Votre site utilise des services tiers ? Soyez conforme au RGPD en quelques minutes.
Essayer FlowConsentPlan gratuit · Installation 10 min
Raku-Uru Cart est un service japonais de panier d'achat et de checkout hebergee, exploite par GMO Make Shop a Tokyo. Il permet aux marchands d'integrer un panier, un catalogue produit et un parcours de paiement complet via un snippet JavaScript. Comme Raku-Uru Cart stocke les donnees de commande, de client et de panier au Japon et depose des cookies de session et de panier, les operateurs UE doivent s'appuyer sur la decision d'adequation UE Japon pour les transferts et combiner l'exemption ePrivacy des cookies strictement necessaires avec le consentement prealable pour les modules d'analytics.
Raku-Uru Cart est un service de panier d''achat et de checkout hebergee developpe par GMO Make Shop, un acteur japonais historique du e-commerce base a Tokyo. Les marchands integrent un snippet JavaScript sur leur site pour offrir un panier, un catalogue produit, un parcours de paiement et une gestion de commande complets sans operer leur propre stack e-commerce. Le service est principalement utilise par des PME et marques artisanales japonaises, mais il accompagne aussi des exportateurs europeens proposant des produits japonais (cosmetiques, the, epicerie fine, lifestyle) a des audiences internationales.
Lorsque le widget Raku-Uru Cart est integre, le script depose un cookie de session tiers qui lie le visiteur a un panier sur l''infrastructure GMO Make Shop, un cookie de panier persistant qui conserve les articles entre les visites et un cookie d''authentification une fois le client connecte. Cote serveur, la plateforme traite la commande: nom, adresses de facturation et de livraison, metadonnees de paiement, e-mail, telephone et tout champ optionnel configure par le marchand. Les modules d''analytique optionnels ajoutent des identifiants de mesure et de conversion.
Comme les donnees du visiteur sont transferees vers des serveurs Raku-Uru Cart au Japon, l''operateur doit respecter les regles de transfert du RGPD (articles 44 a 49). Depuis 2019, la Commission europeenne a adopte une decision d''adequation pour le Japon, ce qui permet de transferer les donnees vers Raku-Uru Cart sans Clauses Contractuelles Types. Les cookies de session et de panier strictement necessaires relevent de l''exemption de l''article 5(3) de la directive ePrivacy et ne necessitent pas de consentement. Les cookies optionnels d''analytique et de marketing necessitent en revanche le consentement au titre de l''article 82 de la loi Informatique et Libertes.
Get GDPR compliant in 10 minutes
Free plan available · No credit card required
L''execution du contrat (article 6(1)(b) RGPD) est la base appropriee pour stocker et traiter les donnees personnelles necessaires a l''execution d''une commande: identite, adresses, paiement, suivi. Le consentement (article 6(1)(a) RGPD) est requis pour l''analytique, la personnalisation marketing et toute conservation au dela du necessaire contractuel. L''interet legitime (article 6(1)(f) RGPD) peut soutenir les controles antifraude et la journalisation de securite avec un test de mise en balance. Un contrat de sous traitance article 28 RGPD avec GMO Make Shop reste necessaire meme avec la decision d''adequation en place.
Le Japon est reconnu comme offrant un niveau adequat de protection des donnees par la decision d''execution (UE) 2019/419, apres que la Personal Information Protection Commission japonaise a adopte des regles supplementaires pour s''aligner sur le RGPD. Les operateurs UE n''ont donc pas besoin de Clauses Contractuelles Types pour envoyer les donnees de commande a Raku-Uru Cart, mais doivent mettre a jour leur politique de confidentialite pour mentionner le transfert, le destinataire (GMO Make Shop, Tokyo) et la decision d''adequation comme mecanisme de transfert. Ils doivent egalement verifier si le marchand recourt a des PSP qui re transferent les donnees hors du Japon.
Ajoutez les cookies strictement necessaires Raku-Uru Cart a votre inventaire mais marquez les comme dispenses de consentement. Bloquez les modules d''analytique ou de marketing derriere votre CMP, signez le contrat de sous traitance, mentionnez GMO Make Shop et le Japon dans la politique de confidentialite et appuyez vous sur la decision d''adequation Japon. Configurez des durees de conservation claires des donnees de commande et fournissez une procedure documentee pour relayer les droits des personnes (acces, suppression, portabilite) lorsque les demandes ciblent des donnees stockees au Japon.
Les sites web utilisant Raku-Uru Cart doivent obtenir le consentement des utilisateurs conformement au RGPD.
Considerations AIPD
Une AIPD n'est generalement pas requise pour l'usage de Raku-Uru Cart sur une boutique europeenne PME, car la plateforme se concentre sur le transactionnel e-commerce et la decision d'adequation UE Japon attenue largement le risque de transfert. Elle devient pertinente pour les verticales sensibles (cosmetiques a allegations sante, alcool avec verification d'age, complements alimentaires) ou lorsque l'operateur combine Raku-Uru Cart avec du profilage, des recommandations comportementales ou des programmes de fidelite a grande echelle qui construisent des profils clients systematiques.
