E-commerce

Yupop

Yupop est un créateur de boutiques en ligne gratuit lancé par Wallapop, la place de marché espagnole de seconde main, qui permettait aux petits commerçants d'ouvrir une boutique avec domaine personnalisé, réglages SEO et connexion à Instagram, Facebook et Google Shopping. Les boutiques utilisaient des cookies de panier et de session et pouvaient ajouter des balises marketing soumises au consentement. Yupop a annoncé l'arrêt du service au 13 août 2026 : les marchands doivent migrer et gérer leurs données clients.

Bloquer Yupop jusqu'au consentement Scanner mon site

Présentation

Que fait Yupop ?

Qu'est ce que Yupop ?

Yupop est un créateur de boutiques en ligne gratuit lancé par Wallapop, la place de marché de seconde main basée à Barcelone, pour aider les petits commerces et indépendants à vendre sur internet. Les marchands pouvaient créer une boutique sans abonnement mensuel, connecter leur propre domaine ou utiliser un sous domaine gratuit, configurer leurs textes SEO et relier la boutique à des canaux de vente comme Instagram, Facebook et Google Shopping. Yupop se rémunérait par une commission sur chaque vente.

Le site yupop.com affiche désormais un avis important : Yupop n'est plus disponible depuis le 13 août 2026. Si vous recherchez yupop parce que vous exploitiez une boutique sur la plateforme, les questions de protection des données portent maintenant sur la migration de la boutique, l'export des données clients et commandes, et la suppression effective des données restées chez Wallapop.

Données et cookies des boutiques Yupop

Yupop étant une plateforme hébergée, la vitrine, le panier et le paiement fonctionnaient sur l'infrastructure de Yupop. Les boutiques utilisaient des cookies internes pour maintenir la session et le contenu du panier, cookies strictement nécessaires. Les comptes clients et les commandes contenaient nom, adresses email et postale, téléphone et historique d'achat, traités par Wallapop pour le compte du marchand. Les noms exacts des cookies des boutiques n'étaient pas documentés publiquement.

Les intégrations ajoutaient d'autres traitements : relier la boutique à Facebook, Instagram ou Google Shopping ajoute en général le pixel Meta et des balises Google, qui déposent des cookies publicitaires comme _fbp ou _ga. Le site vitrine yupop.com utilise lui même CookieYes (cookie cookieyes-consent), Google Tag Manager, VWO pour les tests A/B, PostHog hébergé dans l'UE et Cloudflare, qui dépose le cookie _cfuvid. Sa politique cookies indique que les cookies non essentiels ne sont installés qu'après acceptation.

Enjeux RGPD et ePrivacy

Pour les données des boutiques, le marchand est responsable de traitement et Wallapop sous traitant : c'est au marchand d'informer ses clients, de répondre à leurs demandes d'exercice de droits et de disposer d'un contrat de sous traitance. Selon l'article 5(3) de la directive ePrivacy, les lignes directrices de la CNIL, l'article 22.2 de la LSSI CE espagnole et le § 25 TDDDG allemand, seuls les cookies strictement nécessaires au panier, à la connexion et au paiement échappent au consentement.

Quand le consentement est il requis ?

Aucun consentement n'est nécessaire pour les cookies de session, de panier, de sécurité et de paiement. Il est obligatoire avant le chargement du pixel Meta, de Google Analytics, de Google Ads ou de tout outil de test A/B. Le bandeau doit proposer d'accepter et de refuser avec la même facilité, et le refus ne doit pas empêcher l'achat. Sur yupop.com, ce choix est géré par CookieYes.

Transferts de données hors de l'EEE

Wallapop est une société espagnole, mais plusieurs outils impliqués sont situés aux États Unis ou ailleurs : Google, Meta, Cloudflare et Webflow aux États Unis, VWO exploité par Wingify en Inde. Les transferts vers des sociétés américaines certifiées peuvent s'appuyer sur le Data Privacy Framework UE États Unis ; les autres exigent les clauses contractuelles types 2021/914 et une analyse d'impact post Schrems II. La liste détaillée des sous traitants des boutiques n'était pas publiée : vérifiez la documentation de Wallapop.

