Pxxl App
Pxxl App est une plateforme brésilienne hébergée d'e commerce et de pages de vente, utilisée par les créateurs, infoproducteurs et TPE pour publier boutiques en ligne, tunnels de conversion et pages de vente. Elle héberge les données clients au Brésil et intègre par défaut les pixels Meta, Google et TikTok. Pour les marchands européens, la conformité RGPD se concentre sur le transfert UE Brésil, le consentement aux pixels publicitaires et une configuration cookies claire sur la boutique.
Que fait Pxxl App ?
Qu'est ce que Pxxl App?
Pxxl App est une plateforme SaaS brésilienne d'e commerce et de pages de vente qui permet aux créateurs, infoproducteurs et petits commerçants de publier des boutiques, tunnels de conversion et téléchargements numériques sans développement dédié. Elle regroupe paiement, base clients et intégrations publicitaires intégrées dans un même tableau de bord.
Quelles données Pxxl App traite t il?
Pxxl App stocke les profils clients (nom, email, adresse de facturation, téléphone), l'historique de commandes, les préférences produits, les métadonnées de paiement (tokenisées, sans données carte brutes), les cookies de session et de panier, et les statistiques de visite. Il peut injecter Meta Pixel, Google Tag, GA4 et TikTok Pixel sur la boutique lorsque le marchand active les intégrations publicitaires.
Obligations RGPD et ePrivacy
Les cookies strictement nécessaires au panier et au checkout peuvent être déposés sans consentement au sens de l'article 5(3) ePrivacy. Les pixels publicitaires et les intégrations analytiques requièrent un consentement granulaire et préalable. Le marchand reste responsable du traitement vis à vis de ses clients et doit publier une politique de confidentialité complète mentionnant Pxxl App comme sous traitant.
Transferts vers le Brésil
Le Brésil dispose de la LGPD mais ne bénéficie pas d'une décision d'adéquation européenne. Les transferts UE Brésil exigent donc des CCT avec Pxxl App et une analyse d'impact du transfert. La LGPD est conceptuellement proche du RGPD, ce qui simplifie l'analyse.
Étapes pratiques de conformité
Signez le DPA et les CCT avec Pxxl App, configurez la boutique pour ne charger les pixels publicitaires qu'après consentement, documentez le transfert UE Brésil dans votre registre, mentionnez Pxxl App et les pixels tiers dans la politique de confidentialité, définissez une durée de conservation client et conduisez une AIPD pour un volume important ou des catégories particulières.
Pxxl App et le RGPD
Pxxl App est classé dans la catégorie « Préférences ». Sur un site qui vise des visiteurs européens, il ne doit se charger qu'après le consentement du visiteur, et doit figurer dans votre politique de cookies.
- Base légale
- Contract performance (Art. 6(1)(b)) for handling orders. Consent (Art. 6(1)(a) GDPR and Art. 5(3) ePrivacy Directive) for non strictly necessary cookies and for advertising pixels integrated into the storefront.
- Niveau de risque
- medium
- Textes applicables
- GDPR, ePrivacy Directive, Brazilian LGPD, EU US DPF where third party pixels apply
Analyse d'impact (AIPD)
Une AIPD est recommandée lorsque Pxxl App est déployé à grande échelle par des marchands européens. La combinaison du stockage de profils clients au Brésil, des pixels publicitaires intégrés et des données de commande justifie une évaluation formelle des risques.
Exemple de texte pour votre bannière
Cette boutique en ligne fonctionne avec Pxxl App. Pxxl App stocke les données clients et commandes sur des serveurs situés au Brésil. Avec votre consentement, la boutique charge également des pixels publicitaires Meta, Google ou TikTok. Les cookies strictement nécessaires (panier, session) sont toujours actifs. Vous pouvez retirer votre consentement à tout moment.
Ce que Pxxl App dépose et contacte
- Méthode de suivi
- Hosted ecommerce and digital sales pages platform that loads its own JavaScript SDK, sets first party cookies for cart, checkout and analytics, and integrates with payment gateways and ad pixels (Meta, Google, TikTok).
