HCL Commerce

Présentation de HCL Commerce

HCL Commerce est une plateforme e commerce d'entreprise développée initialement par IBM sous le nom WebSphere Commerce, rachetée par HCL Software en 2019. Elle gère le catalogue, la recherche, le panier, le paiement, la gestion des commandes, les contrats et les hiérarchies de comptes B2B pour de grands distributeurs et industriels. Elle se déploie en interne, sur des clouds clients ou sur HCL Cloud, et s'accompagne fréquemment de HCL Marketing Platform, HCL Unica et HCL DX.

Cookies et flux de données

HCL Commerce dépose des cookies de première partie tels que WC_SESSION_ESTABLISHED, WC_AUTHENTICATION, WC_ACTIVEPOINTER, WC_USERACTIVITY et JSESSIONID pour maintenir la session, le panier persistant, la boutique active et le contexte de personnalisation. La plateforme conserve aussi les comptes clients, l'historique de commandes, les adresses, les tokens de paiement (délégués au prestataire) et les signaux comportementaux pour la segmentation. Couplée à HCL Marketing ou Unica, elle écrit des identifiants supplémentaires pour le suivi des campagnes.

Obligations RGPD et ePrivacy

Les cookies de session, de panier et de paiement sont strictement nécessaires et reposent sur l'article 6(1)(b) du RGPD. La personnalisation, la segmentation comportementale et les analyses marketing exigent un consentement explicite au titre de l'article 5(3) de la directive ePrivacy et de l'article 6(1)(a) du RGPD. Un bandeau conforme doit bloquer les scripts non essentiels (HCL Marketing inclus) avant le recueil du consentement. La preuve du consentement doit satisfaire l'article 7. Le profilage à effet significatif relève en outre de l'article 22.

Transferts internationaux

HCL Software Inc. a son siège aux États Unis et HCL Technologies Ltd. en Inde. Les données traitées dans le cadre du support, de HCL Cloud ou des services managés peuvent donc sortir de l'EEE. Les responsables peuvent s'appuyer sur le cadre Data Privacy Framework UE États Unis lorsque l'entité HCL réceptrice est certifiée, ou sur les Clauses Contractuelles Types accompagnées d'une analyse d'impact des transferts conformément aux orientations du CEPD. Les flux doivent être documentés dans le registre.

Mise en œuvre opérationnelle

Configurez la plateforme de gestion du consentement pour bloquer les scripts de personnalisation, marketing et analyse tant que le consentement n'est pas obtenu. Documentez chaque catégorie de cookies dans la politique, fixez des durées de conservation des commandes et paniers abandonnés, restreignez l'accès aux tables PII, activez le chiffrement au repos et la tokenisation des paiements. Signez un contrat de sous traitance avec HCL et chaque sous traitant, et auditez les fournisseurs au moins une fois par an.

Quand réaliser une AIPD

Vu les volumes de données clients et l'usage fréquent du profilage promotionnel, une AIPD est fortement recommandée avant la mise en production et lors de chaque intégration majeure (fidélité, moteur de recommandation, export transfrontalier). Elle décrira la base légale par finalité, les garanties des transferts et les processus de gestion des droits (accès, effacement, portabilité) exposés aux clients.