> Cookies Makeswift, implications ePrivacy, transferts US et utilisation conforme RGPD du visual builder Next.js expliqués pour les équipes européennes.
>
> Canonical: https://www.flowconsent.com/fr/services/cms/makeswift

CMS

# Makeswift

Non classé · [Site officiel](https://www.makeswift.com)

Makeswift est un visual builder américain pour sites Next.js qui permet à des utilisateurs non techniques d'éditer des composants React en drag and drop ; l'éditeur est réservé aux administrateurs et le site publié ne nécessite pas de consentement visiteur sauf si analytics ou personnalisation y sont ajoutés.

[Bloquer Makeswift jusqu'au consentement](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=cms) · [Scanner mon site](https://www.flowconsent.com/fr/scan)

En bref

- Catégorie

  [CMS](https://www.flowconsent.com/fr/services/cms)

- Consentement

  Non classé

- Consentement préalable

  Non requis

- Cookies documentés

  2

- Domaines tiers

  3

- Serveurs

  United States (Vercel and AWS US infrastructure for the visual editor backend); customer Next.js sites can be deployed in any region

Présentation

## Que fait Makeswift ?

## **Qu'est ce que Makeswift**

Makeswift est un page builder visuel américain conçu pour les applications Next.js, racheté par BigCommerce en 2024. Il permet aux marketeurs et créateurs de contenus d'éditer des composants React et des pages en drag and drop tandis que les développeurs maîtrisent le code sous jacent. Le backend Makeswift fonctionne aux États Unis et stocke les schémas de pages, la bibliothèque d'assets et les sessions d'édition. Le site public lui même, déployé sur Vercel ou un autre hébergeur, ne diffuse que du HTML statique et le runtime React, ce qui signifie que la plupart des pages publiées n'appellent pas Makeswift au runtime.

## **Quelles données et cookies utilise Makeswift**

Dans le contexte de l'éditeur (admin), Makeswift stocke des cookies d'authentification tels que makeswift\_session, makeswift\_csrf et des cookies edge sur le domaine de l'éditeur. Ce sont des cookies first party liés au domaine de l'éditeur. Sur le site public il n'y a généralement aucun cookie Makeswift, sauf si un composant React personnalisé appelle les API Makeswift au runtime (personnalisation, A/B testing). La plateforme n'embarque pas de tracker publicitaire tiers par défaut.

## **Implications RGPD et ePrivacy**

Pour les visiteurs du site public il n'y a aucun consentement à demander si la page ne charge pas Makeswift au runtime. Les cookies de l'éditeur reposent sur l'article 6(1)(b) du RGPD (contrat avec l'utilisateur de l'éditeur) et leur traitement reste dans le périmètre admin. Si vous embarquez analytique, vidéo ou personnalisation via un composant Makeswift, le tag sous jacent (Google Analytics, Meta Pixel...) garde sa propre obligation de consentement au titre de l'article 5(3) ePrivacy et doit être piloté par votre CMP.

## **Transferts internationaux**

Le backend Makeswift tourne sur infrastructure cloud américaine. Les transferts depuis l'EEE couvrant les sessions d'édition et les uploads d'assets doivent être encadrés par les CCT avec BigCommerce, complétés par la certification au Data Privacy Framework UE États Unis lorsque disponible, et une analyse de transfert. Le périmètre visiteur reste généralement dans l'EEE si le site public est rendu statiquement et hébergé en UE.

## **Étapes de mise en conformité**

Restreignez l'éditeur Makeswift aux marketeurs et développeurs autorisés. Signez les CCT avec BigCommerce, réalisez une analyse de transfert ciblée sur les sessions d'édition et uploads, documentez Makeswift dans votre registre. Auditez chaque composant Makeswift publié pour vérifier s'il embarque analytique, vidéo ou personnalisation. Le cas échéant, faites bloquer ces tags tiers par votre CMP et alignez les avec votre politique cookies.

Conformité

## Makeswift et le RGPD

- Base légale

  Article 6(1)(b) GDPR (contract) for the editor user accounts. Article 6(1)(f) GDPR (legitimate interest) for product analytics. Article 6(1)(a) GDPR (consent) is required for any optional analytics or personalisation feature added on the public site.

- Niveau de risque

  low

- Textes applicables

  GDPR, ePrivacy Directive (Article 5(3)), CNIL France, BfDI Germany, AEPD Spain, ICO UK PECR

### Analyse d'impact (AIPD)

Risque faible pour le site public tant qu'aucun tracking n'est ajouté via l'éditeur. Documentez l'usage de l'éditeur Makeswift (admin uniquement) et contrôlez chaque intégration tierce activée dans un composant Makeswift.

### Exemple de texte pour votre bannière

> Makeswift est l'éditeur visuel utilisé par notre équipe pour construire les pages. Il ne vous suit pas sur le site public. Tout outil analytique ou tiers ajouté via Makeswift est listé séparément et respecte vos choix de cookies.

Cookies et traceurs

## Ce que Makeswift dépose et contacte

- Méthode de suivi

  JavaScript visual editor SDK loaded into Next.js or React applications, first party cookies for editor sessions, optional integrations with web analytics

- Localisation des serveurs

  United States (Vercel and AWS US infrastructure for the visual editor backend); customer Next.js sites can be deployed in any region

- Mode sans cookie disponible

  Oui

- Transfert de données hors UE

  Makeswift is a US vendor (acquired by BigCommerce) running its visual editor backend on US cloud infrastructure. Editor sessions for marketers and developers fall under transfer rules. The published Next.js website itself does not necessarily transfer end user data to Makeswift unless personalisation features are used.

