Article 3(2) · Article 27 · Magasins Shopify.
Shopify rend la vente en Europe un changement de paramètres, ce qui est exactement pourquoi tant de boutiques sont dans l'article 3(2) sans que personne ne décide de l'être. Accepter des euros, expédier en Allemagne, utiliser une application marketing et un pixel suffit. Cette page est la version pratique : ce qui dans une boutique Shopify déclenche l'obligation, ce qui doit apparaître dans la vitrine, et ce qu'une désignation vous donne réellement.
Caisse Comptes clients Applications de messagerie PixelsAnalytique Avis
Les commerçants s'attendent à ce que le déclencheur soit ce qu'ils vendent. En pratique, c'est ce qui est installé : une application marketing construit des profils, un pixel partage des identifiants, une application de carte thermique surveille les sessions. Chacune de celles-ci est un traitement que vous avez décidé.
Champs de paiement, comptes clients, flux de paniers abandonnés, newsletter, pixels, avis, chat. Cela devient votre enregistrement de l'article 30.
Prix en euros, zones d'expédition de l'UE, une langue européenne ou des annonces ciblées sur l'Union sont les indicateurs utilisés en pratique.
Un mandat, contresigné, valable pour les personnes concernées dans les 27 États membres.
Page de politique de confidentialité et pied de page du processus de paiement. L'article 13(1)(a) exige que l'identité du représentant atteigne le client.
Tout ce qui arrive au représentant est enregistré et transmis à quiconque répond aux demandes de suppression et d'accès dans votre équipe.
| Fonction | Shopify fournit | Toujours à vous |
|---|---|---|
| Accord de traitement des données | Oui, en tant que votre sous-traitant | Votre rôle en tant que responsable |
| API des demandes de données clients | Oui, un mécanisme | La décision sur chaque demande |
| Bannière de cookies | Disponible, configurable | Si le consentement est réellement valide |
| Représentant de l'article 27 | Non | Une désignation que vous achetez séparément |
| Contenu de la politique de confidentialité | Un générateur, pas plus | Exactitude, y compris le nom du représentant. |
La plateforme vous fournit des outils et un contrat de processeur. Elle ne devient jamais votre représentant, et aucune application dans la boutique ne le fait non plus, quelle que soit l'implication de l'annonce.
Le libellé exact de l'Article 13(1)(a), traduit, prêt à être collé dans la page de confidentialité liée au pied de page.
Répondu en huit langues, donc la demande de suppression d'un client allemand ne se transforme pas en plainte pour avoir été ignoré.
Gardé et mis à disposition des autorités, ce qui est la partie que presque aucun magasin n'a préparée.
Utile le jour où un acheteur en gros ou un fournisseur de paiement demande comment vous gérez les données de l'UE.
Une fois qu'une boutique commence à vendre en gros en Europe, ou fait appel à un fournisseur de paiement européen, les questions ne portent plus sur les produits. Ces trois questions se posent à chaque fois, et aucune d'elles n'est générée par une application.
Revue en premier, car elle est publique et prend trente secondes à vérifier. Un avis généré en 2021 sans représentant nommé est un écart visible.
L'article 30. Il énumère ce que vous collectez, pourquoi, sur quelle base, pendant combien de temps et qui d'autre y touche. La plupart des commerçants n'en ont jamais rédigé ; nous l'assemblons à partir de l'intégration.
Toute application ayant accès aux données clients, plus Shopify lui-même. Les acheteurs le comparent à votre avis, et les incohérences sont ce qui ralentit les transactions.
Le générateur de Shopify produit un squelette utilisable qui ne nomme aucun représentant, ne liste aucune application et ne déclare aucune période de conservation. C'est un point de départ utilisé comme un document fini dans des milliers de boutiques.
Les applications désinstallées de l'administration ne perdent pas toujours les données qu'elles ont déjà exportées. Avant de publier une liste de processeurs, vérifiez quelles applications détiennent encore des enregistrements clients et demandez leur suppression par écrit.
Les commerçants qui gèrent une deuxième boutique pour un autre marché copient souvent le thème et oublient l'avis, laissant une vitrine nommant un représentant et l'autre ne nommant personne.
Une bannière qui charge des pixels avant que le choix ne soit fait annule le reste. C'est la constatation la plus courante dans l'application de la loi européenne contre les boutiques en ligne.
Les commerçants nous demandent de revoir leur boutique avant de décider. En pratique, une seule question résout cela : un client dans l'Union peut-il finaliser un achat sans que vous activiez quoi que ce soit ? Si la réponse est oui, l'article 3(2) est engagé et la désignation est due. Les zones d'expédition, les devises et les commutateurs de langue sont des preuves ; la capacité d'acheter est le fait.
Non. Shopify est votre processeur et vous fournit un accord de traitement des données. L'article 27 exige un représentant désigné séparément établi dans l'Union, et aucune plateforme ne le fournit.
Oui. Il n'y a pas de seuil de pays ou de commandes. Offrir des biens aux personnes dans l'Union active l'article 3(2) dès la première commande.
La devise est un indicateur parmi plusieurs. Les zones d'expédition de l'UE, une langue européenne, des publicités ciblées sur l'UE ou un domaine local peuvent chacun indiquer le contraire.
Collecter une adresse e-mail et une intention d'acheter auprès de quelqu'un dans l'Union constitue un traitement. L'absence d'une vente conclue ne change rien.
C'est le point de contact auquel les clients et les autorités peuvent s'adresser. Les demandes sont enregistrées et transmises à vous ; la réponse substantielle reste avec vous en tant que responsable.
Dans la politique de confidentialité accessible depuis le pied de page de la vitrine et depuis le processus de paiement. Certains commerçants l'ajoutent également à la page de contact, ce qui est sensé mais pas obligatoire.
Non. Un DPO conseille et surveille en vertu de l'article 37. Un représentant est un point de contact à l'intérieur de l'Union en vertu de l'article 27. Ce sont des rôles différents et les deux peuvent s'appliquer.
Non. Le routage des paiements ne crée ni ne supprime un établissement, et cela n'affecte pas qui est le responsable des données clients.
L'article 83(4)(a) place les infractions à l'article 27 dans la catégorie allant jusqu'à 10 millions d'euros ou 2 % du chiffre d'affaires annuel mondial, et l'absence est régulièrement considérée comme un facteur aggravant.
Vous pouvez, et vous devriez, mais le retard reste daté depuis que l'obligation est née. Désigner tôt est peu coûteux ; désigner sous pression ne l'est pas.
Si vous expédiez des biens de consommation physiques vers l'Union, oui. C'est l'article 16 d'un autre règlement et c'est ce qui bloque les listes et les envois.
Aucune application ne peut accepter le rôle de représentant en votre nom. Les applications de conformité gèrent les bannières, les demandes et la documentation ; la désignation est un appointement légal d'une entreprise.
La désignation est signée dans les 24 heures suivant la soumission d'un formulaire complété. La mise à jour de la politique prend quelques minutes une fois que vous avez le libellé.
Connexe : le tableau plus large du commerce électronique · la formulation exacte de l'avis de confidentialité
Un formulaire, une désignation signée dans les 24 heures, le paragraphe de la politique de confidentialité prêt à être collé, et un bureau de demande qui répond dans la langue dans laquelle vos clients écrivent.
Voyez les plans