Raku-Uru Cart

Qu'est-ce que Raku-Uru Cart

Raku-Uru Cart est un service de panier d'achat et de checkout hébergée développé par GMO Make Shop, un acteur japonais historique du e-commerce basé à Tokyo. Les marchands intègrent un snippet JavaScript sur leur site pour offrir un panier, un catalogue produit, un parcours de paiement et une gestion de commande complets sans opérer leur propre stack e-commerce. Le service est principalement utilisé par des PME et marques artisanales japonaises, mais il accompagne aussi des exportateurs européens proposant des produits japonais (cosmétiques, thé, épicerie fine, lifestyle) à des audiences internationales.

Données et cookies collectés

Lorsque le widget Raku-Uru Cart est intégré, le script dépose un cookie de session tiers qui lie le visiteur à un panier sur l'infrastructure GMO Make Shop, un cookie de panier persistant qui conserve les articles entre les visites et un cookie d'authentification une fois le client connecté. Côté serveur, la plateforme traite la commande: nom, adresses de facturation et de livraison, métadonnées de paiement, e-mail, téléphone et tout champ optionnel configuré par le marchand. Les modules d'analytique optionnels ajoutent des identifiants de mesure et de conversion.

Implications RGPD et ePrivacy

Comme les données du visiteur sont transférées vers des serveurs Raku-Uru Cart au Japon, l'opérateur doit respecter les règles de transfert du RGPD (articles 44 à 49). Depuis 2019, la Commission européenne a adopté une décision d'adéquation pour le Japon, ce qui permet de transférer les données vers Raku-Uru Cart sans Clauses Contractuelles Types. Les cookies de session et de panier strictement nécessaires relèvent de l'exemption de l'article 5(3) de la directive ePrivacy et ne nécessitent pas de consentement. Les cookies optionnels d'analytique et de marketing nécessitent en revanche le consentement au titre de l'article 82 de la loi Informatique et Libertés.

Consentement et base légale

L'exécution du contrat (article 6(1)(b) RGPD) est la base appropriée pour stocker et traiter les données personnelles nécessaires à l'exécution d'une commande: identité, adresses, paiement, suivi. Le consentement (article 6(1)(a) RGPD) est requis pour l'analytique, la personnalisation marketing et toute conservation au-delà du nécessaire contractuel. L'intérêt légitime (article 6(1)(f) RGPD) peut soutenir les contrôles antifraude et la journalisation de sécurité avec un test de mise en balance. Un contrat de sous-traitance article 28 RGPD avec GMO Make Shop reste nécessaire même avec la décision d'adéquation en place.

Transferts de données et adéquation

Le Japon est reconnu comme offrant un niveau adéquat de protection des données par la décision d'exécution (UE) 2019/419, après que la Personal Information Protection Commission japonaise a adopté des règles supplémentaires pour s'aligner sur le RGPD. Les opérateurs UE n'ont donc pas besoin de Clauses Contractuelles Types pour envoyer les données de commande à Raku-Uru Cart, mais doivent mettre à jour leur politique de confidentialité pour mentionner le transfert, le destinataire (GMO Make Shop, Tokyo) et la décision d'adéquation comme mécanisme de transfert. Ils doivent également vérifier si le marchand recourt à des PSP qui retransfèrent les données hors du Japon.

Mise en conformité pratique

Ajoutez les cookies strictement nécessaires Raku-Uru Cart à votre inventaire mais marquez les comme dispensés de consentement. Bloquez les modules d'analytique ou de marketing derrière votre CMP, signez le contrat de sous-traitance, mentionnez GMO Make Shop et le Japon dans la politique de confidentialité et appuyez-vous sur la décision d'adéquation Japon. Configurez des durées de conservation claires des données de commande et fournissez une procédure documentée pour relayer les droits des personnes (accès, suppression, portabilité) lorsque les demandes ciblent des données stockées au Japon.