E-commerce

Shopware

Shopware est une plateforme ecommerce allemande majeure avec une édition open source communautaire et des paliers Cloud et Enterprise commerciaux. Hébergement à Francfort et en Belgique pour le Cloud, sous supervision de l'autorité allemande. Cookies strictement nécessaires plus consentement pour analytics et extensions marketing.

Bloquer Shopware jusqu'au consentement Scanner mon site

Présentation

Que fait Shopware ?

Ce qu'est Shopware

Shopware est une plateforme ecommerce allemande majeure avec ses racines au début des années 2000. Shopware 6, sorti en 2019, est une plateforme moderne API first basée sur PHP et Symfony avec un admin Vue.js et un storefront Twig. La gamme comprend Shopware 6 Community (open source, gratuit, auto hébergé), Shopware 6 Professional et Enterprise (commercial, auto hébergé) et Shopware Commercial Cloud (PaaS managé). Le Shopware Store propose plus de 5 000 extensions couvrant paiement, expédition, marketing, intégration ERP et design.

Cookies déposés par Shopware

Strictement nécessaires: session- (session, panier et login), csrf_token (session, protection CSRF), sw-cache-hash (1 an, invalidation de cache), sw-states (session, état de la bannière cookies), shopware6CookieConsent (1 an, stocke les choix sur la bannière intégrée). Avec Shopware Analytics activé: cookies sw-tracking-* pour le suivi comportemental. Les extensions du Store ajoutent leurs propres cookies selon l'intégration (Mailchimp, Klaviyo, Google Analytics, Facebook Pixel, Trusted Shops).

RGPD, ePrivacy et contexte allemand

Les cookies strictement nécessaires sont exemptés au titre de l'article 5(3) ePrivacy et du paragraphe 25 du TTDSG allemand. La bannière cookies Shopware native est préconfigurée avec les catégories TTDSG (technisch erforderlich, statistik, marketing) et propose une UI de consentement granulaire. L'inscription newsletter nécessite un double opt in au titre de l'UWG allemand, comportement par défaut de Shopware. Le compte client, l'historique de commande et la facturation reposent sur les bases contrat et obligation légale. Shopware Analytics et toute extension Store nécessitent un consentement.

Résidence UE et supervision allemande

Shopware Commercial Cloud tourne sur Google Cloud Francfort et Belgique par défaut. Les installations auto hébergées tournent là où le marchand les déploie, typiquement chez un hébergeur allemand ou européen (Hetzner, IONOS, Mittwald, Plus.Line, Cloudways avec région UE). shopware AG, dont le siège est à Schoppingen près de Munster, est supervisée par l'autorité de Rhénanie du Nord Westphalie. Le bureau US de Boston gère une partie du customer success et de l'ingénierie, avec CCT 2021 en place pour tout transfert incident.

Mise en place conforme

Choisir la région Cloud UE ou un hébergeur allemand pour auto hébergé, signer l'Auftragsverarbeitungsvertrag shopware AG, activer la bannière cookies Shopware avec les catégories TTDSG, configurer la newsletter en double opt in sous UWG, auditer les cookies après chaque installation d'extension Store, documenter la chaîne au registre des traitements (article 30 RGPD) et former le support au flux DSAR self service du compte client Shopware.

Conformité

Shopware et le RGPD

Shopware est classé dans la catégorie « Préférences ». Sur un site qui vise des visiteurs européens, il ne doit se charger qu'après le consentement du visiteur, et doit figurer dans votre politique de cookies.

Base légale: For checkout and order processing: performance of contract (GDPR art. 6(1)(b)) and legal obligation for invoicing (art. 6(1)(c)). For the strictly necessary session and basket cookies (session-, csrf_token, sw-cache-hash, sw-states): legitimate interest and the ePrivacy art. 5(3) exemption. For Shopware native analytics, marketing tracking extensions from the Shopware Store, the Customer Login double opt in newsletter and the personalisation extensions: consent under GDPR art. 6(1)(a) and ePrivacy art. 5(3).
Niveau de risque: low
Textes applicables: GDPR, ePrivacy Directive, German TTDSG, BDSG, German UWG for direct marketing, CNIL ecommerce guidance, EDPB guidelines 2/2023, AEPD ecommerce guidelines

Analyse d'impact (AIPD)

Une AIPD n'est généralement pas requise pour une boutique Shopware 6 avec uniquement les cookies strictement nécessaires. Elle est recommandée lorsque les analytics natifs Shopware, les avis produit Customer Account, le Shopware Email Marketing ou toute extension tierce du Shopware Store (Mailchimp, Klaviyo, Google Analytics, Facebook Pixel, Trusted Shops, eKomi) sont activés. L'AIPD doit documenter le choix d'hébergement UE (Cloud) ou l'infrastructure marchand (auto hébergé), la rétention de l'historique de commande, le flux double opt in newsletter et la base légale par flux marketing.

Exemple de texte pour votre bannière

Notre boutique tourne sur Shopware 6 par shopware AG (Allemagne). Des cookies strictement nécessaires (session-, csrf_token, sw-cache-hash, sw-states) font fonctionner votre panier et votre session sans consentement. Avec votre consentement nous activons les analytics natifs Shopware, les extensions marketing du Shopware Store, les fonctionnalités de personnalisation et la newsletter double opt in au titre de l'UWG allemand. Les données sont hébergées dans l'Union Européenne (Cloud) ou sur notre propre infrastructure (auto hébergé). Vous pouvez accepter, refuser ou retirer votre consentement à tout moment.

