> Billgang, c'était quoi et pourquoi le site est fermé ? Guide RGPD de Billgang : cookies, données acheteurs, saisie, transferts et démarches marchands. > > Canonical: https://www.flowconsent.com/fr/services/ecommerce/billgang E-commerce # Billgang Préférences · [Site officiel](https://billgang.com) Billgang était une plateforme ecommerce hébergée pour vendre des produits numériques (clés logicielles, objets de jeu, fichiers téléchargeables), avec boutique en ligne, livraison automatique et paiement par carte ou cryptomonnaie. Depuis août 2026, billgang.com est hors ligne et affiche une bannière de saisie par les autorités. Les marchands qui renvoient encore vers Billgang doivent retirer ces intégrations et faire le point sur les données de leurs acheteurs. [Bloquer Billgang jusqu'au consentement](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=ecommerce) · [Scanner mon site](https://www.flowconsent.com/fr/scan) En bref - Catégorie [E-commerce](https://www.flowconsent.com/fr/services/ecommerce) - Consentement Préférences - Consentement préalable Non requis - Cookies documentés 3 - Domaines tiers 3 - Serveurs Not publicly documented. The operator never clearly identified a legal entity or hosting region, and billgang.com was served through Cloudflare's global network. Since August 2026 the domain's nameservers point to ns1.fbi.seized.gov and ns2.fbi.seized.gov, and the platform's original infrastructure is no longer reachable. Présentation ## Que fait Billgang ? ## **Qu'est ce que Billgang ?** Billgang était une plateforme ecommerce hébergée destinée aux vendeurs de produits numériques : licences logicielles, comptes et objets de jeux vidéo, abonnements, cartes cadeaux, fichiers à télécharger. Le marchand ouvrait une boutique sur Billgang, ou ajoutait des liens de paiement et des boutons Billgang sur son propre site, et la plateforme gérait le panier, l'encaissement (cartes via des partenaires de paiement et plusieurs cryptomonnaies), la livraison automatique du produit acheté et le suivi des commandes. Elle était très utilisée par les petits revendeurs du jeu vidéo et du logiciel, aux côtés de services comparables comme Sellix ou Sellpass. En août 2026, Billgang a cessé de fonctionner. Des marchands ont signalé ne plus pouvoir retirer leurs soldes dans les semaines précédentes, puis billgang.com et ses sous domaines ont affiché une page intitulée « Seized by the Federal Bureau of Investigation » ; les serveurs DNS du domaine pointent désormais vers ns1.fbi.seized.gov et ns2.fbi.seized.gov. À la date de rédaction, aucune annonce officielle citant Billgang n'a été trouvée et certains vendeurs parlent d'une fuite des exploitants. Pour le RGPD, l'essentiel est clair : la plateforme a disparu, son exploitant n'a jamais été identifié et les données des acheteurs échappent à votre contrôle. ## **Données et cookies traités par Billgang** En tant que plateforme de boutique et de paiement, Billgang traitait l'adresse email des acheteurs, leur adresse IP, le contenu des commandes, les clés ou fichiers livrés, les références de paiement et, pour les paiements en cryptomonnaie, les adresses de portefeuille et identifiants de transaction. Les comptes marchands contenaient des données d'identité et de versement. Côté boutique, la plateforme utilisait en général un cookie de session pour l'état du paiement, le stockage local du navigateur pour le panier, et des cookies Cloudflare comme \_\_cf\_bm pour la protection contre les robots, billgang.com étant servi via Cloudflare. Billgang n'a jamais publié de liste détaillée de ses cookies : hors Cloudflare, les noms indiqués sont descriptifs. ## **Enjeux RGPD et ePrivacy** Le marchand qui vend à des acheteurs situés dans l'Union est responsable du traitement, Billgang agissant comme sous traitant (et en partie comme responsable distinct pour le paiement et la lutte contre la fraude). L'article 28 du RGPD impose un contrat de sous traitance offrant des garanties suffisantes ; Billgang ne proposait aucun DPA vérifiable, aucune entité juridique identifiée ni lieu d'hébergement clair, ce