commercetools

Présentation de commercetools

commercetools est une plateforme allemande de commerce headless et composable, éditée par commercetools GmbH à Munich. Elle expose une API REST et GraphQL pour la gestion des produits, paniers, commandes et clients, et s'exécute sur Google Cloud Platform avec des régions à Francfort et en Belgique. Elle est largement adoptée par les retailers européens, les acteurs B2B et les marketplaces.

Données et cookies déposés

En tant que back office headless, commercetools ne dépose pas de cookies par lui même. La vitrine construite par dessus (Next.js, Nuxt, Hybris frontend) gère les cookies de session et de panier. Les fonctions marketing, recommandation et personnalisation ajoutent des cookies soumis au consentement.

Implications RGPD et ePrivacy

Les données de commande, client et panier sont traitées au titre de l'article 6(1)(b) du RGPD. Personnalisation, recommandations comportementales et analytics marketing nécessitent un consentement au titre de l'article 6(1)(a) du RGPD et de l'article 5(3) ePrivacy.

Exigences de consentement

Aucun consentement n'est requis pour les API headless servant à exécuter la commande, mais tout script intégré à la vitrine pour analytics, publicité ou personnalisation ne doit être chargé qu'après un consentement valable enregistré par une CMP.

Transferts hors EEE

commercetools propose des régions UE sur GCP. L'éditeur signe un contrat de sous traitance conforme au RGPD avec CCT pour les fonctions de support global. Surveillez les sous traitants et les déclarations de Google Cloud et menez une analyse d'impact des transferts si le support global accède à la production.

Mise en conformité pratique

Verrouillez les projets sur une région UE, limitez les jetons API à des rôles ciblés, séparez les données de commande des analytics marketing, intégrez une CMP sur la vitrine, documentez les sous traitants GCP et menez une AIPD pour les modules de personnalisation.