Big Cartel

Ce qu'est Big Cartel et comment il sert une boutique

Big Cartel est une plateforme ecommerce hébergée fondée en 2005 par Big Cartel LLC à Salt Lake City, Utah. Elle cible les artistes indépendants, designers et petits créateurs souhaitant une boutique simple avec un abonnement faible et un démarrage rapide. La vitrine tourne sur un sous domaine client (maboutique.bigcartel.com) ou un domaine personnalisé. L'admin est sur my.bigcartel.com. Les thèmes peuvent être personnalisés en langage Big Cartel et des scripts d'analytics ou de marketing peuvent être ajoutés.

Cookies et identifiants déposés sur les visiteurs

Big Cartel dépose un cookie cart qui stocke l'identifiant de panier, un cookie _bigcartel_session qui maintient le contexte du shopper, un jeton CSRF pour protéger le checkout et quelques cookies de feature flags. Ils sont strictement nécessaires au panier et au checkout. Si le marchand ajoute des tags tiers (Google Analytics, Meta Pixel, Pinterest Tag) via le code du thème, ces tags créent leurs propres cookies et doivent être gouvernés par une bannière de consentement.

Implications RGPD et ePrivacy

Les cookies strictement nécessaires de panier et de session bénéficient de la dérogation de l'article 5(3) ePrivacy. L'article 6(1)(b) du RGPD (exécution d'un contrat) couvre le flux de commande. Tout tag d'analytique ou de publicité ajouté au thème requiert un consentement opt in préalable au titre de l'article 5(3) ePrivacy. Le marchand est responsable de traitement, Big Cartel LLC est sous traitant au sens de l'article 28 RGPD, avec un DPA inclus par référence dans les conditions du service marchand.

Transferts de données et Schrems II

Toutes les données de boutique Big Cartel sont hébergées aux États Unis sur AWS US East 1. Les marchands européens doivent inclure ce transfert dans la politique de confidentialité avec la base légale (clauses contractuelles types et Data Privacy Framework UE États Unis). Le CDN Fastly sert les actifs statiques mondialement depuis des edges, ce qui est acceptable car le HTML et les images en cache ne contiennent pas de données personnelles. Les notifications email des commandes passent par des fournisseurs de mail US.

Étapes pratiques de mise en conformité

Ajoutez un script de bannière de consentement au thème qui bloque les traceurs tiers jusqu'à l'acceptation du visiteur. Incluez la mention du transfert US dans votre politique de confidentialité. Signez le DPA Big Cartel (inclus par référence dans les CGS). Documentez le sous traitant dans votre RoPA avec la région AWS US East 1, la durée de conservation des commandes et la liste des scripts tiers. Mettez en place une procédure de droits d'accès et d'effacement via l'admin Big Cartel ou par email.