> Comment InSales gère les cookies et les données clients, pourquoi son hébergement en Russie soulève des questions de transfert, et les étapes RGPD à suivre. > > Canonical: https://www.flowconsent.com/fr/services/ecommerce/insales E-commerce # InSales Préférences · [Site officiel](https://www.insales.com) InSales est une plateforme SaaS d'e-commerce hébergée, populaire en Russie et dans la CEI, qui permet de créer des boutiques en ligne et de synchroniser les ventes sur les places de marché. Pour une vitrine, elle dépose des cookies de session et de panier de première partie et propose une analyse intégrée. Comme elle est hébergée en Fédération de Russie, la localisation des données et les transferts hors EEE sont des questions centrales. [Bloquer InSales jusqu'au consentement](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=ecommerce) · [Scanner mon site](https://www.flowconsent.com/fr/scan) En bref - Catégorie [E-commerce](https://www.flowconsent.com/fr/services/ecommerce) - Consentement Préférences - Consentement préalable Requis - Cookies documentés 4 - Domaines tiers 2 - Serveurs Russian Federation Présentation ## Que fait InSales ? ## **Ce qu'est InSales** InSales est une plateforme d'e-commerce en mode logiciel à la demande très utilisée en Russie et dans la région CEI. Elle permet de créer et d'exploiter des boutiques en ligne, de gérer les stocks et la relation client et de synchroniser les ventes sur de grandes places de marché. En tant que produit SaaS, la vitrine, les données clients et le traitement des commandes s'exécutent sur l'infrastructure de l'éditeur. ## **Données et cookies traités** Dans un déploiement standard, la vitrine dépose des cookies de première partie pour maintenir la session, mémoriser le panier et garder les titulaires de compte connectés. La plateforme traite les coordonnées clients, les adresses de livraison et de facturation et l'historique des commandes, et son analyse intégrée peut déposer des cookies de mesure supplémentaires. Les intégrations marketing peuvent ajouter d'autres cookies non essentiels. ## **Implications RGPD et ePrivacy** Si une entreprise européenne utilise InSales pour des visiteurs de l'EEE, le RGPD s'applique et le marchand est responsable du traitement. Les cookies strictement nécessaires n'exigent pas de consentement au titre de l'article 5(3) de la directive ePrivacy, contrairement aux cookies d'analyse et de marketing. Le point le plus sensible est la localisation des données, car la plateforme est hébergée en Fédération de Russie et non dans l'EEE. ## **Consentement requis** L'exploitation de la boutique et l'exécution des commandes reposent sur un contrat et ne nécessitent pas de consentement. Un consentement préalable, éclairé et libre doit être recueilli avant le chargement de tout cookie d'analyse ou de marketing, et les visiteurs doivent pouvoir le retirer aussi facilement qu'ils l'ont donné. Une bannière doit bloquer le suivi non essentiel jusqu'à l'accord de l'utilisateur. ## **Transferts hors EEE** L'hébergement étant en Fédération de Russie, pays sans décision d'adéquation de la Commission européenne, utiliser InSales pour des clients de l'EEE implique un transfert de données vers un pays tiers. Cela exige des clauses contractuelles types, une analyse d'impact du transfert documentée et des mesures supplémentaires, avec une attention particulière au risque d'accès des autorités et à l'effectivité des droits des personnes. ## **Étapes pratiques de conformité** Confirmez ou les données sont stockées, signez un accord de traitement et des clauses contractuelles types, réalisez une analyse d'impact du transfert, classez et bloquez les cookies via une plateforme de consentement et documentez le tout dans votre registre. Compte tenu du risque élevé, évaluez si une alternative hébergée dans l'EEE convient mieux à vos clients européens. Conformité ## InSales et le RGPD InSales est classé dans la catégorie « Préférences ». Sur un site qui vise des visiteurs européens, il ne doit se charger qu'après le consentement du visiteur, et doit figurer dans votre politique de cookies. - Base légale Contract for processing orders and operating the store (Article 6(1)(b) GDPR); consent for analytics and marketing cookies (Article 6(1)(a) GDPR and Article 5(3) ePrivacy Directive); legitimate interest for security (Article 6(1)(f) GDPR) - Niveau de risque high - Textes applicables GDPR, ePrivacy Directive ### Analyse d'impact (AIPD) Une AIPD est fortement recommandée car l'hébergement en Fédération de Russie constitue un transfert vers un pays tiers sans décision d'adéquation et à risque élevé. Évaluez les catégories de données, le mécanisme de transfert et son effectivité, le risque d'accès des autorités et l'intérêt d'une alternative hébergée dans l'EEE. ### Exemple de texte pour votre bannière > Nous utilisons des cookies essentiels pour exploiter notre boutique en ligne et traiter vos commandes. Avec votre consentement, nous utilisons aussi des cookies d'analyse et de marketing. Notez que notre plateforme de boutique est hébergée hors de l'Espace économique européen. Vous pouvez accepter, refuser ou gérer les cookies à tout