> Configurer Shopify Consent Management selon le RGPD et ePrivacy : API customerPrivacy, Shopify Pixels, intégration d'une CMP et Consent Mode. > > Canonical: https://www.flowconsent.com/fr/services/gestion-du-consentement/shopify-consent-management Gestion du consentement # Gestion du consentement Shopify Essentiel Shopify Consent Management est la couche native de consentement intégrée à chaque boutique Shopify. Elle expose les API customerPrivacy et Shopify Pixels pour que les balises marketing (Meta Pixel, pixel TikTok, Google Analytics 4) ne se déclenchent qu'après l'opt in du visiteur. Depuis août 2024, toute boutique Shopify vendant à des acheteurs UE doit intégrer une CMP qui appelle cette API pour rester conforme à la directive ePrivacy et au Digital Markets Act. [Bloquer Gestion du consentement Shopify jusqu'au consentement](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=consent) · [Scanner mon site](https://www.flowconsent.com/fr/scan) En bref - Catégorie [Gestion du consentement](https://www.flowconsent.com/fr/services/gestion-du-consentement) - Consentement Essentiel - Consentement préalable Requis - Cookies documentés 3 - Domaines tiers 3 - Serveurs Global Shopify infrastructure on Google Cloud Platform with primary regions in the United States and Ireland; consent records inherit the merchant store region. Présentation ## Que fait Gestion du consentement Shopify ? Shopify Consent Management est la couche native de consentement intégrée à chaque boutique Shopify. Elle expose l'API JavaScript window\.Shopify.customerPrivacy et l'API Shopify Pixels afin que les balises marketing, mesure d'audience et personnalisation ne se déclenchent qu'après opt in explicite du visiteur. Depuis août 2024, toute boutique Shopify vendant à des acheteurs UE doit intégrer une CMP qui appelle cette API : une configuration non conforme est désormais bloquée au niveau plateforme pour le trafic UE. ## **Ce qu'est Shopify Consent Management et son fonctionnement** Le marchand installe une CMP depuis le Shopify App Store (Pandectes, iubenda, Consentmo, CookieFirst, Cookiebot, Klaro for Shopify, etc.) ou en code une avec l'API customerPrivacy. La CMP recueille la décision et appelle Shopify.customerPrivacy.setTrackingConsent ; Shopify encadre ensuite automatiquement chaque balise enregistrée dans la surface Shopify Pixels. Les cookies de checkout strictement nécessaires ne sont pas affectés. ## **Données et cookies stockés par Shopify Consent Management** Trois cookies de première partie persistent la décision du visiteur : \_tracking\_consent (objet JSON avec l'état de consentement par région et catégorie, 12 mois), \_consent (version côté marchand, 12 mois) et \_consent\_v2 (nouvelle version compatible GA4 avec valeurs façon TCF, 12 mois). Les cookies strictement nécessaires (\_shopify\_y, \_shopify\_s, secure\_customer\_sig) restent actifs sans consentement car nécessaires à l'exécution du contrat. ## **Implications RGPD et ePrivacy** Shopify Consent Management satisfait par défaut l'Art. 5(3) ePrivacy : les pixels marketing sont bloqués tant que le visiteur n'a pas accepté. Le marchand reste responsable de traitement pour la mesure côté boutique et Shopify est sous traitant pour l'API de consentement. L'état de consentement est propagé à Google Consent Mode v2, aux champs consent de Meta Conversions API, TikTok Events Consent et tout pixel tiers enregistré via Shopify Pixels. ## **Recueil et configuration du consentement** Installez une CMP depuis le Shopify App Store et sélectionnez le profil RGPD + ePrivacy. Configurez la bannière avec Tout accepter, Tout refuser et Personnaliser au même niveau dès le premier écran (délibération CNIL 2020-091 et rapport du groupe de travail bannières du CEPD). Activez l'intégration Customer Privacy API dans les paramètres de la CMP afin que chaque balise enregistrée dans Shopify Pixels respecte l'état de consentement. ## **Transferts de données hors UE** L'infrastructure Shopify s'appuie sur Google Cloud Platform avec des régions principales aux États Unis, en Irlande et à Singapour. Les enregistrements de consentement héritent de la région du store marchand. Shopify est certifiée au titre du EU US Data Privacy Framework depuis 2024, et l'Avenant de Traitement des Données inclut les Clauses Contractuelles