ABOUT YOU Commerce Suite

Qu'est-ce qu'ABOUT YOU Commerce Suite

ABOUT YOU Commerce Suite, désormais commercialisée sous la marque SCAYLE, est une plateforme e commerce headless d'entreprise développée et opérée par ABOUT YOU SE & Co. KGaA à Hambourg, en Allemagne. Elle propulse la boutique, le catalogue produit, la recherche, le panier, le tunnel de commande, les comptes clients et la gestion des commandes pour des enseignes de mode et de lifestyle de taille intermédiaire à grande, principalement dans l'Union européenne.

Données et cookies traités

La plateforme traite des données d'identification (compte, e mail, adresses de facturation et de livraison), des données transactionnelles (commandes, retours, paiements), des données de session (panier, état de connexion, jetons CSRF) et, lorsqu'elles sont activées, des données comportementales et de recommandation. Elle dépose des cookies first party sur le domaine du marchand pour la session, le panier et l'authentification. Les modules marketing, de personnalisation ou d'analytique peuvent ajouter des cookies relevant des règles ePrivacy.

Implications RGPD et ePrivacy

Les cookies strictement nécessaires (session, panier, sécurité) sont déposables sans consentement préalable au titre de l'article 5(3) de la directive ePrivacy. Tout cookie ou traceur utilisé pour la personnalisation, le marketing, l'analyse d'audience ou l'A B testing est non essentiel et requiert un consentement préalable, éclairé et libre. Le marchand reste responsable de traitement et ABOUT YOU / SCAYLE agit comme sous traitant dans le cadre d'un contrat de sous traitance (DPA).

Obligations de consentement

Vous n'avez pas besoin de consentement pour faire fonctionner la boutique, mais vous devez bloquer les modules de recommandation, de personnalisation et d'analytique tant que le visiteur n'a pas donné un opt in explicite via une bannière conforme. La bannière doit lister ABOUT YOU / SCAYLE et ses cookies non essentiels, permettre le refus aussi facilement que l'acceptation et conserver la preuve du consentement.

Transferts de données et hébergement

La plateforme est hébergée dans des régions AWS européennes (principalement Francfort). Le support client, la supervision et les tiers connectés tels que Stripe, PayPal, Klarna, des prestataires e mail ou analytiques peuvent opérer hors UE ; ces transferts doivent être encadrés par des Clauses Contractuelles Types, le cadre EU US Data Privacy Framework ou d'autres garanties équivalentes prévues au DPA.

Checklist de conformité

Signez un DPA avec ABOUT YOU / SCAYLE, inscrivez la suite dans votre registre des activités de traitement et dans votre politique de confidentialité, déployez une bannière qui bloque par défaut les modules optionnels, documentez les durées de conservation pour les commandes et les paniers abandonnés, encadrez les accès collaborateurs par des rôles dans le back office et réalisez une AIPD si vous activez l'analytique comportementale, la personnalisation par IA ou un profilage client à grande échelle.