Shopify est-il responsable RGPD à ma place ?

Non. Vous restez responsable de traitement, et Shopify agit comme sous-traitant, dans le cadre de l'accord de traitement intégré à ses conditions. Pour certains services d'analyse et de publicité, Shopify devient lui-même responsable de traitement, et vous pouvez les désactiver.

Où sont hébergées mes données ?

Principalement en Amérique du Nord, selon le rapport SOC 3 de Shopify. Pour certains marchands établis en Europe, les données au repos sont stockées en Europe par défaut. Les transferts hors d'Europe reposent sur des règles d'entreprise contraignantes.

Ma boutique sera-t-elle conforme PCI DSS ?

La plateforme l'est : Shopify détient une attestation PCI DSS v4.0.1 de niveau 1, valable jusqu'en juin 2027, qui couvre la boutique et son checkout. Ce n'est pas une certification à votre nom, mais votre site n'a plus à porter le paiement lui-même.

Mon site doit-il être accessible ?

Oui, depuis le 28 juin 2025, sauf si votre entreprise est une microentreprise. La DGCCRF contrôle, et chaque manquement relève d'une contravention de 5e classe. Le checkout de Shopify est documenté ; votre thème et vos contenus restent à vérifier.

La directive NIS2 me concerne-t-elle ?

Pas en tant que simple boutique : la directive vise notamment les places de marché en ligne, à partir d'une entreprise de taille moyenne. En France, la loi de transposition n'était pas encore adoptée fin août 2026.

Risque et conformité sur Shopify

La question n'est pas de savoir si votre site est conforme, mais qui en répond : vous, votre agence, ou votre plateforme.

Correctifs de sécurité
Conformité PCI DSSAttestation annuelle d'un auditeur
Hébergement
Tenue des pics de trafic
Vos données clients (RGPD)Shopify agit comme sous-traitant
Vos applications tiercesRelation directe avec chaque éditeur
Accessibilité de la boutiqueThème et contenus

Sur une plateforme auto-hébergée, tout est à vous : la plateforme, son hébergement, sa sécurité et vos obligations.

01

Qui répond de quoi

Plateforme auto-hébergée ou Shopify : qui répond de quoi

Sur une plateforme que vous hébergez, le logiciel est souvent gratuit, mais tout ce qui l'entoure est à vous : correctifs, conformité du paiement, hébergement. Sur Shopify, la plateforme en répond, dans la limite de ce qu'elle opère.

Domaine

Plateforme auto-hébergée

Shopify

Correctifs de sécurité

Vous et votre agenceAdobe ne corrige pas PHP, MySQL ni OpenSearch. PrestaShop a encore publié en août 2026 un correctif de 5 failles, à appliquer vous-même.

ShopifyL'éditeur les développe et les déploie lui-même, sans calendrier à caler de votre côté.

Conformité PCI DSS

Votre site entre dans le périmètreAvec un paiement intégré à la page, le site relève du questionnaire SAQ A-EP : inventaire des scripts, détection de modification, correctifs critiques sous un mois, scans trimestriels.

Attestation de ShopifyPCI DSS v4.0.1 niveau 1, auditée par un évaluateur qualifié, valable jusqu'en juin 2027. Elle couvre la boutique et son checkout.

Hébergement et pics de trafic

Votre hébergeur, votre dimensionnementLa capacité se choisit, se paie et se teste avant chaque opération commerciale.

Opérés par ShopifyAu Black Friday 2025, la plateforme a absorbé jusqu'à 489 millions de requêtes par minute, selon Shopify.

Disponibilité

Selon votre hébergeurEt selon le contrat que vous avez signé avec lui.

Opérée par ShopifyLes conditions d'utilisation de Shopify ne garantissent pas un service sans interruption.

Paiement et fraude

À intégrer avec votre prestataire3D Secure et outils de fraude dépendent de l'extension de paiement choisie.

Intégrés3D Secure quand la banque l'exige, analyse de fraude dès le premier plan. Les rétrofacturations restent déduites de vos versements.

Sources : attestation PCI DSS v4.0.1 de Shopify (26 juin 2026) ; PCI Security Standards Council, SAQ A-EP ; cycle de vie Adobe Commerce ; PrestaShop 8.2.8 (18 août 2026) ; conditions d'utilisation et aide Shopify, relevées le 22 septembre 2026.

01

Données clients (RGPD)

Ce que vous gardez

Vous êtes responsable de traitement : registre, politique de confidentialité, réponse aux demandes des personnes.

