REP27 · Commerce électronique
Article 27 GDPR · Article 16 GPSR · Commerce électronique
Un magasin en ligne vendant des biens physiques dans l'Union a généralement deux obligations distinctes, régies par deux règlements, répondant à deux ensembles d'autorités. La plupart des vendeurs découvrent la seconde uniquement lorsqu'un marché cache leurs annonces, et la première uniquement lorsqu'un acheteur européen demande. Les deux sont des obligations de point de contact, et les deux sont satisfaites de la même manière : en nommant quelqu'un établi dans l'Union.
| Ce que vous gérez | Article 27 GDPR | Article 16 GPSR |
|---|---|---|
| Noms des clients et adresses de livraison | Oui | Non |
| Abonnés à la newsletter et analyses | Oui | Non |
| Produits de consommation physiques | Non | Oui |
| Étiquettes de produits et avertissements de sécurité | Non | Oui |
| Rappel ou action corrective | Non | Oui |
| Un sujet de données demandant son historique de commandes | Oui | Non |
Les deux obligations, toujours. Données clients d'un côté, étiquetage des produits de l'autre.
La plateforme impose l'aspect GPSR et ne mentionne jamais l'aspect GDPR. Les deux s'appliquent à vous, pas à la plateforme.
Vous êtes le responsable des données clients et généralement l'opérateur qui met les biens sur le marché. La conformité du fournisseur ne se transfère pas à vous.
Pas d'obligation GPSR, car il n'y a pas de produit physique. L'aspect GDPR s'applique exactement comme avant.
Le GDPR et le GPSR proviennent de lieux différents, avec une décennie d'écart, et ont été rédigés par des personnes différentes pour des objectifs différents. Pour une boutique en ligne, ils arrivent comme la même chose : une règle européenne exigeant un nom et une adresse sur le site et sur le colis.
La convergence est réelle, et c'est pourquoi nous les vendons ensemble. Les deux nécessitent un opérateur établi dans l'Union. Les deux exigent que cet opérateur soit joignable par une autorité. Les deux nécessitent que la documentation soit conservée et produite sur demande. Les deux sont vérifiés par des tiers — une autorité de surveillance d'un côté, une place de marché ou une autorité de surveillance du marché de l'autre — à partir des informations que vous publiez plutôt qu'à partir d'un audit.
Les différences qui comptent sont pratiques. Le point de contact GDPR traite avec des individus demandant des informations sur leurs propres données, dans la langue de leur choix. Le point de contact GPSR traite avec des autorités demandant des informations sur un produit, généralement avec une date limite attachée et souvent sur un lot expédié deux ans plus tôt. Le premier a besoin de langues ; le second a besoin de dossiers.
Une boutique qui a résolu l'un a généralement construit la moitié de ce dont l'autre a besoin, ce qui est l'argument pour ne pas les acheter auprès de deux fournisseurs à deux dates de renouvellement différentes.
Si vous vendez des produits de consommation physiques à des personnes dans l'Union, généralement oui. L'Article 27 GDPR couvre les données personnelles de vos clients ; l'Article 16 du GPSR couvre la sécurité des biens. Ce sont des réglementations différentes avec des autorités différentes et des points de contact différents.
Oui, et c'est plus simple ainsi : un onboarding, une date de renouvellement, une facture. Nous fournissons les deux, ce que couvre le plan Multi.
Cela rend généralement les choses pires. Vous détenez les données clients en tant que responsable, et vous êtes généralement l'opérateur économique qui met le produit sur le marché de l'UE, donc les deux obligations vous incombent plutôt qu'au fournisseur.
La place de marché applique l'aspect GPSR et ignore l'aspect GDPR. Aucune des obligations n'appartient à la place de marché : elles appartiennent au vendeur.
Presque certainement pas. Un entrepôt exploité par un fournisseur logistique n'est pas votre établissement ; le Considérant 22 demande une activité effective et réelle à travers des arrangements stables de votre propre part.
Il n'y a pas de seuil. Une liste de clients, un historique de commandes et une newsletter sont un traitement continu, ce qui échoue à l'exemption de traitement occasionnel dans l'Article 27(2)(a) immédiatement.
Le plan Multi couvre l'Article 27 et la personne responsable du GPSR ensemble à partir de 890 € par an, contre l'achat séparé auprès de deux fournisseurs.
Un formulaire, une date de renouvellement, deux désignations délivrées ensemble et toutes deux vérifiables.
Voir les plans