Revu par Imaginez qu'un client envoie un e-mail à votre boutique pour demander une copie de ses données, puis vous demande de les supprimer. Gérer les données client de listes de souhaits RGPD dans WooCommerce semble routinier jusqu'à ce que vous vérifiiez ce que ce client a sauvegardé.
Les commandes et les détails du compte sont des enregistrements que la plupart des propriétaires de boutiques ont déjà traités. Les listes sauvegardées sortent de cette habitude. Pendant ce temps, un registre de cadeaux ajoute une deuxième couche : les enregistrements d'achats des invités qui n'ont jamais créé de compte.
J'ai écrit ceci comme un guide opérationnel, pas comme un avis juridique. Il couvre ce que contiennent une liste de souhaits et un registre, et comment WordPress gère les demandes d'exportation et d'effacement. Il montre également où s'intègre SaveTo Wishlist, et comment gérer une suppression sans casser un événement en cours.
Aller à :
- Quelles données personnelles une liste de souhaits contient-elle réellement
- Ce qu'ajoute une liste de cadeaux
- Comment fonctionnent les demandes de confidentialité de WordPress
- Pourquoi les listes de souhaits ordinaires sont absentes de l'exportation
- Ce que les exportateurs de registres retournent
- Ce que les effaceurs de registres suppriment et conservent
- Gérer une demande de suppression sans casser un registre en cours
- Les paramètres de la boutique qui façonnent une demande d'effacement
- RGPD et données de listes de souhaits FAQ
- Anticipez votre prochaine demande de données de listes de souhaits
Quelles données personnelles une liste de souhaits contient-elle réellement
Une liste de souhaits relie une personne à un ensemble de produits, avec des horodatages joints. Ce lien est la donnée personnelle.
Une liste sauvegardée dans SaveTo Wishlist contient :
- Qui l'a sauvegardée : le compte auquel appartient la liste, lié à un nom et un e-mail déjà présents dans votre boutique.
- Ce qu'ils ont sauvegardé : les identifiants de produits et de variations, plus une quantité et une priorité pour chaque article.
- Lors de leur enregistrement : les horodatages de création et de mise à jour, souvent les champs les plus révélateurs.
- Comment la liste est configurée : le nom de la liste, son paramètre public ou privé, et tout lien de partage.
- Ce qui est superposé : les notes sur les articles, plus quelques enregistrements supplémentaires sur Pro.
Sur SaveTo Wishlist Pro, une liste partagée peut également stocker les adresses e-mail des personnes autorisées à la modifier. Ainsi, l'e-mail d'un collaborateur peut se trouver sur la liste de quelqu'un d'autre. Les automatisations de listes de souhaits de Pro enregistrent également leurs exécutions et indiquent quand chaque rappel d'article a été envoyé.
Les enregistrements invités sont l'exception. Lorsqu'un acheteur enregistre un produit sans se connecter, SaveTo Wishlist Lite conserve la liste dans le localStorage de ce navigateur. Il ne touche jamais à la base de données de votre site.
Cette distinction est importante lorsque vous répondez à une demande. Une liste de souhaits invité réside sur un seul appareil, il n'y a donc pas de copie côté serveur à remettre et rien à effacer. Une fois que l'acheteur se connecte ou s'inscrit, les articles enregistrés sont fusionnés dans son compte. À partir de là, ce sont des données ordinaires côté serveur.
C'est aussi pourquoi les suivis d'abandon de navigation ne peuvent pas atteindre la liste d'un invité avant qu'il ne se connecte.
Ce qu'ajoute une liste de cadeaux
Un registre de cadeaux attache d'autres personnes à la liste, et c'est toute la différence pour une demande de données. Les produits enregistrés d'un client deviennent une page construite pour un public d'acheteurs.
En plus des champs de liste de souhaits, un registre créé avec le Gift Registry Addon apporte :
- Détails de l'événement : type et date de l'événement, noms des deux inscrits, un lieu et un message de bienvenue et une image de couverture facultatifs.
- Une présence publique : une page de registre et une entrée de recherche pour que les invités puissent la trouver. Cela inverse délibérément la configuration de partage et de confidentialité des listes de souhaits d'une liste normale.
