Craft Commerce

Qu'est-ce que Craft Commerce

Craft Commerce est une plateforme e-commerce auto-hébergée. C'est une extension e-commerce pour le système de gestion de contenu Craft qui ajoute panier, commandes et paiement à un site auto-hébergé. Lorsqu'il s'exécute sur un site web, il agit comme un sous-traitant tiers dont les scripts, cookies et requêtes réseau sont chargés dans le navigateur de vos visiteurs européens.

Données et cookies collectés par Craft Commerce

Dans un déploiement typique, Craft Commerce traite contenu du panier, données de commande et de compte, identifiants de session et, lorsque des modules analytiques sont activés, des statistiques d'usage. La plupart de ces informations constituent des données personnelles au sens du RGPD, car elles peuvent être rattachées à une personne identifiable, directement ou via des identifiants en ligne stockés sur l'appareil.

Implications RGPD et ePrivacy

Tout stockage ou accès à des informations sur l'appareil d'un visiteur relève de l'article 5.3 de la directive ePrivacy, transposée en droit national dans toute l'Union. Le RGPD encadre ensuite le traitement, si bien que Craft Commerce doit disposer d'une base légale valable, d'une durée de conservation claire et d'une information transparente de la personne concernée.

Exigences de consentement

Comme Craft Commerce dépose des cookies ou des identifiants non strictement nécessaires à un service demandé par le visiteur, un consentement préalable, libre, spécifique et éclairé est requis avant son chargement. Les scripts doivent rester bloqués tant que le visiteur n'a pas accepté, et refuser doit être aussi simple qu'accepter.

Transferts internationaux de données

Craft Commerce indique un hébergement en des serveurs définis par le marchand (auto-hébergement), ce qui maintient le traitement principal dans l'Espace économique européen. Vérifiez toutefois la localisation des sous-traitants et des nœuds de diffusion de contenu, car un seul point d'accès non européen peut déclencher un transfert.

Étapes pratiques de conformité

Inscrivez Craft Commerce dans votre registre des traitements et votre politique cookies, chargez le uniquement via une plateforme de gestion du consentement, documentez le consentement recueilli et revoyez le contrat de sous-traitance au moins une fois par an. Testez le site avec le consentement refusé pour vérifier qu'aucun identifiant n'est déposé avant un choix.