Votre site utilise des services tiers ? Soyez conforme au RGPD en quelques minutes.
Essayer FlowConsentPlan gratuit · Installation 10 min
Comment Craft Commerce gere les cookies et les donnees personnelles, et ce que les sites europeens doivent faire pour l'utiliser conformement au RGPD et a la directive ePrivacy.
Craft Commerce est une plateforme e-commerce auto hebergee. C'est une extension e-commerce pour le systeme de gestion de contenu Craft qui ajoute panier, commandes et paiement a un site auto heberge. Lorsqu'il s'execute sur un site web, il agit comme un sous traitant tiers dont les scripts, cookies et requetes reseau sont charges dans le navigateur de vos visiteurs europeens.
Dans un deploiement typique, Craft Commerce traite contenu du panier, donnees de commande et de compte, identifiants de session et, lorsque des modules analytiques sont actives, des statistiques d'usage. La plupart de ces informations constituent des donnees personnelles au sens du RGPD, car elles peuvent etre rattachees a une personne identifiable, directement ou via des identifiants en ligne stockes sur l'appareil.
Tout stockage ou acces a des informations sur l'appareil d'un visiteur releve de l'article 5.3 de la directive ePrivacy, transposee en droit national dans toute l'Union. Le RGPD encadre ensuite le traitement, si bien que Craft Commerce doit disposer d'une base legale valable, d'une duree de conservation claire et d'une information transparente de la personne concernee.
Get GDPR compliant in 10 minutes
Free plan available · No credit card required
Comme Craft Commerce depose des cookies ou des identifiants non strictement necessaires a un service demande par le visiteur, un consentement prealable, libre, specifique et eclaire est requis avant son chargement. Les scripts doivent rester bloques tant que le visiteur n'a pas accepte, et refuser doit etre aussi simple qu'accepter.
Craft Commerce indique un hebergement en des serveurs definis par le marchand (auto hebergement), ce qui maintient le traitement principal dans l'Espace economique europeen. Verifiez toutefois la localisation des sous traitants et des noeuds de diffusion de contenu, car un seul point d'acces non europeen peut declencher un transfert.
Inscrivez Craft Commerce dans votre registre des traitements et votre politique cookies, chargez le uniquement via une plateforme de gestion du consentement, documentez le consentement recueilli et revoyez le contrat de sous traitance au moins une fois par an. Testez le site avec le consentement refuse pour verifier qu'aucun identifiant n'est depose avant un choix.
Les sites web utilisant Craft Commerce doivent obtenir le consentement des utilisateurs conformement au RGPD.
Considerations AIPD
Evaluez le volume et la sensibilite des donnees traitees via Craft Commerce, le profilage ou le suivi intersites des visiteurs et tout transfert hors EEE. Une AIPD formelle est conseillee lorsque Craft Commerce permet une surveillance a grande echelle ou combine des donnees de plusieurs sources.
Exemple de texte de consentement
Nous utilisons Craft Commerce pour certaines fonctionnalites de ce site. Il peut stocker des cookies et des identifiants sur votre appareil et traiter les donnees associees. Avec votre consentement, nous activons Craft Commerce. Vous pouvez retirer votre consentement a tout moment dans les parametres des cookies.
Domaines tiers contactes
craftcms.comCookies deposes
| Nom | Type | Duree | Finalite |
|---|---|---|---|
| CraftSessionId | necessary | Session | Identifies the user session |
| CRAFT_CSRF_TOKEN | necessary | Session | Protects forms against cross site request forgery |
| commerce_cart | necessary | 1 month | Links the visitor to their shopping cart |
Craft Commerce utilise des cookies de preferences — informez vos visiteurs avec un bandeau de consentement.
Craft Commerce stocke generalement des identifiants de session et, selon la configuration, des cookies d'analyse ou de marketing. Les noms et durees exacts figurent dans le tableau des cookies de cette page ; analysez votre propre site car les deploiements varient.
Oui. Craft Commerce depose des cookies ou identifiants non strictement necessaires : l'article 5.3 ePrivacy impose donc un consentement prealable avant son chargement.
Les cookies non essentiels reposent sur le consentement au titre de l'article 6.1.a du RGPD combine a l'article 5.3 ePrivacy. Le traitement strictement necessaire peut reposer sur le contrat (article 6.1.b) ou l'interet legitime (article 6.1.f).
Craft Commerce indique un hebergement en des serveurs definis par le marchand (auto hebergement), donc par defaut les donnees restent dans l'EEE. Verifiez les sous traitants et les noeuds CDN, car un seul point d'acces non europeen peut creer un transfert vers un pays tiers.
Une AIPD est requise lorsque le traitement est susceptible d'engendrer un risque eleve, par exemple un suivi ou un profilage a grande echelle. Si Craft Commerce surveille les comportements a grande echelle ou combine des sources, realisez une AIPD avant la mise en ligne.
Chargez Craft Commerce uniquement apres consentement via une plateforme de gestion du consentement, gardez le bloque par defaut, documentez chaque consentement, inscrivez le dans votre registre et votre politique cookies, et signez un contrat de sous traitance avec l'editeur.
Oui. Selon votre objectif, vous pouvez choisir des outils respectueux de la vie privee ou sans cookie, ou des solutions auto hebergees qui conservent les donnees dans l'EEE. Quel que soit votre choix, les memes obligations de consentement et de transparence s'appliquent.
Ajoutez Craft Commerce a la politique cookies avec sa finalite, les cookies deposes, leur duree et le destinataire, mentionnez tout transfert vers un pays tiers et la garantie utilisee, et actualisez l'entree a chaque changement de configuration ou apres une nouvelle analyse des cookies.