> Exploiter une boutique ShopBase selon le RGPD : cookies déposés, données clients hébergées aux États-Unis, consentement et intégration des pixels marketing. > > Canonical: https://www.flowconsent.com/fr/services/ecommerce/shopbase E-commerce # ShopBase Préférences · [Site officiel](https://www.shopbase.com) ShopBase est une plateforme e-commerce hébergée développée par OpenCommerce Group, spécialisée dans le dropshipping, le print on demand et le cross border. Elle vise les marchands vendant depuis les États-Unis, le Vietnam et l'Europe de l'Est vers des audiences internationales, y compris UE. ShopBase inclut un checkout complet, une stack marketing intégrée (Facebook Pixel, Google Ads, TikTok Pixel) et fonctionne sur AWS aux États-Unis, ce qui déclenche des obligations RGPD de transparence, de consentement et de transferts pour les visiteurs européens. [Bloquer ShopBase jusqu'au consentement](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=ecommerce) · [Scanner mon site](https://www.flowconsent.com/fr/scan) En bref - Catégorie [E-commerce](https://www.flowconsent.com/fr/services/ecommerce) - Consentement Préférences - Consentement préalable Requis - Cookies documentés 4 - Domaines tiers 4 - Serveurs United States (OpenCommerce Group, with development teams in Vietnam) on multi region AWS infrastructure Présentation ## Que fait ShopBase ? ## **Qu'est-ce que ShopBase** ShopBase est une plateforme e-commerce hébergée construite par OpenCommerce Group, fortement orientée dropshipping, print on demand et cross border. Elle se positionne comme une alternative à Shopify pour les marchands aux États-Unis, au Vietnam et en Europe de l'Est qui vendent à des audiences mondiales, y compris UE. Au-delà du storefront et du checkout, ShopBase embarque des intégrations natives Facebook Pixel, Google Ads, TikTok Pixel, Klaviyo et un catalogue print on demand, formant une stack complète pour les marques D2C. ## **Données et cookies collectés** Au minimum ShopBase dépose un cookie de session, un cookie d'authentification et un cookie de panier persistant. La plateforme traite comptes clients, données de commande, adresses, métadonnées de paiement, historique support et historique de navigation produit. Les pixels marketing optionnels (Facebook, Google Ads, TikTok) ajoutent des identifiants de tracking, de conversion et de remarketing au-delà du strictement nécessaire. ## **Implications RGPD et ePrivacy** Les cookies session et panier relèvent de l'exemption strictement nécessaire de l'article 5(3) ePrivacy. Les pixels marketing et analytique sont non strictement nécessaires et requièrent un consentement préalable. Le transfert des données clients vers une infrastructure US déclenche l'article 44 RGPD et doit reposer sur les Clauses Contractuelles Types ou le EU US Data Privacy Framework. Les données de commande, compte et adresse sont traitées au titre de l'exécution du contrat (article 6(1)(b) RGPD), avec les obligations de transparence des articles 13 et 14 RGPD. ## **Consentement et base légale** Panier, login et exécution de commande reposent sur l'exécution du contrat (article 6(1)(b) RGPD). Pixels marketing, analytique comportementale et remarketing reposent sur le consentement (article 6(1)(a) RGPD). Lutte contre la fraude repose sur l'intérêt légitime (article 6(1)(f) RGPD). Conservation fiscale repose sur l'obligation légale (article 6(1)(c) RGPD). Le marchand est responsable; OpenCommerce Group est sous-traitant au sens de l'article 28 RGPD. ## **Transferts et hébergement** ShopBase héberge son environnement de production sur des régions AWS aux États-Unis avec cache de edge mondial. Les données personnelles des acheteurs UE sont donc transférées aux États-Unis, avec des transferts en aval vers Meta (Facebook Pixel), Google (Ads), TikTok (Pixel) et autres sous-traitants marketing. Tous ces transferts requièrent des Clauses Contractuelles Types ou des certifications EU US Data Privacy Framework, listés dans la politique de