Bigware

Ce qu'est Bigware

Bigware est un système de boutique e-commerce open source allemand que les marchands installent sur leur propre hébergement. Il gère les catalogues, les paniers et le paiement, et fonctionne généralement sur des serveurs allemands ou européens. Comme il est auto-hébergé, le commerçant est le responsable du traitement et choisit les services additionnels à connecter.

Données et cookies collectés

Par défaut, Bigware dépose un cookie de session PHP pour maintenir la connexion et mémoriser le contenu du panier. Des cookies fonctionnels peuvent enregistrer des préférences comme la langue et la devise. Les données personnelles telles que le nom, l'adresse et les détails de commande sont traitées pour exécuter les achats. Les cookies d'analyse ou publicitaires n'apparaissent que si le marchand ajoute des scripts externes.

Implications RGPD et ePrivacy

Selon la directive ePrivacy et le TDDDG allemand, les cookies de session et de panier strictement nécessaires peuvent être déposés sans consentement car ils sont essentiels au service demandé par le client. Tout cookie non strictement nécessaire, comme les traceurs d'analyse ou de marketing, exige un consentement préalable et doit figurer dans le registre des traitements au titre du RGPD.

Exigences de consentement

Une bannière de consentement n'est strictement requise qu'une fois que le marchand active des cookies non essentiels. Le consentement doit alors être libre, spécifique, éclairé et aussi facile à retirer qu'à donner. L'option de refus doit être aussi visible que celle d'acceptation, et aucun script d'analyse ou de marketing ne doit se charger avant l'accord du visiteur.

Transferts de données

L'installation principale de Bigware conserve les données dans l'UE lorsqu'elle est hébergée sur des serveurs européens, sans transfert vers un pays tiers par conception. Des transferts vers les États-Unis ou ailleurs ne surviennent que si le marchand intègre des prestataires externes, auquel cas un mécanisme approprié comme le Data Privacy Framework UE États-Unis ou des clauses contractuelles types est nécessaire.

Étapes pratiques de conformité

Auditez les cookies réellement déposés par votre boutique, classez-les en nécessaires ou optionnels, et déployez un outil de gestion du consentement qui bloque les scripts optionnels jusqu'à l'accord. Tenez une politique de cookies claire, maintenez votre registre des traitements à jour et vérifiez chaque intégration tierce quant à ses propres conditions de transfert et de conservation.