> WooCommerce et RGPD : cookies strictement nécessaires, base légale des commandes, hébergement, risques liés aux extensions et mise à jour de votre politique. > > Canonical: https://www.flowconsent.com/fr/services/ecommerce/woocommerce E-commerce # WooCommerce Préférences WooCommerce est la plateforme e-commerce la plus déployée en Europe, un plugin open source pour WordPress édité par Automattic. Elle est entièrement auto-hébergée: l'ensemble des données clients et commandes reste sur l'infrastructure du marchand. WooCommerce ne dépose que des cookies first party strictement nécessaires pour le panier et le tunnel de commande; les outils d'analyse, marketing et la plupart des intégrations tierces sont activés via des plugins additionnels et soumis au consentement. [Bloquer WooCommerce jusqu'au consentement](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=ecommerce) · [Scanner mon site](https://www.flowconsent.com/fr/scan) En bref - Catégorie [E-commerce](https://www.flowconsent.com/fr/services/ecommerce) - Consentement Préférences - Consentement préalable Non requis - Cookies documentés 4 - Domaines tiers 3 - Serveurs depends on the WordPress hosting provider chosen by the merchant Présentation ## Que fait WooCommerce ? ## **Qu'est-ce que WooCommerce ?** WooCommerce est un plugin e-commerce open source pour WordPress lancé en 2011 et désormais développé par Automattic. Il propulse environ 30 % des boutiques en ligne dans le monde et reste la plateforme dominante pour les PME européennes déjà sous WordPress. Comme WooCommerce est un plugin auto-hébergé et non un SaaS, le marchand garde un contrôle total sur la localisation des données et les intégrations tierces chargées. ## **Cookies et données collectées** WooCommerce dépose par défaut un petit ensemble de cookies first party strictement nécessaires : woocommerce\_cart\_hash, woocommerce\_items\_in\_cart, wp\_woocommerce\_session\_\*. Ces cookies maintiennent le panier, la session client et le tunnel de commande. Les comptes clients, commandes et adresses sont stockés dans la base WordPress. Le module WooCommerce Analytics optionnel lit les données déjà présentes en base sans transmission externe. Les emails marketing, la relance panier abandonné et toute analytique externe nécessitent des plugins dédiés. ## **Implications RGPD et ePrivacy** Les cookies strictement nécessaires sont exemptés de consentement au titre de l'article 5(3) ePrivacy. Les comptes clients et les commandes reposent sur l'exécution du contrat (art. 6(1)(b) RGPD). Les communications marketing, l'automatisation panier abandonné, le profilage et tout traceur tiers ajouté via plugin (Google Analytics, Meta Pixel, TikTok Pixel, etc.) nécessitent un consentement libre et éclairé (art. 6(1)(a)). ## **Transferts et hébergement** WooCommerce ne transfère aucune donnée par lui-même. La surface de transfert dépend de l'hébergeur, du CDN, du service d'emailing, du prestataire de paiement et des plugins analytiques ou marketing. Pour rester en EEE, choisissez un hébergeur UE (Hetzner, OVHcloud, Infomaniak, Scaleway), privilégiez les plugins basés en UE et documentez la résidence de chaque intégration externe. ## **Étapes pratiques de conformité** Installez une CMP (Complianz, CookieYes, OneTrust) qui bloque les scripts marketing et analytiques avant l'opt-in. Utilisez les réglages de confidentialité WooCommerce pour configurer la rétention et le modèle prédéfini de politique. Signez des DPA avec l'hébergeur, le prestataire de paiement et les plugins traitant des données personnelles. Auditez régulièrement les plugins installés. Mettez en place un processus documenté pour les demandes de droits via les outils WordPress d'export et d'effacement. Conformité ## WooCommerce et le RGPD - Base légale Strictly necessary cookies (cart, session, checkout flow) rely on Art. 5(3) ePrivacy Directive exemption. Customer account data