ecforce

Présentation d'ecforce

ecforce est une plateforme e-commerce tout-en-un éditée par SUPER STUDIO Inc., société tokyoïte fondée en 2014. Elle s'adresse au marché japonais du D2C, avec une expertise marquée sur le commerce par abonnement : beauté, alimentation et boissons, compléments, produits pour animaux. ecforce combine un éditeur de boutique, un tunnel de paiement, un moteur d'abonnement, un CRM, des intégrations logistiques et une couche de marketing automation dans une offre SaaS unique.

Les marchands exploitent leur boutique sur des domaines ecforce.jp ou sur un nom de domaine personnalisé. La plateforme gère la logique de facturation récurrente, la segmentation client, les campagnes drip et des analyses de cohortes détaillées visant à maximiser la valeur vie client.

Données et cookies collectés

ecforce pose des cookies first-party pour l'état du panier, la session de connexion, la protection CSRF et un identifiant client. Des cookies de mesure optionnels alimentent les rapports et les analyses de cohortes. Les marchands peuvent activer Google Tag Manager, Meta Pixel, LINE tag, Yahoo! JAPAN Tag et des connecteurs Karte au sein d'ecforce, chacun ajoutant ses propres cookies et appels de pixel.

Les données personnelles traitées comprennent nom, e-mail, adresse postale, téléphone, référence du moyen de paiement, historique de commandes et de consommation, cadence d'abonnement, préférences marketing et données de navigation. Aucune catégorie sensible n'est collectée par défaut, mais elles peuvent apparaître dans des champs personnalisés ajoutés par le marchand.

RGPD et ePrivacy

Pour les clients européens, les cookies strictement nécessaires (panier, session, CSRF) sont exemptés de consentement. Les cookies de mesure et de marketing, y compris les pixels connectés via ecforce, requièrent un consentement préalable éclairé. La base légale du checkout est l'exécution du contrat ; la base des fonctions analytiques, de la marketing automation et du remarketing est le consentement.

Transferts vers le Japon et décision d'adéquation

Le Japon bénéficie d'une décision d'adéquation de la Commission européenne adoptée en 2019, complétée par les Règles Supplémentaires contraignantes publiées par la Personal Information Protection Commission japonaise. Ces règles rehaussent la protection APPI à un niveau jugé essentiellement équivalent au RGPD pour les données transférées depuis l'UE. Les transferts vers ecforce ne nécessitent donc pas de Clauses Contractuelles Types, dès lors que les données entrent dans le champ de la décision.

Les responsables de traitement doivent néanmoins documenter le transfert dans leur registre, informer les personnes dans la politique de confidentialité et vérifier qu'ecforce applique aux données européennes les Règles Supplémentaires.

Consentement et AIPD

Une AIPD est conseillée lorsque ecforce est utilisée à grande échelle pour des clients européens, du fait de la combinaison facturation récurrente, profilage comportemental d'optimisation de la valeur vie, marketing automation et transfert au Japon. L'AIPD doit couvrir le flux de données, l'empilement des bases légales, la conception du consentement et les garanties associées à la décision d'adéquation.

Étapes pratiques de conformité

Signez un avenant de traitement avec SUPER STUDIO, documentez le transfert vers le Japon comme couvert par la décision d'adéquation, conditionnez les cookies analytiques et marketing au bandeau de consentement, désactivez les connecteurs publicitaires pour les visiteurs refusant le marketing, fixez une durée de conservation pour l'historique d'abonnement et de consommation, et publiez une politique de confidentialité claire mentionnant ecforce comme sous-traitant et expliquant le transfert au Japon.