Guide e-commerce & RGPD

DPO externalisé
pour e-commerce.

Cookies publicitaires, remarketing, prestataires de paiement, avis clients : un site e-commerce collecte et partage des données personnelles à chaque commande. C'est souvent ce volume qui fait basculer l'obligation légale. Voici ce qu'il faut couvrir, et comment VIGIL s'en charge sans recruter à temps plein.

La question qu'on nous pose le plus

Un site e-commerce doit-il avoir un DPO ?

Pas automatiquement, mais plus souvent qu'on ne le pense. La désignation d'un DPO est obligatoire (article 37 du RGPD) quand l'activité principale de l'entreprise implique un suivi régulier et systématique à grande échelle des personnes. Or c'est précisément ce que font la plupart des sites marchands dès qu'ils atteignent une volumétrie significative de clients :

  • le remarketing publicitaire (Google Ads, Meta Pixel) profile les visiteurs pour leur réafficher des annonces ;
  • les cookies et traceurs déposés dès l'arrivée sur le site relèvent aussi de la directive ePrivacy, en complément du RGPD ;
  • les données de paiement transitent par un ou plusieurs prestataires (PSP), qui agissent comme sous-traitants au sens de l'article 28.

Chaque cas se juge selon le volume réel de données traitées et le degré de profilage mis en place — d'où l'intérêt de partir d'un registre des traitements à jour pour trancher objectivement, plutôt que de deviner. VIGIL évalue ce point avec vous dès le premier échange.

Combien coûte un DPO externalisé ?

Trois façons de s'en occuper.

DPO interne

~70 000€/an

Recrutement, charges, congés.

Cabinet juridique

dès 1 500€/mois

Facturation horaire, délais de réponse, pas d'IA intégrée.

VIGIL

VIGIL

dès 99€/mois

IA H24 + juriste de magistère joignable sur demande.

Détail complet des offres sur la page tarifs.

Au quotidien

Ce qu'on prend en charge pour votre boutique en ligne.

Du bandeau cookies aux contrats avec vos prestataires, VIGIL couvre les points de friction propres au e-commerce.

Bandeau cookies conforme

Recueil du consentement avant dépôt des traceurs non essentiels, granularité des choix, conformité à la directive ePrivacy.

Contrats prestataires

Clauses de sous-traitance (article 28) avec votre solution de paiement, votre CRM et votre outil d'emailing.

Remarketing publicitaire

Cadrage du profilage lié à Google Ads et Meta Pixel, information des visiteurs, base légale adaptée.

Avis clients

Collecte, publication et droit d'opposition sur les avis, sans conserver de données inutiles au-delà du nécessaire.

Pour aller plus loin, découvrez comment fonctionne VIGIL au quotidien.

Faites le point sur votre boutique en ligne.

15 minutes suffisent pour savoir si vous êtes concerné et par où commencer.

Faire le point avec nous

Contenu à visée informative, à jour au moment de sa rédaction. Il ne constitue pas un conseil juridique personnalisé au sens de la loi n°71-1130 du 31 décembre 1971 — chaque situation mérite une analyse dédiée.