confidentialité et inscrits au registre. ## **Mise en conformité pratique** Signez le DPA OpenCommerce, listez OpenCommerce Group comme sous-traitant, mentionnez l'hébergement AWS US et tous les sous-traitants pixel marketing. Intégrez une CMP capable de bloquer les pixels Facebook, Google et TikTok jusqu'au consentement, assurez-vous que panier et checkout restent actifs pour la session, et réalisez une AIPD couvrant tout le flux du storefront à la livraison, y compris la logistique dropshipping qui peut impliquer des transferts hors UE supplémentaires. Conformité ## ShopBase et le RGPD ShopBase est classé dans la catégorie « Préférences ». Sur un site qui vise des visiteurs européens, il ne doit se charger qu'après le consentement du visiteur, et doit figurer dans votre politique de cookies. - Base légale Contract performance (Art. 6(1)(b) GDPR) for cart, checkout and order; consent (Art. 6(1)(a) GDPR) for analytics, marketing pixels and remarketing; legitimate interest (Art. 6(1)(f) GDPR) for fraud prevention. - Niveau de risque high - Textes applicables GDPR, ePrivacy Directive, CCPA/CPRA, LGPD ### Analyse d'impact (AIPD) Une AIPD est recommandée pour la plupart des déploiements ShopBase ciblant les acheteurs UE, car la plateforme combine hébergement US, pixels marketing comportementaux (Facebook, TikTok, Google Ads), traitement client à grande échelle et flux dropshipping internationaux fréquents. Ces facteurs remplissent généralement plusieurs critères de l'article 35 RGPD (traitement à grande échelle, profilage, transferts hors UE) et imposent une AIPD documentée. ### Exemple de texte pour votre bannière > Notre boutique en ligne fonctionne sur ShopBase, plateforme commerce hébergée d'OpenCommerce Group. Des cookies strictement nécessaires gèrent panier, connexion et checkout sans consentement. Avec votre accord nous chargeons aussi les pixels optionnels Facebook, Google Ads, TikTok et analytique. Vos données de commande et de compte sont hébergées sur AWS US sous Clauses Contractuelles Types et EU-US Data Privacy Framework. Cookies et traceurs ## Ce que ShopBase dépose et contacte - Méthode de suivi Hosted storefront with server side session and cart cookies, integrated checkout and built in marketing pixels - Localisation des serveurs United States (OpenCommerce Group, with development teams in Vietnam) on multi region AWS infrastructure - Transfert de données hors UE ShopBase is operated by OpenCommerce Group with corporate presence in the United States and engineering in Vietnam. Personal data of EU shoppers is processed on US based AWS infrastructure and is therefore subject to onward transfers covered by Standard Contractual Clauses and, where the operator certifies under it, the EU US Data Privacy Framework. Integrations with Facebook Pixel, Google Ads and TikTok Pixel are commonly used and add their own US based transfers. ### Cookies déposés (4) | Nom | Type | Durée | Finalité | | ------------- | ------------ | --------- | ------------------------------------------------------------------------------------------- | | \_session\_id | first\_party | Session | Storefront session identifier set by ShopBase to bind the visitor to a server side session. | | \_cart | first\_party | 30 days | Persistent cart identifier used by ShopBase to retain the basket between visits. | | \_customer | first\_party | 12 months | Identifies the authenticated customer once they sign in. | | sb\_ab | first\_party | 90 days | Variant cookie for the built in A/B testing module. Requires consent. | ### Domaines tiers contactés (4) - `shopbase.com` - `admin.shopbase.com` - `cdn.shopbase.com` - `opencommerce.com` Questions ## Questions fréquentes sur ShopBase Une question qui n'est pas dans la liste ? Écrivez-nous, on répond vite. [Nous écrire](https://www.flowconsent.com/fr/demo) ### Quels cookies dépose ShopBase ? Un storefront ShopBase par défaut dépose un cookie de session, un cookie d'authentification après connexion et un cookie de panier persistant