BigCommerce

La boutique Stencil par défaut dépose SHOP_SESSION_TOKEN pour la session d'achat, SHOP_TOKEN pour les clients authentifiés, fornax_anonymousId pour l'attribution panier et PHPSESSID pour la session PHP sous jacente. Les pixels analytiques et marketing optionnels (BigCommerce Analytics, Google Analytics, Meta Pixel, TikTok Pixel) sont ajoutés lorsque le marchand les connecte via Channel Manager.

Les cookies de panier, de paiement et d'authentification sont strictement nécessaires et exemptés au titre de l'article 5(3) ePrivacy. BigCommerce Analytics, les pixels publicitaires connectés et tout script tiers chargé via Scripts Manager nécessitent un consentement préalable, libre, spécifique, éclairé et univoque au titre du RGPD et de la directive ePrivacy.

Les cookies de panier et de paiement reposent sur l'article 6(1)(b) RGPD (contrat). La gestion des commandes, la prévention de la fraude et la sécurité reposent sur l'article 6(1)(f) RGPD (intérêt légitime). Les cookies d'analyse, de marketing et de personnalisation nécessitent le consentement de l'article 6(1)(a) RGPD. BigCommerce traite les données en tant que sous traitant au sens de l'article 28 RGPD.

Oui. BigCommerce Inc. est établi aux États Unis et traite les données sur Google Cloud Platform dans des régions principalement américaines. L'entreprise s'auto certifié au titre du Data Privacy Framework UE États Unis, fournissant une base d'adéquation. Des Clauses Contractuelles Types figurent dans le DPA comme garantie complémentaire.

Une petite boutique DTC n'utilisant que des cookies de panier et de paiement n'a en général pas besoin d'AIPD. Elle devient recommandée pour les grandes boutiques, portails B2B traitant de larges jeux de données clients, personnalisation comportementale, retargeting multi canal ou programmes combinant fidélité, CRM et données offline.

Signez le DPA BigCommerce, documentez le transfert vers les États Unis, listez chaque cookie dans votre politique cookies, branchez une plateforme de gestion du consentement qui intercepte les balises injectées via Scripts Manager et Channel Manager, activez l'anonymisation IP pour les analytics connectés, et exposez les outils BigCommerce de demandes des personnes à vos clients.

Parmi les alternatives e commerce hébergées européennes : Shopware (Allemagne), Lightspeed eCom (Pays Bas et Canada), PrestaShop Cloud (France) et Centra (Suède). Les alternatives auto hébergées : WooCommerce, Magento Open Source, PrestaShop et Sylius. Toutes nécessitent leur propre audit cookies.

Effectuez un nouveau scan cookies après chaque modification de Channel Manager ou Scripts Manager, listez chaque cookie de la boutique avec nom, finalité, durée et fournisseur, documentez les pixels d'analyse et de marketing, renvoyez vers les politiques de confidentialité BigCommerce, Google, Meta et TikTok, et mettez à jour l'information sur les transferts EEE à chaque changement régional.

Une vitrine Stencil par défaut pose des cookies strictement nécessaires à la session et au panier (SHOP_SESSION_TOKEN, CART_URL, fornax_anonymousId, XSRF-TOKEN), des cookies de sécurité contre les bots (_abck, bm_sz) et, si elle est activée, BigCommerce Analytics ainsi que les cookies tiers de canaux tels que Google Analytics 4, Meta Pixel, TikTok Pixel ou Klaviyo.

Le consentement n'est pas requis pour les cookies de panier et de paiement strictement nécessaires à l'exécution de la commande, qui relèvent de l'exemption ePrivacy. Il est requis pour BigCommerce Analytics, les pixels marketing et tous les scripts optionnels (A/B tests, personnalisation) avant leur chargement, conformément à l'article 6, paragraphe 1, point a) du RGPD et à l'article 5, paragraphe 3 de la directive ePrivacy.

Le traitement des commandes et la gestion de compte reposent sur l'exécution d'un contrat au sens de l'article 6, paragraphe 1, point b) du RGPD. La prévention de la fraude et la sécurité de la plateforme relèvent de l'intérêt légitime (article 6, paragraphe 1, point f). L'analytique, les pixels marketing, la personnalisation et le retargeting s'appuient sur le consentement (article 6, paragraphe 1, point a) recueilli via une plateforme de gestion du consentement.

BigCommerce signe les Clauses Contractuelles Types européennes au sens de l'article 46, paragraphe 2, point c) du RGPD via son Addendum au traitement et confirme son adhésion au Data Privacy Framework UE États Unis. Les mesures techniques complémentaires comprennent TLS 1.3, le chiffrement au repos, l'isolation régionale sur AWS, la certification PCI DSS Niveau 1 et les audits SOC 2 Type II.

Une AIPD est recommandée lorsque BigCommerce sert à profiler systématiquement des acheteurs européens (segmentation avancée, automatisations comportementales, paniers abandonnés), lorsque la boutique relève de secteurs régulés (services financiers, santé, alcool) ou lorsque des données sensibles sont collectées au paiement. Une AIPD n'est généralement pas nécessaire pour une petite boutique limitée à des données de commande et de contact standard.

Signez l'Addendum BigCommerce, inscrivez le service dans votre registre des activités de traitement, configurez une plateforme de gestion du consentement intégrée à la vitrine, conditionnez BigCommerce Analytics et les pixels de canaux à ce consentement, documentez les durées de conservation des commandes et des comptes clients, et utilisez les endpoints RGPD de BigCommerce pour traiter les demandes d'accès, de rectification et d'effacement.

Les marchands européens considèrent souvent Shopify (résidence Canada, États Unis), Shopware (Allemagne), Sylius et Sulu (open source, hébergement UE), PrestaShop (France) et des options headless comme commercetools (Allemagne) ou Saleor (Pologne). Le bon choix dépend des exigences d'hébergement, des fonctionnalités B2B, du coût total et de la profondeur des intégrations de canaux.

Listez BigCommerce Holdings Inc. comme sous traitant de la vitrine, décrivez les catégories de cookies posés par Stencil (fonctionnels, sécurité, analytique, marketing), mentionnez l'hébergement américain et les garanties CCT et DPF, renvoyez vers la notice de confidentialité de BigCommerce et expliquez comment retirer le consentement via votre CMP.