Volusion
Volusion est une plateforme ecommerce hébergée basée aux États Unis, à Austin (Texas). Les vitrines déposent des cookies de panier et de session strictement nécessaires. Toutes les données de boutique sont stockées aux États Unis, les marchands européens doivent donc divulguer le transfert UE États Unis et gouverner par consentement tout cookie optionnel d'analytique ou de publicité.
Que fait Volusion ?
Ce qu'est Volusion et comment il sert une boutique
Volusion est une plateforme ecommerce hébergée fondée en 1999 par Volusion LLC à Austin, Texas. Elle vise les marchands petits et moyens cherchant une solution tout en un avec templates, catalogue, checkout et reporting. Les vitrines tournent sur un sous domaine client (maboutique.volusion.com) ou un domaine personnalisé. Le backoffice gère produits, commandes et campagnes marketing.
Cookies et identifiants déposés sur les visiteurs
Volusion dépose des cookies ASP.NET_SessionId, VolusionShopperCart et OrderNumber strictement nécessaires au panier et au checkout. L'admin utilise ses propres cookies d'authentification dans le backoffice marchand. Volusion Insights, si activé, peut déposer des cookies analytiques. Les intégrations tierces (Google Analytics, Meta Pixel, Klaviyo, Mailchimp) installées par le marchand déposent leurs propres cookies et requièrent un consentement.
Implications RGPD et ePrivacy
Les cookies strictement nécessaires de panier et de session bénéficient de la dérogation de l'article 5(3) ePrivacy. L'article 6(1)(b) du RGPD (exécution d'un contrat) couvre le flux de commande. Tout tag optionnel d'analytique ou de publicité requiert un consentement opt in préalable au titre de l'article 5(3) ePrivacy. Le marchand est responsable de traitement, Volusion LLC est sous traitant au sens de l'article 28 RGPD avec un DPA disponible sur demande.
Transferts de données et Schrems II
Toutes les données de boutique Volusion sont hébergées sur AWS aux États Unis. Aucune région UE n'est disponible. Les clauses contractuelles types et le Data Privacy Framework UE États Unis couvrent le transfert. Les marchands européens doivent l'inclure dans la politique de confidentialité. Le CDN Akamai sert les actifs mondialement depuis des edges, ce qui est acceptable car le HTML et les images en cache ne contiennent pas de données personnelles. Les outils email et de service client sont également US.
Étapes pratiques de mise en conformité
Ajoutez un script de bannière de consentement dans le thème Volusion qui bloque les traceurs tiers jusqu'à l'opt in. Incluez la divulgation du transfert US dans la politique de confidentialité. Demandez et signez le DPA Volusion. Documentez le sous traitant dans votre RoPA avec la région AWS US, la durée de conservation des commandes et la liste des intégrations installées. Mettez en place une procédure pour honorer les DSAR des acheteurs via l'admin Volusion ou par email.
Volusion et le RGPD
Volusion est classé dans la catégorie « Préférences ». Sur un site qui vise des visiteurs européens, il ne doit se charger qu'après le consentement du visiteur, et doit figurer dans votre politique de cookies.
- Base légale
- Article 6(1)(b) GDPR (performance of a contract) for order processing. Article 6(1)(f) (legitimate interest) for the strictly necessary cart and session cookies. Article 6(1)(a) (consent) for any analytics or advertising tag activated by the merchant.
- Niveau de risque
- medium
- Textes applicables
- GDPR, ePrivacy Directive, DSGVO, RGPD, LSSI, Schrems II, EU US Data Privacy Framework, California CCPA when shoppers reside in California
Analyse d'impact (AIPD)
Une AIPD est recommandée pour les boutiques Volusion européennes car la plateforme stocke toutes les données de commande et client aux États Unis. Documenter la base légale du transfert, la durée de conservation, la stratégie de consentement pour les tags d'analytique et de publicité, et la procédure de demandes d'accès et d'effacement.
Exemple de texte pour votre bannière
Cette boutique fonctionne avec Volusion. Volusion dépose un cookie de session et un cookie de panier strictement nécessaires au bon fonctionnement du checkout. Vos données de boutique sont stockées sur des serveurs Volusion aux États Unis. Les cookies optionnels d'analytique et de publicité ne sont activés qu'après acceptation dans la bannière de consentement.
