> Lightspeed eCom et RGPD : plateforme e-commerce canadienne, hébergement UE, cookies de panier nécessaires, tags marketing des apps, TCF de l'IAB et DPA. > > Canonical: https://www.flowconsent.com/fr/services/ecommerce/lightspeed-ecom E-commerce # Lightspeed eCom Préférences · [Site officiel](https://www.lightspeedhq.com/products/ecommerce/) Lightspeed eCom est une plateforme ecommerce cloud opérée par Lightspeed Commerce. Les boutiques européennes sont hébergées sur AWS Irlande. La vitrine dépose des cookies de session et de panier strictement nécessaires, tandis que les tags marketing installés depuis le Lightspeed App Store nécessitent un consentement au titre d'ePrivacy. [Bloquer Lightspeed eCom jusqu'au consentement](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=ecommerce) · [Scanner mon site](https://www.flowconsent.com/fr/scan) En bref - Catégorie [E-commerce](https://www.flowconsent.com/fr/services/ecommerce) - Consentement Préférences - Consentement préalable Requis - Cookies documentés 5 - Domaines tiers 6 - Serveurs Lightspeed eCom (E Series, formerly EcWid, and C Series, formerly SEOshop) is operated by Lightspeed Commerce Inc. (Montreal, Canada). Hosting is on Amazon Web Services with primary regions EU West 1 (Ireland) for European customers and US East 1 (Virginia) for North American customers. CDN by Amazon CloudFront. Lightspeed Retail POS in Europe is operated by Lightspeed Europe (Ghent, Belgium). Présentation ## Que fait Lightspeed eCom ? ## **Ce qu'est Lightspeed eCom et comment il sert une boutique** Lightspeed eCom est une plateforme ecommerce cloud opérée par Lightspeed Commerce Inc., basée à Montréal au Canada. La plateforme combine une vitrine hébergée, un gestionnaire de catalogue, le back office de gestion des commandes et un App Store d'intégrations (analytics, publicité, paiement, livraison). Les marchands européens sont généralement provisionnés sur AWS Irlande pour le stockage du contenu et la stack applicative. Les boutiques sont accessibles via un sous domaine client (maboutique.webshopapp.com) ou un nom de domaine personnalisé. ## **Cookies et identifiants déposés sur les visiteurs** Par défaut la vitrine Lightspeed dépose un cookie de session PHP, un identifiant de panier, un jeton CSRF et un cookie de répartition de charge CDN. Ils sont strictement nécessaires au fonctionnement du panier et du checkout. Le backoffice des marchands utilise ses propres cookies d'authentification sur admin.merchantos.com. Les cookies marketing comme Google Ads, Meta Pixel, Klaviyo ou TikTok Pixel n'apparaissent qu'après installation de l'app correspondante depuis le Lightspeed App Store et configuration sur le thème. ## **Implications RGPD et ePrivacy** Les cookies strictement nécessaires de session et de panier bénéficient de la dérogation de l'article 5(3) ePrivacy et ne requièrent pas de consentement préalable. Tout cookie d'analytique ou de publicité optionnel ajouté via l'App Store requiert un consentement opt in au titre de l'article 5(3) ePrivacy et de l'article 6(1)(a) RGPD. Le marchand est responsable de traitement pour toutes les données clients traitées dans la boutique. Lightspeed Commerce est sous traitant au sens de l'article 28 RGPD, avec un DPA disponible dans le contrat marchand. ## **Transferts de données et Schrems II** Les boutiques européennes sont hébergées sur AWS Irlande, ce qui garde les données de commande dans l'EEE. La société Lightspeed Commerce Inc. opère depuis le Canada, qui bénéficie d'une décision d'adéquation. Les outils de support, facturation et marketing utilisent des fournisseurs US complémentaires (Segment, HubSpot, Intercom, Stripe) couverts par les CCT et le Data Privacy Framework UE États Unis. Les apps marketing optionnelles de Lightspeed peuvent transférer des données comportementales vers des plateformes US une fois installées. ## **Étapes pratiques de mise en conformité** Installez une plateforme de gestion du consentement intégrée au thème Lightspeed pour gouverner Google Ads, Meta Pixel, Klaviyo et autres scripts marketing. Signez le DPA Lightspeed. Documentez le sous traitant dans votre RoPA avec la région AWS Irlande, la durée de conservation des commandes et la liste des apps installées. Configurez les durées de conservation et flux de suppression des données clients. Pour les boutiques en