Comment mettre sa boutique en ligne en conformité RGPD et cookies ?
La CNIL contrôle surtout trois points sur les boutiques : le refus aussi simple que l’acceptation, l’absence de traceur avant le clic, et la preuve du choix. Le reste du RGPD se joue sur la durée de conservation.
Réponse courte
- Aucun cookie de mesure ou de publicité ne doit être déposé avant le consentement de l’internaute.
- Le bouton « Tout refuser » doit être aussi accessible que « Tout accepter », au même niveau et au même clic.
- La CNIL recommande de conserver le consentement six mois au plus et les traceurs treize mois au plus.
- Une politique de confidentialité doit indiquer les finalités, les durées de conservation et les sous-traitants.
- Les cookies strictement nécessaires — panier, session, sécurité — n’exigent pas de consentement.
Les traitements d’une boutique
Traitements courants et base légale
| Traitement | Base légale | Point d’attention |
|---|---|---|
| Gestion des commandes | Exécution du contrat | Durée liée aux obligations comptables |
| Compte client | Exécution du contrat | Suppression sur demande, comptes inactifs à purger |
| Newsletter | Consentement | Case non pré-cochée, désabonnement en un clic |
| Mesure d’audience et publicité | Consentement | Aucun dépôt avant le clic |
Exemple concret
Exemple : une boutique affiche un bandeau où « Tout accepter » est un bouton coloré et où refuser suppose d’ouvrir « Personnaliser », puis de décocher quatre finalités. Le refus n’est pas aussi simple que l’acceptation : le consentement recueilli est irrégulier. Ajouter un bouton « Tout refuser » à côté du premier suffit à corriger le point le plus sanctionné.
Erreurs fréquentes
- Charger les scripts de mesure d’audience et de remarketing dès l’affichage de la page.
- Cacher le refus derrière un second écran alors que l’acceptation tient en un clic.
- Ajouter automatiquement les acheteurs à la newsletter sans consentement distinct.
- Conserver indéfiniment les comptes clients inactifs et l’historique des paniers abandonnés.
Comment 4shopy vous aide
- Le bandeau de cookies propose « Tout accepter » et « Tout refuser » au même niveau, et ne dépose rien avant le choix.
- Le choix est horodaté et conservé, ce qui constitue la preuve exigée en cas de contrôle.
- La politique de confidentialité est une page dédiée, éditable et liée depuis toutes les pages.
- L’inscription à la newsletter passe par une case distincte, jamais rattachée à la validation de commande.
- Les données restent hébergées dans l’Union européenne, ce qui évite la documentation des transferts hors UE.