> Intershop Commerce Platform : cookies déposés, hébergement des données clients, transferts vers des hyperscalers américains et consentement RGPD. > > Canonical: https://www.flowconsent.com/fr/services/ecommerce/intershop E-commerce # Intershop Préférences · [Site officiel](https://intershop.com) Intershop est une plateforme e-commerce d'entreprise développée par Intershop Communications AG à Iéna, en Allemagne. Elle alimente des boutiques B2B, B2C et B2X pour des industriels, des grossistes et des distributeurs en Europe. Intershop dépose des cookies de session, d'authentification et de panier strictement nécessaires, mais la plupart des déploiements chargent aussi des modules optionnels d'analytics, de recommandation et de marketing qui nécessitent un consentement préalable au titre du RGPD et de la directive ePrivacy. [Bloquer Intershop jusqu'au consentement](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=ecommerce) · [Scanner mon site](https://www.flowconsent.com/fr/scan) En bref - Catégorie [E-commerce](https://www.flowconsent.com/fr/services/ecommerce) - Consentement Préférences - Consentement préalable Requis - Cookies documentés 6 - Domaines tiers 4 - Serveurs Germany (Intershop Communications AG, Jena) with optional cloud deployment on AWS, Azure or Google Cloud Présentation ## Que fait Intershop ? ## **Qu'est-ce qu'Intershop** Intershop est l'une des plus anciennes plateformes e-commerce d'entreprise allemandes, développée par Intershop Communications AG à Iena depuis 1992. La plateforme Intershop Commerce Platform actuelle est une suite Java modulaire qui alimente des boutiques B2B, B2C et B2X pour industriels, grossistes et grandes enseignes. Elle est généralement déployée en mode cloud managé sur AWS, Microsoft Azure ou Google Cloud, mais les installations on premise restent fréquentes dans les secteurs régulés. Comme toute plateforme moderne, Intershop s'appuie sur des cookies et identifiants pour maintenir le panier, la session et le compte client cohérents entre les pages. ## **Données et cookies collectés** Un déploiement Intershop standard pose un cookie de session, un cookie d'authentification une fois l'utilisateur connecté et un ou plusieurs cookies qui relient le visiteur à un panier côté serveur. Ces cookies sont premiers et strictement nécessaires. La plateforme traite par ailleurs les commandes, les adresses, les métadonnées de paiement, les comptes clients, les tickets de support et l'historique de navigation produit. Les modules optionnels ajoutent des pixels de suivi, des identifiants de recommandation, des cookies de tests A/B et des tags de marketing automation, tous non strictement nécessaires. ## **Implications RGPD et ePrivacy** Pour les cookies strictement nécessaires, l'exception de l'article 5(3) de la directive ePrivacy s'applique et le consentement n'est pas requis. Les données de commande, de compte et d'adresse sont traitées au titre de l'exécution du contrat (article 6(1)(b) RGPD), qui ne nécessite pas non plus de consentement mais impose la transparence des articles 13 et 14 RGPD. Les analytics comportementaux, recommandations et tags marketing chargés par les modules Intershop exigent en revanche un consentement préalable au titre de l'article 82 de la loi Informatique et Libertés en France et des règles équivalentes ailleurs. ## **Consentement et base légale** Les cookies de session et de panier reposent sur l'exécution du contrat et sur l'exemption ePrivacy. Les modules marketing, personnalisation et analytics reposent sur le consentement (article 6(1)(a) RGPD). Les fonctions de lutte contre la fraude, comme le fingerprinting et le scoring de risque partagés avec les PSP, s'appuient habituellement sur l'intérêt légitime (article 6(1)(f) RGPD) avec un test de mise en balance documenté. L'exploitant de la boutique est responsable de traitement; Intershop Communications AG agit comme sous-traitant au sens de l'article 28 RGPD pour les offres cloud managées. ## **Transferts de données et hébergement** Les installations on premise Intershop conservent les données clients chez l'opérateur, ce qui peut rester intégralement en Allemagne ou dans l'UE. Les offres managées Intershop Commerce Platform fonctionnent en revanche sur AWS, Microsoft Azure ou Google Cloud, dont les sociétés mères américaines apparaissent comme responsables ou sous-traitants additionnels. Des transferts vers les États-Unis sont donc très probables et doivent reposer sur les Clauses Contractuelles Types ou sur le EU-US Data Privacy Framework. Les exploitants doivent cartographier leurs services connectés (PSP, ERP, marketing automation, CDP) et documenter la chaîne de transferts qui en résulte. ## **Mise en conformité pratique** Classez les cookies Intershop en strictement nécessaires, fonctionnels, analytics et marketing dans votre CMP. Maintenez le panier et le login toujours actifs, mais bloquez les modules comportementaux jusqu'au consentement. Signez le contrat de sous-traitance Intershop, documentez la région d'hébergement