Ce que Shopify fournit

Shopify agit comme sous-traitant, dans le cadre de l'accord de traitement intégré à ses conditions.

02

Cookies et consentement

Ce que vous gardez

Une bannière conforme aux règles de la CNIL : refuser doit être aussi simple qu'accepter.

Ce que Shopify fournit

Réglages de confidentialité et bannière de consentement paramétrables dans l'admin.

03

Applications tierces

Ce que vous gardez

Chaque application est une relation directe avec son éditeur, à vérifier avant installation.

Ce que Shopify fournit

Les applications publiques passent une revue, et l'accès aux données clients est encadré par niveaux.

04

Accessibilité

Ce que vous gardez

Depuis le 28 juin 2025, un site de commerce en ligne doit être accessible, sauf pour une microentreprise.

Ce que Shopify fournit

Checkout documenté au niveau WCAG 2.2. Votre thème et vos contenus restent de votre ressort.

05

Factures

Ce que vous gardez

Numérotation continue, facture électronique, e-reporting de vos ventes.

Ce que Shopify fournit

Aucune facture conforme au droit français n'est documentée par Shopify : on passe par une application de facturation ou par une plateforme agréée.

À retenir : Shopify porte la plateforme. Vos données, vos applications et vos obligations de vendeur restent les vôtres.

Honnêtement

Ce que Shopify ne porte pas

Vos données clients. Vous en restez responsable au sens du RGPD. Pour certains services d'analyse et de publicité, Shopify devient lui-même responsable de traitement : c'est désactivable, au prix de quelques fonctions.
Vos applications tierces. Les conditions de Shopify le disent : la relation avec une application est entre vous et son éditeur. Chacune se vérifie avant installation.
Vos rétrofacturations. Elles sont déduites de vos versements, et c'est la banque de l'acheteur qui tranche le litige.
Une disponibilité garantie par contrat. Les conditions d'utilisation de Shopify ne promettent pas un service sans interruption.

Estimation en 2 minutes

Ce que votre plateforme vous coûte, face au tarif public Shopify

Trois chiffres suffisent pour situer votre budget plateforme face aux tarifs publics Shopify, abonnement et frais de transaction compris. Le calcul est volontairement simple : il donne un ordre de grandeur, pas un devis.

Quel est votre chiffre d'affaires e-commerce annuel ? Il sert uniquement à déterminer le plan Shopify de référence.

€

Que vous coûte votre plateforme aujourd'hui ? Hébergement, sécurité, mises à jour, maintenance, licences. Hors frais de paiement.

€

Quel taux de commission payez-vous aujourd'hui ? (facultatif) Le taux de votre prestataire de paiement. Une valeur courante est pré-remplie : corrigez-la avec la vôtre.

%

Plan de référence

Shopify Advanced

Votre plateforme aujourd'hui: -
Vos frais de transaction: -
Votre total: -
Abonnement Shopify: -
Frais de transaction: -
Total Shopify: -
Écart: -

Ce que ce chiffre ne dit pas

Il compare deux abonnements et deux taux, pas deux projets : ni migration, ni intégrations, ni applications tierces.
La part fixe de 0,25 € par transaction n'est comptée d'aucun côté : elle dépend de votre panier moyen et du nombre de commandes.
Les frais de transaction sont comptés des deux côtés, ou d'aucun : sans votre taux actuel, la comparaison se limite à l'abonnement.
Un budget de maintenance faible peut cacher une dette technique, un budget élevé peut financer des développements que vous garderez.
Le plan de référence dépend aussi de vos besoins : B2B, international, checkout, effectifs.

Abonnements et taux Shopify Payments pour une carte standard en ligne : tarifs publics Shopify France relevés le 22 septembre 2026, hors promotions.

Ce chiffre demande à être lu dans votre contexte. Matthieu, expert Shopify, reprend votre estimation avec vous sous 48 heures maximum : laissez vos coordonnées et choisissez le canal qui vous arrange.

Nom

Entreprise

Email professionnel

Téléphone (facultatif)

Un mot sur votre contexte (facultatif)

En envoyant ce formulaire, j'accepte que les informations saisies soient utilisées pour traiter ma demande. Elles sont conservées 3 ans à compter de notre dernier contact, conformément à la politique de confidentialité. Vous disposez d'un droit d'accès, de rectification et de suppression.

Réponse sous 48 heures maximum. Vos réponses servent uniquement à préparer l'échange : pas de liste de diffusion, pas de transmission à un tiers.

Questions fréquentes