Étapes pratiques pour les marchands Yupop

Si ce n'est pas déjà fait, exportez votre catalogue, votre fichier clients et l'historique des commandes, puis transférez les vers une nouvelle plateforme encadrée par un contrat de sous traitance ; parmi les options européennes figurent PrestaShop, WooCommerce auto hébergé chez un hébergeur de l'UE ou Shopware. Informez vos clients du changement de plateforme dans votre politique de confidentialité et ne réutilisez pas leurs données pour de nouvelles finalités sans base légale.

Sur la nouvelle boutique, déployez une plateforme de gestion du consentement comme FlowConsent, bloquez les balises Meta et Google jusqu'au consentement, activez Google Consent Mode v2 et mettez à jour votre politique cookies. Enfin, demandez à Wallapop de confirmer la suppression des données de votre boutique et conservez cette confirmation dans votre dossier de conformité.

Conformité

Yupop et le RGPD

Yupop est classé dans la catégorie « Préférences ». Sur un site qui vise des visiteurs européens, il ne doit se charger qu'après le consentement du visiteur, et doit figurer dans votre politique de cookies.

Base légale: Strictly necessary cart, session and checkout cookies on a Yupop store were exempt from consent under LSSI CE art. 22.2 and ePrivacy art. 5(3); order processing relies on contract performance under GDPR Art. 6(1)(b). Analytics, A/B testing and advertising pixels for Facebook, Instagram or Google require prior consent under Art. 6(1)(a). For store data, Wallapop acted as processor for the merchant, who remained the controller of its customers' data.
Niveau de risque: medium
Textes applicables: GDPR (Regulation (EU) 2016/679), Spanish LSSI CE art. 22.2 and the AEPD guide on cookies, Spanish LOPDGDD, ePrivacy Directive 2002/58/EC art. 5(3), French CNIL guidelines and German TDDDG § 25 for stores selling in those countries, EU US Data Privacy Framework, SCC 2021/914 and the Schrems II ruling.

Analyse d'impact (AIPD)

Une petite boutique Yupop qui vend des produits physiques atteint rarement les seuils d'une AIPD obligatoire, mais le marchand reste responsable de traitement des données clients et des commandes. Les intégrations marketing avec Meta et Google croisent la navigation avec des profils publicitaires, ce qui élève le risque et doit figurer au registre. Avec la fermeture, l'analyse porte surtout sur la migration et l'effacement : exporter le nécessaire, le transférer de façon sécurisée vers la nouvelle plateforme et obtenir de Wallapop la confirmation de la suppression des données. Consultez la politique de confidentialité de Wallapop pour les durées de conservation après l'arrêt.

Exemple de texte pour votre bannière

Nous utilisons des cookies indispensables au panier et au paiement. Avec votre accord, nous utilisons aussi des cookies de mesure d'audience et de publicité de partenaires comme Meta et Google pour mesurer les visites et vous proposer des offres pertinentes. Vous pouvez accepter, refuser ou personnaliser ces cookies à tout moment.

Cookies et traceurs

Ce que Yupop dépose et contacte

Méthode de suivi: Yupop was a hosted ecommerce platform (SaaS): merchants built their store in the Yupop back office and the platform served the storefront on a free subdomain or a custom domain, so the store pages, cart and checkout ran on Yupop infrastructure. Storefronts used first party session and cart cookies and could add marketing integrations (Facebook and Instagram shop, Google Shopping) that load third party tags. The yupop.com marketing site itself runs on Webflow behind Cloudflare and uses CookieYes for consent, Google Tag Manager, VWO and PostHog (EU host). Yupop announced it would stop operating on 13 August 2026.
Localisation des serveurs: Yupop was operated by Wallapop, S.L., based in Barcelona, Spain. Its public documentation does not state where store data was hosted; the marketing site is delivered through Cloudflare and Webflow (global CDN), and product analytics use PostHog's EU cloud. Check the Wallapop privacy policy and DPA for the exact hosting providers.
Transfert de données hors UE: Several providers involved are outside the EEA or US based: Google (Tag Manager, Analytics, Google Shopping), Meta for Facebook and Instagram sales channels, Cloudflare and Webflow for the marketing site, and VWO (Wingify, India) for A/B testing. These transfers rely on the EU US Data Privacy Framework for certified US companies or on SCC 2021/914. The exact list of subprocessors for store data was not published in detail, so merchants should refer to Wallapop's privacy policy.