France, Allemagne, Espagne et reste de l'UE, la bannière doit opérer avant tout cookie non strictement nécessaire. Conformité ## Lightspeed eCom et le RGPD Lightspeed eCom est classé dans la catégorie « Préférences ». Sur un site qui vise des visiteurs européens, il ne doit se charger qu'après le consentement du visiteur, et doit figurer dans votre politique de cookies. - Base légale Article 6(1)(f) GDPR (legitimate interest) for the strictly necessary cart and session cookies. Article 6(1)(a) (consent) and Article 5(3) ePrivacy for any optional analytics and advertising tags activated in the Lightspeed app marketplace. - Niveau de risque medium - Textes applicables GDPR, ePrivacy Directive, DSGVO, RGPD, LSSI, Canadian PIPEDA, Belgian GBA enforcement of GDPR, IAB TCF when consent management is layered on top ### Analyse d'impact (AIPD) Une AIPD est recommandée pour les boutiques Lightspeed eCom qui activent des tags marketing comportementaux (Google Ads, Meta Pixel, TikTok Pixel, Klaviyo) car ils profilent les acheteurs. Documenter la base légale de chaque tag, le transfert UE États Unis déclenché par Meta et Google, la durée de conservation des données panier et commande, et l'intégration avec une plateforme de gestion du consentement. ### Exemple de texte pour votre bannière > Cette boutique est propulsée par Lightspeed eCom. Lightspeed dépose un cookie de session et de panier strictement nécessaire au bon fonctionnement du checkout. Les cookies marketing complémentaires (Google Ads, Meta Pixel, Klaviyo) ne sont activés qu'après votre acceptation dans la bannière de consentement. Cookies et traceurs ## Ce que Lightspeed eCom dépose et contacte - Méthode de suivi Cloud ecommerce platform that hosts the storefront and admin on Lightspeed infrastructure. The shopfront sets first party session, cart and CSRF cookies (PHPSESSID, cartid, lightspeed\_session, \_shopify\_y for some templates) and integrates with Google Analytics, Meta Pixel, Klarna and other third party tags through the marketing apps. The customer chooses which trackers to install. - Localisation des serveurs Lightspeed eCom (E Series, formerly EcWid, and C Series, formerly SEOshop) is operated by Lightspeed Commerce Inc. (Montreal, Canada). Hosting is on Amazon Web Services with primary regions EU West 1 (Ireland) for European customers and US East 1 (Virginia) for North American customers. CDN by Amazon CloudFront. Lightspeed Retail POS in Europe is operated by Lightspeed Europe (Ghent, Belgium). - Transfert de données hors UE European Lightspeed eCom stores are hosted on AWS Ireland, keeping core shop data in the EEA. Lightspeed Commerce is headquartered in Canada, which has an adequacy decision from the European Commission. Corporate support and analytics tools include US providers (Segment, HubSpot, Intercom). The marketing tags injected through Lightspeed apps (Google, Meta, Klaviyo) may transfer data to the US. ### Cookies déposés (5) | Nom | Type | Durée | Finalité | | ------------------- | ------------------------------------------- | ------------- | -------------------------------------------------------------------------------------------------------------------------------- | | PHPSESSID | first-party | Session | PHP session cookie used by the Lightspeed storefront to maintain the shopper context across pages. Strictly necessary. | | cartid | first-party | Up to 30 days | Cart identifier used to persist the basket between visits. Strictly necessary for ecommerce functionality. | | lightspeed\_session | first-party | Session | Lightspeed session identifier used by the storefront framework. Strictly necessary. | | AWSALB | first-party (AWS Application Load Balancer) | 7 days | AWS load balancer cookie that routes requests to the same backend instance during a session. Strictly necessary for performance. | | XSRF-TOKEN | first-party | Session | Cross site request forgery token used to protect state changing operations like checkout. Strictly necessary. | ### Domaines tiers contactés (6) - `lightspeedhq.com` - `webshopapp.com` - `shoplightspeed.com` - `admin.merchantos.com` - `d2cnel0prk94o2.cloudfront.net` - `static.webshopapp.com` Questions ## Questions fréquentes sur Lightspeed eCom Une question qui n'est pas dans la liste ? Écrivez-nous, on répond vite. [Nous écrire](https://www.flowconsent.com/fr/demo) ### Lightspeed