qui rendait le principe de responsabilité très difficile à respecter. Selon l'article 5(3) de la directive ePrivacy, précisé en France par les lignes directrices de la CNIL, tout dépôt ou lecture d'informations sur le terminal de l'acheteur exige un consentement, sauf s'il est strictement nécessaire au service demandé. ## **Consentement : ce qui était exigé** Les cookies de session, de panier et de sécurité indispensables à l'achat étaient exemptés de consentement. En revanche, les outils de mesure d'audience, pixels publicitaires ou widgets de chat ajoutés par le marchand à sa boutique Billgang devaient être bloqués jusqu'au consentement recueilli via un bandeau. Aujourd'hui le problème est d'une autre nature : tout bouton « Acheter avec Billgang », iframe ou script encore présent sur un site charge une page de saisie ou échoue, ce qui casse le tunnel d'achat et peut afficher une bannière des autorités à vos visiteurs. Il faut retirer ces éléments, pas les conditionner au consentement. ## **Transferts de données hors de l'EEE** Billgang n'a jamais indiqué où étaient stockées les données. Son trafic transitait par Cloudflare, société américaine certifiée au Data Privacy Framework UE États Unis, et les paiements reposaient sur des prestataires et des blockchains situés hors de l'EEE. Aucune clause contractuelle type (décision 2021/914) ni analyse d'impact des transferts, pourtant attendues depuis l'arrêt Schrems II, n'a pu être vérifiée pour la plateforme elle même. Depuis la saisie annoncée, il faut considérer que les données des acheteurs et des marchands se trouvent hors de l'EEE, entre les mains de tiers inconnus ou d'autorités, sans aucune garantie contractuelle. ## **Mise en conformité : les étapes pour les marchands** D'abord, supprimez de votre site tous les liens, boutons, scripts et redirections Billgang, retirez le service de la configuration de votre bandeau cookies et mettez à jour votre politique de confidentialité et votre politique cookies. Ensuite, déterminez si la perte d'accès aux données des acheteurs constitue une violation de données au sens de l'article 33 : catégories de données, nombre d'acheteurs concernés, décision motivée sur la notification à la CNIL dans les 72 heures et sur l'information des personnes si le risque est élevé. Enfin, exportez les données de commande que vous détenez encore et répondez honnêtement aux demandes d'accès ou d'effacement en expliquant que l'ancien sous traitant est injoignable. Pour la suite, privilégiez un prestataire doté d'une entité juridique identifiée, d'un DPA signé et d'un hébergement documenté dans l'Union, par exemple une boutique WooCommerce ou PrestaShop couplée à Mollie, ou Paddle pour la vente de logiciels. Vérifiez le DPA du fournisseur et ses mécanismes de transfert avant de migrer, et réalisez une AIPD si vous traitez de gros volumes de données clients. Conformité ## Billgang et le RGPD - Base légale Cookies strictly needed to run a cart and checkout requested by the buyer are exempt from consent under ePrivacy Directive art. 5(3) and processed under contract performance (GDPR Art. 6(1)(b)). Any analytics, pixels or marketing integrations a merchant enabled on the storefront required prior consent (Art. 6(1)(a)). Because the platform is now offline and its operator unidentified, merchants should treat the relationship as terminated and remove all Billgang integrations. - Niveau de risque high - Textes applicables GDPR (Art. 5, 6, 28, 33, 44 to 49), ePrivacy Directive 2002/58/EC art. 5(3), French CNIL cookie guidelines, German TDDDG § 25, Spanish LSSI CE art. 22.2, Schrems II (C 311/18) and SCC 2021/914 for transfers, plus consumer protection and PSD2 rules relevant to online sales of digital goods. ### Analyse d'impact (AIPD) Une AIPD était recommandée pour les marchands traitant beaucoup de données acheteurs via Billgang, car l'exploitant n'était pas identifié et les garanties de transfert invérifiables. Aujourd'hui, la question centrale est l'analyse de risque : quelles données (emails, adresses IP, historique de commandes, références de paiement) se