- Enregistrements d'achats : qui a acheté quel article du registre, et quand.
- Enregistrements de contributions : qui a contribué à un article, combien, et tout message qu'ils ont laissé.
Ces deux derniers points sont là où les choses se compliquent. Le propriétaire de votre registre est un client et peut vous demander ses données. Cependant, un invité qui a acheté un mixeur dans ce registre peut avoir finalisé son achat sans compte. Son nom et sa commande sont maintenant attachés au registre de quelqu'un d'autre.
Les événements de groupe rendent cela normal plutôt que rare. Notre guide sur les listes de souhaits collaboratives et partagées note que les mariages ont tendance à diffuser largement une liste. Si vous décidez encore laquelle votre magasin a besoin, notre comparaison liste de souhaits vs registre de cadeaux vous guide.
Comment fonctionnent les demandes de confidentialité de WordPress
WordPress dispose d'outils d'exportation et d'effacement intégrés, et les plugins y ajoutent leurs données. C'est la machinerie que vous utiliserez pour la plupart des demandes.
Le flux se déroule en quatre étapes :
- Ouvrir la demande : allez dans Outils > Exporter les données personnelles (ou Effacer les données personnelles) et entrez l’e-mail du client.
- Attendre la confirmation : par défaut, WordPress envoie un e-mail à cette personne avec un lien. La demande reste en attente jusqu’à ce que la personne clique dessus.
- Exécuter l’export : WordPress demande à chaque exportateur enregistré les données de cette personne, puis crée un fichier ZIP téléchargeable.
- Exécuter l’effacement : chaque effaceur enregistré supprime ou anonymise ses propres enregistrements, puis signale ce qu’il a supprimé et conservé.
Voici la partie facile à manquer. WordPress ne sait pas ce qu’est une liste de souhaits. Il sait seulement quels plugins ont enregistré un exportateur ou un effaceur. Votre réponse n’est donc aussi complète que ce que ces plugins ont déclaré, et rien ne vous avertit d’une lacune.
Pourquoi les listes de souhaits ordinaires sont absentes de l'exportation
Les listes de souhaits ordinaires d’un client n’apparaîtront pas dans le fichier d’export. SaveTo Wishlist Lite et Pro n’enregistrent pas d’exportateur ou d’effaceur de données personnelles, donc WordPress ne leur demande jamais rien.
L’outil d’effacement les ignore pour la même raison. Une demande d’effacement laisse chaque liste enregistrée en place, et le rapport de l’effaceur ne les mentionnera pas.
Au lieu de cela, la suppression du compte est ce qui les supprime. Lorsqu’un utilisateur WordPress est supprimé, SaveTo Wishlist supprime les listes de souhaits de cette personne et tous les articles enregistrés à l’intérieur.
Deux cas limites méritent d’être connus :
- Supprimé pendant que le plugin est désactivé : leurs lignes de liste de souhaits restent, car le nettoyage s’exécute à partir du plugin lui-même.
- Multisite : la suppression d’un utilisateur d’un site conserve ses listes de souhaits. Sa suppression de l’ensemble du réseau efface ses listes sur chaque site.
Pour l’instant, couvrez-les à la main :
- Pour un export, ouvrez SaveTo Wishlist > Toutes les listes de souhaits et trouvez les listes de ce client. Ajoutez leurs noms et produits à votre réponse.
- Pour un effacement, supprimez ces listes du même écran. Ou supprimez le compte, si c’est ce que le client a demandé.
Ce que les exportateurs de registres retournent
Le Gift Registry Addon enregistre trois exportateurs nommés auprès de WordPress. Par conséquent, un export de registre est prévisible, et vous pouvez dire à un client exactement ce qu’il recevra.
| ID de l’exportateur | Nom convivial | Ce qu’il retourne |
|---|---|---|
stwreg-registries | Registres cadeaux | Les registres que cette personne possède |
stwreg-purchases | Achats de registres cadeaux | Achats qu’ils ont effectués à partir d’un registre |
stwreg-contributions | Contributions au registre cadeau | Contributions qu’ils ont faites à un article de registre |
Chacun des trois a un effaceur correspondant, vous pouvez donc supprimer ces données ainsi que les transmettre. L’addon s’intègre également à la suppression de compte. Ainsi, la suppression directe de l’utilisateur aboutit au même nettoyage de registre qu’une demande d’effacement.