and order processing rely on contract performance (Art. 6(1)(b) GDPR). Marketing emails, abandoned cart recovery and analytics extensions require consent (Art. 6(1)(a)). - Niveau de risque low - Textes applicables GDPR, ePrivacy Directive 2002/58/EC, national consumer protection laws (e.g. French Code de la consommation, German UWG/BGB) ### Analyse d'impact (AIPD) Une AIPD n'est généralement pas requise pour une boutique WooCommerce standard. Elle devient pertinente lorsque la boutique traite des données sensibles, de très gros volumes clients ou un profilage comportemental étendu via plugins analytics et marketing. ### Exemple de texte pour votre bannière > Cette boutique est animée par WooCommerce. Les cookies de panier et de checkout sont strictement nécessaires. Les scripts analytiques, publicitaires et marketing ne sont chargés qu'après votre consentement via le bandeau cookies. Cookies et traceurs ## Ce que WooCommerce dépose et contacte - Méthode de suivi self hosted WordPress plugin written in PHP; first party session and cart cookies for the storefront and checkout, optional WooCommerce Analytics module - Localisation des serveurs depends on the WordPress hosting provider chosen by the merchant ### Cookies déposés (4) | Nom | Type | Durée | Finalité | | ----------------------------- | ------------ | -------- | -------------------------------------------------------------------------------------------------------------------------------- | | woocommerce\_cart\_hash | first\_party | Session | Strictly necessary cookie that stores a hash of the cart contents so the storefront can quickly detect when the cart changes. | | woocommerce\_items\_in\_cart | first\_party | Session | Strictly necessary cookie that stores the number of items in the cart, used to update the mini cart and checkout summary. | | wp\_woocommerce\_session\_\* | first\_party | 48 hours | Strictly necessary cookie that stores a unique customer session identifier so cart and checkout data persist between page loads. | | woocommerce\_recently\_viewed | first\_party | Session | Optional cookie that stores recently viewed products to power related-product widgets in some themes. | ### Domaines tiers contactés (3) - `woocommerce.com` - `woo.com` - `api.woocommerce.com` Questions ## Questions fréquentes sur WooCommerce Une question qui n'est pas dans la liste ? Écrivez-nous, on répond vite. [Nous écrire](https://www.flowconsent.com/fr/demo) ### Quels cookies WooCommerce dépose-t-il ? Par défaut WooCommerce ne dépose que des cookies first party strictement nécessaires : woocommerce\_cart\_hash et woocommerce\_items\_in\_cart (session, état du panier) et wp\_woocommerce\_session\_\* (48 heures, persistance de la session client). woocommerce\_recently\_viewed est parfois ajouté par les thèmes. Les comptes et commandes sont stockés dans la base WordPress, pas dans les cookies. Tout cookie analytique, marketing ou social provient de plugins additionnels, pas de WooCommerce. ### Faut-il un consentement pour utiliser WooCommerce ? Aucun bandeau n'est requis pour les cookies de panier et de checkout, qui sont strictement nécessaires au sens de l'article 5(3) ePrivacy. Le consentement est en revanche obligatoire pour tout traceur tiers ajouté par plugin (Google Analytics, Meta Pixel, TikTok Pixel, relance panier, widgets d'avis, plugins sociaux, etc.). Configurez votre CMP pour bloquer ces scripts avant l'opt-in. ### Quelle est la base légale du traitement avec WooCommerce ? La gestion des commandes, la création de compte et l'expédition reposent sur l'exécution du contrat (art. 6(1)(b) RGPD). La conservation comptable et fiscale relève de l'obligation légale (art. 6(1)(c)). Les emails marketing, l'abonnement à la newsletter, la relance de panier et toute analytique ou intégration publicitaire nécessitent le consentement (art. 6(1)(a)). Les cookies strictement nécessaires reposent