Exemple de texte de consentement
Notre boutique utilise Raku-Uru Cart, un service de panier d'achat japonais de GMO Make Shop. Des cookies strictement necessaires sont deposes pour memoriser votre panier et traiter votre commande; ils ne requierent pas de consentement. Avec votre accord nous activons aussi des cookies optionnels d'analytique et de marketing, et nous transferons vos donnees de commande au Japon, qui est reconnu par la Commission europeenne comme offrant un niveau adequat de protection des donnees.
Domaines tiers contactes
raku-uru.jprakuurucart.comshop.makeshop.jpcdn.makeshop.jpCookies deposes
| Nom | Type | Duree | Finalite |
|---|---|---|---|
| rs_session | third_party | Session | Session identifier set by Raku-Uru Cart to bind the visitor to a shopping basket on GMO Make Shop infrastructure during the current visit. Strictly necessary for checkout. |
| rs_cart | third_party | 30 days | Persistent cart identifier used by Raku-Uru Cart to retain the basket between visits and reattach it once the visitor returns. Strictly necessary for cart functionality. |
| rs_auth | third_party | 30 days | Authentication identifier created by Raku-Uru Cart after the visitor signs in to their account to keep them logged across pages. |
| rs_pref | third_party | 12 months | Stores currency, language and storefront preferences chosen by the visitor to provide a consistent experience across visits. |
Raku-Uru Cart utilise des cookies de preferences — informez vos visiteurs avec un bandeau de consentement.
Au chargement du widget Raku-Uru Cart, le script depose un cookie de session tiers qui lie le visiteur a un panier sur l'infrastructure GMO Make Shop, un cookie de panier persistant qui conserve les articles entre les visites et un cookie d'authentification une fois le client connecte. Les modules optionnels d'analytique ou de marketing ajoutent des identifiants de mesure et de conversion. Les cookies de base sont premiers ou tiers selon l'integration et sont strictement necessaires au parcours d'achat.
Les cookies strictement necessaires (session, panier, authentification) ne necessitent pas de consentement: ils relevent de l'exemption de l'article 5(3) de la directive ePrivacy en tant que strictement necessaires au service demande par le visiteur. Les cookies optionnels d'analytique, de marketing ou de recommandation charges en complement necessitent en revanche un consentement prealable, et le visiteur doit etre informe que ses donnees sont transferees au Japon, meme si ce transfert repose sur la decision d'adequation UE.
Le traitement des commandes, la creation de compte et la livraison reposent sur l'execution du contrat (article 6(1)(b) RGPD). Les communications marketing et la personnalisation comportementale necessitent le consentement (article 6(1)(a) RGPD). La lutte contre la fraude et la securite peuvent se fonder sur l'interet legitime (article 6(1)(f) RGPD) avec un test de mise en balance documente. Les obligations comptables et fiscales reposent sur l'obligation legale (article 6(1)(c) RGPD).
Oui, les donnees de commande et de client sont transferees au Japon, ou GMO Make Shop heberge la plateforme. Ce transfert est couvert par la decision d'adequation de la Commission europeenne pour le Japon (decision (UE) 2019/419), donc aucune Clause Contractuelle Type n'est requise. La politique de confidentialite doit cependant mentionner le transfert, le destinataire et la decision d'adequation comme mecanisme, et signaler les transferts ulterieurs declenches par le PSP choisi par le marchand.
Pour une boutique B2C classique vendant des produits non sensibles, l'AIPD n'est pas requise. Elle devient recommandee lorsque l'operateur combine Raku-Uru Cart avec du profilage, des recommandations comportementales ou des programmes de fidelite qui construisent des profils clients durables, lorsque des produits sensibles (sante, alcool) sont vendus ou lorsque les volumes de commandes sont tres importants. Les criteres de l'article 35 RGPD sont alors probablement remplis.
Listez les cookies strictement necessaires dans la politique de confidentialite mais dispensez les de gating CMP, bloquez les modules optionnels d'analytique et de marketing derriere le consentement, signez le contrat de sous traitance avec GMO Make Shop, declarez le transfert UE vers Japon dans le registre des traitements et appuyez vous sur la decision d'adequation. Configurez le panier pour rendre la creation de compte optionnelle pour les achats ponctuels afin de minimiser les donnees.
Pour les operateurs UE qui veulent un panier embarque similaire sans transfert hors UE, les alternatives sont Snipcart (Canada, adequation), Shopify Buy Button (US), Foxy.io (US), Ecwid (US) ou CommerceLayer (UE). Des SaaS heberges en UE comme Shopware Cloud (Allemagne) ou Lightspeed eCom (Pays Bas) suppriment le transfert hors UE et simplifient la politique de confidentialite.
Ajoutez une section decrivant les cookies de session, panier et authentification Raku-Uru Cart avec leurs noms, durees et finalites, et indiquez qu'ils sont strictement necessaires. Ajoutez une section dans la politique de confidentialite sur le transfert vers GMO Make Shop au Japon en citant la decision d'adequation. Si des modules optionnels d'analytique ou de marketing sont actives, documentez les dans la categorie de consentement marketing ou analytique et rendez les re consentables via la CMP.