🔍️ Ce que nous avons vu : Les magasins répondent souvent à une demande de données avec uniquement l’historique des commandes. C’est l’export qu’ils ont effectué auparavant. Ensuite, le client revient pour poser des questions sur le registre qu’il a partagé avec sa famille. Exécutez une fois un export sur votre propre compte de test, afin de savoir ce qui revient.
Concernant la disponibilité : SaveTo Wishlist Lite est gratuit, et SaveTo Wishlist Pro est la mise à niveau payante. Le module complémentaire Gift Registry est inclus dans le plan Plus (99,50 $ la première année, 199 $ au renouvellement). Il est également dans le plan Business (199,50 $ la première année, 399 $ au renouvellement), mais pas dans Growth.
Ce que les effaceurs de registres suppriment et conservent
Effacer les données du registre n'est pas la même chose que les supprimer. Chaque effaceur traite ses enregistrements différemment, et le rapport que WordPress vous montre en tient compte.
| Effaceur | Ce qu'il supprime | Ce qui reste |
|---|---|---|
| Registres cadeaux | Marque les registres de la personne comme supprimés, afin que les invités ne puissent plus y accéder | Les lignes du registre, pendant 90 jours. Un nettoyage quotidien les supprime ensuite avec leurs articles et leurs achats. |
| Achats de registres cadeaux | Vide le nom et l'e-mail de l'acheteur | La ligne d'achat, avec son ID de commande, sa quantité et sa date |
| Contributions au registre cadeau | Vide le nom, l'e-mail et le message cadeau du contributeur | La ligne de contribution, avec son montant, sa devise et sa date |
Les achats et les contributions sont mis en correspondance par adresse e-mail, et non par compte. Ainsi, un invité qui a acheté sur un registre sans compte est toujours trouvé par les exportateurs et les effaceurs.
Les registres eux-mêmes fonctionnent dans l'autre sens. L'exportateur et l'effaceur recherchent un compte client par e-mail. Ils ne trouvent donc que les registres appartenant à un client enregistré.
🔍️ Attention : Après une suppression, un nouvel export peut toujours lister le registre, marqué comme supprimé. C'est la période de rétention de 90 jours qui fonctionne comme prévu, et non une suppression échouée.
Gérer une demande de suppression sans casser un registre en cours
La séquence est plus importante que la vitesse lors d'une suppression. Effacer le propriétaire d'un registre en plein événement désactive la page sur laquelle les invités achètent.
Un ordre des opérations réalisable ressemble à ceci :
- Vérifiez si le registre est actif. Une date d'événement future avec des articles non encore achetés signifie un registre actif, pas une archive.
- Demandez au demandeur ce qu'il veut réellement. Beaucoup de personnes demandant de « supprimer mon compte » n'ont pas réfléchi à la page de l'événement. Certains préféreraient attendre la fin de l'événement.
- Séparez les enregistrements du propriétaire de ceux des acheteurs. Les achats et les contributions effectués par d'autres personnes sont leurs données, pas celles du demandeur.
- Exécutez la suppression, puis lisez le rapport. WordPress indique ce que chaque effaceur a supprimé et conservé, et ce rapport mérite d'être sauvegardé.
- Notez ce que vous avez fait et quand. Une courte note interne vaut mieux que de reconstituer la décision un an plus tard.
Rien de tout cela ne rend votre boutique conforme à lui seul, et ce ne sont pas des conseils sur vos obligations. Confiez cette partie à la personne qui gère la protection des données pour votre entreprise. Ce que cela vous donne, c'est une réponse répétable au lieu d'une réponse improvisée.
Les paramètres de la boutique qui façonnent une demande d'effacement
Deux paramètres en dehors des outils de confidentialité décident de ce qu'une suppression laisse derrière elle. Les deux valent la peine d'être vérifiés avant que votre première vraie demande n'arrive.
Commencez par WooCommerce > Paramètres > Comptes et confidentialité. Là, Supprimer les données personnelles des commandes sur demande est désactivé par défaut. Désactivé, une suppression laisse le nom et l'adresse sur les commandes de ce client.