eCom dépose t il des cookies sur les visiteurs de la boutique ? Oui. La vitrine Lightspeed dépose un cookie de session PHP, un identifiant de panier, un jeton CSRF et un cookie de répartition de charge. Ils sont strictement nécessaires au panier et au checkout. Les cookies marketing (Google Ads, Meta Pixel, Klaviyo) n'apparaissent que si le marchand installe l'app correspondante depuis le Lightspeed App Store. ### Le consentement est-il requis pour Lightspeed eCom selon le RGPD et ePrivacy ? Aucun consentement n'est requis pour les cookies strictement nécessaires de panier et de session. Les cookies optionnels d'analytique et de publicité installés via l'App Store requièrent un consentement opt in préalable au titre de l'article 5(3) ePrivacy. ### Quelle est la base légale du traitement avec Lightspeed eCom ? Article 6(1)(b) RGPD (exécution d'un contrat) pour le traitement des commandes, article 6(1)(f) (intérêt légitime) pour les cookies strictement nécessaires de la vitrine, article 6(1)(a) (consentement) pour tout tag marketing optionnel. Le marchand est responsable de traitement, Lightspeed Commerce est sous traitant avec un DPA. ### Lightspeed eCom transfère t il des données aux États Unis ? Les boutiques européennes sont hébergées sur AWS Irlande, gardant les données de commandes dans l'EEE. Lightspeed Commerce opère depuis le Canada avec une décision d'adéquation UE. Les apps marketing connectant Google Ads, Meta ou TikTok transfèrent des données comportementales aux États Unis, couvertes par les CCT et le Data Privacy Framework UE États Unis. ### Une AIPD est elle nécessaire pour Lightspeed eCom ? Une AIPD est recommandée si des apps marketing qui profilent les acheteurs sont installées (Meta Pixel, Google Ads, TikTok Pixel, Klaviyo). Elle est également utile si la boutique traite de gros volumes de commandes ou stocke des données personnelles complémentaires via des champs personnalisés. ### Comment intégrer Lightspeed eCom en conformité ? Installer une plateforme de gestion du consentement intégrée au thème Lightspeed, gouverner les tags marketing derrière le consentement, signer le DPA Lightspeed, documenter la région AWS Irlande dans le RoPA, configurer la conservation des commandes et la suppression des comptes clients, et s'assurer que toutes les apps marketing installées respectent les signaux de consentement. ### Quelles sont les alternatives à Lightspeed eCom ? Autres plateformes ecommerce : Shopify, BigCommerce, WooCommerce, PrestaShop (France), Shopware (Allemagne), Sylius (open source), Saleor (open source), Magento, Wix, Squarespace et Centra (Suède). ### Comment mettre à jour la politique de cookies pour Lightspeed eCom ? Listez les cookies strictement nécessaires de la vitrine (session, panier, CSRF, répartition de charge) avec leur finalité et durée dans la déclaration de cookies. Ajoutez une entrée pour chaque app marketing installée (Google Ads, Meta Pixel, Klaviyo, TikTok Pixel) avec conservation et information de transfert UE États Unis. Mettez à jour à chaque nouvelle installation. Dans la même catégorie ## Autres services : E-commerce [Voir toute la catégorie](https://www.flowconsent.com/fr/services/ecommerce) ### [Sellwild](https://www.flowconsent.com/fr/services/ecommerce/sellwild) [Préférences](https://www.flowconsent.com/fr/services/ecommerce/sellwild) · ### [CommentSold](https://www.flowconsent.com/fr/services/ecommerce/commentsold) [Préférences](https://www.flowconsent.com/fr/services/ecommerce/commentsold) · ### [Payflex](https://www.flowconsent.com/fr/services/ecommerce/payflex) [Préférences](https://www.flowconsent.com/fr/services/ecommerce/payflex) · ### [Thelia](https://www.flowconsent.com/fr/services/ecommerce/thelia) [E-commerce](https://www.flowconsent.com/fr/services/ecommerce/thelia) · ### [Namastay](https://www.flowconsent.com/fr/services/ecommerce/namastay) [Préférences](https://www.flowconsent.com/fr/services/ecommerce/namastay) · ### [Piano](https://www.flowconsent.com/fr/services/ecommerce/piano) [Préférences](https://www.flowconsent.com/fr/services/ecommerce/piano) ## Mettez votre site en conformité aujourd'hui. Gratuit jusqu'à 25 000 sessions par mois. Sans carte bancaire, sans engagement. [Créer ma bannière](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=general) · [Scanner mon site](https://www.flowconsent.com/fr/scan)