Cookies déposés (5)

Nom	Type	Durée	Finalité
Yupop store session and cart cookie	HTTP cookie (first party)	Session	Typical first party cookie used by Yupop storefronts to keep the visitor session and cart contents through checkout. Exact name not publicly documented. Strictly necessary.
cookieyes-consent	HTTP cookie (first party)	1 year	Set by CookieYes on yupop.com to store the visitor's consent choices for each cookie category. Strictly necessary to honour the choice.
_cfuvid	HTTP cookie (first party)	Session	Set by Cloudflare on www.yupop.com for rate limiting and to distinguish visitors sharing an IP address. Strictly necessary security cookie.
_vwo_uuid_v2	HTTP cookie (first party)	1 year	Typical VWO cookie used on yupop.com for A/B testing to assign a visitor to a test variation and keep it consistent. Requires consent.
ph_<project key>_posthog	HTTP cookie (first party)	1 year	PostHog analytics cookie (EU cloud) on yupop.com storing an anonymous visitor ID and session information for product analytics. Requires consent.

Domaines tiers contactés (6)

yupop.com
cdn-cookieyes.com
googletagmanager.com
dev.visualwebsiteoptimizer.com
eu.i.posthog.com
cdn.prod.website-files.com

Questions

Questions fréquentes sur Yupop

Une question qui n'est pas dans la liste ? Écrivez-nous, on répond vite.

Nous écrire

Quels cookies les boutiques Yupop déposaient elles ?

Les boutiques Yupop utilisaient des cookies internes de session et de panier nécessaires à la navigation, à la connexion et au paiement ; leurs noms exacts n'étaient pas documentés publiquement. Les intégrations avec Facebook, Instagram et Google Shopping ajoutaient en général des cookies comme _fbp et _ga. Le site yupop.com utilise cookieyes-consent, _cfuvid de Cloudflare, VWO et PostHog.

Le consentement est il requis sur une boutique Yupop ?

Oui, dès que des outils de mesure d'audience, de test A/B ou de publicité sont actifs. Les cookies de panier, de session et de paiement en sont exemptés selon la directive ePrivacy et les lignes directrices de la CNIL, mais le pixel Meta et les balises Google exigent un consentement préalable. Refuser doit être aussi simple qu'accepter.

Quelle est la base légale des traitements sur Yupop ?

Les données de commandes et de clients sont traitées pour l'exécution du contrat (article 6(1)(b) du RGPD) et conservées pour obligation légale comptable (article 6(1)(c)). La mesure d'audience et la publicité reposent sur le consentement (article 6(1)(a)). Le marchand est responsable de traitement et Wallapop agissait comme sous traitant.

Yupop transfère t il des données hors de l'UE ?

Wallapop est établi en Espagne, mais des outils liés aux boutiques se trouvent dans des pays tiers : Google, Meta, Cloudflare et Webflow aux États Unis, VWO en Inde. Les transferts reposent sur le Data Privacy Framework UE États Unis pour les sociétés certifiées ou sur les clauses contractuelles types 2021/914. Consultez la documentation de Wallapop pour la liste complète des sous traitants.

Faut il une AIPD pour une boutique Yupop ?

En général non pour une petite boutique, faute de traitement à grande échelle ou de données sensibles. Les intégrations publicitaires et la migration des données clients après la fermeture doivent toutefois être analysées et documentées dans votre registre.

Que doivent faire les marchands maintenant que Yupop a fermé ?

Exportez catalogue, clients et commandes, transférez les vers une nouvelle plateforme encadrée par un contrat de sous traitance et mettez à jour votre politique de confidentialité. Demandez à Wallapop de confirmer la suppression des données de votre boutique. Sur la nouvelle boutique, utilisez une plateforme de gestion du consentement comme FlowConsent avec Google Consent Mode v2.

Quelles alternatives européennes à Yupop ?

PrestaShop (France), Shopware (Allemagne) et WooCommerce auto hébergé chez un hébergeur européen sont des options répandues. Pour une solution hébergée, vérifiez le DPA du prestataire et la localisation des données avant de migrer.

Comment mettre à jour ma politique cookies après Yupop ?

Retirez les mentions de Yupop et listez les cookies de votre nouvelle plateforme en distinguant les cookies strictement nécessaires des cookies de mesure et de publicité. Indiquez pour chacun le fournisseur, la finalité, la durée et les garanties de transfert, et expliquez comment retirer son consentement.

Mettez votre site en conformité aujourd'hui.

Gratuit jusqu'à 25 000 sessions par mois. Sans carte bancaire, sans engagement.

Créer ma bannière Scanner mon site