RGPD: bien pratique parfois pour vendre sa soupe; l'exemple Prestashop

Certains ont l'art de transformer un "problème" en avantage et la mise en place du RGPD est l'occasion de voir des artistes en ce domaine.

Passons sur le cas des Gafam, a priori visés par cette mesure et qui en ont fait un avantage concurrentiel car ils sont souvent les seuls à s'être mis vraiment en conformité "avancée" (même s'ils ne respectent en fait pas du tout l'esprit du règlement mais QUI ira les chercher là dessus vu que la CNIL n'a que 200 pékins pour contrôler tout ça et que les gens, en grande majorité, n'ont que faire d'avoir toute leur vie connue par les marchands du temple)... et intéressons-nous à Prestashop.

Dans un article intitulé "Découvrez les solutions de PrestaShop en réponse aux nouvelles exigences en matière de protection des données." , Prestashop indique que de nouvelles fonctionnalités seront prêtes pour:

• Faciliter l’obtention du consentement de vos clients par le choix de la mise en place de case à cocher relative au consentement là où vous souhaitez en faire apparaître ; vous serez en mesure de personnaliser le message de demande de consentement pour chaque case et de vous référer à la page CMS de votre choix pour donner plus d'informations à vos clients.
• Aménager des preuves de l’obtention et du retrait du consentement de vos clients lorsque celui-ci leur avait été demandé.
• Faciliter la gestion des demandes relatives aux droits de vos clients, en particulier au regard de leur droit à l’effacement ; si votre client demande à supprimer son compte, vous serez en mesure de télécharger toutes ses factures en un clic (s'il en a) ou supprimer son compte client et ses données personnelles en un clic.
• Aménager des preuves de l’exercice effectif de leurs droits, notamment par un journal recensant l’ensemble des demandes de vos clients et l’action réalisée pour y satisfaire.

NB: notez si vous êtes concerné(e) par Prestashop que tout ceci ne règle pas:

• tout l'aspect "sous-traitants" du RGPD qui vous impose de vérifier que vos sous-traitants sont conformes au RGPD (Hébergeur, anti-virus, solutions de mailing, logisticiens, systèmes de statistiques, etc..)
• tous les problèmes de "contact/relance/fidélisation" que pose le RGPD aux échanges de mails -ou sms- avec les clients
• tous les problèmes des addons qui ont ne serait-ce qu'un petit bout de machin de donnée personnelle (par exemple l'adresse IP d'un visiteur)

Et d'ailleurs Prestashop indique que:

:-))

Et ensuite, place au commerce:

 Et là, en passant, Prestashop incite les gens à passer sur la version 1.7 or ceci est loin d'être évident, voir Prestashop: mettre à jour vers la v1.7.0.4 ou la 1.6.1.10 ?

Prestashop propose sa version 1.7 sauf que beaucoup de modules peuvent ne pas être compatibles avec cette version, sans parler de développement spécifiques ..

Le plus rapide et le moins dangereux est de mettre à jour vers la version 1.6.1.18 (sortie en février 2018, cf https://www.prestashop.com/fr/versions-precedentes). 

La mise à jour doit être précédée par un examen des fichiers du core qui ont été modifiés.

Ainsi, on pourra commencer à évaluer ce que COUTERA une mise à jour vers la 1.7

Et le RGPD n'a pas besoin de modules payants pour être respecté.. Vous pouvez tout à fait simplement mettre ce qu'il faut là où il le faut pour respecter cette nouvelle loi.

En bref, ne cédez pas à l'incitation à la mise à jour vers Prestashop 1.7 (Où au minimum sauvegardez votre boutique sur un "bac à sable" au cas où) et ne vous laissez pas impressionnez par les Addons RGPD proposés officiellement par Prestashop.