Guide

Boutique en ligne et protection des données : ce qu'exige le RGPD

Dès qu'une boutique en ligne traite des données personnelles, des obligations claires s'appliquent. Lesquelles concrètement, ce qui manque presque toujours en pratique et ce qui suffit réellement.

Demander une évaluation ↗Boutique en ligne

Offre sur demande6 à 12 semainesÉtat 2026

En bref

Dès qu'une boutique en ligne traite des données personnelles, il faut une base juridique, une finalité définie, des délais de suppression fixés, l'information des personnes concernées et un contrat de sous-traitance avec chaque prestataire impliqué. En pratique, trois points manquent presque toujours : le délai de suppression, la mention au point de collecte et la clarification de l'utilisation des données par le fournisseur pour sa propre formation.

01 — Protection des données

Ce qu'exige le RGPD

Dès que des données à caractère personnel sont traitées — et cela arrive plus vite qu'on ne le pense, par exemple dès que quelqu'un saisit un nom ou un numéro de téléphone — les obligations habituelles s'appliquent : indiquer la base juridique, définir la finalité, respecter la minimisation des données, définir les délais de suppression, informer les personnes concernées.

Concrètement, cela signifie pour une boutique en ligne : un contrat de sous-traitance avec chaque prestataire impliqué, la vérification du lieu de traitement, un délai de suppression documenté et un passage compréhensible dans la déclaration de confidentialité. Trois éléments manquent presque toujours en pratique : le délai de suppression défini, la mention à l'endroit où les données sont collectées et la clarification de l'utilisation des données par le fournisseur pour sa propre formation.

Une analyse d'impact relative à la protection des données n'est nécessaire qu'en cas de risque élevé probable — ce qui n'est pas le cas pour la plupart des projets de ce type. L'examen lui-même devrait néanmoins être documenté, afin qu'il soit possible de justifier a posteriori pourquoi il a été écarté.

02 — Contrat

Ce qui doit être clarifié par écrit

Propriété des données et des accès. Ils appartiennent au donneur d'ordre. Si un fournisseur ne le confirme pas clairement, c'est l'information la plus importante de l'entretien.
Restitution en cas de résiliation. Dans quel format, dans quel délai, à quel coût.
Pas de durée minimale sans contrepartie. Un engagement est acceptable s'il y a quelque chose en retour — sinon non.
Ce que coûte une modification ultérieure. Ce n'est pas le prix du projet qui détermine les coûts globaux, mais le taux horaire de la troisième année.
La documentation comme élément livrable. Pas comme promesse, mais comme poste dans l'offre.

03 — Risques

Ce qui peut mal tourner

Le système répond faux. Limitez cela en le faisant travailler exclusivement à partir de contenus vérifiés et en le configurant pour qu'il transfère en cas d'incertitude au lieu de deviner. C'est une décision de configuration, pas une propriété de la technologie.
L'effort est sous-estimé. Raison la plus fréquente : situation de départ floue. Un état des lieux honnête avant l'offre l'évite plus sûrement que n'importe quelle marge de sécurité.
Personne ne le maintient. Le plus grand risque de tous — et le plus facile à éviter.
Failles dans la protection des données. Elles proviennent presque toujours de délais de suppression manquants et de responsabilités floues, rarement de la technologie elle-même.
Dépendance vis-à-vis du fournisseur. Évitable si les accès, données et documentation appartiennent contractuellement au donneur d'ordre.

04 — Questions

Questions fréquentes

Pouvons-nous vendre à l'international ?

Oui, c'est une question de configuration, pas de plateforme : langues, devises, zones d'expédition et taux de taxe par pays de destination doivent être configurés proprement — nous prévoyons cela dès le départ si c'est souhaité.

Shopify, WooCommerce ou autre chose ?

Shopify, si vous voulez démarrer rapidement et que vous pouvez accepter les frais courants. WooCommerce, si vous exploitez déjà WordPress et que vous avez quelqu'un qui fait les mises à jour. En cas de gestion des stocks complexe, il vaut la peine d'examiner des systèmes spécialisés. Il n'y a pas de réponse qui convient à tout le monde.

Que coûte l'exploitation courante ?

Les frais de plateforme, les prestataires de paiement, l'hébergement et la maintenance sont permanents, avant même que la première commande n'arrive. Le montant exact dépend de la plateforme choisie et de l'assortiment — nous le calculons de manière transparente dans l'offre, pour qu'il n'y ait pas de surprise.

Pouvons-nous migrer depuis une boutique existante ?

Oui, avec reprise des articles, clients et historique des commandes. Les redirections des anciennes adresses de produits sont importantes — sans elles, vous perdez la visibilité des pages précédentes.

Combien d'articles restent gérables sans systèmes supplémentaires coûteux ?

Jusqu'à quelques centaines d'articles, l'équipement standard des plateformes courantes suffit largement. Ce n'est qu'à partir de plusieurs milliers d'articles avec des variantes complexes qu'il vaut la peine d'examiner une gestion des stocks spécialisée.

Qu'en est-il des retours ?

L'information sur le droit de rétractation et le déroulement technique des retours font partie de l'équipement de base conforme au droit. La manière dont vous traitez les retours en pratique reste votre décision — nous mettons en œuvre ce que vous définissez.

Notre boutique doit-elle être accessible ?

Oui, très probablement. Les boutiques en ligne destinées aux consommateurs figurent explicitement dans la liste de la loi autrichienne sur l'accessibilité (Barrierefreiheitsgesetz), en vigueur depuis le 28 juin 2025. L'exception pour les microentreprises s'applique aux services, pas à la vente de produits. Les infractions peuvent être sanctionnées par des amendes administratives allant jusqu'à 80 000 euros.

05 — Suite

Pages correspondantes

Boutique en ligne par région

Prochaine étape

Envoyez-nous quelques phrases sur votre projet.

Nous lisons chaque demande nous-mêmes et vous répondons personnellement. Pas d'équipe commerciale, pas de formulaire de rappel dans le vide.

Envoyer une demande ↗ office@pipeline-solutions.at OU +43 681 207 64 203