Gérer les demandes de suppression des clients

Stripe met à la disposition des entreprises plusieurs outils leur permettant de supprimer des données de leur Dashboard et de leur API.

• L’expurgation désigne la possibilité pour les entreprises de supprimer définitivement des données personnelles de la vue, ce qui rend les données de l’objet expurgé inaccessibles dans le Dashboard et l’API. Nous vous recommandons d’utiliser des tâches d’expurgation afin de supprimer les données de vos utilisateurs dans le cadre des demandes de suppression de données des clients. Cela permet d’identifier plusieurs objets liés à ceux que vous avez configurés et de fournir une interface programmable centralisée pour supprimer les données.

• Certaines fonctions de Stripe offrent une fonctionnalité de suppression permettant la gestion du cycle de vie des objets. La meilleure façon d’afficher son comportement est de consulter la documentation de la fonctionnalité et la documentation de l’API. Les endpoints de l’API de suppression fonctionnent uniquement sur l’objet spécifié et offrent des contrôles détaillés. Par exemple, si vous utilisez l’API Customers, vérifiez l’endpoint Delete a customer.

Consultez la documentation sur les fonctionnalités de Stripe utilisées par votre entreprise et identifiez la solution qui répond le mieux aux besoins de votre entreprise.

En tant que prestataire de paiement et fournisseur de services, Stripe respecte les exigences légales et opérationnelles imposées par les autorités locales du pays dans lequel votre entreprise exerce ses activités et peut conserver les données après expurgation si la loi l’exige. Il se peut que vous deviez finaliser l’utilisation d’un objet ou attendre la fin des périodes de risque avant de les expurger.

Un objet peut ne pas être immédiatement admissible à l’expurgation pour les raisons suivantes :

• État de l’objet incomplet : il est possible que l’entreprise doive finaliser l’utilisation des objets Stripe avant qu’ils puissent être supprimés ou expurgés. En voici quelques exemples :
  • Annuler les objets PaymentIntent et SetupIntent inutilisés
  • Dissocier des moyens de paiement d’un objet Customer
  • Annuler les objets Invoice ouverts
  • Clôturer tous les objets Dispute ouverts
• Fraude : les transactions ne peuvent pas être supprimées et ne peuvent être expurgées qu’après 90 jours.