Confidentialité et RGPD

Chaque boutique en ligne Ecomplify est dotée d'outils de confidentialité intégrés : une bannière de consentement aux cookies, un suivi qui respecte les choix des visiteurs et des pages en libre-service où les clients peuvent télécharger ou supprimer leurs données. Tout ce qui est décrit sur cette page est automatique — cela fonctionne sur tous les thèmes, sans rien à activer.

La bannière de consentement aux cookies

Lors de la première visite de votre boutique en ligne, une barre sombre apparaît en bas de la page. Elle explique que la boutique utilise des cookies essentiels pour fonctionner, demande l'autorisation pour les analyses (y compris les relectures de session) et renvoie vers la politique de confidentialité de votre boutique. Le visiteur a deux choix :

• Tout accepter — les analyses et la relecture de session sont autorisées et démarrent immédiatement.
• Essentiels uniquement — seuls les cookies nécessaires au fonctionnement de la boutique (connexion, panier) sont utilisés.

Ce choix est mémorisé pendant un an, de sorte que les visiteurs qui reviennent ne revoient pas la bannière. Les visiteurs peuvent changer d'avis à tout moment depuis la page de confidentialité de votre boutique en ligne.

Le consentement est explicite (opt-in)

Tant qu'un visiteur n'a pas répondu, Ecomplify se comporte comme s'il avait choisi Essentiels uniquement. Rien d'optionnel ne s'exécute par défaut — c'est ce qu'exige le RGPD.

Ce qui est bloqué sans consentement

Si un visiteur choisit Essentiels uniquement (ou n'a pas encore répondu), les éléments suivants restent désactivés :

• Relecture de session (Action Replay) — aucun enregistrement de la session de ce visiteur n'est effectué. L'enregistrement reste également désactivé pour les visiteurs dont le navigateur envoie un signal « Do Not Track », quel que soit le consentement. Consultez le guide Action Replay pour savoir ce que contiennent les enregistrements (toute saisie au clavier est toujours masquée).
• Analyses personnelles des visiteurs — vos analyses de trafic comptabilisent toujours la visite, mais uniquement sous forme de données anonymes et agrégées : aucune identité de visiteur n'est stockée et l'adresse IP est tronquée afin de ne pas pouvoir identifier une personne.
• Suivi des recommandations personnalisées — les vues de produits ne sont pas liées au client connecté, les recommandations ne sont donc pas personnalisées pour lui. Les compteurs anonymes de vues de produits continuent de fonctionner.
• Analyse des recherches — les termes de recherche et le nombre de résultats sont toujours enregistrés de manière anonyme, mais ils ne sont pas rattachés à la session du visiteur.

Ce qui fonctionne toujours

Choisir Essentiels uniquement n'empêche jamais de faire ses achats. La connexion, le panier, le passage en caisse et les paiements fonctionnent normalement — ils n'utilisent que des cookies essentiels.

Droits des clients sur leurs données

Le RGPD donne à vos clients le droit de consulter les données personnelles que vous détenez à leur sujet et de les faire supprimer. Ecomplify gère les deux en libre-service, directement sur votre boutique en ligne — les clients n'ont pas besoin de vous envoyer d'e-mail, et vous n'avez rien à faire dans le tableau de bord.

La page de confidentialité du client

Les clients connectés peuvent se rendre sur /account/privacy sur votre boutique (par exemple yourstore.com/account/privacy) pour gérer leurs données. La page propose trois fonctionnalités :

Télécharger mes données

Un seul clic permet de télécharger un fichier contenant tout ce que la boutique détient au sujet du client : son profil (nom, e-mail, téléphone), ses adresses enregistrées et son historique de commandes. Cela répond au « droit d'accès » du RGPD.

Préférences en matière de cookies

Un bouton qui rouvre la bannière de consentement aux cookies, afin que le client puisse basculer entre Tout accepter et Essentiels uniquement à tout moment.

Supprimer mon compte

Le client coche une case de confirmation et clique sur Supprimer mon compte. Cette action :

• Supprime définitivement ses informations personnelles — nom, e-mail, téléphone, mot de passe et adresses enregistrées.
• Le déconnecte partout. Le compte ne peut plus faire l'objet d'une connexion ni être récupéré, et l'adresse e-mail ne peut pas être discrètement réenregistrée pour revendiquer l'ancien historique.
• Conserve les enregistrements des commandes passées pour des raisons légales et comptables (impôts, remboursements, litiges) — le RGPD l'autorise explicitement. Les commandes ne sont simplement plus rattachées à un compte utilisable. La page l'explique au client en termes simples avant qu'il ne confirme.

La suppression est immédiate et irréversible.

Ce que vous devez faire en tant que marchand

Les outils ci-dessus fonctionnent de manière autonome, mais deux points méritent d'être vérifiés :

1. Maintenez votre politique de confidentialité à jour. La bannière de consentement renvoie vers la page de politique de confidentialité de votre boutique. Modifiez-la dans Paramètres de la boutique > Politiques — elle doit mentionner que vous utilisez des analyses et l'enregistrement de session avec le consentement du visiteur. Consultez Paramètres de la boutique.
2. Orientez les clients vers la page de confidentialité. Si un client vous envoie un e-mail pour demander ses données ou la suppression de son compte, invitez-le à se connecter et à se rendre sur /account/privacy sur votre boutique — l'export et la suppression y sont complets et instantanés, sans aucune intervention manuelle de votre part.

Questions fréquentes

Dois-je configurer la bannière de consentement ? Non. Elle apparaît automatiquement sur chaque boutique en ligne et chaque thème.

Les visiteurs « Essentiels uniquement » vont-ils fausser mes analyses ? Vous les voyez toujours dans les chiffres de trafic agrégés — vous n'obtiendrez simplement pas de relectures de session ni de détails individuels pour ces visiteurs.

Un client a supprimé son compte — ses commandes ont-elles disparu de mon tableau de bord ? Non. Les commandes sont conservées pour vos archives ; seul le profil personnel du client est effacé.

Un client peut-il annuler une suppression ? Non. La suppression est définitive — les données personnelles sont effacées et l'ancien compte ne peut être ni restauré ni utilisé pour se reconnecter.