moment. Cookies et traceurs ## Ce que InSales dépose et contacte - Méthode de suivi Hosted SaaS e-commerce platform with first party storefront and session cookies, built in analytics and marketplace integrations - Localisation des serveurs Russian Federation - Transfert de données hors UE InSales is a Russian hosted SaaS platform, so personal data of European visitors and customers is typically processed on infrastructure located in the Russian Federation, a country outside the EEA without a European Commission adequacy decision. Transfers therefore require Standard Contractual Clauses and a documented transfer impact assessment, and the heightened risk of government access should be assessed carefully. ### Cookies déposés (4) | Nom | Type | Durée | Finalité | | ---------------- | ------------------ | ------------- | --------------------------------------------------------------------------------- | | insales\_session | Strictly necessary | Session | Maintains the storefront session and keeps the visitor signed in to their account | | cart\_id | Strictly necessary | Up to 30 days | Holds the contents of the shopping cart across page views | | csrf\_token | Strictly necessary | Session | Protects checkout and account forms against cross site request forgery | | insales\_visit | Analytics | Up to 1 year | Built in store analytics measuring visits and conversions, set only after consent | ### Domaines tiers contactés (2) - `insales.ru` - `static.insales.ru` Questions ## Questions fréquentes sur InSales Une question qui n'est pas dans la liste ? Écrivez-nous, on répond vite. [Nous écrire](https://www.flowconsent.com/fr/demo) ### Quels cookies InSales dépose t il ? Dans une vitrine standard, il dépose des cookies de première partie strictement nécessaires pour la session, le panier et la sécurité des formulaires. Son analyse intégrée et d'éventuelles intégrations marketing peuvent ajouter des cookies non essentiels, à charger uniquement après consentement. ### Le consentement est-il requis pour InSales ? Les cookies strictement nécessaires au fonctionnement de la boutique ne nécessitent pas de consentement. Le consentement est requis avant de charger l'analyse intégrée ou tout cookie marketing, et la politique doit signaler l'hébergement hors EEE. ### Quelle est la base légale du traitement ? L'exploitation de la boutique et l'exécution des commandes reposent sur un contrat, la sécurité sur l'intérêt légitime, et l'analyse et le marketing sur le consentement au titre du RGPD et de la directive ePrivacy. ### Transféré t il des données hors EEE ? Oui. InSales est hébergé en Fédération de Russie, qui n'a pas de décision d'adéquation de l'UE, donc servir des clients de l'EEE implique un transfert vers un pays tiers exigeant des clauses contractuelles types et une analyse d'impact du transfert. ### Une AIPD est elle nécessaire ? Une AIPD est fortement recommandée car l'hébergement se situe dans un pays tiers sans adéquation et comporte un risque accru d'accès des autorités et une faible effectivité des droits. ### Comment l'intégrer de manière conforme ? Confirmez la localisation des données, signez un accord de traitement et des clauses contractuelles types, réalisez une analyse d'impact du transfert, bloquez les cookies non essentiels derrière une bannière et mettez à jour votre registre et votre politique. ### Quelles sont les alternatives ? Les plateformes d'e-commerce hébergées dans l'EEE et les logiciels de boutique auto-hébergés conservent les données en Europe et évitent les problèmes de transfert liés à l'hébergement russe. ### Comment mettre à jour ma politique cookies ? Listez chaque cookie InSales avec sa finalité et sa durée, séparez les cookies nécessaires des facultatifs, indiquez clairement que la boutique est hébergée hors EEE et gardez la politique cohérente avec votre bannière. Dans la même catégorie ## Autres services : E-commerce [Voir toute la catégorie](https://www.flowconsent.com/fr/services/ecommerce) ### [Shopserve](https://www.flowconsent.com/fr/services/ecommerce/estore-shopserve) [Préférences](https://www.flowconsent.com/fr/services/ecommerce/estore-shopserve) · ### [Constructor](https://www.flowconsent.com/fr/services/ecommerce/constructor) [Préférences](https://www.flowconsent.com/fr/services/ecommerce/constructor) · ### [Talex](https://www.flowconsent.com/fr/services/ecommerce/talex) [Préférences](https://www.flowconsent.com/fr/services/ecommerce/talex) · ### [Plytix](https://www.flowconsent.com/fr/services/ecommerce/plytix) [Préférences](https://www.flowconsent.com/fr/services/ecommerce/plytix) · ### [Piano](https://www.flowconsent.com/fr/services/ecommerce/piano) [Préférences](https://www.flowconsent.com/fr/services/ecommerce/piano) · ### [France Express](https://www.flowconsent.com/fr/services/ecommerce/france-express) [Préférences](https://www.flowconsent.com/fr/services/ecommerce/france-express) ## Mettez votre site en conformité aujourd'hui. Gratuit jusqu'à 25 000 sessions par mois. Sans carte bancaire, sans engagement. [Créer ma bannière](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=general) · [Scanner mon site](https://www.flowconsent.com/fr/scan)