Types en repli. Documentez le transfert dans votre registre article 30. ## **Étapes pratiques de mise en conformité** Choisissez une CMP du Shopify App Store qui s'intègre explicitement avec la Customer Privacy API. Signez le DPA Shopify depuis l'admin et inscrivez Shopify Inc au registre des sous traitants (Art. 30 RGPD). Migrez tout script de tracking historique vers la surface Shopify Pixels pour qu'il hérite de l'état de consentement. Affichez un lien permanent Préférences cookies en pied de page. Documentez la durée de conservation de la preuve de consentement (12 mois). Conformité ## Gestion du consentement Shopify et le RGPD Gestion du consentement Shopify est classé dans la catégorie « Essentiel ». Sur un site qui vise des visiteurs européens, il ne doit se charger qu'après le consentement du visiteur, et doit figurer dans votre politique de cookies. - Base légale Consent (Art. 6(1)(a) GDPR + Art. 5(3) ePrivacy Directive) for marketing, analytics and personalisation pixels. Legitimate interest (Art. 6(1)(f)) for the consent record itself. Performance of contract (Art. 6(1)(b)) for the strictly necessary checkout cookies. - Niveau de risque low - Textes applicables GDPR, ePrivacy Directive, TDDDG (DE), LOPDGDD (ES), CCPA, CPRA, LGPD, IAB TCF v2.2 (via partner CMP), Google Consent Mode v2 ### Analyse d'impact (AIPD) Une AIPD n'est généralement pas requise pour la couche consentement Shopify elle même. Elle peut l'être pour les pixels marketing qu'elle encadre (Meta Pixel, TikTok) lorsqu'ils impliquent un profilage à grande échelle au sens de l'Art. 35 RGPD. Documentez la coresponsabilité avec Shopify et la résidence des enregistrements dans votre registre des sous traitants. ### Exemple de texte pour votre bannière > Nous utilisons des cookies et technologies similaires. Les cookies strictement nécessaires au fonctionnement de cette boutique sont toujours actifs. Les cookies marketing, mesure d'audience et personnalisation nécessitent votre consentement. Vous pouvez tout accepter, tout refuser ou choisir par catégorie. Vous pouvez modifier votre choix à tout moment via le lien Préférences cookies en pied de page. Cookies et traceurs ## Ce que Gestion du consentement Shopify dépose et contacte - Méthode de suivi Native Shopify storefront API (window\.Shopify.customerPrivacy and Shopify Pixels API) that gates analytics, marketing and personalisation pixels based on the visitor consent state. Stores the choice in the \_shopify\_y, \_tracking\_consent and \_consent first party cookies. - Localisation des serveurs Global Shopify infrastructure on Google Cloud Platform with primary regions in the United States and Ireland; consent records inherit the merchant store region. - Transfert de données hors UE Shopify processes consent records on Google Cloud US and EU. Standard Contractual Clauses are part of the Shopify Data Processing Addendum. Shopify is certified under the EU US Data Privacy Framework since 2024. ### Cookies déposés (3) | Nom | Type | Durée | Finalité | | ------------------- | ------------ | --------- | ------------------------------------------------------------------------------------------------------------ | | \_tracking\_consent | first\_party | 12 months | JSON object storing the visitor consent state per region and per category. Read by the Customer Privacy API. | | \_consent | first\_party | 12 months | Merchant facing version of the consent record. Used for backwards compatibility with older Shopify themes. | | \_consent\_v2 | first\_party | 12 months | New GA4 compatible consent record with TCF style values, used by Shopify Pixels and Google Consent Mode v2. | ### Domaines tiers contactés (3) - `shopify.com` - `cdn.shopify.com` - `monorail-edge.shopifysvc.com` Questions ## Questions fréquentes sur Gestion du consentement Shopify Une question qui n'est pas dans la liste ? Écrivez-nous, on répond vite. [Nous écrire](https://www.flowconsent.com/fr/demo) ### Quels cookies Shopify Consent Management dépose t il ? Trois cookies de première partie sur le domaine du marchand : \_tracking\_consent (état de consentement JSON par région et catégorie, 12 mois), \_consent (version historique côté marchand, 12 mois) et \_consent\_v2 (nouvelle version compatible GA4 façon TCF, 12 mois). La Customer Privacy API les lit