Un site e-commerce doit-il se conformer à la Loi 25 ?

Oui, et c'est un des secteurs les plus exposés. Chaque commande collecte : nom, adresse, téléphone, courriel, historique d'achat, données de paiement. Le e-commerce québécois doit nommer un RPRP (art. 3.3), publier une politique (art. 3.1), gérer le consentement des cookies (art. 9-15), et documenter les transferts (art. 17).

Les cookies publicitaires nécessitent-ils un consentement ?

Oui. Contrairement aux cookies strictement nécessaires, les cookies de mesure d'audience et de publicité (Meta Pixel, Google Ads) exigent un consentement explicite avant le dépôt (art. 9 et 15). Un bandeau qui accepte par défaut ou qui poursuit le chargement avant le choix n'est pas conforme. Notre scan détecte ces traceurs.

Shopify, WooCommerce ou Squarespace : sont-ils conformes ?

Shopify héberge principalement aux États-Unis et au Canada — c'est un transfert à documenter (art. 17). WooCommerce auto-hébergé au Québec offre plus de contrôle. Dans tous les cas : vous restez responsable des données collectées, de l'information donnée au client, et du choix des sous-traitants (passerelle de paiement, expédition, marketing).

L'historique d'achat peut-il servir au marketing ?

Seulement avec consentement. Utiliser l'historique pour envoyer des offres personnalisées automatisées est du profilage : consentement explicite requis (art. 12.1 EFVP si décision automatisée, art. 9 pour la finalité). Le client doit pouvoir refuser sans perdre l'accès au service.

Que vérifie le scan Veridy pour un e-commerce ?

Le scan analyse votre surface publique : politique de confidentialité présente et conforme, gestion des cookies et traceurs détectés (GA4, Meta Pixel, TikTok), plateformes US identifiées (Shopify, Klaviyo), configuration email et DNS. Vous obtenez un score A+ à F et la liste des signaux qui méritent attention.

Loi 25 e-commerce : cookies, Shopify et consentement

Réponse courte : Une boutique en ligne doit obtenir le consentement avant de déposer des cookies publicitaires (art. 9, 15), nommer un RPRP (art. 3.3), publier une politique de confidentialité et documenter les transferts hors Québec (art. 17) — y compris Shopify et les passerelles de paiement US. Le retargeting automatisé exige une EFVP (art. 12.1).

Pourquoi le e-commerce est le secteur le plus exposé

Une boutique en ligne collecte tout : identité, coordonnées, historique, paiement, comportement de navigation. Chaque pixel tiers (Meta, TikTok, Google) ajoute une couche de collecte. La Loi 25 encadre strictement ces pratiques, et la CAI surveille particulièrement le commerce en ligne.

Les 6 points chauds d'une boutique en ligne

Élément	Risque	Article Loi 25
Meta Pixel / TikTok Pixel	Collecte sans consentement	9, 15
Google Analytics 4	Transfert US non documenté	17
Cookies publicitaires	Consentement non valide	14, 15
Newsletter	Consentement présumé	9
Passerelle paiement US	Sous-traitant non documenté	17
Retargeting	Profilage sans EFVP	12.1

Le bandeau cookies : le test le plus échoué

Réalité du terrain : la majorité des boutiques québécoises déposent GA4 et le Meta Pixel avant tout consentement. Un bandeau conforme doit : bloquer les traceurs jusqu'au choix, offrir un refus aussi facile que l'acceptation, et respecter le choix (pas de re-dépôt à chaque page). Notre scan détecte les traceurs chargés sans consentement.

Checklist Loi 25 pour e-commerce

Nommer un RPRP (art. 3.3) — même une entreprise d'une personne
Politique de confidentialité complète (art. 3.1) — accessible depuis le footer
Bandeau cookies conforme — blocage avant consentement, refus équivalent
Inventaire des sous-traitants (art. 17) — plateforme, paiement, expédition, email
Consentement newsletter explicite — pas de case pré-cochée
EFVP pour le retargeting (art. 12.1) — profilage automatisé documenté
Procédure de suppression de compte — droits d'accès et d'effacement (art. 24-27)

Comment Veridy aide les boutiques en ligne

Notre scan gratuit détecte les traceurs chargés (GA4, Meta Pixel, TikTok), vérifie votre politique, identifie les plateformes US, et contrôle votre email/DNS. Score A+ à F en 60 secondes. La mise en conformité (5 000-15 000 $) livre tout : registre, bandeau conforme, procédures, formation.

Votre boutique respecte-t-il la Loi 25 ?

Scannez votre surface publique en 60 secondes. Gratuit, sans inscription.

Scanner mon site