sur l'article 5(3) ePrivacy. ### WooCommerce transfère-t-il des données hors UE ? WooCommerce ne transfère lui-même aucune donnée. Le périmètre de transfert dépend de l'hébergeur, du CDN, du service d'emailing, du prestataire de paiement et des plugins tiers installés. Documentez la localisation de chaque service externe dans votre registre des traitements. ### Faut-il une AIPD pour WooCommerce ? Une boutique WooCommerce standard ne nécessite généralement pas d'AIPD. Une AIPD est recommandée si vous traitez des catégories particulières (santé, biométrie, opinions politiques), des volumes clients très élevés ou un profilage comportemental étendu via plugins marketing et analytique. ### Comment intégrer WooCommerce de manière conforme ? Choisissez un hébergeur UE. Installez une CMP qui bloque les scripts marketing et analytiques avant le consentement. Utilisez les réglages de confidentialité WooCommerce pour configurer la rétention et le modèle préintégré de politique. Signez des DPA avec l'hébergeur, le prestataire de paiement et chaque éditeur de plugin. Auditez les plugins installés trimestriellement. Utilisez les outils WordPress d'export et d'effacement pour répondre aux demandes des personnes concernées. ### Quelles alternatives respectueuses de la vie privée à WooCommerce ? Côté open source européen : PrestaShop (France), Sylius (France) et Shopware (Allemagne). En SaaS hébergé en UE : Lightspeed eCom (Belgique) ou Wix Stores (Israël avec hébergement UE). Le résultat en matière de vie privée dépend surtout de l'hébergement et des intégrations choisies. ### Comment mettre à jour la politique de cookies pour WooCommerce ? Listez les cookies strictement nécessaires (woocommerce\_cart\_hash, woocommerce\_items\_in\_cart, wp\_woocommerce\_session\_\*, woocommerce\_recently\_viewed) avec nom, finalité, durée et catégorie. Ajoutez tous les cookies introduits par votre thème, vos plugins de paiement, livraison, analytique et marketing. Documentez le mécanisme de consentement et les sous traitants impliqués. Guide associé ## Nos guides sur WooCommerce [19 juin 2026](https://www.flowconsent.com/fr/blog/woocommerce-rgpd-guide-conformite) ### [WooCommerce et RGPD : guide de conformité complet](https://www.flowconsent.com/fr/blog/woocommerce-rgpd-guide-conformite) [WooCommerce pose des cookies fonctionnels et des scripts tiers soumis au RGPD. Ce guide explique lesquels nécessitent le consentement et comment rendre votre boutique conforme.](https://www.flowconsent.com/fr/blog/woocommerce-rgpd-guide-conformite) [Lire le guide](https://www.flowconsent.com/fr/blog/woocommerce-rgpd-guide-conformite) Dans la même catégorie ## Autres services : E-commerce [Voir toute la catégorie](https://www.flowconsent.com/fr/services/ecommerce) ### [Aryeo](https://www.flowconsent.com/fr/services/ecommerce/aryeo) [Préférences](https://www.flowconsent.com/fr/services/ecommerce/aryeo) · ### [AlumnIQ](https://www.flowconsent.com/fr/services/ecommerce/alumniq) [Préférences](https://www.flowconsent.com/fr/services/ecommerce/alumniq) · ### [Yodel](https://www.flowconsent.com/fr/services/ecommerce/yodel) [Préférences](https://www.flowconsent.com/fr/services/ecommerce/yodel) · ### [Tashi](https://www.flowconsent.com/fr/services/ecommerce/tashi) [Préférences](https://www.flowconsent.com/fr/services/ecommerce/tashi) · ### [Visenze](https://www.flowconsent.com/fr/services/ecommerce/visenze) [Préférences](https://www.flowconsent.com/fr/services/ecommerce/visenze) · ### [Salesfloor](https://www.flowconsent.com/fr/services/ecommerce/salesfloor) [Préférences](https://www.flowconsent.com/fr/services/ecommerce/salesfloor) ## Mettez votre site en conformité aujourd'hui. Gratuit jusqu'à 25 000 sessions par mois. Sans carte bancaire, sans engagement. [Créer ma bannière](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=general) · [Scanner mon site](https://www.flowconsent.com/fr/scan)