Audit RGPD E-commerce : Guide Complet pour Boutiques en Ligne

Les e-commerces utilisent généralement de nombreux trackers pour mesurer les conversions et faire du retargeting.

• Google Analytics bloqué avant consentement Vérifiez que GA ne se charge pas avant le clic sur "Accepter"
• Facebook Pixel conditionné au consentement Le pixel de conversion doit être bloqué jusqu'au consentement marketing
• Google Ads / Tag Manager configuré Mode consentement v2 activé pour respecter les choix utilisateurs
• Trackers d'affiliation contrôlés Awin, CJ, TradeDoubler... tous doivent attendre le consentement
• Hotjar / Clarity soumis au consentement Les outils d'analyse comportementale nécessitent le consentement

La création de compte implique une collecte importante de données personnelles.

• Mention d'information sous le formulaire d'inscription Finalité, droits, lien vers politique de confidentialité
• Newsletter : case non pré-cochée L'inscription newsletter doit être un choix actif
• Achat sans création de compte possible Option "Commander en invité" recommandée (minimisation)
• Possibilité de supprimer son compte Droit à l'effacement accessible depuis l'espace client
• Export des données personnelles Droit à la portabilité : permettre le téléchargement des données

Le tunnel de commande collecte des données sensibles : adresse, téléphone, email.

• Minimisation des données collectées Ne demander que le nécessaire (ex: date de naissance rarement utile)
• Séparation des consentements Newsletter, SMS, partenaires = 3 cases distinctes
• Lien vers CGV et politique de confidentialité Visible avant validation de la commande
• Durée de conservation des commandes définie Généralement : durée légale de garantie + prescription (5-10 ans)

Les données de paiement sont des données sensibles qui nécessitent une sécurité renforcée.

• Paiement via prestataire certifié PCI-DSS Stripe, PayPal, Mollie, etc. Ne jamais stocker les CB vous-même
• Pas de stockage de numéro de carte complet Seuls les 4 derniers chiffres peuvent être conservés (pour historique)
• Enregistrement carte : consentement explicite L'option "Enregistrer ma carte" ne doit pas être pré-cochée
• 3D Secure activé Authentification forte obligatoire (DSP2)

La relance de paniers abandonnés est un sujet sensible en matière de RGPD.

• Clients connectés : relance possible (intérêt légitime) Si le client est connecté, la relance peut être justifiée par l'intérêt légitime
• Visiteurs non connectés : consentement requis Si l'email est collecté sans compte, le consentement marketing est nécessaire
• Lien de désinscription dans chaque email Obligatoire pour tous les emails marketing/relance
• Pas plus de 3 relances Au-delà, cela peut être considéré comme du spam

• Double opt-in recommandé Email de confirmation avant inscription effective
• Pas d'inscription automatique à la commande L'inscription newsletter doit être un choix distinct de l'achat
• Lien de désinscription fonctionnel En un clic, sans demander de se connecter
• Preuve de consentement conservée Date, heure, IP, texte exact de la case cochée
• Nettoyage des inactifs (3 ans) Supprimer les contacts sans interaction depuis 3 ans

• Sollicitation d'avis : intérêt légitime ou consentement Un email post-achat demandant un avis est généralement accepté (intérêt légitime)
• Prestataire avis certifié (Trustpilot, Avis Vérifiés...) Vérifier les clauses RGPD du contrat sous-traitant
• Pas de publication de données personnelles Ne pas publier le nom complet sans accord (prénom + initiale suffit)

Un e-commerce typique utilise de nombreux prestataires qui traitent des données personnelles.

• Liste des sous-traitants établie Paiement, logistique, emailing, analytics, hébergement...
• Contrats article 28 signés Chaque sous-traitant doit avoir un contrat RGPD (DPA)
• Transferts hors UE documentés Services US : vérifier les clauses contractuelles types (CCT)
• Sous-traitants listés dans la politique Informer les clients des principaux prestataires