OXID eShop Enterprise Edition

Qu'est-ce qu'OXID eShop Enterprise Edition

OXID eShop Enterprise Edition est la variante commerciale grade entreprise de la plateforme e-commerce allemande OXID eShop, développée par OXID eSales AG à Fribourg-en-Brisgau. Elle vise les retailers mid market et entreprise ayant besoin de fonctions avancées: multi store, multi langue, workflows B2B, connecteur cloud intégré et support long terme. Elle est principalement déployée par des industriels, grossistes et marques B2B en Allemagne, Autriche et Suisse.

Données et cookies collectés

La plateforme dépose des cookies strictement nécessaires pour la session PHP (sid, sid_key), le panier persistant (oxid_basket) et l'authentification. Les modules entreprise ajoutent des cookies pour la personnalisation avancée, la segmentation, les tests A/B et l'intégration avec la marketing automation. Le back office traite l'ensemble des données de commande, compte client et contrats B2B avec un contrôle d'accès par rôle.

Implications RGPD et ePrivacy

Les cookies session, panier et login relèvent de l'exemption strictement nécessaire de l'article 5(3) ePrivacy. Les modules entreprise de personnalisation, segmentation, recommandation et marketing ajoutent des cookies non strictement nécessaires soumis à consentement au titre de l'article 82 de la loi Informatique et Libertés en France et des règles équivalentes. Les données de commande, compte et contrat sont traitées au titre de l'exécution du contrat et de l'intérêt légitime, avec les obligations de transparence des articles 13 et 14 RGPD.

Consentement et base légale

Les cookies strictement nécessaires et le traitement de base reposent sur l'exécution du contrat (article 6(1)(b) RGPD). Marketing, personnalisation et analytique reposent sur le consentement (article 6(1)(a) RGPD). Lutte contre la fraude et sécurité reposent sur l'intérêt légitime (article 6(1)(f) RGPD). Conservation comptable et fiscale repose sur l'obligation légale (article 6(1)(c) RGPD). Le marchand est responsable; OXID eSales AG est sous-traitant uniquement pour les contrats de support et services managés payants.

Transferts de données et hébergement

OXID eShop Enterprise Edition est typiquement déployé sur un hébergement privé allemand ou UE, parfois sur des régions UE de hyperscalers certifiés. Les transferts hors EEE n'interviennent que si le marchand choisit des PSP, modules d'analytique ou marketing hors UE. Dans ce cas, les Clauses Contractuelles Types ou le EU US Data Privacy Framework s'appliquent et doivent être reflétés dans la politique de confidentialité.

Mise en conformité pratique

Recensez tous les modules installés au-dessus d'OXID eShop Enterprise Edition, classez leurs cookies dans la CMP, gardez panier et login toujours actifs et bloquez le reste derrière le consentement. Signez des contrats de sous-traitance avec tous les prestataires tiers et documentez la région d'hébergement UE. Réalisez une AIPD lorsqu'il y a du profilage, du traitement B2C à grande échelle ou des catégories produits sensibles, et alignez le déploiement avec les bonnes pratiques de sécurité et de contrôle d'accès adaptées aux données entreprise.