trouvaient sur la plateforme, et si cette perte de maîtrise constitue une violation de données au sens de l'article 33. Documentez cette analyse, décidez de la notification à la CNIL dans les 72 heures et consignez votre raisonnement. Ne migrez pas vers une plateforme tout aussi opaque sans nouvelle AIPD. ### Exemple de texte pour votre bannière > Notre boutique utilise des cookies strictement nécessaires pour conserver votre panier et finaliser votre achat. Avec votre accord, nous utilisons aussi des cookies de mesure d'audience pour comprendre l'usage de notre site. Vous pouvez accepter, refuser ou modifier votre choix à tout moment. Cookies et traceurs ## Ce que Billgang dépose et contacte - Méthode de suivi Billgang was a hosted ecommerce platform for digital goods: merchants ran a storefront on Billgang infrastructure or added Billgang checkout links and embed buttons to their own site, and the platform handled cart, checkout, payment and automated delivery server side. Storefront pages typically relied on session and cart cookies plus browser storage, and on Cloudflare in front of the platform. Since August 2026 billgang.com no longer serves storefronts and displays a law enforcement seizure banner, so any remaining integration points to a dead or seized endpoint. - Localisation des serveurs Not publicly documented. The operator never clearly identified a legal entity or hosting region, and billgang.com was served through Cloudflare's global network. Since August 2026 the domain's nameservers point to ns1.fbi.seized.gov and ns2.fbi.seized.gov, and the platform's original infrastructure is no longer reachable. - Transfert de données hors UE Billgang published no verifiable information on where buyer data was stored or which entity controlled it, and the platform relied on Cloudflare (a US provider) and on payment and crypto processors outside the EEA. No Data Processing Agreement or Standard Contractual Clauses (SCC 2021/914) could be verified. After the shutdown and reported seizure in August 2026, buyer and merchant data must be assumed to sit on infrastructure outside the EEA controlled by unknown parties or authorities. ### Cookies déposés (3) | Nom | Type | Durée | Finalité | | ---------------------------------- | ------------------------- | ------------------------ | ---------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- | | Billgang storefront session cookie | HTTP cookie (first party) | Session | Typical storefront session cookie keeping the buyer's checkout or login state on a Billgang shop. Exact name not documented by Billgang. Strictly necessary while the platform operated. | | Billgang cart storage | Local storage | Persistent until cleared | Browser storage typically used to keep cart contents between page views on a Billgang storefront. Name not documented. Strictly necessary for the purchase flow. | | \_\_cf\_bm | HTTP cookie (third party) | 30 minutes | Cloudflare bot management cookie, set because billgang.com was served through Cloudflare. Used to distinguish humans from bots; strictly necessary security cookie. | ### Domaines tiers contactés (3) - `billgang.com` - `api.billgang.com` - `docs.billgang.com` Questions ## Questions fréquentes sur Billgang Une question qui n'est pas dans la liste ? Écrivez-nous, on répond vite. [Nous écrire](https://www.flowconsent.com/fr/demo) ### Quels cookies Billgang déposait il ? Billgang n'a jamais publié de liste complète de ses cookies. Ses boutiques utilisaient en général un cookie de session pour le paiement, le stockage local du navigateur pour le panier et des cookies Cloudflare comme \_\_cf\_bm contre les robots. Les outils de mesure ou pixels ajoutés par le marchand venaient s'y ajouter. ### Billgang nécessitait il le consentement aux cookies ? Les cookies strictement nécessaires à l'achat étaient exemptés de consentement selon l'article 5(3) de la directive ePrivacy et les lignes directrices de la CNIL. Les outils d'audience, pixels publicitaires ou widgets de chat reliés à une boutique Billgang exigeaient un consentement préalable. La