Comment répondre à l'exigence de politique de confidentialité de Stripe pour votre site

Pour qui c'est fait

• Entreprises qui activent un compte Stripe et dont le site n'a pas encore de politique de confidentialité
• Plateformes Connect qui intègrent des comptes connectés et se demandent ce que leur site doit contenir
• Toute personne contactée par Stripe au sujet de la clarté du site, des politiques ou des coordonnées

Pas pour

• Les Stripe Apps publiées sur l'App Marketplace (cette fiche a son propre champ de politique de confidentialité)
• Un conseil juridique sur les réseaux de cartes ; la liste de Stripe renvoie aux règles Visa, Mastercard, Amex et Discover

Ce que la plateforme exige

• La liste de contrôle du site web de Stripe énumère les éléments courants que chaque entreprise sur Stripe doit traiter sur son site, dont la politique de confidentialité de votre site : l'expliquer clairement vous aide à respecter les lois sur la vie privée et aide les clients à comprendre comment leurs données sont protégées, utilisées ou divulguées.
• La même liste demande une description de ce que vous vendez, la devise d'achat, les coordonnées du service client (e-mail, téléphone ou chat, pas seulement un formulaire), les politiques d'exécution (remboursement, expédition, retour, annulation), les restrictions légales ou d'exportation, votre adresse, les conditions des promotions, les mentions de sécurité et PCI, et les logos des cartes acceptées.
• Stripe indique que ces consignes reposent sur les règles des réseaux de cartes et que, si elle examine votre site et trouve des descriptions peu claires, des options de contact manquantes ou des politiques d'exécution insuffisantes, elle peut vous contacter pour demander des changements.
• Lors de la vérification de votre entreprise, Stripe collecte les informations publiques que les clients voient sur les relevés de carte et les reçus : nom et URL du site, e-mail, téléphone et adresse d'assistance, URL du site d'assistance et libellé de relevé ; vous pouvez les mettre à jour à tout moment dans les paramètres du compte.
• L'intégration Connect (hébergée par Stripe, intégrée ou par API) collecte les informations d'entreprise du compte connecté pour le vérifier ; la liste s'applique au site de chaque entreprise, une plateforme doit donc dire aux comptes connectés ce que leur site doit afficher.

Pas à pas : collez votre URL de politique de confidentialité

1. Ouvrir la liste de contrôle du site web de Stripe. Parcourez docs.stripe.com/get-started/checklist/website. Cochez ce que votre site a déjà : descriptions de produits, devise, moyens de contact, politiques d'exécution, politique de confidentialité, adresse, conditions des promotions, mentions de sécurité, logos de cartes.
2. Publier la page de politique de confidentialité. Placez la politique sur une page publique de votre site, ou hébergez-la ici et liez-la. Elle doit dire ce que vous collectez au paiement et via vos formulaires, comment vous l'utilisez et le partagez, et comment vous joindre.
3. La lier là où les clients regardent. Ajoutez le lien au pied de page de chaque page et près du formulaire de paiement. La liste de Stripe la regroupe avec les autres politiques dont les clients ont besoin avant de payer.
4. Vérifier vos informations publiques d'entreprise. Dans le tableau de bord Stripe, ouvrez Paramètres du compte → Informations publiques. Assurez-vous que le nom, l'URL du site, l'e-mail, le téléphone, l'adresse d'assistance et le libellé de relevé correspondent au site qui porte la politique.
5. Plateformes Connect : transmettre la liste. Que vous utilisiez l'intégration hébergée par Stripe, intégrée ou par API, la liste s'applique au site de chaque compte connecté. Liez cette page ou la liste de Stripe dans votre intégration pour que les comptes ajoutent leur politique et leurs coordonnées avant de se lancer.

Libellés de champs à repérer

Liste de contrôle du site web

La liste de Stripe de ce que le site de chaque entreprise doit traiter ; l'état des cases est conservé dans votre navigateur.

Paramètres du compte → Informations publiques

Nom de l'entreprise, URL du site, contact d'assistance et libellé de relevé vus par les clients.

Intégration Connect

Hébergée par Stripe, intégrée ou par API ; collecte les informations du compte connecté pour le vérifier.

Raisons fréquentes d'échec du formulaire

• Un site sans politique de confidentialité ou avec une politique derrière une connexion
• Des coordonnées limitées à un formulaire, sans e-mail, téléphone ni chat
• Des politiques d'exécution absentes pour une entreprise qui expédie ou rembourse
• Une URL de site dans les informations publiques de Stripe qui pointe vers une page sans la politique

Ce qu'est la liste et ce qu'elle n'est pas

La liste de Stripe précise qu'en tant que marchand en ligne, il vous revient de respecter les règles des réseaux de cartes sur lesquelles elle repose, et renvoie aux règles Visa, Mastercard, American Express et Discover. La politique de confidentialité est l'un de plusieurs points ; ce sont les points de contact et d'exécution que Stripe dit pouvoir vous demander de corriger après un examen.

Questions fréquentes

Associé

• URL de politique de confidentialité pour Stripe Connect (page)
• URL de politique de confidentialité pour la Stripe Apps Marketplace (page)
• Comment ajouter une URL de politique de remboursement pour Stripe