Les problèmes habituels des boutiques sont les cookies, les e-mails et la conservation.
Les boutiques collectent beaucoup en peu de temps : une commande, une adresse, un paiement, une préférence marketing, un cookie de suivi. Les clients et les autorités regardent en général d'abord le bandeau de cookies, la politique de confidentialité et le sort des données après la vente. Les avoir en ordre rend une boutique fiable.
Les traceurs déclenchent les ennuis
Les analyses, pixels publicitaires et le remarketing exigent une bonne configuration du consentement. La liste de contrôle couvre ce qu'il faut vérifier sur les pages produit, la caisse et les pages de remerciement.
Conserver pour le fisc, supprimer le reste
Vous devez conserver certaines données de commande pour des raisons fiscales et légales, mais pas tout pour toujours. Le guide de conservation sépare les deux, ce qui facilite les réponses aux demandes de suppression.
Les e-mails de commande ne sont pas du marketing
Une confirmation de commande et un e-mail promotionnel obéissent à des règles différentes. Les notes de caisse montrent comment les séparer et informer les clients de ce que vous faites de leurs données au moment de l'achat.
Sept parties. Une base prête pour les boutiques.
Chaque partie se suffit à elle-même et renvoie aussi à la suivante : les clauses nomment vos outils, les listes de contrôle les vérifient et le plan de 30 jours met tout en ordre.
Clauses de politique de confidentialité propres au e-commerce Prêt à copier
Des formulations prêtes à l'emploi avec des champs à remplir, un bloc par sujet.
- Données de commande et de compte client
- Traitement des paiements (Stripe, PayPal, etc.)
- Informations d'expédition et de livraison
- E-mails marketing et messages de panier abandonné
- Analyses, pixels publicitaires et remarketing
- Avis produits et contenus des clients
- Conservation de l'historique des commandes et des comptes clients
Modèle de ROPA simple pour une boutique en ligne type
Un registre des activités de traitement prérempli. Modifiez, n'inventez pas.
- Inscription des clients et gestion des comptes
- Traitement et exécution des commandes
- Paiement et facturation
- Marketing et newsletters
- Analyses et publicité
- Support client
- Retours et remboursements
- Bases juridiques, catégories de données, durées de conservation et listes de destinataires suggérées pour chacune
Liste de contrôle cookies & consentement pour boutiques
Ce qu'il faut configurer et où regarder.
- Cookies essentiels (panier, caisse, connexion) et cookies marketing
- Paramètres et texte de bandeau recommandés
- Traceurs courants utilisés par les boutiques
- Notes sur le mode de consentement pour la publicité et les analyses
- Ce qu'il faut vérifier sur les pages produit, la caisse et les pages de remerciement
Guide de conservation des données clients & commandes
Combien de temps conserver quoi, et comment supprimer le reste.
- Combien de temps conserver les données de commande, les factures et les comptes clients
- Quand vous pouvez supprimer les comptes inactifs
- Ce qu'il faut conserver pour des raisons fiscales ou légales
- Un processus simple pour les demandes de suppression et d'accès des clients
Liste de contrôle sous-traitants ultérieurs & paiements
Connaissez les outils qui touchent aux données de vos clients.
- Outils courants des boutiques en ligne : paiements, expédition, e-mail, analyses
- Ce qu'il faut vérifier pour chacun : DPA, localisation des données, mécanismes de transfert
- Modèle d'e-mail pour demander un DPA à un fournisseur
Notes de conformité pour la caisse & les formulaires
Où les clients confient leurs données.
- Ce qu'il faut inclure dans les formulaires de commande et de contact
- Consentement marketing et e-mails de confirmation de commande
- Une information claire sur l'utilisation des données au moment de l'achat
Plan d'action de 30 jours pour une boutique en ligne
Une courte liste priorisée pour que le travail soit vraiment fait. Voir le plan ci-dessous.
- Semaine par semaine, dans l'ordre que les clients remarquent
- Chaque semaine se termine par quelque chose que vous pouvez montrer à un client
De vraies formulations, pas une simple table des matières.
Deux courts extraits du pack. Les champs en surbrillance sont ceux que vous remplissez pour votre propre boutique.
E-mails marketing et messages de panier abandonné
Nous n'envoyons des e-mails marketing, y compris des rappels sur les articles laissés dans votre panier, que si vous avez accepté de les recevoir. Vous pouvez retirer votre consentement à tout moment grâce au lien de désinscription présent dans chaque message ou en nous écrivant, et nous cesserons. Les confirmations de commande, les notifications de livraison et les autres messages nécessaires à l'exécution de votre commande ne sont pas du marketing et sont envoyés que vous soyez abonné ou non.
Nous utilisons [fournisseur d'e-mail] pour envoyer ces messages. Les questions peuvent être envoyées à [privacy@yourshop.eu].
Le pack complet couvre la formulation alternative lorsque les règles nationales autorisent le marketing auprès des clients existants.