plateforme étant hors ligne depuis août 2026, il faut désormais retirer toute intégration Billgang. ### Quelle base légale pour les données acheteurs traitées via Billgang ? Le traitement nécessaire à la vente et à la livraison reposait sur l'exécution du contrat (article 6(1)(b) du RGPD), la lutte contre la fraude sur l'intérêt légitime (article 6(1)(f)). Le suivi facultatif relevait du consentement. Le marchand restait responsable du traitement et devait disposer d'un contrat de sous traitance au sens de l'article 28, que Billgang n'a jamais fourni de façon vérifiable. ### Billgang transférait il des données hors de l'Union européenne ? Très probablement. Billgang n'a jamais indiqué son hébergement ni son entité juridique, passait par Cloudflare (société américaine certifiée au Data Privacy Framework) et utilisait des prestataires de paiement et des blockchains hors EEE. Aucune clause contractuelle type ni analyse post Schrems II n'a pu être vérifiée, et depuis la saisie annoncée les données sont hors EEE sans garantie. ### Que s'est il passé avec Billgang et faut il une AIPD ou une analyse de violation ? En août 2026, billgang.com a cessé de fonctionner et affiche une bannière de saisie du FBI, ses serveurs DNS pointant vers fbi.seized.gov ; aucune annonce officielle citant Billgang n'a été trouvée. Les marchands concernés doivent documenter une analyse de risque pour déterminer si la perte de maîtrise des données acheteurs constitue une violation au sens de l'article 33, et la notifier à la CNIL sous 72 heures le cas échéant. ### Comment remettre mon site en conformité après Billgang ? Supprimez tous les liens, boutons, scripts et redirections Billgang et retirez le service de votre bandeau cookies. Exportez les données de commande encore disponibles, mettez à jour vos politiques de confidentialité et cookies, et traitez loyalement les demandes d'exercice de droits. Documentez chaque étape au titre du principe de responsabilité. ### Quelles alternatives à Billgang ? Privilégiez des prestataires avec une société identifiée, un DPA signé et un hébergement documenté dans l'Union. Par exemple une boutique WooCommerce, PrestaShop ou Shopware avec Mollie (Pays Bas) pour le paiement, ou Paddle (Royaume Uni, couvert par une décision d'adéquation) comme revendeur officiel pour les logiciels. Vérifiez toujours le DPA avant de migrer. ### Comment mettre à jour ma politique cookies sans Billgang ? Retirez Billgang et ses cookies de votre politique cookies et de votre politique de confidentialité, puis ajoutez les cookies de votre nouveau prestataire de paiement avec leur nom, leur durée et leur finalité. Relancez un scan avec votre outil de gestion du consentement pour vérifier que plus rien ne se charge depuis billgang.com. Conservez une trace datée de la modification. Dans la même catégorie ## Autres services : E-commerce [Voir toute la catégorie](https://www.flowconsent.com/fr/services/ecommerce) ### [Prive](https://www.flowconsent.com/fr/services/ecommerce/prive) [Préférences](https://www.flowconsent.com/fr/services/ecommerce/prive) · ### [Blippa](https://www.flowconsent.com/fr/services/ecommerce/blippa) [Préférences](https://www.flowconsent.com/fr/services/ecommerce/blippa) · ### [Loadify](https://www.flowconsent.com/fr/services/ecommerce/loadify) [E-commerce](https://www.flowconsent.com/fr/services/ecommerce/loadify) · ### [Crealive](https://www.flowconsent.com/fr/services/ecommerce/crealive) [Préférences](https://www.flowconsent.com/fr/services/ecommerce/crealive) · ### [Chargebee](https://www.flowconsent.com/fr/services/ecommerce/chargebee) [Préférences](https://www.flowconsent.com/fr/services/ecommerce/chargebee) · ### [Tossdown](https://www.flowconsent.com/fr/services/ecommerce/tossdown) [Préférences](https://www.flowconsent.com/fr/services/ecommerce/tossdown) ## Mettez votre site en conformité aujourd'hui. Gratuit jusqu'à 25 000 sessions par mois. Sans carte bancaire, sans engagement. [Créer ma bannière](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=general) · [Scanner mon site](https://www.flowconsent.com/fr/scan)