Makeswift

Qu'est ce que Makeswift

Makeswift est un page builder visuel américain conçu pour les applications Next.js, racheté par BigCommerce en 2024. Il permet aux marketeurs et créateurs de contenus d'éditer des composants React et des pages en drag and drop tandis que les développeurs maîtrisent le code sous jacent. Le backend Makeswift fonctionne aux États Unis et stocke les schémas de pages, la bibliothèque d'assets et les sessions d'édition. Le site public lui même, déployé sur Vercel ou un autre hébergeur, ne diffuse que du HTML statique et le runtime React, ce qui signifie que la plupart des pages publiées n'appellent pas Makeswift au runtime.

Quelles données et cookies utilise Makeswift

Dans le contexte de l'éditeur (admin), Makeswift stocke des cookies d'authentification tels que makeswift_session, makeswift_csrf et des cookies edge sur le domaine de l'éditeur. Ce sont des cookies first party liés au domaine de l'éditeur. Sur le site public il n'y a généralement aucun cookie Makeswift, sauf si un composant React personnalisé appelle les API Makeswift au runtime (personnalisation, A/B testing). La plateforme n'embarque pas de tracker publicitaire tiers par défaut.

Implications RGPD et ePrivacy

Pour les visiteurs du site public il n'y a aucun consentement à demander si la page ne charge pas Makeswift au runtime. Les cookies de l'éditeur reposent sur l'article 6(1)(b) du RGPD (contrat avec l'utilisateur de l'éditeur) et leur traitement reste dans le périmètre admin. Si vous embarquez analytique, vidéo ou personnalisation via un composant Makeswift, le tag sous jacent (Google Analytics, Meta Pixel...) garde sa propre obligation de consentement au titre de l'article 5(3) ePrivacy et doit être piloté par votre CMP.

Transferts internationaux

Le backend Makeswift tourne sur infrastructure cloud américaine. Les transferts depuis l'EEE couvrant les sessions d'édition et les uploads d'assets doivent être encadrés par les CCT avec BigCommerce, complétés par la certification au Data Privacy Framework UE États Unis lorsque disponible, et une analyse de transfert. Le périmètre visiteur reste généralement dans l'EEE si le site public est rendu statiquement et hébergé en UE.

Étapes de mise en conformité

Restreignez l'éditeur Makeswift aux marketeurs et développeurs autorisés. Signez les CCT avec BigCommerce, réalisez une analyse de transfert ciblée sur les sessions d'édition et uploads, documentez Makeswift dans votre registre. Auditez chaque composant Makeswift publié pour vérifier s'il embarque analytique, vidéo ou personnalisation. Le cas échéant, faites bloquer ces tags tiers par votre CMP et alignez les avec votre politique cookies.