- Localisation des serveurs
- Brazil (pxxl.com.br) with CDN points of presence in Europe and the Americas. The primary database and application servers are operated in Brazil.
- Transfert de données hors UE
- Customer and visitor data is stored in Brazil. Brazil benefits from a partial GDPR adequacy assessment under the LGPD framework but no formal EU adequacy decision. SCCs and a Transfer Impact Assessment are required for EU controllers using Pxxl App.
Cookies déposés (4)
| Nom | Type | Durée | Finalité |
|---|---|---|---|
| pxxl_session | first_party | session | Maintains the visitor session and authenticates checkout requests |
| pxxl_cart | first_party | 14 days | Stores the shopping cart identifier so items persist between visits |
| pxxl_csrf | first_party | session | Protects checkout forms against cross site request forgery |
| pxxl_visitor | first_party | 1 year | Identifies returning visitors for storefront analytics, requires consent |
Domaines tiers contactés (4)
pxxl.com.brapp.pxxl.com.brcdn.pxxl.com.brcheckout.pxxl.com.br
Questions fréquentes sur Pxxl App
Une question qui n'est pas dans la liste ? Écrivez-nous, on répond vite.
Quels cookies une boutique Pxxl App pose-t-elle?
Par défaut Pxxl App pose un cookie de session, un cookie de panier et un cookie CSRF, qui peuvent être qualifiés de strictement nécessaires. Lorsque le marchand active la publicité, des cookies Meta, Google ou TikTok sont ajoutés et requièrent un consentement.
Le consentement est-il requis pour Pxxl App?
Oui pour les pixels publicitaires, les intégrations analytiques et les cookies marketing. Non pour les cookies strictement nécessaires du panier et du paiement. Utilisez une CMP qui gate les pixels publicitaires tant que le consentement n'est pas obtenu.
Quelle base légale pour Pxxl App?
Exécution du contrat pour les commandes et comptes clients. Consentement pour les pixels publicitaires et l'analytique. L'intérêt légitime peut s'appliquer à la prévention de la fraude avec test de mise en balance documenté.
Pxxl App transfère t il des données hors UE?
Oui. Les données clients et commandes sont hébergées au Brésil. Le Brésil dispose de la LGPD mais n'a pas de décision d'adéquation européenne, des CCT et une analyse d'impact du transfert sont requises.
Une AIPD est elle nécessaire pour Pxxl App?
Une AIPD est recommandée pour les marchands européens opérant à l'échelle, notamment en cas d'intégration de pixels publicitaires avec des flux transfrontaliers. Pour les petites boutiques, une évaluation des risques documentée suffit en général.
Comment mettre en œuvre Pxxl App en conformité?
Signez le DPA et les CCT, déployez une CMP, gatezles pixels publicitaires et l'analytique derrière le consentement, documentez le transfert vers le Brésil, mentionnez Pxxl App comme sous traitant et les vendeurs de pixels comme responsables séparés ou conjoints, et définissez une durée de conservation client.
Existe t il des alternatives basées dans l'UE?
Oui: Shopify (avec configurations de résidence UE), PrestaShop (auto hébergé dans l'UE), WooCommerce sur hébergement UE, Lightspeed (Pays Bas) et Centra (Suède). Les plateformes UE simplifient la position vis à vis des transferts.
Comment mettre à jour ma politique de confidentialité pour Pxxl App?
Indiquez que la boutique fonctionne sur Pxxl App (Brésil), que les données clients et commandes sont hébergées au Brésil sous CCT, listez les pixels publicitaires (Meta, Google, TikTok) avec leurs flux, et renvoyez vers les politiques de Pxxl App et des vendeurs de pixels.
Mettez votre site en conformité aujourd'hui.
Gratuit jusqu'à 25 000 sessions par mois. Sans carte bancaire, sans engagement.