Votre site utilise des services tiers ? Soyez conforme au RGPD en quelques minutes.
Essayer FlowConsentPlan gratuit · Installation 10 min
Comment OXID eShop Professional Edition gere les cookies et les donnees personnelles, et ce que les sites europeens doivent faire pour l'utiliser conformement au RGPD et a la directive ePrivacy.
OXID eShop Professional Edition est une plateforme e-commerce auto hebergee. C'est un systeme de boutique en ligne allemand que les marchands installent sur leurs propres serveurs pour gerer un catalogue, un panier et le paiement. Lorsqu'il s'execute sur un site web, il agit comme un sous traitant tiers dont les scripts, cookies et requetes reseau sont charges dans le navigateur de vos visiteurs europeens.
Dans un deploiement typique, OXID eShop Professional Edition traite contenu du panier, donnees de commande et de compte, identifiants de session et, lorsque des modules analytiques sont actives, des statistiques d'usage. La plupart de ces informations constituent des donnees personnelles au sens du RGPD, car elles peuvent etre rattachees a une personne identifiable, directement ou via des identifiants en ligne stockes sur l'appareil.
Tout stockage ou acces a des informations sur l'appareil d'un visiteur releve de l'article 5.3 de la directive ePrivacy, transposee en droit national dans toute l'Union. Le RGPD encadre ensuite le traitement, si bien que OXID eShop Professional Edition doit disposer d'une base legale valable, d'une duree de conservation claire et d'une information transparente de la personne concernee.
Get GDPR compliant in 10 minutes
Free plan available · No credit card required
Comme OXID eShop Professional Edition depose des cookies ou des identifiants non strictement necessaires a un service demande par le visiteur, un consentement prealable, libre, specifique et eclaire est requis avant son chargement. Les scripts doivent rester bloques tant que le visiteur n'a pas accepte, et refuser doit etre aussi simple qu'accepter.
OXID eShop Professional Edition indique un hebergement en Allemagne (Union europeenne), ce qui maintient le traitement principal dans l'Espace economique europeen. Verifiez toutefois la localisation des sous traitants et des noeuds de diffusion de contenu, car un seul point d'acces non europeen peut declencher un transfert.
Inscrivez OXID eShop Professional Edition dans votre registre des traitements et votre politique cookies, chargez le uniquement via une plateforme de gestion du consentement, documentez le consentement recueilli et revoyez le contrat de sous traitance au moins une fois par an. Testez le site avec le consentement refuse pour verifier qu'aucun identifiant n'est depose avant un choix.
Les sites web utilisant OXID eShop Professional Edition doivent obtenir le consentement des utilisateurs conformement au RGPD.
Considerations AIPD
Evaluez le volume et la sensibilite des donnees traitees via OXID eShop Professional Edition, le profilage ou le suivi intersites des visiteurs et tout transfert hors EEE. Une AIPD formelle est conseillee lorsque OXID eShop Professional Edition permet une surveillance a grande echelle ou combine des donnees de plusieurs sources.
Exemple de texte de consentement
Nous utilisons OXID eShop Professional Edition pour certaines fonctionnalites de ce site. Il peut stocker des cookies et des identifiants sur votre appareil et traiter les donnees associees. Avec votre consentement, nous activons OXID eShop Professional Edition. Vous pouvez retirer votre consentement a tout moment dans les parametres des cookies.
Domaines tiers contactes
oxid-esales.comCookies deposes
| Nom | Type | Duree | Finalite |
|---|---|---|---|
| sid | necessary | Session | Maintains the visitor shopping session and basket |
| oxidcookienote | necessary | 1 year | Stores whether the cookie notice has been acknowledged |
| language | preferences | Session | Stores the selected shop language |
| _ga | analytics | 2 years | Set only when a Google Analytics module is enabled |
OXID eShop Professional Edition utilise des cookies de preferences — informez vos visiteurs avec un bandeau de consentement.
OXID eShop Professional Edition stocke generalement des identifiants de session et, selon la configuration, des cookies d'analyse ou de marketing. Les noms et durees exacts figurent dans le tableau des cookies de cette page ; analysez votre propre site car les deploiements varient.
Oui. OXID eShop Professional Edition depose des cookies ou identifiants non strictement necessaires : l'article 5.3 ePrivacy impose donc un consentement prealable avant son chargement.
Les cookies non essentiels reposent sur le consentement au titre de l'article 6.1.a du RGPD combine a l'article 5.3 ePrivacy. Le traitement strictement necessaire peut reposer sur le contrat (article 6.1.b) ou l'interet legitime (article 6.1.f).
OXID eShop Professional Edition indique un hebergement en Allemagne (Union europeenne), donc par defaut les donnees restent dans l'EEE. Verifiez les sous traitants et les noeuds CDN, car un seul point d'acces non europeen peut creer un transfert vers un pays tiers.
Une AIPD est requise lorsque le traitement est susceptible d'engendrer un risque eleve, par exemple un suivi ou un profilage a grande echelle. Si OXID eShop Professional Edition surveille les comportements a grande echelle ou combine des sources, realisez une AIPD avant la mise en ligne.
Chargez OXID eShop Professional Edition uniquement apres consentement via une plateforme de gestion du consentement, gardez le bloque par defaut, documentez chaque consentement, inscrivez le dans votre registre et votre politique cookies, et signez un contrat de sous traitance avec l'editeur.
Oui. Selon votre objectif, vous pouvez choisir des outils respectueux de la vie privee ou sans cookie, ou des solutions auto hebergees qui conservent les donnees dans l'EEE. Quel que soit votre choix, les memes obligations de consentement et de transparence s'appliquent.
Ajoutez OXID eShop Professional Edition a la politique cookies avec sa finalite, les cookies deposes, leur duree et le destinataire, mentionnez tout transfert vers un pays tiers et la garantie utilisee, et actualisez l'entree a chaque changement de configuration ou apres une nouvelle analyse des cookies.