et l'hyperscaler concerné, mettez à jour la politique de confidentialité avec les destinataires et les mécanismes de transfert. Réalisez une AIPD pour les boutiques B2C avec profilage, moteurs de recommandation ou catégories produits sensibles. Conformité ## Intershop et le RGPD Intershop est classé dans la catégorie « Préférences ». Sur un site qui vise des visiteurs européens, il ne doit se charger qu'après le consentement du visiteur, et doit figurer dans votre politique de cookies. - Base légale Contract performance (Art. 6(1)(b) GDPR) for shopping cart, login and order processing; consent (Art. 6(1)(a) GDPR) for marketing, recommendation and analytics cookies; legitimate interest (Art. 6(1)(f) GDPR) for fraud prevention. - Niveau de risque medium - Textes applicables GDPR, ePrivacy Directive (TTDSG in Germany), CCPA (for B2C operators serving California) ### Analyse d'impact (AIPD) Une AIPD est généralement requise lorsque la plateforme Intershop traite de grands volumes de données clients B2C, qu'elle réalise du profilage et des recommandations comportementales, ou qu'elle vend des catégories sensibles (santé, pharmacie, services financiers). La combinaison de profils clients durables, de modules d'analytics comportementaux et d'intégrations fréquentes avec marketing automation et CDP impose d'évaluer attentivement les critères de l'article 35 RGPD, même si le seul checkout ne déclencherait pas toujours une AIPD. ### Exemple de texte pour votre bannière > Notre boutique en ligne fonctionne avec Intershop Commerce Platform. Nous utilisons des cookies strictement nécessaires pour le panier, la connexion et le traitement de votre commande, qui ne nécessitent pas de consentement. Avec votre accord nous chargeons aussi des modules optionnels Intershop d'analytics, de recommandation et de marketing qui partagent des données agrégées avec notre prestataire analytics et, le cas échéant, avec des fournisseurs cloud aux États-Unis. Cookies et traceurs ## Ce que Intershop dépose et contacte - Méthode de suivi Server side session and shopping cart cookies; optional embedded analytics modules - Localisation des serveurs Germany (Intershop Communications AG, Jena) with optional cloud deployment on AWS, Azure or Google Cloud - Transfert de données hors UE Intershop core is operated from Germany, but the Intershop Commerce Platform is frequently deployed on US backed hyperscalers (AWS, Microsoft Azure, Google Cloud). In those deployments customer order and account data is processed on infrastructure operated by US controllers under Standard Contractual Clauses and the EU US Data Privacy Framework. Optional analytics, recommendation and personalisation add ons can introduce further transfers. ### Cookies déposés (6) | Nom | Type | Durée | Finalité | | ----------------- | ------------ | --------- | ---------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- | | JSESSIONID | first\_party | Session | Java server session identifier created by the Intershop application server to bind the visitor to a stateful session across requests. Strictly necessary for shopping cart and checkout. | | intershop\_basket | first\_party | 30 days | Persistent shopping cart cookie used to retain the basket between visits and reattach it to the visitor after the session expires. Strictly necessary for cart functionality. | | intershop\_user | first\_party | 30 days | Authenticated user identifier set after sign in to maintain the customer session across the storefront. Required for personalised content and order history. | | intershop\_pref | first\_party | 12 months | Stores currency, language and storefront preferences chosen by the visitor to keep the experience consistent across visits. | | intershop\_ab | first\_party | 90 days | Optional A/B testing cookie set by the Intershop personalisation module to allocate visitors to test variants. Requires prior consent. | | intershop\_reco | first\_party | 12 months | Recommendation engine identifier used by the Intershop recommendation cartridge to personalise product suggestions. Requires prior consent. | ### Domaines tiers contactés (4) - `intershop.com` - `intershop.de` - `cloud.intershop.com` - `cdn.intershop.com` Questions ## Questions fréquentes sur Intershop Une question qui n'est pas dans la liste ? Écrivez-nous, on répond vite. [Nous écrire](https://www.flowconsent.com/fr/demo) ### Quels cookies une boutique Intershop dépose-t-elle ? Une installation Intershop par défaut dépose un cookie de session (typiquement JSESSIONID ou équivalent renommé) qui lie le visiteur à une session côté serveur, un cookie de panier qui le rattache à un panier persistant et un cookie d'authentification une fois l'utilisateur connecté. Les modules optionnels ajoutent des cookies d'analytique, de recommandation, de tests A/B et de marketing non strictement nécessaires. La liste exacte dépend des cartridges installés, des intégrations cloud et des plugins tiers. ### Le consentement est-il requis pour Intershop ? Le consentement n'est