Hyva Themes

Hyva Themes lui même ne dépose pas de cookies de tracking. Le back office Magento 2 conserve ses cookies standards, principalement PHPSESSID pour la session, form_key pour la protection CSRF, et selon la configuration le panier persistant et les produits récemment consultés. Ils sont posés par Magento, pas par Hyva. Les cookies analytiques ou marketing n'apparaissent que si le marchand installe les scripts correspondants par dessus Hyva.

Hyva Themes ne nécessite pas de consentement préalable car le framework ne charge que des fichiers CSS et JavaScript strictement nécessaires à l'affichage de la boutique demandée. L'article 82 de la loi Informatique et Libertés exempte ces stockages du consentement. Les marchands doivent toujours recueillir le consentement pour les outils analytiques, publicitaires ou de personnalisation ajoutés au dessus de Hyva.

Le chargement des assets front Hyva relève de l'exception strictement nécessaire, aucune base légale RGPD spécifique ni consentement n'est exigée pour le framework. La validation de licence entre le back office Magento et le serveur Hyva relève de l'intérêt légitime du marchand à exploiter une boutique correctement licenciée, sans donnée personnelle d'utilisateur final concernée.

Non. Hyva BV est basée aux Pays Bas et le trafic de validation de licence reste dans l'UE. Hyva Themes ne transfère aucune donnée personnelle client hors EEE. Un éventuel transfert hors EEE viendrait du choix d'hébergement du marchand ou de scripts tiers comme Google Analytics ou Meta Pixel, pas de Hyva lui même.

Une AIPD dédiée à Hyva Themes n'est en général pas requise, le framework ne traitant pas de données personnelles. Une AIPD peut rester pertinente pour la boutique Magento 2 dans son ensemble, en particulier si elle traite de gros volumes de données clients, des catégories particulières, ou si elle exécute des outils de profilage intrusifs par dessus Hyva.

Installez Hyva à partir d'une source licenciée, listez les cookies Magento sous jacents comme strictement nécessaires dans la politique cookies, et acheminez chaque script analytique ou publicitaire via une plateforme de gestion du consentement respectant le choix de l'utilisateur. Inscrivez Hyva dans le registre des traitements en tant que framework front. Conservez la traçabilité des vérifications de licence et des traitements Magento.

Les alternatives incluent le thème Luma natif de Magento, le frontend PWA Studio, des architectures headless sur mesure en Next.js ou Vue Storefront, et d'autres thèmes Magento 2 comme Porto ou Ultimo. Côté confidentialité, Hyva reste attractif car il n'embarque pas de trackers tiers, ce qui réduit la surface de consentement par rapport aux thèmes plus lourds.

Listez les cookies Magento strictement nécessaires, documentez la vérification de licence Hyva comme un échange serveur à serveur intra UE sans donnée d'utilisateur final, et distinguez clairement les cookies analytiques et publicitaires soumis à consentement. Révisez la politique à chaque ajout de module ou de pixel, et alignez la sur la configuration de votre plateforme de gestion du consentement.