qui conserve le panier entre les visites. Les pixels marketing optionnels (Facebook, Google Ads, TikTok) ajoutent leurs propres cookies de tracking et de remarketing, non strictement nécessaires et sous consentement. ### Le consentement est-il requis pour ShopBase ? Pas pour les cookies strictement nécessaires (panier, login, checkout). Il est requis pour les pixels marketing, l'analytique comportementale et le remarketing activés par le marchand. Ces cookies doivent rester bloqués dans la CMP jusqu'au consentement. ### Quelle est la base légale pour ShopBase ? Panier, login, commande et paiement reposent sur l'exécution du contrat (article 6(1)(b) RGPD). Marketing et analytique reposent sur le consentement (article 6(1)(a) RGPD). Lutte contre la fraude repose sur l'intérêt légitime (article 6(1)(f) RGPD). Conservation fiscale repose sur l'obligation légale (article 6(1)(c) RGPD). ### ShopBase transfère-t-il des données hors UE ? Oui. ShopBase est hébergé sur AWS aux États-Unis, avec OpenCommerce Group comme responsable américain. Les données personnelles des acheteurs UE sont donc transférées aux États-Unis. Les Clauses Contractuelles Types et le EU US Data Privacy Framework s'appliquent, et les pixels marketing (Facebook, Google, TikTok) ajoutent leurs propres couches de sous-traitance américaine. ### Une AIPD est-elle requise pour ShopBase ? Recommandée, en raison de la combinaison hébergement US, pixels marketing comportementaux et flux dropshipping fréquents. Ces facteurs déclenchent plusieurs critères de l'article 35 RGPD et imposent une AIPD documentée, surtout en ciblant de larges audiences UE. ### Comment intégrer ShopBase de façon conforme ? Signez le DPA ShopBase, listez OpenCommerce Group comme sous-traitant, mentionnez l'hébergement AWS US et tous les sous-traitants pixel marketing. Intégrez une CMP capable de bloquer les pixels marketing jusqu'au consentement, réalisez une AIPD et alignez la conservation aux règles comptables et de protection des consommateurs locales. ### Quelles alternatives a ShopBase ? Pour dropshipping et e-commerce cross border: Shopify, BigCommerce, Wix eCommerce, WooCommerce et Lightspeed eCom. Sous l'angle RGPD, les options UE comme Shopware et Lightspeed eCom offrent une chaîne de transfert plus simple. ### Comment documenter ShopBase dans la politique cookies ? Listez les cookies strictement nécessaires (panier, login, session) avec noms et durées. Listez chaque cookie de pixel marketing et analytique avec finalité, durée et destinataire. Mentionnez OpenCommerce Group et les opérateurs des pixels (Meta, Google, TikTok) comme destinataires, décrivez les transferts US et les mécanismes applicables. Dans la même catégorie ## Autres services : E-commerce [Voir toute la catégorie](https://www.flowconsent.com/fr/services/ecommerce) ### [Nacelle](https://www.flowconsent.com/fr/services/ecommerce/nacelle) [Préférences](https://www.flowconsent.com/fr/services/ecommerce/nacelle) · ### [Lumise](https://www.flowconsent.com/fr/services/ecommerce/lumise) [Préférences](https://www.flowconsent.com/fr/services/ecommerce/lumise) · ### [Posify](https://www.flowconsent.com/fr/services/ecommerce/posify) [Préférences](https://www.flowconsent.com/fr/services/ecommerce/posify) · ### [Zeleris](https://www.flowconsent.com/fr/services/ecommerce/zeleris) [Préférences](https://www.flowconsent.com/fr/services/ecommerce/zeleris) · ### [Linx Commerce](https://www.flowconsent.com/fr/services/ecommerce/linx-commerce) [Préférences](https://www.flowconsent.com/fr/services/ecommerce/linx-commerce) · ### [Zola Planner](https://www.flowconsent.com/fr/services/ecommerce/zola-planner) [Préférences](https://www.flowconsent.com/fr/services/ecommerce/zola-planner) ## Mettez votre site en conformité aujourd'hui. Gratuit jusqu'à 25 000 sessions par mois. Sans carte bancaire, sans engagement. [Créer ma bannière](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=general) · [Scanner mon site](https://www.flowconsent.com/fr/scan)