Catégorie 21 sur 22

E-commerce

En bref

Les plateformes e-commerce propulsent les boutiques en ligne, gérant catalogues produits, tunnels de paiement, gestion des commandes et données clients. Pour les acheteurs européens, les questions clés sont le lieu d'hébergement des données clients et transactions, et si le fournisseur est soumis au CLOUD Act. Parmi les options européennes notables sur EU Vetted : MyCashflow (Finlande, propriété européenne et hébergement UE), Shopware (Allemagne, direction européenne mais financement américain) et Sylius (Pologne, propriété européenne et open source).

À propos de cette catégorie

À propos de E-commerce

Les plateformes e-commerce constituent le cœur opérationnel du commerce en ligne : elles hébergent les catalogues produits, gèrent le tunnel de paiement, traitent les commandes, gèrent les retours et stockent les données clients. La catégorie s'étend des plateformes SaaS entièrement gérées destinées aux commerçants PME aux moteurs de commerce composable ou headless conçus pour des déploiements multi-canaux à grande échelle. Outre les outils opérationnels, les plateformes e-commerce figurent parmi les plus grands traiteurs de données personnelles commercialement sensibles de la stack d'une organisation : noms et adresses des clients, historiques complets d'achats, métadonnées de moyens de paiement et comportements de navigation détaillés.

Les données de paiement et de compte donnent au profil juridictionnel du fournisseur e-commerce plus de poids dans la décision d'achat que dans la plupart des autres catégories. Les données clients et transactions sont couramment utilisées pour la personnalisation, le reciblage publicitaire et la business intelligence ; elles sont exactement la catégorie de données que les agences de renseignement et les forces de l'ordre cherchent à obtenir via des instruments comme le CLOUD Act américain. Si la plateforme e-commerce est exploitée ou contrôlée en dernier ressort par une entité constituée aux États-Unis, le CLOUD Act peut en principe atteindre ces données quel que soit l'hébergement européen. MyCashflow (Finlande) appartient à l'UE et est hébergé en Europe sans exposition au CLOUD Act, l'option gérée la plus solide du catalogue actuel. Sylius (Pologne) et Saleor Commerce (Pologne) appartiennent à l'UE et sont open source, offrant aux acheteurs une pleine optionnalité d'auto-hébergement. Shopware (Allemagne) et PrestaShop (France) sont à direction européenne mais portent des signaux de financement américain qui affectent leurs signaux de propriété.

Affichage des 6 alternatives de cette catégorie mise à jour

		Souveraineté	Cert.	Pricing	Signals	Ouvrir
Shopware German mid-market commerce platform (Schöppingen, est. 2000); Cloud entry €600/mo. PayPal owns ~41% as of Oct 2025.	DE Germany	auto-héberg. Basé UE	ISO/IEC 27001 SOC 2	Payant €600 /mois	DPA public Sous-traitants Open source	→
PrestaShop French open-source e-commerce with hosted SaaS option; parent group Fortidia is an Oaktree Capital portfolio company.	FR France	auto-héberg. Basé UE	—	Freemium	DPA public Sous-traitants Open source	→
Sylius Polish open-source Symfony e-commerce framework (MIT); commercial Plus modules from €800/yr GMV-based.	— Poland		—	Freemium	DPA public Sous-traitants Open source	→
MyCashflow Finnish all-in-one e-commerce SaaS with own Helsinki hosting and 0% commission across plans.	HELSINKI · FI Finland		—	Payant €49 /mois	DPA public Sous-traitants Open source	→
Saleor Commerce Polish headless GraphQL commerce platform; open-source BSD-3; cloud hosted on AWS EU (Ireland) with SOC 2 Type 2.	DUBLIN · IE Ireland	auto-héberg. Souverain UE	SOC 2	Freemium	DPA public Sous-traitants Open source	→
CCV Shop Dutch hosted e-commerce SaaS from €36/mo; 0% transaction fees; parent company CCV Group is Fiserv-owned (US).	NL Netherlands		—	Payant €36 /mois	DPA public Sous-traitants Open source	→

Comparatif des fonctionnalités

Au-delà de la conformité : comment ces alternatives se comparent sur les fonctionnalités que vous utilisez au quotidien.

Fonctionnalité	Shopware	PrestaShop	Sylius	MyCashflow	Saleor Commerce	CCV Shop
Auto-hébergeable	Oui	Oui	Oui	Non	Oui	Non
Récurrent / abonnements	Oui	Oui	Oui
En personne / TPE		Oui		Oui		Oui
Multi-devises	Oui	Oui	Oui	Oui	Oui	Oui
Multilingue	Oui	Oui	Oui	Oui	Oui	Oui
Variantes de produit	Oui	Oui	Oui	Oui	Oui	Oui
Place de marché multi-vendeurs	Non		Oui		Non	Non
Relance panier abandonné		Oui		Oui	Non	Oui

GUIDES DE MIGRATION

Vous quittez un outil américain de e-commerce ?

Alternatives européennes comparées côte à côte (mêmes vérifications d’hébergement, de propriété et d’exposition au CLOUD Act) pour les outils de e-commerce les plus remplacés.

FAQ

Questions fréquentes

Quelle est la meilleure plateforme e-commerce hébergée dans l'UE ?

