Wix
Wix est l'un des constructeurs de sites SaaS les plus utilisés en Europe, en particulier par les petites entreprises et les indépendants. Wix.com Ltd. est basé en Israël (pays bénéficiant d'une décision d'adéquation UE) mais exploite aussi son infrastructure sur Google Cloud et AWS. La plateforme dépose des cookies first party pour la session, la sécurité et Wix Analytics ; les traceurs analytiques et marketing non essentiels nécessitent un consentement préalable.
Que fait Wix ?
Qu'est-ce que Wix ?
Wix est un constructeur de site SaaS entièrement géré, exploité par Wix.com Ltd., fondé en 2006 à Tel-Aviv. C'est l'un des éditeurs les plus utilisés en Europe, avec une forte présence chez les petites entreprises, indépendants et créateurs. Wix propose un éditeur glisser-déposer, un module e-commerce intégré (Wix Stores), la réservation en ligne (Wix Bookings) et une marketplace fournie de Wix Apps.
Cookies et données collectées
Sur un site Wix standard, la plateforme dépose un cookie de session (XSRF-TOKEN), un cookie visiteur (svSession), des cookies de sécurité et des cookies Wix Analytics (hs, hssc, hssrc, etc.). Wix Stores ajoute des cookies de panier et de checkout. Les Wix Apps optionnelles et les intégrations (Google Analytics, Meta Pixel, TikTok Pixel ou widgets de chat) ajoutent d'autres traceurs selon la configuration.
Implications RGPD et ePrivacy
Les cookies strictement nécessaires (session, sécurité, panier) sont exemptés au titre de l'article 5(3) ePrivacy. Wix Analytics, pixels marketing, traceurs sociaux et widgets de chat nécessitent un consentement libre et éclairé (art. 6(1)(a) RGPD). Wix propose une application Cookie Consent Banner à configurer en mode opt-in pour les visiteurs UE avec une catégorisation correcte.
Transferts et hébergement
Wix.com Ltd. est basé en Israël, qui bénéficie d'une décision d'adéquation de la Commission européenne. Toutefois Wix exploite aussi son infrastructure sur Google Cloud et AWS aux États-Unis et dans d'autres régions, et plusieurs Wix Apps traitent les données dans des juridictions supplémentaires. Wix propose un DPA avec clauses contractuelles types pour les transferts non adéquats.
Étapes pratiques de conformité
Signez le DPA Wix depuis vos paramètres. Activez l'app Cookie Consent Banner en mode opt-in pour les visiteurs UE avec des catégories adaptées. Examinez chaque Wix App installée pour ses propres cookies et flux. Mentionnez Wix comme sous traitant dans votre politique avec la décision d'adéquation Israël et la référence aux SCC pour les transferts non adéquats. Auditez les apps installées trimestriellement.
Wix et le RGPD
Wix est classé dans la catégorie « Non classé ». Sur un site qui vise des visiteurs européens, il ne doit se charger qu'après le consentement du visiteur, et doit figurer dans votre politique de cookies.
- Base légale
- Consent (Art. 6(1)(a) GDPR) for Wix Analytics, marketing pixels and any third party tracker activated through Wix Apps. Contract performance (Art. 6(1)(b)) for Wix Stores orders and Members Area accounts. Strictly necessary cookies rely on Art. 5(3) ePrivacy.
- Niveau de risque
- medium
- Textes applicables
- GDPR, ePrivacy Directive 2002/58/EC, CCPA, UK GDPR, Israeli Privacy Protection Law
Analyse d'impact (AIPD)
Une AIPD est recommandée pour les sites Wix Stores ou Wix Bookings à fort trafic, qui gèrent à grande échelle des comptes clients ou de l'automatisation marketing étendue via Wix Apps.
Exemple de texte pour votre bannière
Ce site est construit avec Wix (Wix.com Ltd.). Les scripts analytiques et marketing ne sont chargés qu'après votre consentement. Vos données personnelles sont traitées par Wix et peuvent être transférées sur son infrastructure mondiale sous les garanties appropriées.
Ce que Wix dépose et contacte
- Méthode de suivi
- fully managed SaaS website builder; first party cookies for session, security and Wix Analytics, third party trackers from configured Wix Apps
- Localisation des serveurs
- global (Wix.com Ltd., Tel Aviv, with EU and US data centres provided through Google Cloud and AWS)
- Transfert de données hors UE
- Wix.com Ltd. is an Israeli company with global infrastructure. Israel benefits from a European Commission adequacy decision, but the platform also processes data on US infrastructure (Google Cloud, AWS) and may transfer data to other third countries depending on the Wix Apps installed. Wix offers Standard Contractual Clauses through its Data Processing Addendum.
