WooCommerce

Par défaut WooCommerce ne dépose que des cookies first party strictement nécessaires : woocommerce_cart_hash et woocommerce_items_in_cart (session, état du panier) et wp_woocommerce_session_* (48 heures, persistance de la session client). woocommerce_recently_viewed est parfois ajouté par les thèmes. Les comptes et commandes sont stockés dans la base WordPress, pas dans les cookies. Tout cookie analytique, marketing ou social provient de plugins additionnels, pas de WooCommerce.

Aucun bandeau n'est requis pour les cookies de panier et de checkout, qui sont strictement nécessaires au sens de l'article 5(3) ePrivacy. Le consentement est en revanche obligatoire pour tout traceur tiers ajouté par plugin (Google Analytics, Meta Pixel, TikTok Pixel, relance panier, widgets d'avis, plugins sociaux, etc.). Configurez votre CMP pour bloquer ces scripts avant l'opt-in.

La gestion des commandes, la création de compte et l'expédition reposent sur l'exécution du contrat (art. 6(1)(b) RGPD). La conservation comptable et fiscale relève de l'obligation légale (art. 6(1)(c)). Les emails marketing, l'abonnement à la newsletter, la relance de panier et toute analytique ou intégration publicitaire nécessitent le consentement (art. 6(1)(a)). Les cookies strictement nécessaires reposent sur l'article 5(3) ePrivacy.

WooCommerce ne transfère lui-même aucune donnée. Le périmètre de transfert dépend de l'hébergeur, du CDN, du service d'emailing, du prestataire de paiement et des plugins tiers installés. Documentez la localisation de chaque service externe dans votre registre des traitements.

Une boutique WooCommerce standard ne nécessite généralement pas d'AIPD. Une AIPD est recommandée si vous traitez des catégories particulières (santé, biométrie, opinions politiques), des volumes clients très élevés ou un profilage comportemental étendu via plugins marketing et analytique.

Choisissez un hébergeur UE. Installez une CMP qui bloque les scripts marketing et analytiques avant le consentement. Utilisez les réglages de confidentialité WooCommerce pour configurer la rétention et le modèle préintégré de politique. Signez des DPA avec l'hébergeur, le prestataire de paiement et chaque éditeur de plugin. Auditez les plugins installés trimestriellement. Utilisez les outils WordPress d'export et d'effacement pour répondre aux demandes des personnes concernées.

Côté open source européen : PrestaShop (France), Sylius (France) et Shopware (Allemagne). En SaaS hébergé en UE : Lightspeed eCom (Belgique) ou Wix Stores (Israël avec hébergement UE). Le résultat en matière de vie privée dépend surtout de l'hébergement et des intégrations choisies.

Listez les cookies strictement nécessaires (woocommerce_cart_hash, woocommerce_items_in_cart, wp_woocommerce_session_*, woocommerce_recently_viewed) avec nom, finalité, durée et catégorie. Ajoutez tous les cookies introduits par votre thème, vos plugins de paiement, livraison, analytique et marketing. Documentez le mécanisme de consentement et les sous traitants impliqués.