Conditionnellement conforme·Transfert hors UE détecté
Mécanisme légal: DPF + SCC + DPA Shopify + Adéquation Canada-UE pour LPRPDE
Cookies déposés par cet outil
Liste détectée lors d'un usage standard. À déclarer dans votre politique cookies.
| Nom | Type | Finalité | Durée |
|---|---|---|---|
| _shopify_y | premier | Persistance ID visiteur Shopify Analytics | 1 an |
| _shopify_s | premier | Session Shopify Analytics | 30 min |
| _shopify_d | premier | Détection device Shopify | Session |
| _shopify_tw | premier | Tracking widget chat | 1 an |
| cart | premier | ID panier (strictement nécessaire) | 2 semaines |
Trackers associés:shopify.comcdn.shopify.commonorail-edge.shopifysvc.com (analytics)
Risques RGPD à connaître
- Thème par défaut intègre souvent GA, Meta Pixel, TikTok sans consentement initial
- Apps tierces (45 000+) = autant de sous-traitants potentiels à documenter
- Checkout standard collecte adresse complète même pour produit digital (proportionnalité)
- Shopify Analytics natif déclenche cookies dès chargement
- Sous-traitants intégrés (Mailchimp, Klaviyo, Meta) souvent activés par défaut
Configurer Shopify de manière conforme
Configuration RGPD-compliant pour Shopify :
1. **Activer Customer Privacy** : Admin > Settings > Customer privacy > Activate cookie banner. Configurer consentement granulaire (analytics, marketing, fonctionnel).
2. **Auditer et bloquer apps non-essentielles** : chaque app = sous-traitant. Supprimer les inutilisées. Signer DPA des essentielles.
3. **Désactiver Shopify Analytics natif si non essentiel** : Settings > Customer events > supprimer events tracking comportemental.
4. **Bloquer pixels marketing avant consentement** : utiliser tag-blocking dans theme.liquid ou app CMP type Pandectes, Cookie Information, RGPDScan banner.
5. **Configurer le Checkout Privacy** : Settings > Checkout > limiter champs collectés au minimum (pas téléphone si pas indispensable, pas année naissance, etc.).
6. **Signer le DPA Shopify** : Settings > Account > Notifications > DPA disponible.
7. **Mentionner dans politique de confidentialité** : Shopify (Canada via adéquation UE + DPF), apps utilisées (Mailchimp, Klaviyo, Stripe, Meta Pixel si actif), durées.
8. **Audit régulier des cookies actifs** : un nouveau thème ou app peut déclencher cookies non listés. Scanner mensuellement (RGPDScan, Cookiebot).
Alternatives RGPD-friendly à Shopify
Solutions hébergées en UE ou avec un cadre légal solide.
PrestaShop
FranceOpen-source self-hosted, contrôle total données, conformité RGPD si bien configuré. Hébergement OVH/Hetzner. Gratuit + hébergement 5-50 €/mois.
WooCommerce
USA (Automattic)Plugin WordPress, self-hosted, contrôle total. Plus de flexibilité que Shopify. Configuration RGPD à faire soi-même.
Sylius
PolognePlateforme e-commerce headless open-source européenne. Pour développeurs. Hébergement EU.
Cet outil est-il actif sur votre site ?
RGPDScan détecte automatiquement les 400+ outils SaaS sur votre site et vous alerte sur les risques RGPD associés.
Scanner mon site gratuitementQuestions fréquentes
Shopify est-il conforme RGPD par défaut ?
Non. Customer Privacy à activer manuellement, thème et apps souvent non-conformes par défaut. Configuration nécessaire mais possible. Mieux que la plupart des concurrents US.
Combien de cookies une boutique Shopify standard dépose-t-elle ?
15-30 cookies tiers en moyenne sur thème par défaut avec apps (Analytics, Pixel, Reviews, Chat). Sans configuration : illégal. Audit obligatoire.
Shopify Markets EU stocke-t-il mes données en Europe ?
Shopify Markets utilise infrastructure mondiale. Pour résidence EU stricte : plan Shopify Plus + configuration spécifique. PME : transferts probable via DPF + adéquation Canada.
Comment migrer ma boutique Shopify vers WooCommerce pour RGPD ?
Plugin WP All Import, migration produits + clients via CSV. Migration complexe (1-4 semaines selon volume). Hébergement OVH/Hetzner après. Pas de migration parfaite automatique.
Mes apps Shopify analytics sont-elles sous-traitants RGPD ?
Oui chacune. Lummi, PageFly, Tap Cart, Yotpo, etc. : tous sous-traitants à lister, signer DPA, mentionner en politique. Très souvent oublié.
Le checkout Shopify standard est-il proportionné ?
Discutable. Collecte adresse complète même pour produit digital. Configurable via Liquid customization. Plus simple : Shopify Plus offre checkout customizable.