Votre site utilise des services tiers ? Soyez conforme au RGPD en quelques minutes.
Essayer FlowConsentPlan gratuit · Installation 10 min
Goope est un constructeur de sites hébergé pour les PME japonaises, exploité par GMO Pepabo, Inc. Il cible les commerces locaux, restaurants, salons et lieux culturels avec des templates, un service de domaine et un CMS basique. L'hébergement est au Japon, qui bénéficie d'une décision d'adéquation UE, mais les clients européens doivent traiter les obligations de consentement aux cookies pour toute analytics ou tout script tiers ajoutés à la plateforme.
Goope est un constructeur de sites hébergé exploité par GMO Pepabo, Inc., filiale du GMO Internet Group. Il cible les PME japonaises (restaurants, salons de coiffure, cabinets dentaires, lieux culturels) avec des templates, un service de domaine, un CMS basique, l''hébergement d''images et un module de formulaires de contact.
Par défaut, Goope dépose des cookies fonctionnels propriétaires pour la connexion à l''éditeur (goope_session) et la préférence de langue. Les adresses IP, user agents et métadonnées de requêtes atteignent les centres de données GMO au Japon. L''éditeur peut intégrer Google Analytics, des tags Yahoo! Japan, des widgets sociaux et d''autres scripts via la fonctionnalité custom code.
Les cookies de base de Goope sont strictement nécessaires et exemptés de consentement au titre de l''article 5, 3 ePrivacy. Toute balise analytics ou intégration tierce ajoutée par l''éditeur n''est pas exemptée et déclenche l''obligation de consentement. Le traitement de l''IP au Japon constitue un traitement de données personnelles au sens de l''article 4, 1 RGPD et nécessite une base légale claire et un mécanisme de transfert.
Get GDPR compliant in 10 minutes
Free plan available · No credit card required
En janvier 2019, la Commission européenne a adopté une décision d''adéquation mutuelle avec le Japon, couvrant les transferts vers les opérateurs commerciaux privés respectant les règles supplémentaires de l''APPI. Goope est dans le périmètre tant que GMO Pepabo traite les données personnelles UE selon ces règles. Les CCT ne sont donc pas strictement nécessaires, mais une analyse d''impact des transferts est recommandée.
Un site Goope de base, sans analytics, sans vidéo embarquée et sans Google Fonts dynamique, peut souvent fonctionner avec uniquement une politique de confidentialité. L''activation de Google Analytics, de tags Yahoo! Japan, d''embeds Instagram ou de Google Fonts dynamiques nécessite une bannière d''opt in. Goope n''inclut pas de CMP intégrée : l''éditeur doit en injecter une via custom code.
Signez la DPA Goope/GMO Pepabo, documentez Goope comme sous traitant japonais sous la décision d''adéquation UE/Japon, mentionnez GMO et les règles supplémentaires APPI dans la politique de confidentialité, privilégiez les embeds respectueux, installez une CMP via custom code si vous activez l''analytics et auditez le site après chaque mise à jour de template Goope.
Les sites web utilisant Goope doivent obtenir le consentement des utilisateurs conformement au RGPD.
Considerations AIPD
Une AIPD n'est généralement pas requise pour un site Goope utilisant uniquement la plateforme avec les cookies strictement nécessaires. Elle peut devenir pertinente si Google Analytics, des tags Yahoo! Japan, des embeds sociaux ou des sections protégées par mot de passe traitant des catégories particulières de données sont ajoutés.
Exemple de texte de consentement
Ce site est construit avec Goope, hébergé au Japon par GMO Pepabo. Des cookies fonctionnels sont nécessaires au bon fonctionnement de l'expérience. Nous utilisons aussi Google Analytics pour la mesure d'audience, qui dépose des cookies analytiques. L'analytics n'est activée qu'après votre clic sur Accepter.
Domaines tiers contactes
goope.jpstatic.goope.jppepabo.comCookies deposes
| Nom | Type | Duree | Finalite |
|---|---|---|---|
| goope_session | session | Session | Strictly necessary functional cookie used to maintain the editor login session in the Goope back office. |
| goope_locale | persistent | 1 year | Stores the visitor language preference for the published Goope site. |
Goope collecte des donnees analytiques — vous avez legalement besoin d'un bandeau de consentement. Essayez FlowConsent gratuitement.
Goope dépose des cookies fonctionnels propriétaires pour la session éditeur (goope_session) et la préférence de langue. La plateforme elle même ne dépose pas de cookies publicitaires. Les cookies tiers n'apparaissent que si l'éditeur les ajoute via des intégrations ou du code personnalisé.
Non pour les cookies strictement nécessaires. Dès que Google Analytics, des tags Yahoo! Japan, des embeds Instagram ou des Google Fonts dynamiques sont activés, un consentement préalable au titre de l'article 5, 3 ePrivacy est requis.
Intérêt légitime (article 6, 1, f, RGPD) pour les cookies fonctionnels strictement nécessaires et la diffusion des pages. Consentement (article 6, 1, a, RGPD + article 5, 3 ePrivacy) pour toute intégration tierce qui dépose des cookies ou transfère des données à l'étranger.
Oui. GMO Pepabo, Inc. est une société japonaise et l'hébergement est au Japon. Le Japon bénéficie de la décision d'adéquation mutuelle UE/Japon, avec des règles supplémentaires APPI pour les données personnelles reçues de l'EEE. Les CCT ne sont pas strictement nécessaires lorsque le déploiement est dans le périmètre.
En général non pour un site de PME avec uniquement des cookies strictement nécessaires. Elle peut devenir pertinente si le site active Google Analytics à grande échelle, intègre de nombreux trackers tiers, protège par mot de passe des sections traitant des catégories particulières de données ou héberge du contenu éditorial sensible.
Signez la DPA Goope/GMO Pepabo, documentez Goope comme sous traitant japonais sous la décision d'adéquation UE et les règles supplémentaires APPI, rédigez une politique de confidentialité indiquant la société et le transfert, privilégiez les embeds respectueux et n'ajoutez une bannière cookies que si vous activez analytics ou trackers tiers.
Pour des constructeurs de sites privacy first en Europe : Webflow, Framer, Cargo, Pixpa, Format, Squarespace et Shopify avec régions UE. Pour une résidence UE stricte, l'option la plus sûre est un générateur de site statique (Astro, Hugo) hébergé chez OVHcloud, Scaleway ou Hetzner.
Mentionnez GMO Pepabo, Inc. comme sous traitant japonais avec la finalité (hébergement et diffusion du site), les cookies (goope_session, goope_locale), la base légale (intérêt légitime pour les cookies fonctionnels, consentement pour les trackers tiers activés), la destination de transfert (Japon) et la garantie (décision d'adéquation UE/Japon plus règles supplémentaires APPI).