Cookies déposés (10)
| Nom | Type | Durée | Finalité |
|---|---|---|---|
| svSession | first_party | 2 years | Strictly necessary cookie that identifies the visitor session for Wix site features and security. |
| XSRF-TOKEN | first_party | session | Anti CSRF token used to protect form submissions and the Wix admin. |
| XSRF-TOKEN | first_party | Session | CSRF protection token used for forms, members area and Wix Stores submissions. |
| hs | first_party | Session | Strictly necessary security cookie used by Wix to mitigate cross site request forgery attacks. |
| svSession | first_party | 2 years | Identifies a unique visitor across the Wix Stores cart and checkout flow. |
| hssc | first_party | 30 minutes | Wix Analytics cookie that stores the current session start time. |
| _wixCIDX | first_party | 3 months | Wix Marketing visitor identifier used for first party advertising audiences. |
| fedops.logger.sessionId | first_party | session | Frontend operations logger session identifier used for debugging. |
| hssrc | first_party | Session | Wix Analytics cookie used to identify whether the visitor is in a new session. |
| bSession | first_party | Session | Wix Analytics cookie used to track visitor activity for site reports. |
Domaines tiers contactés (4)
www.wix.comstatic.wixstatic.comwww.parastorage.comfrog.wix.com
Questions fréquentes sur Wix
Une question qui n'est pas dans la liste ? Écrivez-nous, on répond vite.
Quels cookies Wix pose t il ?
Wix pose plusieurs cookies de première partie sur le domaine de l'éditeur : XSRF-TOKEN (session, anti CSRF), hs (session, sécurité), svSession (2 ans, identifiant visiteur dans le panier et le checkout), _wixCIDX (3 mois, identifiant Wix Marketing) et fedops.logger.sessionId (session, debug). Les apps Wix App Market peuvent ajouter leurs propres cookies.
Faut il un consentement pour Wix ?
Les cookies strictement nécessaires (XSRF-TOKEN, hs, svSession pendant le checkout) ne nécessitent pas de consentement au titre de l'exemption Art. 5(3) ePrivacy. Les cookies marketing et personnalisation (_wixCIDX, apps publicitaires) nécessitent un consentement préalable. Wix propose une bannière intégrée Cookie Consent qui s'appuie sur l'API Customer Privacy Tools.
Quelle est la base légale du traitement réalisé via Wix ?
Exécution du contrat (Art. 6(1)(b) RGPD) pour les cookies strictement nécessaires à l'affichage du site et à la commande. Intérêt légitime (Art. 6(1)(f)) pour la sécurité et la prévention de la fraude. Consentement (Art. 6(1)(a) RGPD + Art. 5(3) ePrivacy) pour les cookies marketing, mesure d'audience et personnalisation.
Wix transfère t il des données vers les États Unis ?
Oui. Wix.com Ltd a son siège en Israël et opère une infrastructure globale avec des datacenters principaux aux États Unis (AWS) et en Israël. Israël bénéficie d'une décision d'adéquation UE depuis 2011 et Wix est certifiée au titre du EU US Data Privacy Framework. Le DPA Wix inclut les Clauses Contractuelles Types en repli.
Une AIPD est elle nécessaire pour Wix ?
Une AIPD n'est généralement pas requise pour la plateforme Wix utilisée comme constructeur de site. Une AIPD peut l'être pour les apps marketing installées depuis le Wix App Market (pixels publicitaires, session replay) lorsqu'elles impliquent un profilage à grande échelle au sens de l'Art. 35 RGPD.
Comment implémenter Wix de façon conforme RGPD ?
Activez la bannière Cookie Consent intégrée depuis le tableau de bord, signez le DPA Wix, n'installez que des apps marketing qui intègrent l'API Customer Privacy Tools et supprimez les apps de tracking non catégorisées. Inscrivez Wix.com Ltd au registre article 30 et exposez un lien permanent Préférences cookies en pied de page.
Quelles sont les alternatives à Wix ?
Autres constructeurs : Squarespace (US), Webflow (US, compatible UE via Cloudflare), Jimdo (Allemagne), WordPress avec Elementor, Shopify (Canada), Hostinger Website Builder et les CMS headless open source Strapi ou Payload CMS.
Comment maintenir ma politique cookies à jour avec Wix ?
Utilisez le scanner de cookies de la bannière Wix Cookie Consent pour rafraîchir l'inventaire après chaque installation d'app. Mettez à jour la politique lors de l'installation ou suppression d'une app marketing, quand Wix introduit une nouvelle fonctionnalité avec cookies et lors de modification des audiences exportées vers Google Ads ou Meta.
Mettez votre site en conformité aujourd'hui.
Gratuit jusqu'à 25 000 sessions par mois. Sans carte bancaire, sans engagement.