Votre site utilise des services tiers ? Soyez conforme au RGPD en quelques minutes.
Essayer FlowConsentPlan gratuit · Installation 10 min
Visualsoft est une plateforme e-commerce britannique qui héberge et exploite des boutiques en ligne pour les enseignes en vente directe. Elle propose en mode SaaS une vitrine configurable, un tunnel de paiement intégré, la gestion des commandes et une suite marketing. La plateforme dépose des cookies fonctionnels pour le panier et la session ainsi que des cookies analytiques et marketing optionnels. L'hébergement est situé au Royaume-Uni, actuellement couvert par la décision d'adéquation de l'UE, dont le renouvellement est prévu pour 2025/2026.
Visualsoft est une plateforme e-commerce dont le siège est au Royaume-Uni, qui fournit une solution SaaS de bout en bout pour les marques en vente directe. Elle combine une vitrine configurable, un tunnel de paiement hébergé, la gestion des produits, des stocks et des commandes, une couche CRM et reporting, ainsi qu'une activité de services marketing en interne couvrant le SEO, les médias payants et l'optimisation du taux de conversion. Le marchand contracte avec Visualsoft en qualité de sous-traitant pour la boutique en ligne: navigation client, comptes, commandes et métadonnées de session de paiement sont stockés et traités par Visualsoft pour le compte du marchand, qui reste responsable du traitement vis-à-vis des acheteurs.
Une vitrine Visualsoft type dépose des cookies premier-niveau strictement nécessaires pour le panier, la session, la protection CSRF et l'état de connexion. Ils sont indispensables au tunnel de paiement et bénéficient de l'exemption de l'article 5(3) ePrivacy. Le marchand peut ensuite activer des cookies analytiques (souvent Google Analytics ou un équivalent server-side), des pixels marketing (Google Ads, Meta, TikTok, Bing) et des cookies de personnalisation pour les recommandations produits. Les données traitées incluent coordonnées, adresses, historique de commandes, adresse IP, éléments d'empreinte technique et événements comportementaux comme l'ajout au panier et l'avancée dans le tunnel.
Les cookies strictement nécessaires ne nécessitent pas de consentement, mais toutes les autres catégories oui. Le marchand doit déployer une bannière conforme qui bloque scripts analytiques et pixels marketing tant que le consentement n'est pas donné, avec un bouton Tout refuser aussi visible que Tout accepter et un écran de choix granulaire. Il doit signer un contrat de sous-traitance avec Visualsoft couvrant l'article 28 du RGPD, tenir un registre des traitements listant Visualsoft comme sous-traitant, et publier une politique de confidentialité expliquant finalités, durées de conservation et droits des clients.
Get GDPR compliant in 10 minutes
Free plan available · No credit card required
Visualsoft opère depuis des centres de données au Royaume-Uni. Pour les responsables établis dans l'EEE, la décision d'adéquation adoptée par la Commission européenne en juin 2021 permet aujourd'hui le libre flux des données sans garanties supplémentaires. Cette décision fait toutefois l'objet d'un suivi et d'un renouvellement, et toute divergence du droit britannique en matière de surveillance ou de protection des données pourrait conduire la Commission à la modifier ou à la révoquer. Les marchands doivent suivre le processus de renouvellement attendu en 2025 et 2026 et préparer des clauses contractuelles types de secours, ainsi qu'une évaluation d'impact du transfert.
Une AIPD est recommandée dès que la boutique active publicité comportementale, retargeting, audiences similaires ou personnalisation pilotée par IA. Même quand Visualsoft ne gère que la vitrine, l'effet cumulé des pixels marketing (Meta, TikTok, Google Ads) place souvent le traitement sur le terrain du suivi systématique ou du profilage à grande échelle. L'AIPD doit cartographier les cookies et balises par catégorie, documenter la base légale, évaluer les transferts vers des pays tiers déclenchés par les pixels et définir des mesures d'atténuation comme le tagging server-side, le mode Consent et la réduction des durées de conservation.
Configurez votre boutique Visualsoft pour bloquer toutes les balises non essentielles via une CMP intégrée au thème; limitez les pixels marketing aux visiteurs consentants; minimisez les données client envoyées aux régies via le hachage des emails; révisez les durées de conservation des commandes; tenez à jour le contrat de sous-traitance et la liste des sous-traitants ultérieurs fournie par Visualsoft; documentez la base légale de chaque cookie dans la politique de cookies. Rafraîchissez cette politique à chaque changement notable et au moins une fois par an.
Les sites web utilisant Visualsoft doivent obtenir le consentement des utilisateurs conformement au RGPD.
Considerations AIPD
Une AIPD complète n'est pas systématiquement obligatoire pour un déploiement standard sur Visualsoft, mais elle est recommandée lorsque le marchand collecte des catégories de produits sensibles (santé, adulte, financier), recourt à la publicité comportementale, profile ses clients sur la base de l'historique d'achat ou utilise des recommandations personnalisées s'appuyant sur des IA tierces. L'AIPD doit examiner les parcours panier et paiement, l'usage des pixels analytiques et marketing, la base légale de chaque catégorie de cookies, la conservation des commandes, et l'impact d'une éventuelle modification de l'adéquation UK sur les transferts depuis l'EEE.