Cette case est également importante pour les listes de souhaits. Une ligne de commande anonymisée conserve son ID de commande, donc la commande est là où les détails de l'acheteur restent.
Le même écran a Conserver les comptes inactifs, qui est vide par défaut. Définissez une durée et WooCommerce supprime les comptes clients sans connexion ni commande pendant ce temps.
Chacune de ces suppressions exécute le même nettoyage qu'une suppression manuelle. Les listes de souhaits du client sont supprimées, et toutes les listes de souhaits qu'il possède sont marquées comme supprimées.
Du côté du consentement, SaveTo Wishlist a un paramètre Activer le cookie de signal d'ajout à la liste de souhaits sous SaveTo Wishlist > Paramètres. Réglez-le sur Non et la sauvegarde d'un produit arrête d'écrire le cookie stwlite_wishlist_added.
Les popups construits sur ce signal de sauvegarde cessent également de s'ouvrir. Notre article sur le contrôle de la confidentialité des cookies de liste de souhaits explique le changement.
RGPD et données de listes de souhaits FAQ
La suppression d'un compte client supprime-t-elle son registre de cadeaux ?
Oui, à moins que vous ne transmettiez leur contenu à un autre utilisateur. La suppression du compte WordPress marque leurs listes de souhaits comme supprimées, le même résultat qu'une demande de suppression. Leurs listes de souhaits ordinaires sont également supprimées.
Si vous attribuez leur contenu à un autre utilisateur lors de la suppression, les listes de souhaits sont transférées à cet utilisateur à la place. Si l'événement est toujours en cours, décidez d'abord de ce qu'il advient de la page de la liste de souhaits.
Qu'advient-il des listes de souhaits des invités dans une demande de données ?
Rien, car il n'y a rien sur votre serveur pour agir. Une sauvegarde d'invité est écrite dans le stockage du navigateur de l'acheteur. Elle n'atteint votre base de données que si cette personne se connecte ou s'enregistre. Si quelqu'un demande une liste créée hors connexion, la suppression des données de son navigateur la supprime.
Ai-je besoin du consentement pour stocker la liste de souhaits d'un client ?
C'est une question pour celui qui conseille votre entreprise en matière de protection des données. La réponse dépend de la manière dont vous utilisez les données, pas du plugin. Ce que nous pouvons vous dire, ce sont les données : un enregistrement reliant un client identifiable à des produits et des horodatages. Si vous envoyez des e-mails aux personnes concernant ces articles sauvegardés, cette utilisation fait partie du tableau.
À quoi ressemble réellement une exportation de données de registre ?
WordPress livre un fichier ZIP contenant un rapport HTML lisible. Les informations du registre y apparaissent sous les noms de groupe Registres de cadeaux, Achats de registres de cadeaux et Contributions de registres de cadeaux.
Anticipez votre prochaine demande de données de listes de souhaits
Une demande de données teste vos enregistrements, pas vos intentions. Les boutiques qui répondent bien savent généralement où se trouvent leurs listes sauvegardées.
- Notez ce que contiennent vos listes de souhaits, champ par champ.
- Traitez les enregistrements de listes de souhaits comme des données multipartites, car les acheteurs et les contributeurs y figurent également.
- Exécutez une exportation de test via les outils de confidentialité WordPress avant qu'une vraie demande n'arrive.
- Couvrez les listes de souhaits ordinaires manuellement, car les outils de confidentialité ne les incluent pas encore.
- Vérifiez quels exportateurs vos données de listes de souhaits utilisent, et ce que chaque effaceur conserve.
- Convenez d'une séquence de suppression à l'avance qui ne perturbe pas un événement en cours.
- Passez en revue vos paramètres de Comptes et de Confidentialité afin que les demandes d'effacement parviennent à vos commandes comme vous le souhaitez.
SaveTo Wishlist Pro commence à 49,50 $ pour la première année avec le forfait Growth, puis 99 $ par an. Le Gift Registry Addon, avec ses trois exportateurs et effaceurs, est inclus avec les forfaits Plus et Business. Comparez ce que chaque forfait inclut sur la page de tarification SaveTo Wishlist.
