Paiement
RGPD Gumroad
Dans une stack indie, Gumroad sert à vente de produits numériques et checkout. Entité citée : Gumroad, Inc.. Les sections reprennent ce que l’éditeur publie, sans compléter un trou. Dernière mise à jour des faits : 4 octobre 2026. Vérifié le 4 octobre 2026.
DPA Gumroad
Oui. DPA public, qui fait partie des conditions entre Gumroad, Inc. et le vendeur.
Rôle indiqué
Sous-traitant pour les données vendeur telles que les produits hébergés et les coordonnées d’acheteurs collectées par le vendeur. Responsable indépendant pour ses propres finalités de paiement, de fraude, de fiscalité, de conformité et d’exploitation du service.
Données personnelles
La politique cite nom, identifiant utilisateur, e-mail, téléphone, informations de compte financier et de versement, numéro de carte, adresses de livraison et de facturation, historique d’achats et d’abonnements, identifiants d’appareil, adresse IP et localisation générale.
Sous-traitants de Gumroad
Article d’aide public listant les sous-traitants.
Transferts hors UE
Hébergement / localisation
La politique indique un stockage sur des serveurs aux États-Unis. Gumroad est établi aux États-Unis et utilise des prestataires dans d’autres pays.
Data Privacy Framework UE–États-Unis
Recherche officielle « Gumroad » sur les listes active et inactive : aucun participant. Non inscrit.
Cookies
Le site décrit des cookies essentiels, de fonctionnalité, d’analyse (dont Google Analytics, Optimizely et New Relic), de réseaux sociaux et de publicité ciblée, ainsi que des pixels.
Usage typique, rédigé par StackLégal et non par l’éditeur : Vente de produits numériques et checkout.
Historique
Dernière mise à jour : 4 octobre 2026.
Première publication. Les faits viennent des pages officielles citées en sources. Ce qui n’y figure pas reste « non communiqué ».
Clause à coller
À placer dans la section sous-traitants de votre politique de confidentialité. Relisez-la : un champ « non communiqué » doit être complété avant publication.
Clause sous-traitants
Sources
Vérifié le 4 octobre 2026.
Questions fréquentes
Gumroad est-il sous-traitant au sens du RGPD ?
Sous-traitant pour les données vendeur telles que les produits hébergés et les coordonnées d’acheteurs collectées par le vendeur. Responsable indépendant pour ses propres finalités de paiement, de fraude, de fiscalité, de conformité et d’exploitation du service.
Quel DPA Gumroad publie-t-il ?
Oui. DPA public, qui fait partie des conditions entre Gumroad, Inc. et le vendeur. https://gumroad.com/dpa
Quels sous-traitants ultérieurs Gumroad publie-t-il ?
Article d’aide public listant les sous-traitants. https://gumroad.com/help/article/110-gumroads-subprocessors
Où Gumroad indique-t-il traiter les données, y compris hors UE ?
La politique indique un stockage sur des serveurs aux États-Unis. Gumroad est établi aux États-Unis et utilise des prestataires dans d’autres pays.
Gumroad est-il inscrit au Data Privacy Framework UE–États-Unis ?
Recherche officielle « Gumroad » sur les listes active et inactive : aucun participant. Non inscrit.
Quelles données personnelles Gumroad mentionne-t-il ?
La politique cite nom, identifiant utilisateur, e-mail, téléphone, informations de compte financier et de versement, numéro de carte, adresses de livraison et de facturation, historique d’achats et d’abonnements, identifiants d’appareil, adresse IP et localisation générale.
Souvent dans la même stack
Ces fiches reviennent dans les recherches d’un SaaS Next.js. Next.js lui-même n’est pas un sous-traitant : RGPD Next.js.
Outils proches
Pack complet, à partir de 39 € TTC
La clause ci-dessus ne couvre qu’un outil. StackLégal génère les mentions, CGU, CGV, confidentialité, DPA article 28 et la liste publique, en ne citant que les cases cochées. Paiement unique via Gumroad. Ce n’est pas un conseil juridique.