Traitement et exécution des commandes
| Finalité | Prendre, confirmer, emballer, expédier et livrer les commandes des clients |
|---|---|
| Base juridique | Art. 6, par. 1, point b), exécution d'un contrat |
| Personnes concernées | Clients et destinataires de cadeaux |
| Catégories | Nom, e-mail, téléphone, adresse de facturation et de livraison, contenu de la commande |
| Destinataires | Plateforme de la boutique, prestataire de paiement, transporteur, partenaire logistique |
| Conservation | Dossier de commande : [durée légale], puis supprimer |
Chacune des sept activités indique aussi les transferts et les mesures de sécurité.
Ce sont des points de départ raccourcis. Votre politique et vos registres doivent refléter ce que votre boutique fait réellement, et les règles nationales sur le consentement et la conservation varient. Le pack vous montre où vérifier.
D'une politique modèle de base à une boutique qui traite correctement les données.
Priorisé pour une petite boutique sans responsable conformité dédié.
D'abord les politiques
- Mettez à jour votre politique de confidentialité et votre politique de cookies avec des clauses propres aux boutiques
Corriger le bandeau
- Passer en revue et ajuster votre bandeau de cookies et vos paramètres de consentement
Consigner et vérifier
- Créer ou mettre à jour votre ROPA
- Vérifier vos principaux sous-traitants ultérieurs
Traiter les demandes
- Mettre en place un processus simple pour les demandes des clients concernant leurs données
- Passer en revue la conservation
À qui il s'adresse, et à qui il ne s'adresse pas.
Convient bien si vous
- Exploitez une boutique sur Shopify, WooCommerce ou une plateforme similaire
- Vendez à des clients dans l'UE ou l'EEE
- Utilisez des outils standard : un prestataire de paiement, un transporteur, une plateforme d'e-mail, des analyses
- N'avez pas de juriste confidentialité en interne
Ne suffit pas à lui seul si vous
- Vendez des produits dont la commande révèle des informations de santé (p. ex. fournitures médicales)
- Exploitez une place de marché avec des vendeurs tiers
- Avez besoin d'un contrat signé et relu par un juriste ; le pack n'est pas un conseil juridique
- Créez des boutiques pour des clients : voir le Pack de conformité : Agences
Sept parties. Un seul paiement.
Tout ce qui figure sur cette page, livré ensemble. Adaptez-le à votre boutique, publiez vos politiques et répondez à la prochaine question d'un client avec les mêmes documents.
- Clauses de politique de confidentialité pour boutiques
- Modèle de ROPA avec sept activités préremplies
- Liste de contrôle cookies & consentement
- Guide de conservation des données clients & commandes
- Liste de contrôle sous-traitants ultérieurs & paiements
- Notes de conformité pour la caisse & les formulaires
- Plan d'action sur 30 jours
Avant de demander :
À qui s'adresse le pack de conformité e-commerce ?
Boutiques en ligne sur Shopify, WooCommerce et plateformes similaires qui vendent à des clients de l'UE et gèrent commandes, paiements et marketing.
Que vais-je recevoir ?
Sept parties : des clauses de politique de confidentialité pour le e-commerce, un modèle de ROPA prérempli, une liste de contrôle des cookies et du consentement, un guide de conservation des données clients et commandes, une liste de contrôle des sous-traitants ultérieurs et paiements, des notes de conformité pour la caisse et les formulaires et un plan d'action de 30 jours. Vous obtenez votre page de téléchargement dès la fin du paiement, sans compte à créer.
Fonctionne-t-il avec Shopify et WooCommerce ?
Oui. Le pack est indépendant de la plateforme : les clauses, registres et listes de contrôle décrivent ce que votre boutique fait des données clients, quels que soient la plateforme et les plugins utilisés. Lorsqu'une étape dépend de la plateforme, la liste de contrôle vous dit quoi chercher dans vos paramètres.
Combien de temps dois-je conserver les données de commande ?
Cela dépend du pays : les règles comptables et fiscales fixent des durées minimales pour les factures et les dossiers de commande, et elles diffèrent entre États membres de l'UE. Le guide de conservation explique comment distinguer ce que vous devez conserver de ce que vous pouvez supprimer, et laisse la durée nationale comme champ à confirmer vous-même.
S'agit-il de conseils juridiques ?
Non. Le pack est un point de départ pratique pour les boutiques en ligne. Les clauses et registres sont des projets que vous adaptez à ce que votre boutique fait réellement, et les règles nationales varient. Faites relire tout ce sur quoi vous vous appuyez par un juriste qualifié.
Et si ce n'est pas ce que j'attendais ?
Écrivez à hello@gdprgard.eu dans les 14 jours pour un remboursement intégral. Aucun formulaire à remplir.
Tenez une boutique où les clients se sentent en sécurité pour acheter.
Obtenez les clauses, registres, liste de contrôle des cookies et guide de conservation dans un seul pack et mettez de l'ordre dans le traitement des données de votre boutique.
Obtenir le pack : 39 €