Squarespace

Squarespace dépose un cookie de session et d'identification (SS_MID), des cookies Squarespace Analytics (ss_cvisit, ss_cvr) qui suivent les visiteurs nouveaux et récurrents, un cookie CSRF (crumb) pour les formulaires et le checkout Commerce, et un cookie de test interne qui vérifie le support des cookies. D'autres cookies apparaissent lorsque vous activez Member Areas, Commerce ou des intégrations tierces telles que Google Analytics ou Meta Pixel.

Oui pour les cookies analytiques (ss_cvisit, ss_cvr) et tout traceur tiers. Les cookies de session et CSRF sont strictement nécessaires et exemptés au titre de l'article 5(3) ePrivacy. Configurez le bandeau Cookies & Visitor Data en mode opt-in pour les visiteurs UE et bloquez l'analytique jusqu'au consentement.

Les cookies strictement nécessaires reposent sur l'article 5(3) ePrivacy. Squarespace Analytics, les pixels marketing et les widgets de chat reposent sur le consentement (art. 6(1)(a) RGPD). Les comptes clients et les commandes Commerce reposent sur l'exécution du contrat (art. 6(1)(b)). La conservation fiscale Commerce relève de l'obligation légale (art. 6(1)(c)).

Oui. Squarespace, Inc. traite les données aux États-Unis. Les données des visiteurs et clients UE sont transférées aux US sous les clauses contractuelles types figurant dans le Data Processing Addendum Squarespace. Réalisez un Transfer Impact Assessment et mentionnez le transfert US dans votre politique.

Un site vitrine ou portfolio standard ne nécessite normalement pas d'AIPD. Une AIPD est recommandée pour les boutiques Squarespace Commerce avec gros volumes de transactions, traitement de catégories particulières ou automatisation marketing étendue, compte tenu du transfert vers les US et du traitement client US.

Signez le DPA Squarespace depuis vos paramètres. Activez le bandeau Cookies & Visitor Data en mode opt-in pour les visiteurs UE avec des catégories adéquates. Désactivez Squarespace Analytics tant que le consentement n'est pas obtenu ou utilisez l'intégration consentement. Ajoutez Squarespace comme sous traitant US dans votre politique avec la référence SCC. Auditez trimestriellement les injections de code et les widgets tiers.

Côté éditeurs hébergés en UE, considérez Webflow avec hébergement UE, Strikingly EU, Jimdo (Allemagne) ou les options open source comme WordPress chez un hébergeur européen. Le résultat en matière de vie privée dépend de la région d'hébergement et des scripts tiers chargés.

Listez les cookies déposés par Squarespace (SS_MID, ss_cvisit, ss_cvr, crumb, test) avec nom, finalité, durée et catégorie. Ajoutez les cookies introduits par Member Areas, Commerce, prestataires de paiement, injections de code personnalisées et widgets tiers. Documentez le mécanisme de consentement et le transfert des données aux US vers Squarespace, Inc.