E-commerce

Blaze

Blaze (BLAZE Solutions Inc., États-Unis) est une plateforme B2B de e-commerce et de point de vente spécialisée pour les détaillants de cannabis, offrant commande en ligne, inventaire, conformité et paiements.

Bloquer Blaze jusqu'au consentement Scanner mon site

Présentation

Que fait Blaze ?

Qu'est-ce que Blaze

Blaze est une plateforme américaine B2B combinant e-commerce, point de vente, gestion des stocks et conformité pour les détaillants de cannabis. Le produit est édité par BLAZE Solutions Inc., dont le siège est en Californie. Blaze alimente des sites de dispensaire grand public ainsi que les transactions en magasin, avec une intégration profonde aux systèmes de reporting US spécifiques au cannabis comme Metrc.

Cookies et données collectées

Blaze dépose des cookies first party de session et d'authentification (blaze_session, blaze_visitor, _blaze_cart) et charge généralement des scripts tiers d'analyse (Google Analytics), de gestion de tags, de support client et de paiement (Stripe). Il collecte l'adresse IP, l'empreinte du navigateur, le statut de vérification d'âge, les produits consultés et achetés, les montants et indirectement les métadonnées de paiement via Stripe.

Base légale RGPD et ePrivacy

Les cookies non strictement nécessaires exigent un consentement préalable au titre de l'article 5(3) ePrivacy et 6(1)(a) RGPD. Le panier et la commande reposent sur l'article 6(1)(b) RGPD. La vérification d'âge peut reposer sur 6(1)(c) (obligation légale) et la prévention de la fraude sur 6(1)(f). Les données d'achat liées au cannabis peuvent être considérées comme sensibles selon la juridiction et nécessiter les garanties de l'article 9 RGPD.

Transferts internationaux

Blaze traite les données principalement aux États-Unis. Les éditeurs européens doivent s'appuyer sur des CCT (et le EU US Data Privacy Framework si Blaze est certifié) et réaliser une analyse d'impact des transferts au titre de Schrems II. Stripe et les sous-traitants d'analyse ajoutent d'autres transferts vers les États-Unis.

AIPD et niveau de risque

Combinant suivi à grande échelle, paiements, vérification d'âge et achats potentiellement sensibles avec transferts US, le niveau de risque est élevé et une AIPD est fortement recommandée pour tout déploiement européen.

Mise en conformité

Bloquez analytics et marketing jusqu'au consentement, signez le DPA Blaze avec CCT, réalisez une TIA, minimisez les données envoyées, assurez la conformité PCI DSS via Stripe, documentez la vérification d'âge, fixez des durées courtes pour la navigation et le panier et vérifiez la compatibilité avec la réglementation locale sur le cannabis.

Conformité

Blaze et le RGPD

Blaze est classé dans la catégorie « Préférences ». Sur un site qui vise des visiteurs européens, il ne doit se charger qu'après le consentement du visiteur, et doit figurer dans votre politique de cookies.

Base légale: Art. 6(1)(a) GDPR consent for analytics, marketing and non strictly necessary cookies set by the storefront, Art. 6(1)(b) GDPR for cart and order processing once a shopper places an order, Art. 6(1)(c) GDPR for legal obligations relating to age verification and cannabis specific regulations (where applicable), Art. 6(1)(f) GDPR for fraud prevention. Art. 5(3) ePrivacy Directive applies to all non strictly necessary cookies.
Niveau de risque: high
Textes applicables: GDPR, ePrivacy Directive, TTDSG (Germany), LOPDGDD (Spain), Loi Informatique et Libertes (France), Schrems II ruling, EU US Data Privacy Framework, Standard Contractual Clauses, CCPA, PCI DSS, age verification and cannabis specific laws (where applicable)

Analyse d'impact (AIPD)

Une AIPD au sens de l'article 35 du RGPD est fortement recommandée pour tout déploiement européen: traitement systématique des acheteurs, données d'achat liées au cannabis potentiellement sensibles, vérification d'âge, paiements, transferts vers les États-Unis et intégrations multiples (Stripe, analytics, marketing). L'AIPD doit évaluer la proportionnalité, la nécessité des transferts US, la minimisation et la conservation.

Exemple de texte pour votre bannière

Notre boutique en ligne est propulsée par Blaze (BLAZE Solutions Inc., États-Unis). Avec votre consentement, Blaze et ses sous-traitants déposent des cookies d'analyse et de marketing, traitent votre commande et vos données de paiement et transfèrent vos données personnelles aux États-Unis dans le cadre du EU US Data Privacy Framework et des CCT. Cliquez sur Accepter pour continuer.

