PrestaShop est l’une des solutions e-commerce open source les plus utilisées en France, où elle est née. Mais installer PrestaShop ne rend pas votre boutique conforme au RGPD. En tant que commerçant, c’est vous le responsable de traitement ; votre hébergeur et chacun de vos modules agissent en sous-traitants. C’est donc à vous que la CNIL demandera des comptes en cas de manquement — et les sanctions peuvent atteindre 20 millions d’euros ou 4 % de votre chiffre d’affaires annuel mondial.
Commencez par analyser gratuitement votre boutique avec notre scanner de conformité RGPD pour repérer les points à corriger. Cet article détaille ce que PrestaShop fait et ne fait pas pour votre conformité, vos obligations, les erreurs fréquentes, et comment mettre votre boutique en règle rapidement.
Ce que PrestaShop fait (et ne fait pas) pour votre conformité
Ce que PrestaShop fournit
- Un module RGPD officiel (« Règlement Général sur la Protection des Données ») : il aide à traiter les demandes d’accès et de suppression des données clients et fournit un cadre de base.
- Des réglages de cookies basiques et un bandeau d’information minimal.
- La gestion des comptes clients avec quelques fonctions d’export de données.
Ce que PrestaShop ne fournit PAS
PrestaShop est un logiciel libre : il ne rédige pas vos documents légaux. Restent entièrement de votre responsabilité :
- Un contrat de sous-traitance (DPA) au titre de l’article 28 — il provient de votre hébergeur et de chaque module, pas de PrestaShop.
- Un bandeau cookies conforme à la CNIL (le bandeau natif ne suffit pas).
- Votre politique de confidentialité, votre politique de cookies, vos CGU, vos CGV (avec droit de rétractation) et vos mentions légales.
- La gestion du Consent Mode v2 de Google si vous utilisez Google Analytics 4 ou Google Ads.
Le module RGPD de PrestaShop facilite certaines démarches, mais il ne produit pas des documents juridiques adaptés à votre activité.
Les 5 obligations RGPD pour votre boutique PrestaShop
1. Publier une politique de confidentialité complète
Les articles 13 et 14 du RGPD imposent une information transparente : identité du responsable, finalités, bases juridiques, destinataires (votre hébergeur et tous vos modules), durées de conservation et droits des personnes.
2. Mettre en place un bandeau cookies conforme
Le refus doit être aussi simple que l’acceptation (boutons « Accepter » et « Refuser » équivalents), les traceurs non essentiels ne doivent pas être déposés avant le consentement, et le choix doit rester modifiable. Avec Google Analytics 4 ou Google Ads, le bandeau doit transmettre le Consent Mode v2. Plutôt que d’empiler les modules, vous pouvez installer notre bannière cookies RGPD gratuite, sans limite de pages vues ni abonnement.
3. Cartographier vos modules (vos sous-traitants)
Chaque module qui accède aux données clients est un sous-traitant : transporteurs, paiement, e-mailing, avis clients, analytics. Votre politique de confidentialité doit les refléter, et vous devez vérifier les garanties de chacun (DPA, localisation des données).
4. Publier vos mentions légales
L’article 1-1 de la LCEN impose des mentions légales complètes (identité de l’éditeur, hébergeur, contact). Voir notre guide sur les mentions légales obligatoires.
5. Soigner vos CGV (vente en ligne)
Une boutique vend : vos CGV doivent mentionner le droit de rétractation de 14 jours, les garanties légales et les modalités de livraison. Consultez notre modèle de CGV et ses clauses obligatoires.
Les erreurs les plus fréquentes sur PrestaShop
- Croire que le module RGPD suffit : il aide aux demandes de droits, mais ne rédige pas vos documents légaux ni ne gère un bandeau cookies conforme.
- Installer Google Analytics sans Consent Mode v2 : dépôt de traceurs avant consentement.
- Accumuler les modules : chaque module actif qui conserve des données augmente votre surface de risque ; désinstallez ceux que vous n’utilisez plus.
- Oublier les transferts hors UE : de nombreux modules s’appuient sur des prestataires américains — vérifiez le Data Privacy Framework ou les clauses contractuelles types (Schrems II).
- Des CGV incomplètes : absence du droit de rétractation ou des garanties légales, exposant à la DGCCRF.
Les modules PrestaShop et le RGPD
Chaque module qui touche aux données clients devient un sous-traitant. À auditer en priorité : transporteurs et paiement (Stripe, PayPal), e-mailing (Mailchimp, Brevo), avis clients, analytics (Google Analytics, Matomo), et marketing (Meta Pixel, Google Ads). À chaque nouveau module, vérifiez sa politique de confidentialité et mettez la vôtre à jour.
Comment mettre votre boutique PrestaShop en conformité
Quatre options pour vos documents légaux :
Un avocat (500-2 000 €) : sur-mesure mais coûteux et long.
Des modèles gratuits (0 €, risque élevé) : génériques, souvent obsolètes, jamais adaptés à vos modules.
Une IA générique (ChatGPT) : ébauches plausibles mais clauses manquantes et incohérences. Voir notre article sur les risques de ChatGPT pour rédiger ses CGU.
Un générateur juridique spécialisé (19,90 €-49,90 €) : le générateur de documents légaux WebLegal produit vos 4 documents (politique de confidentialité, cookies, CGU, CGV) en moins de 10 minutes, cohérents entre eux et adaptés à votre boutique. Vous gérez plutôt Shopify ? Voir notre guide Shopify RGPD.
Conclusion
Utiliser PrestaShop ne vous exonère pas de vos obligations RGPD. Le module RGPD officiel est utile, mais votre politique de confidentialité, votre bandeau cookies, vos CGU, vos CGV et vos mentions légales restent à votre charge — sans oublier de bloquer les traceurs avant le consentement. En 2026, la conformité est une condition de survie pour votre boutique. Générez vos documents légaux conformes pour PrestaShop en moins de 10 minutes.