MyCashflow (Finlande) appartient à l'UE et est hébergé en Europe sans exposition directe au CLOUD Act, l'option gérée la plus complète pour les acheteurs soumis à des exigences strictes de souveraineté. Shopware (Allemagne), Sylius (Pologne), Saleor Commerce (Pologne) et PrestaShop (France) figurent également dans le catalogue. Shopware, PrestaShop et Saleor Commerce sont à direction européenne mais portent des signaux de financement américain qui affectent leur signal de propriété. Sylius appartient à l'UE et est open source, ce qui permet son auto-hébergement sur toute infrastructure européenne.

Existe-t-il une plateforme e-commerce conforme au RGPD ?

Les plateformes e-commerce incorporées dans l'UE, stockant les données de transactions et clients dans des centres de données européens et publiant un DPA détaillé, se qualifient comme conformes au RGPD dans leur rôle de traitement. MyCashflow (Finlande) satisfait à ces critères en tant que plateforme entièrement gérée. Les plateformes open source comme Sylius et Saleor Commerce, lorsqu'elles sont auto-hébergées sur une infrastructure européenne, suppriment le fournisseur de la chaîne de traitement. Vos obligations en tant que responsable du traitement demeurent, mais vous choisissez entièrement vos sous-traitants. Un DPA atteste d'un processus, pas d'une garantie que rien ne tournera mal ; vérifiez le DPA et les engagements de résidence des données de chaque fournisseur.

Les données e-commerce relèvent-elles du CLOUD Act américain ?

Les plateformes e-commerce traitent certaines des données personnelles commercialement les plus sensibles : noms et adresses des clients, historique d'achats, métadonnées de moyens de paiement et comportement de navigation. Si la plateforme est exploitée ou contrôlée en dernier ressort par une société constituée aux États-Unis, le CLOUD Act peut en principe contraindre celle-ci à produire ces données. MyCashflow et Sylius appartiennent à l'UE et ne sont pas directement soumis à cette exposition. Shopware et Saleor Commerce sont à direction européenne mais à financement américain ; leur risque CLOUD Act dépend de leur structure d'entreprise avec toute entité mère constituée aux États-Unis.

Puis-je auto-héberger une plateforme e-commerce européenne ?

Oui. Sylius (Pologne) et Saleor Commerce (Pologne) sont des plateformes open source avec des communautés actives et peuvent être déployées sur une infrastructure européenne comme Hetzner (Allemagne), OVHcloud (France) ou Scaleway (France). PrestaShop est également open source et largement auto-hébergé. L'auto-hébergement vous donne un contrôle total de la résidence des données, mais requiert que votre équipe gère l'hébergement, les mises à jour de sécurité, la conformité PCI-DSS pour le traitement des paiements et l'optimisation des performances. MyCashflow et Shopware proposent tous deux des déploiements cloud gérés avec résidence des données en Europe.

Comment le RGPD s'applique-t-il spécifiquement au e-commerce ?

Les entreprises e-commerce traitent des données personnelles à de multiples points de contact : création de compte, paiement, exécution des commandes et communications post-achat. Le RGPD exige une base légale claire pour chaque activité de traitement : l'exécution d'un achat repose généralement sur l'exécution du contrat ; les e-mails marketing requièrent un consentement. Les durées de conservation des données de transactions doivent être définies et appliquées. Le consentement aux cookies est obligatoire pour tout suivi ou analyse au-delà du strict nécessaire. Si vous utilisez un prestataire de paiement tiers, vous avez également besoin d'un DPA ou d'un accord responsable à responsable couvrant le transfert de données personnelles liées au paiement.

Quels prestataires de paiement sont disponibles pour les plateformes e-commerce européennes ?

La plupart des plateformes e-commerce européennes s'intègrent avec les principaux prestataires de services de paiement européens, notamment Adyen (Pays-Bas), Mollie (Pays-Bas), Stripe (à direction américaine mais traitement UE disponible), et des prestataires régionaux. Pour les acheteurs souhaitant maintenir toute la stack de paiement sous propriété européenne, Adyen et Mollie sont les options les plus fréquemment citées. Notez que les données des systèmes de cartes (Visa, Mastercard) transitent toujours par des réseaux de cartes constitués aux États-Unis, quel que soit le prestataire de paiement ; la conformité RGPD repose ici sur des clauses contractuelles types plutôt que sur la résidence des données.

Shopware est-il une bonne alternative à Shopify pour les acheteurs européens ?

Shopware (Allemagne) est une plateforme e-commerce développée en Europe proposant à la fois une édition open source auto-hébergeable et une offre cloud gérée. Elle est fréquemment citée comme alternative à Shopify sur les marchés DACH et européens au sens large, avec un solide écosystème de partenaires et des fonctionnalités enterprise. Shopware est à direction européenne mais a reçu des financements en capital-risque américain, ce qu'EU Vetted reflète dans son signal de propriété. Shopify est constitué aux États-Unis et directement soumis au CLOUD Act. Pour les organisations où l'exposition au CLOUD Act est un critère rédhibitoire, une plateforme entièrement européenne comme MyCashflow ou un déploiement Sylius auto-hébergé est l'option la plus solide.