Cookies et traceurs

Ce que Blaze dépose et contacte

Méthode de suivi: Hosted ecommerce and point of sale platform accessed via web application and API. The Blaze JavaScript application sets first party session and authentication cookies on app.blaze.me and may load third party scripts for analytics (Google Analytics, Segment), payments (Stripe) and customer support. Tracks browsing, cart events and purchase flows.
Localisation des serveurs: United States. Blaze (BLAZE Solutions Inc.) is headquartered in Newport Beach, California and operates AWS infrastructure in US regions.
Transfert de données hors UE: As a US headquartered SaaS vendor, Blaze processes customer and shopper data in the United States. Any EU based dispensary or retailer using Blaze for an EU facing online store must rely on Standard Contractual Clauses and a Transfer Impact Assessment under Schrems II. Note that Blaze is primarily designed for US cannabis retailers and EU usage is uncommon.

Cookies déposés (12)

Nom	Type	Durée	Finalité
blaze_session	first_party	session	Session token used by Blaze to authenticate dispensary staff and shoppers across requests to app.blaze.me.
blaze_visitor	HTTP	13 months	Persistent BLAZE visitor identifier used to recognise returning users across sessions.
blaze_visitor	first_party	1 year	Persistent visitor identifier used to recognize returning shoppers, link orders and feed analytics.
blaze_session	HTTP	30 minutes	BLAZE session identifier used to correlate events within a single browsing session.
_blaze_cart	first_party	30 days	Stores cart contents so a shopper can resume an order across visits.
blaze_consent	HTTP	6 months	Stores the consent state for BLAZE to suppress repeated banners.
blaze_variant	HTTP	30 days	Stores the personalisation or A/B test variant assigned to the visitor.
blaze_age_verified	first_party	30 days	Records that the user has completed age verification, required for cannabis ecommerce.
_ga	third_party	2 years	Google Analytics 4 cookie commonly loaded with Blaze storefronts to measure traffic and conversions.
__stripe_mid	third_party	1 year	Stripe fraud prevention identifier loaded during checkout to assess payment risk.
__stripe_sid	third_party	30 minutes	Stripe session identifier used during the checkout flow for fraud detection.
ajs_anonymous_id	third_party	1 year	Segment anonymous user identifier used when Blaze stores forward events to Segment for analytics and marketing.

Domaines tiers contactés (10)

blaze.com
app.blaze.me
api.blaze.me
cdn.blaze.com
events.blaze.com
blaze.me
api.blaze.com
cdn.blaze.me
js.stripe.com
www.google-analytics.com

Questions

Questions fréquentes sur Blaze

Une question qui n'est pas dans la liste ? Écrivez-nous, on répond vite.

Nous écrire

Quels cookies dépose Blaze?

Blaze dépose des cookies first party de session, d'authentification et de panier sur son domaine (blaze_session, blaze_visitor, _blaze_cart) et charge généralement des cookies tiers via Google Analytics, un gestionnaire de tags et Stripe pour la prévention de la fraude.

Le consentement est-il requis pour charger Blaze?

Oui. Au-delà des cookies de session strictement nécessaires, Blaze utilise des scripts d'analyse, de marketing et tiers couverts par l'article 5(3) ePrivacy et 6(1)(a) RGPD. Un consentement préalable via une CMP est requis avant le chargement des scripts non strictement nécessaires.

Quelle base légale s'applique au traitement?

Article 6(1)(b) RGPD pour le panier et la commande, 6(1)(c) pour la vérification d'âge et les obligations fiscales, 6(1)(a) pour analytics et marketing, 6(1)(f) pour la prévention de la fraude. Les données spécifiques au cannabis peuvent déclencher les garanties de l'article 9 RGPD.

Blaze transfère-t-il des données aux États-Unis?

Oui. Blaze est un éditeur SaaS américain hébergé sur AWS dans des régions US. Les éditeurs européens doivent utiliser des CCT (et le EU US DPF si Blaze est certifié), réaliser une analyse d'impact des transferts et envisager des garanties supplémentaires.

Une AIPD est elle nécessaire?

Oui. La combinaison de suivi à grande échelle, paiements, vérification d'âge, données d'achat potentiellement sensibles et transferts US déclenche l'article 35 RGPD. Une AIPD est fortement recommandée.

Comment mettre Blaze en conformité RGPD?

Bloquez analytics et marketing jusqu'au consentement via une CMP, signez le DPA Blaze avec CCT, documentez la TIA, assurez PCI DSS via Stripe, limitez les données envoyées, fixez des durées courtes pour la navigation et le panier et auditez la réglementation locale sur le cannabis.

Quelles sont les alternatives a Blaze?

Pour le e-commerce européen, les alternatives incluent Shopify (avec régions UE si disponibles), PrestaShop, Sylius et WooCommerce. Elles n'égalent pas la conformité cannabis spécifique de Blaze mais offrent souvent une meilleure posture de protection des données.

Comment mettre à jour ma politique cookies pour Blaze?

Documentez Blaze et ses sous-traitants (Stripe, Google Analytics, support) avec noms, durées, finalités et la base des transferts US (CCT, EU US DPF si applicable). Mettez à jour au moins une fois par an et après toute modification de l'intégration.

Mettez votre site en conformité aujourd'hui.

Gratuit jusqu'à 25 000 sessions par mois. Sans carte bancaire, sans engagement.

Créer ma bannière Scanner mon site