Cookies et traceurs

Ce que Shopware dépose et contacte

Méthode de suivi: self_hosted_or_managed_ecommerce_platform_with_first_party_session_cookies_and_optional_marketing_extensions
Localisation des serveurs: Shopware is operated by shopware AG, a German company headquartered in Schoppingen near Munster. Shopware comes in three editions: Shopware 6 Community (self hosted open source), Shopware 6 Professional and Enterprise (self hosted commercial) and Shopware Commercial Cloud (PaaS). The Shopware Commercial Cloud runs on Google Cloud Platform regions europe-west3 (Frankfurt) and europe-west1 (Belgium). Self hosted installations run wherever the merchant deploys the PHP application and the MySQL or MariaDB database.
Mode sans cookie disponible: Oui

Cookies déposés (6)

Nom	Type	Durée	Finalité
session-	First party (Shopware 6)	Session	Stores the shopping basket and the customer login session for the Shopware 6 storefront
csrf_token	First party (Shopware 6)	Session	CSRF protection token for the storefront and the customer account forms
sw-cache-hash	First party (Shopware 6)	1 year	Stores the cache version hash used to invalidate cached pages when the catalogue or context changes
sw-states	First party (Shopware 6)	Session	Stores transient UI states such as the cookie banner display state
shopware6CookieConsent	First party (Shopware 6 cookie banner)	1 year	Stores the visitor consent choices made on the Shopware native cookie banner per TTDSG categories
sw-tracking-*	First party (Shopware Analytics, optional)	Persistent	Set when the Shopware native analytics module is activated; tracks behavioural data for merchant analytics

Domaines tiers contactés (6)

shopware.com
shopware.store
shopware.de
sbp.shopware.com
account.shopware.com
store.shopware.com

Questions

Questions fréquentes sur Shopware

Une question qui n'est pas dans la liste ? Écrivez-nous, on répond vite.

Nous écrire

Quels cookies Shopware dépose t il?

Strictement nécessaires: session- (session), csrf_token (session), sw-cache-hash (1 an), sw-states (session), shopware6CookieConsent (1 an, état de consentement). Avec Shopware Analytics: cookies sw-tracking-*. Les extensions du Store ajoutent leurs propres cookies selon l'intégration (Mailchimp, Klaviyo, Google Analytics, Facebook Pixel, Trusted Shops).

Le consentement est-il requis pour Shopware?

Les cookies strictement nécessaires n'ont pas besoin de consentement au titre de l'article 5(3) ePrivacy et du paragraphe 25 du TTDSG allemand. Le consentement est requis pour Shopware Analytics natifs, la newsletter (double opt in sous UWG) et toute extension Store chargeant du tracking. La bannière cookies Shopware gère les catégories TTDSG nativement.

Quelle base légale pour Shopware?

Contrat (article 6(1)(b) RGPD) et obligation légale (article 6(1)(c)) pour les commandes et factures. Intérêt légitime (article 6(1)(f)) et exemption ePrivacy article 5(3) pour les cookies de session. Consentement (article 6(1)(a)) pour Analytics et extensions marketing. Opt in UWG explicite pour la newsletter.

Les données sont elles transférées hors UE?

Pour l'édition Cloud: non, les données restent sur Google Cloud Francfort et Belgique. Pour l'auto hébergé: uniquement où le marchand déploie. Transferts limités vers le bureau Boston de shopware AG sous CCT 2021. La plateforme est allemande sous supervision de l'autorité de Rhénanie du Nord Westphalie.

Une AIPD est elle nécessaire pour Shopware?

Habituellement non pour une boutique Shopware avec uniquement les cookies strictement nécessaires. Recommandée lorsque Shopware Analytics, les avis produit Customer Account, Email Marketing ou des extensions tierces du Store sont activées.

Comment déployer Shopware en conformité?

Choisir la région Cloud UE ou un hébergeur allemand pour auto hébergé, signer l'AVV shopware AG, activer la bannière cookies Shopware avec les catégories TTDSG, configurer la newsletter en double opt in sous UWG, auditer les cookies après installation d'extensions Store, documenter la chaîne au registre des traitements.

Quelles alternatives à Shopware?

Autres plateformes ecommerce UE: Shopify (Canada avec sous traitants UE), Adobe Commerce (Magento), Sylius (Pologne), Saleor (Pologne), CommerceTools (Allemagne), Spryker (Allemagne), Salesforce Commerce Cloud, BigCommerce (US), Centra (Suède), PrestaShop (France). Shopware, Commercetools et Spryker sont les plus centrés Allemagne.

Comment mettre à jour ma politique cookies après ajout de Shopware?

Lister shopware AG (Allemagne) comme sous traitant pour l'édition Cloud (ou vous même pour auto hébergé), déclarer séparément les cookies strictement nécessaires et ceux soumis à consentement, mentionner la juridiction de l'autorité allemande, faire un lien vers la Datenschutzerklärung Shopware et documenter les extensions Store utilisées dans votre liste de sous traitants.

Mettez votre site en conformité aujourd'hui.

Gratuit jusqu'à 25 000 sessions par mois. Sans carte bancaire, sans engagement.

Créer ma bannière Scanner mon site