pour encadrer chaque balise enregistrée dans Shopify Pixels. ### Faut-il un consentement pour Shopify Consent Management ? Les cookies de consentement sont eux mêmes strictement nécessaires selon l'exemption Art. 5(3) ePrivacy car ils stockent la preuve. Les pixels marketing, mesure d'audience et personnalisation encadrés par l'API nécessitent toujours un consentement préalable. Les cookies checkout strictement nécessaires (\_shopify\_y, \_shopify\_s) non. ### Quelle est la base légale du traitement réalisé via Shopify Consent Management ? Exécution du contrat (Art. 6(1)(b) RGPD) pour les cookies checkout strictement nécessaires. Intérêt légitime (Art. 6(1)(f)) pour la preuve de consentement. Consentement (Art. 6(1)(a) RGPD + Art. 5(3) ePrivacy) pour les pixels marketing, mesure d'audience et personnalisation. ### Shopify Consent Management transfère t il des données vers les États Unis ? Oui. L'infrastructure Shopify s'appuie sur Google Cloud Platform avec des régions principales aux États Unis, en Irlande et à Singapour. Shopify est certifiée au titre du EU US Data Privacy Framework depuis 2024 et le DPA inclut les Clauses Contractuelles Types en repli. Documentez le transfert dans votre registre article 30. ### Une AIPD est elle nécessaire pour Shopify Consent Management ? Une AIPD n'est généralement pas requise pour la couche consentement elle même. Elle peut l'être pour les pixels marketing qu'elle encadre (Meta Pixel, TikTok) lorsqu'ils impliquent un profilage à grande échelle au sens de l'Art. 35 RGPD. ### Comment implémenter Shopify Consent Management de façon conforme RGPD ? Installez une CMP du Shopify App Store intégrée à la Customer Privacy API (Pandectes, iubenda, Consentmo, CookieFirst, Cookiebot, Klaro for Shopify). Migrez chaque script de tracking historique vers la surface Shopify Pixels. Configurez la bannière avec Tout accepter, Tout refuser et Personnaliser sur le même niveau au premier écran. Signez le DPA Shopify depuis l'admin. ### Quelles sont les alternatives à Shopify Consent Management ? On ne peut pas la remplacer sur Shopify : depuis août 2024 Shopify impose l'encadrage du consentement via la Customer Privacy API pour le trafic UE. Vous pouvez en revanche choisir n'importe quelle CMP compatible : Pandectes, iubenda, Consentmo, CookieFirst, Cookiebot par Usercentrics, Klaro for Shopify ou une intégration sur mesure de l'API. ### Comment maintenir ma politique cookies à jour avec Shopify Consent Management ? Utilisez une CMP qui génère automatiquement la politique cookies à partir de l'inventaire Shopify Pixels. Relancez un scan après chaque changement de thème ou ajout de pixel. Mettez à jour la politique lorsque Shopify ajoute un nouveau sous traitant ou qu'une extension checkout introduit un nouveau cookie strictement nécessaire. Dans la même catégorie ## Autres services : Gestion du consentement [Voir toute la catégorie](https://www.flowconsent.com/fr/services/gestion-du-consentement) ### [Ketch](https://www.flowconsent.com/fr/services/gestion-du-consentement/ketch) [Essentiel](https://www.flowconsent.com/fr/services/gestion-du-consentement/ketch) · ### [CookieFirst](https://www.flowconsent.com/fr/services/gestion-du-consentement/cookiefirst) [Essentiel](https://www.flowconsent.com/fr/services/gestion-du-consentement/cookiefirst) · ### [Borlabs Cookie](https://www.flowconsent.com/fr/services/gestion-du-consentement/borlabs-cookie) [Essentiel](https://www.flowconsent.com/fr/services/gestion-du-consentement/borlabs-cookie) · ### [Didomi](https://www.flowconsent.com/fr/services/gestion-du-consentement/didomi) [Essentiel](https://www.flowconsent.com/fr/services/gestion-du-consentement/didomi) · ### [Uniconsent](https://www.flowconsent.com/fr/services/gestion-du-consentement/uniconsent) [Essentiel](https://www.flowconsent.com/fr/services/gestion-du-consentement/uniconsent) · ### [clickio](https://www.flowconsent.com/fr/services/gestion-du-consentement/clickio) [Essentiel](https://www.flowconsent.com/fr/services/gestion-du-consentement/clickio) ## Mettez votre site en conformité aujourd'hui. Gratuit jusqu'à 25 000 sessions par mois. Sans carte bancaire, sans engagement. [Créer ma bannière](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=general) · [Scanner mon site](https://www.flowconsent.com/fr/scan)