Aller au contenu
EU VETTED

E-commerce

Les plateformes e-commerce propulsent les boutiques en ligne, gérant catalogues produits, tunnels de paiement, gestion des commandes et données clients. Pour les acheteurs européens, les questions clés sont le lieu d'hébergement des données clients et transactions, et si le fournisseur est soumis au CLOUD Act. Parmi les options européennes notables sur EU Vetted : MyCashflow (Finlande, propriété européenne et hébergement UE), Shopware (Allemagne, direction européenne mais financement américain) et Sylius (Pologne, propriété européenne et open source).

Affichage des 7 alternatives de cette catégorie

Source : base EU Vetted, 7 produits, méthodologie v2026.05, au août 2026.

À propos de E-commerce

Les plateformes e-commerce constituent le cœur opérationnel du commerce en ligne : elles hébergent les catalogues produits, gèrent le tunnel de paiement, traitent les commandes, gèrent les retours et stockent les données clients. La catégorie s'étend des plateformes SaaS entièrement gérées destinées aux commerçants PME aux moteurs de commerce composable ou headless conçus pour des déploiements multi-canaux à grande échelle. Outre les outils opérationnels, les plateformes e-commerce figurent parmi les plus grands traiteurs de données personnelles commercialement sensibles de la stack d'une organisation : noms et adresses des clients, historiques complets d'achats, métadonnées de moyens de paiement et comportements de navigation détaillés.

Les données de paiement et de compte donnent au profil juridictionnel du fournisseur e-commerce plus de poids dans la décision d'achat que dans la plupart des autres catégories. Les données clients et transactions sont couramment utilisées pour la personnalisation, le reciblage publicitaire et la business intelligence ; elles sont exactement la catégorie de données que les agences de renseignement et les forces de l'ordre cherchent à obtenir via des instruments comme le CLOUD Act américain. Si la plateforme e-commerce est exploitée ou contrôlée en dernier ressort par une entité constituée aux États-Unis, le CLOUD Act peut en principe atteindre ces données quel que soit l'hébergement européen. MyCashflow (Finlande) appartient à l'UE et est hébergé en Europe sans exposition au CLOUD Act, l'option gérée la plus solide du catalogue actuel. Sylius (Pologne) et Saleor Commerce (Pologne) appartiennent à l'UE et sont open source, offrant aux acheteurs une pleine optionnalité d'auto-hébergement. Shopware (Allemagne) est à direction européenne mais porte un signal de financement américain. PrestaShop (France) a évolué en sens inverse en février 2026, quand cyber_Folks S.A. de Poznan a finalisé son rachat auprès de Fortidia : l'entrée appartient désormais à l'UE, même si ses services de compte et de mesure tournent toujours sur Google Cloud, avec Stripe, Chargebee, HubSpot et Cloudflare dans la chaîne.

Comparatif des fonctionnalités

Au-delà de la conformité : comment ces alternatives se comparent sur les fonctionnalités que vous utilisez au quotidien.

Tableau 2Fonctionnalités par produit
Fonctionnalité Shopware PrestaShop Sylius MyCashflow Saleor Commerce CCV Shop Medusa
Auto-hébergeable Oui Oui Oui Non Oui Non Oui
Récurrent / abonnements Oui Oui Oui Non évalué Non évalué Non évalué Non évalué
En personne / TPE Non évalué Oui Non évalué Oui Non évalué Oui Non évalué
Multi-devises Oui Oui Oui Oui Oui Oui Oui
Multilingue Oui Oui Oui Oui Oui Oui Oui
Variantes de produit Oui Oui Oui Oui Oui Oui Oui
Place de marché multi-vendeurs Non Non évalué Oui Non évalué Non Non Non
Relance panier abandonné Non évalué Oui Non évalué Oui Non Oui Non

Source : documentation de l’éditeur, au août 2026.

Vous quittez un outil américain de e-commerce ?

Alternatives européennes comparées côte à côte (mêmes vérifications d’hébergement, de propriété et d’exposition au CLOUD Act) pour les outils de e-commerce les plus remplacés.