Exemple de texte de consentement
Nous utilisons Visualsoft, notre plateforme e-commerce, pour faire fonctionner cette boutique. Visualsoft dépose des cookies strictement nécessaires à votre panier, à votre connexion et au paiement sécurisé, sans consentement requis. Les cookies analytiques et marketing, y compris d'éventuels pixels tiers Google Ads ou Meta, ne sont déposés que si vous cliquez sur Accepter. Les commandes sont traitées par Visualsoft au Royaume-Uni, actuellement couvert par une décision d'adéquation de l'UE.
Domaines tiers contactes
visualsoft.co.ukstatic.visualsoft-services.comcdn.visualsoft.cloudCookies deposes
| Nom | Type | Duree | Finalite |
|---|---|---|---|
| vs_cart | functional | Session | Stores the contents of the shopping cart for the current session. |
| vs_session | functional | Session | Maintains the authenticated session and links requests to the customer account during the visit. |
| vs_csrf | functional | Session | Provides CSRF token protection on form submissions in checkout and account areas. |
| vs_visitor | analytics | 1 year | First-party visitor identifier used by the built-in analytics dashboard to recognise returning customers. |
| vs_marketing | marketing | 6 months | Stores marketing attribution data, including referring campaign and channel, for retargeting and reporting when consent is granted. |
Visualsoft utilise des cookies de preferences — informez vos visiteurs avec un bandeau de consentement.
Une boutique Visualsoft standard dépose des cookies fonctionnels premier-niveau pour le panier, la session, la protection CSRF et l'état de connexion, tous indispensables au paiement. Le marchand peut en outre activer des cookies analytiques liés au tableau de bord intégré, des cookies d'attribution marketing et des pixels publicitaires tiers (Google Ads, Meta, TikTok, Bing). Seuls les cookies fonctionnels sont strictement nécessaires; tout le reste requiert un consentement.
Le consentement est requis pour tout cookie ou pixel qui n'est pas strictement nécessaire, notamment l'analytique, l'attribution marketing, le retargeting, les pixels publicitaires, les outils d'A/B test et de personnalisation. Les cookies fonctionnels de panier et de session relèvent de l'exemption de l'article 5(3) ePrivacy et peuvent fonctionner sans consentement. La bannière doit permettre de refuser aussi facilement que d'accepter.
Les données de commande et de compte sont traitées sur la base de l'exécution du contrat au titre de l'article 6(1)(b) du RGPD. Les cookies strictement nécessaires relèvent de l'exemption de l'article 5(3) ePrivacy. L'analytique, le marketing et la personnalisation reposent sur le consentement au titre de l'article 6(1)(a) du RGPD et de l'article 5(3) ePrivacy. La prévention de la fraude, les journaux de sécurité et la conservation comptable peuvent aussi s'appuyer sur des obligations légales (article 6(1)(c)) et sur l'intérêt légitime (article 6(1)(f)).
Oui, au sens où Visualsoft héberge les données au Royaume-Uni. Le Royaume-Uni bénéficie actuellement d'une décision d'adéquation de l'UE adoptée en juin 2021, de sorte que les transferts depuis l'EEE n'exigent aujourd'hui aucune garantie supplémentaire. Cette décision fait l'objet d'un réexamen périodique, avec un renouvellement attendu en 2025/2026; si elle venait à expirer, les responsables EEE devraient passer aux clauses contractuelles types, à une évaluation d'impact du transfert et, le cas échéant, à des mesures supplémentaires.
Une AIPD n'est pas automatiquement requise mais elle est vivement recommandée dès que la boutique active publicité comportementale, retargeting, audiences similaires, catégories de produits sensibles ou personnalisation pilotée par IA. La combinaison de pixels marketing et de l'analytique Visualsoft constitue souvent un suivi systématique ou un profilage à grande échelle, deux critères de la liste AIPD du CEPD qui justifient une analyse documentée.
Intégrez une plateforme de gestion du consentement dans le thème Visualsoft qui bloque tous les scripts non essentiels tant que le consentement n'est pas donné, avec un bouton Tout refuser aussi visible que Tout accepter. Signez le contrat de sous-traitance fourni par Visualsoft et ajoutez-le au registre des traitements. Documentez la base légale de chaque cookie. Activez le mode Consent pour les pixels publicitaires et privilégiez le tagging server-side. Définissez des durées de conservation raisonnables pour les données analytiques et marketing et revoyez la liste des sous-traitants au moins une fois par an.
Parmi les alternatives basées dans l'UE: PrestaShop et Sylius en auto-hébergement, Lengow ou Akeneo pour le catalogue et la gestion multicanal, ou des plateformes hébergées comme Shopify Plus avec options de résidence des données dans l'UE ou BigCommerce avec hébergement régional UE. WooCommerce sur hébergement UE est une autre option flexible. Chaque alternative a son propre profil RGPD; il convient d'examiner l'hébergement, les sous-traitants et les intégrations de pixels avant de basculer.
Listez chaque cookie déposé sur la boutique, regroupé par catégorie (strictement nécessaire, analytique, marketing, personnalisation), avec nom, finalité, durée, identité du responsable et du sous-traitant. Ajoutez un paragraphe dédié indiquant que les données sont hébergées par Visualsoft au Royaume-Uni sous la décision d'adéquation UE. Redemandez le consentement si vous ajoutez un nouveau pixel marketing ou modifiez la configuration analytique, et revoyez la politique au moins une fois par an.