pas requis pour les cookies strictement nécessaires qui font fonctionner le panier, la session et la connexion: ils relèvent de l'exemption de l'article 5(3) de la directive ePrivacy. Il est en revanche requis pour les cookies d'analytique, de recommandation, de tests A/B, de marketing et de personnalisation chargés par les modules additionnels Intershop ou par des tags tiers, qui doivent rester bloqués jusqu'au consentement via une CMP conforme. ### Quelle est la base légale pour Intershop ? La création de compte, la connexion, le paiement et l'exécution de la commande reposent sur l'exécution du contrat (article 6(1)(b) RGPD). Les e-mails marketing, la personnalisation comportementale et l'analytique reposent sur le consentement (article 6(1)(a) RGPD). La lutte contre la fraude et la sécurité reposent généralement sur l'intérêt légitime (article 6(1)(f) RGPD). La conservation comptable et fiscale repose sur l'obligation légale (article 6(1)(c) RGPD). ### Intershop transfère-t-il des données vers les États-Unis ? Cela dépend du mode d'hébergement. Les installations on premise peuvent rester entièrement exploitées en Allemagne ou dans un autre pays UE, sans transfert vers les États-Unis. Les offres managées Intershop Commerce Platform tournent sur des hyperscalers américains (AWS, Microsoft Azure, Google Cloud), ce qui implique leurs sociétés mères comme sous-traitants. Dans ce cas, les transferts doivent reposer sur les Clauses Contractuelles Types ou sur le EU US Data Privacy Framework et être mentionnés dans la politique de confidentialité. ### Une AIPD est-elle requise pour Intershop ? Une AIPD est généralement requise lorsque la boutique traite de grands volumes de données clients B2C, réalise du profilage ou des recommandations comportementales, s'intègre à la marketing automation et à un CDP, ou vend des catégories produits sensibles. Une boutique B2B pure avec peu de données et sans profilage peut s'en passer, mais la plupart des déploiements Intershop modernes remplissent au moins deux des critères de l'article 35 RGPD, donc une AIPD documentée est recommandée. ### Comment intégrer Intershop de façon conforme ? Cartographiez les cookies générés par la plateforme et par chaque cartridge activé, classez-les dans votre CMP et gardez les cookies panier et login toujours actifs en bloquant les modules d'analytique et de marketing jusqu'au consentement. Signez le contrat de sous-traitance Intershop, configurez les options de résidence des données, documentez l'hyperscaler et les sous-traitants et mettez à jour votre registre des traitements. Implémentez des contrôles d'accès granulaires côté back office et réalisez une AIPD si pertinent. ### Quelles sont les alternatives à Intershop ? Pour le e-commerce B2B d'entreprise, les alternatives directes incluent SAP Commerce Cloud, Salesforce Commerce Cloud, Adobe Commerce (Magento), Oracle Commerce, Spryker et commercetools. Pour le B2C, Shopware (allemand), Shopify Plus et BigCommerce sont également utilisés. Sous l'angle RGPD, Shopware et Spryker présentent l'avantage d'être basés en Allemagne, et commercetools propose des options d'hébergement UE solides. ### Comment mettre à jour la politique cookies pour Intershop ? Listez les cookies strictement nécessaires (session, panier, login) avec leurs noms et durées, en précisant qu'ils relèvent de l'exemption ePrivacy. Listez chaque module Intershop additionnel qui pose des cookies (analytique, recommandation, tests A/B, marketing) avec finalité, durée et destinataire, et renvoyez vers votre CMP pour les contrôles granulaires. Mentionnez l'hébergeur comme sous-traitant et documentez tout transfert vers les États-Unis. Dans la même catégorie ## Autres services : E-commerce [Voir toute la catégorie](https://www.flowconsent.com/fr/services/ecommerce) ### [Revieve](https://www.flowconsent.com/fr/services/ecommerce/revieve) [Préférences](https://www.flowconsent.com/fr/services/ecommerce/revieve) · ### [GoPrep](https://www.flowconsent.com/fr/services/ecommerce/goprep) [Préférences](https://www.flowconsent.com/fr/services/ecommerce/goprep) · ### [Projesoft](https://www.flowconsent.com/fr/services/ecommerce/projesoft) [Préférences](https://www.flowconsent.com/fr/services/ecommerce/projesoft) · ### [WooCommerce PayPal Payments](https://www.flowconsent.com/fr/services/ecommerce/woocommerce-paypal-payments) [Préférences](https://www.flowconsent.com/fr/services/ecommerce/woocommerce-paypal-payments) · ### [Shopatron](https://www.flowconsent.com/fr/services/ecommerce/shopatron) [Préférences](https://www.flowconsent.com/fr/services/ecommerce/shopatron) · ### [ActBlue](https://www.flowconsent.com/fr/services/ecommerce/actblue) [Préférences](https://www.flowconsent.com/fr/services/ecommerce/actblue) ## Mettez votre site en conformité aujourd'hui. Gratuit jusqu'à 25 000 sessions par mois. Sans carte bancaire, sans engagement. [Créer ma bannière](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=general) · [Scanner mon site](https://www.flowconsent.com/fr/scan)