VP-ASP

Qu'est-ce que VP-ASP

VP-ASP est un logiciel de panier eCommerce édité par Rocksalt International, basé à Sydney en Australie. Il fait fonctionner des boutiques en ligne avec catalogues produits, comptes clients, gestion des commandes, caisse intégrée et back office. VP-ASP peut être installé sur le serveur du marchand ou hébergé dans le cloud Rocksalt, et s'intègre à de nombreuses passerelles de paiement, transporteurs et outils marketing.

Données et cookies

VP-ASP dépose des cookies internes pour la gestion de session, le panier, la connexion client, la devise et la langue. Le back office utilise également des cookies. Les modules optionnels ajoutent leurs propres cookies : Google Analytics pour la mesure, Facebook Pixel ou Google Ads pour le marketing, ainsi que les cookies des passerelles de paiement intégrées comme PayPal, Stripe ou Eway.

Implications RGPD et ePrivacy

Les cookies servant à maintenir le panier, authentifier le client et finaliser la commande sont strictement nécessaires et exemptés de consentement. Les cookies de mesure d'audience, de publicité ou de personnalisation exigent un consentement préalable au titre de l'article 5.3 de la directive ePrivacy. Une boutique VP-ASP visant l'UE doit s'y conformer même si le marchand est établi en Australie, le RGPD ayant une portée extraterritoriale.

Exigences de consentement

Déployez une CMP qui bloque les tags analytique, publicitaire et social tant que le visiteur n'a pas accepté. Enregistrez chaque consentement avec horodatage, version de la politique et choix réalisés. Proposez un refus aussi simple que l'acceptation, et un mécanisme de retrait persistant (lien en pied de page ou dans le compte client).

Transferts de données

VP-ASP peut être hébergé n'importe où. Avec l'hébergement Rocksalt en Australie, des transferts vers un pays tiers ont lieu du point de vue de l'UE et nécessitent des Clauses Contractuelles Types et une analyse d'impact des transferts (l'Australie ne bénéficiant pas d'une décision d'adéquation). Des transferts supplémentaires peuvent se produire vers des passerelles de paiement et des outils d'analyse américains.

Étapes pratiques de conformité

Signez un accord de sous-traitance avec Rocksalt International si vous utilisez leur hébergement, et avec chaque intégration de paiement et marketing. Documentez chaque cookie, déployez une CMP, configurez des catégories de consentement granulaires, auditez les tunnels de commande pour les traceurs superflus, fixez des durées de conservation, et publiez une politique cookies et confidentialité claire accessible depuis chaque page.