Ce que Volusion dépose et contacte
- Méthode de suivi
- Hosted ecommerce platform for small and mid sized merchants. Storefronts run on volusion.com subdomains or custom domains. The platform sets first party session, cart and CSRF cookies (ASP.NET_SessionId, VolusionShopperCart, OrderNumber) on visitors. Merchant facing analytics may include Volusion Insights and integrations like Google Analytics or Meta Pixel installed by the merchant.
- Localisation des serveurs
- Volusion LLC (Austin, Texas, United States). Hosting on Amazon Web Services in US regions, with CDN delivery via Akamai. Volusion has no EU data center option.
- Transfert de données hors UE
- Volusion is hosted entirely in the United States and all shop data including customer accounts, order history and analytics is stored there. The transfer is covered by Standard Contractual Clauses and the EU US Data Privacy Framework. European merchants must explicitly disclose this in the privacy notice and obtain consent for any non strictly necessary cookie.
Cookies déposés (4)
| Nom | Type | Durée | Finalité |
|---|---|---|---|
| ASP.NET_SessionId | first-party | Session | ASP.NET session identifier used by the Volusion storefront to maintain shopper context across pages. Strictly necessary. |
| VolusionShopperCart | first-party | Up to 30 days | Cart identifier used to persist the basket between visits. Strictly necessary for ecommerce. |
| OrderNumber | first-party | Session | Stores the in progress order identifier during the checkout. Strictly necessary. |
| VOLUSION-ADMIN | first-party (admin only) | Session | Authentication cookie for the Volusion merchant backoffice. Strictly necessary, never set on the public storefront. |
Domaines tiers contactés (4)
volusion.commivamerchant.netstatic.volusion.comcdn.volusion.com
Questions fréquentes sur Volusion
Une question qui n'est pas dans la liste ? Écrivez-nous, on répond vite.
Volusion dépose t il des cookies sur les visiteurs de la boutique ?
Oui. Volusion dépose des cookies ASP.NET_SessionId, VolusionShopperCart et OrderNumber qui sont strictement nécessaires au panier et au checkout. Les cookies optionnels d'analytique et de publicité n'apparaissent que si le marchand installe l'intégration correspondante (Google Analytics, Meta Pixel, Klaviyo).
Le consentement est-il requis pour Volusion selon le RGPD et ePrivacy ?
Aucun consentement n'est requis pour les cookies strictement nécessaires de panier et de session. Un consentement opt in préalable est requis pour tout tag d'analytique ou de publicité activé par le marchand.
Quelle est la base légale du traitement avec Volusion ?
Article 6(1)(b) RGPD (exécution d'un contrat) pour le traitement des commandes, article 6(1)(f) (intérêt légitime) pour les cookies strictement nécessaires, article 6(1)(a) (consentement) pour tout tag de tracking optionnel. Le marchand est responsable de traitement, Volusion LLC est sous traitant.
Volusion transfère t il des données aux États Unis ?
Oui. Volusion héberge toutes les données de boutique sur AWS aux États Unis et n'a aucune région UE. Le transfert est couvert par les clauses contractuelles types et le Data Privacy Framework UE États Unis. Les marchands européens doivent le divulguer dans la politique de confidentialité.
Une AIPD est elle nécessaire pour Volusion ?
Une AIPD est recommandée pour les boutiques Volusion européennes car toutes les données clients sont transférées aux États Unis. Documentez la base légale du transfert, la durée de conservation et la stratégie de consentement.
Comment intégrer Volusion en conformité ?
Ajouter un script de bannière de consentement dans le thème Volusion qui gouverne les tags analytiques et publicitaires, inclure le transfert US dans la politique de confidentialité, signer le DPA Volusion, documenter le sous traitant dans votre RoPA, et mettre en place une procédure DSAR pour les acheteurs.
Quelles sont les alternatives à Volusion ?
Autres plateformes ecommerce hébergées : Shopify, BigCommerce, Wix Stores, Squarespace Commerce, Lightspeed eCom, Ecwid et des options auto hébergées comme WooCommerce, PrestaShop (France) et Shopware (Allemagne).
Comment mettre à jour la politique de cookies pour Volusion ?
Listez les cookies Volusion strictement nécessaires (ASP.NET_SessionId, VolusionShopperCart, OrderNumber) dans votre déclaration avec finalité et durée. Ajoutez une entrée pour chaque intégration tierce avec conservation et information de transfert UE États Unis.
Mettez votre site en conformité aujourd'hui.
Gratuit jusqu'à 25 000 sessions par mois. Sans carte bancaire, sans engagement.