rectification, le droit de limiter leur diffusion dans certaines circonstances ou le droit de déposer une réclamation.
Si vous avez des questions sur le traitement de vos données personnelles ou si vous souhaitez exercer l’un de vos droits, contactez notre délégué à la protection des données à l’adresse dpo@checkout.com.
France
Checkout.com fournit les informations complémentaires suivantes aux personnes dont les informations personnelles sont collectées ou détenues par Checkout SAS ou par l’une de ses sociétés affiliées.
Directives relatives au traitement de vos données personnelles après votre décès. Si vous résidez en France ou si vos données sont traitées par Checkout SAS, vous avez le droit de définir des directives générales ou particulières relatives au sort de vos données personnelles après votre décès, conformément à l’article 85 de la loi française n° 78-17 du 6 janvier 1978 relative à l’informatique, aux fichiers et aux libertés.
Royaume-Uni
Vous pouvez adresser une réclamation à Checkout si vous estimez que vos données personnelles n’ont pas été traitées de manière responsable et conformément aux bonnes pratiques, notamment dans les cas suivants :
Vous devez adresser votre réclamation à Checkout avant de la porter devant l’ICO.
Californie
Checkout.com fournit les informations complémentaires suivantes aux personnes dont les données personnelles sont collectées ou détenues par Checkout LLC dans l’État de Californie, au sens du California Consumer Privacy Act modifié par le California Privacy Rights Act, ci-après dénommés collectivement « CCPA ».
Fonction « Do Not Track ». Le paramètre « Do Not Track » (DNT) est une préférence de confidentialité que les utilisateurs peuvent activer dans certains navigateurs web. Nous ne répondons pas aux signaux DNT ni aux mécanismes similaires transmis par les navigateurs web, et nous ne les prenons pas en compte.
Colorado
Checkout.com fournit les informations complémentaires suivantes aux personnes dont les données personnelles sont collectées ou détenues par Checkout LLC dans l’État du Colorado, au sens du Colorado Privacy Act.