Melis Platform

Qu'est ce que Melis Platform

Melis Platform est un CMS et une plateforme e commerce PHP open source français bâti sur Zend Framework. Il est conçu pour des déploiements multi sites et largement utilisé par les éditeurs et marchands européens privilégiant l'auto hébergement. Comme Melis est auto hébergé, l'opérateur choisit le data centre, la base de données et la pile de sécurité.

Cookies et données déposés par Melis

En configuration standard, Melis Platform dépose un cookie de session PHP qui maintient la session éditeur et l'espace client connecté, ainsi qu'un cookie CSRF qui protège les formulaires. Le module e commerce ajoute un cookie panier dès qu'un visiteur ajoute un article. Aucun traceur tiers n'est livré par défaut.

RGPD et ePrivacy

Les cookies strictement nécessaires de session, sécurité et panier relèvent de l'exception d'intérêt légitime de l'article 5(3) de la directive ePrivacy. Dès que l'opérateur ajoute des modules d'analytics, marketing automation, retargeting, vidéo embarquée ou plugins sociaux, ces composants deviennent soumis au consentement et doivent être bloqués tant que le visiteur n'a pas accepté la catégorie correspondante.

Consentement et configuration

Documentez les cookies Melis dans la politique de confidentialité, intégrez une CMP pour les modules additionnels, stockez les données éditeurs et clients dans des régions UE et auditez les modules et templates installés lors d'une migration pour vous assurer qu'aucun ne charge silencieusement des scripts tiers.

Transferts et hébergement

Comme Melis Platform est auto hébergé, des transferts vers des pays tiers ne se produisent que si l'opérateur choisit un hébergeur hors UE, utilise un CDN externe ou intègre des modules basés aux États Unis. Choisir un hébergement UE et héberger localement les polices et actifs maintient le déploiement dans l'EEE par défaut.

Étapes concrètes de conformité

Choisissez un hébergement UE, configurez les cookies de session et CSRF comme strictement nécessaires, intégrez une CMP pour tout module non essentiel, limitez les comptes éditeurs au strict nécessaire et auditez chaque trimestre les tags pour détecter les scripts tiers introduits via modules ou templates.