### Cookies déposés (2)

| Nom                | Type         | Durée   | Finalité                                                                                                          |
| ------------------ | ------------ | ------- | ----------------------------------------------------------------------------------------------------------------- |
| makeswift\_session | first\_party | session | Editor authentication session cookie that identifies the logged in editor user inside the Makeswift admin domain. |
| makeswift\_csrf    | first\_party | session | CSRF protection cookie used to harden editor requests against cross site request forgery.                         |

### Domaines tiers contactés (3)

- `makeswift.com`
- `app.makeswift.com`
- `cdn.makeswift.com`

Questions

## Questions fréquentes sur Makeswift

Une question qui n'est pas dans la liste ? Écrivez-nous, on répond vite.

[Nous écrire](https://www.flowconsent.com/fr/demo)

### Quels cookies Makeswift dépose t il ?

Dans le contexte de l'éditeur Makeswift dépose des cookies first party tels que makeswift\_session, makeswift\_csrf et des cookies edge sur le domaine de l'éditeur. Sur le site public il n'y a généralement aucun cookie Makeswift, sauf si un composant personnalisé appelle les API Makeswift au runtime.

### Le consentement est-il requis pour utiliser Makeswift dans l'UE ?

Pas pour le visiteur du site public dès lors que la page est rendue statiquement et n'appelle pas Makeswift au runtime. Les cookies de l'éditeur reposent sur le contrat avec l'utilisateur authentifié. Tout tag tiers ajouté via un composant Makeswift garde sa propre obligation de consentement au titre de l'article 5(3) ePrivacy.

### Quelle est la base légale du traitement via Makeswift ?

L'article 6(1)(b) du RGPD (contrat) pour les comptes d'éditeur et la gestion d'assets. L'article 6(1)(f) (intérêt légitime) pour l'analytique produit. L'article 6(1)(a) (consentement) pour toute fonctionnalité analytique ou de personnalisation déployée via un composant Makeswift sur le site public.

### Makeswift transfère t il des données vers les États Unis ?

Oui. Le backend Makeswift tourne sur infrastructure cloud américaine sous BigCommerce. Les transferts depuis l'EEE couvrant sessions d'édition et uploads d'assets doivent être encadrés par CCT et analyse de transfert, complétés par la certification au Data Privacy Framework UE États Unis lorsque disponible.

### Une AIPD est elle nécessaire pour Makeswift ?

Une AIPD formelle n'est généralement pas obligatoire pour l'éditeur standard et un site public statique. Une AIPD ciblée est recommandée si vous publiez des composants Makeswift qui font de la personnalisation, du A/B testing ou du suivi comportemental sur une audience publique large.

### Comment implémenter Makeswift en conformité RGPD ?

Restreignez l'accès éditeur aux utilisateurs autorisés, signez les CCT avec BigCommerce, réalisez une analyse de transfert sur les sessions d'édition et uploads, documentez Makeswift dans votre registre, auditez chaque composant Makeswift pour repérer analytique ou personnalisation embarquée, et faites passer ces tags par votre CMP.

### Existe t il des alternatives à Makeswift ?

D'autres visual builders compatibles Next.js ou React incluent Builder.io (US, résidence UE disponible), Plasmic (US), TakeShape (US), Storyblok (Autriche), DatoCMS (Italie) et Sanity Studio (Norvège). Pour la résidence UE, Storyblok, DatoCMS et Sanity sont les options privacy first les plus solides.

### Comment mettre à jour ma politique cookies pour Makeswift ?

Mentionnez que Makeswift est l'éditeur visuel utilisé par votre équipe pour construire les pages et que l'éditeur est réservé aux admins. Listez les tags tiers embarqués via un composant Makeswift (analytique, vidéo, personnalisation) sous leur propre finalité avec déclaration cookies et mécanisme de retrait du consentement.

Dans la même catégorie

## Autres services : CMS

[Voir toute la catégorie](https://www.flowconsent.com/fr/services/cms)

### [Sapren](https://www.flowconsent.com/fr/services/cms/sapren)

[CMS](https://www.flowconsent.com/fr/services/cms/sapren)

·

### [simploCMS](https://www.flowconsent.com/fr/services/cms/simplocms)

[CMS](https://www.flowconsent.com/fr/services/cms/simplocms)

·

### [Quintype](https://www.flowconsent.com/fr/services/cms/quintype)

[CMS](https://www.flowconsent.com/fr/services/cms/quintype)

·

### [Twenty Eleven](https://www.flowconsent.com/fr/services/cms/twenty-eleven)

[CMS](https://www.flowconsent.com/fr/services/cms/twenty-eleven)

·

### [Themegraphy Graphy](https://www.flowconsent.com/fr/services/cms/themegraphy-graphy)

[CMS](https://www.flowconsent.com/fr/services/cms/themegraphy-graphy)

·

### [Forento](https://www.flowconsent.com/fr/services/cms/forento)

[CMS](https://www.flowconsent.com/fr/services/cms/forento)

## Mettez votre site en conformité aujourd'hui.

Gratuit jusqu'à 25 000 sessions par mois. Sans carte bancaire, sans engagement.

[Créer ma bannière](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=general) · [Scanner mon site](https://www.flowconsent.com/fr/scan)