Questions fréquentes

Quelle est la meilleure plateforme e-commerce hébergée dans l'UE ?
MyCashflow (Finlande) appartient à l'UE et est hébergé en Europe sans exposition directe au CLOUD Act, l'option gérée la plus complète pour les acheteurs soumis à des exigences strictes de souveraineté. Shopware (Allemagne), Sylius (Pologne), Saleor Commerce (Pologne) et PrestaShop (France) figurent également dans le catalogue. Shopware (Allemagne) est à direction européenne mais porte un signal de financement américain, PayPal détenant environ 41 pour cent de son capital. PrestaShop appartient désormais à l'UE : cyber_Folks S.A., de Poznan et cotée à la Bourse de Varsovie, a finalisé son rachat auprès de Fortidia en février 2026, et PrestaShop et Sylius sont aujourd'hui des sociétés soeurs sous cyber_Pixel. Saleor Commerce appartient également à l'UE, immatriculée à Wroclaw, même si Saleor Cloud tourne sur Amazon Web Services. Sylius appartient à l'UE et est open source, ce qui permet son auto-hébergement sur toute infrastructure européenne.
Existe-t-il une plateforme e-commerce conforme au RGPD ?
Les plateformes e-commerce incorporées dans l'UE, stockant les données de transactions et clients dans des centres de données européens et publiant un DPA détaillé, se qualifient comme conformes au RGPD dans leur rôle de traitement. MyCashflow (Finlande) satisfait à ces critères en tant que plateforme entièrement gérée. Les plateformes open source comme Sylius et Saleor Commerce, lorsqu'elles sont auto-hébergées sur une infrastructure européenne, suppriment le fournisseur de la chaîne de traitement. Vos obligations en tant que responsable du traitement demeurent, mais vous choisissez entièrement vos sous-traitants. Un DPA atteste d'un processus, pas d'une garantie que rien ne tournera mal ; vérifiez le DPA et les engagements de résidence des données de chaque fournisseur.
Les données e-commerce relèvent-elles du CLOUD Act américain ?
Les plateformes e-commerce traitent certaines des données personnelles commercialement les plus sensibles : noms et adresses des clients, historique d'achats, métadonnées de moyens de paiement et comportement de navigation. Si la plateforme est exploitée ou contrôlée en dernier ressort par une société constituée aux États-Unis, le CLOUD Act peut en principe contraindre celle-ci à produire ces données. MyCashflow et Sylius appartiennent à l'UE et ne sont pas directement soumis à cette exposition. Saleor Commerce et PrestaShop appartiennent aussi à l'UE, mais tous deux tournent sur de l'infrastructure américaine : Saleor Cloud sur Amazon Web Services, et les services de compte et de mesure de PrestaShop sur Google Cloud, aux côtés de Stripe, Chargebee, HubSpot et Cloudflare. Shopware est à direction européenne mais à financement américain.
Puis-je auto-héberger une plateforme e-commerce européenne ?
Oui. Sylius (Pologne) et Saleor Commerce (Pologne) sont des plateformes open source avec des communautés actives et peuvent être déployées sur une infrastructure européenne comme Hetzner (Allemagne), OVHcloud (France) ou Scaleway (France). PrestaShop est également open source et largement auto-hébergé. L'auto-hébergement vous donne un contrôle total de la résidence des données, mais requiert que votre équipe gère l'hébergement, les mises à jour de sécurité, la conformité PCI-DSS pour le traitement des paiements et l'optimisation des performances. MyCashflow et Shopware proposent tous deux des déploiements cloud gérés avec résidence des données en Europe.
Comment le RGPD s'applique-t-il spécifiquement au e-commerce ?
Les entreprises e-commerce traitent des données personnelles à de multiples points de contact : création de compte, paiement, exécution des commandes et communications post-achat. Le RGPD exige une base légale claire pour chaque activité de traitement : l'exécution d'un achat repose généralement sur l'exécution du contrat ; les e-mails marketing requièrent un consentement. Les durées de conservation des données de transactions doivent être définies et appliquées. Le consentement aux cookies est obligatoire pour tout suivi ou analyse au-delà du strict nécessaire. Si vous utilisez un prestataire de paiement tiers, vous avez également besoin d'un DPA ou d'un accord responsable à responsable couvrant le transfert de données personnelles liées au paiement.
Quels prestataires de paiement sont disponibles pour les plateformes e-commerce européennes ?
La plupart des plateformes e-commerce européennes s'intègrent avec les principaux prestataires de services de paiement européens, notamment Adyen (Pays-Bas), Mollie (Pays-Bas), Stripe (à direction américaine mais traitement UE disponible), et des prestataires régionaux. Pour les acheteurs souhaitant maintenir toute la stack de paiement sous propriété européenne, Adyen et Mollie sont les options les plus fréquemment citées. Notez que les données des systèmes de cartes (Visa, Mastercard) transitent toujours par des réseaux de cartes constitués aux États-Unis, quel que soit le prestataire de paiement ; la conformité RGPD repose ici sur des clauses contractuelles types plutôt que sur la résidence des données.
Shopware est-il une bonne alternative à Shopify pour les acheteurs européens ?
Shopware (Allemagne) est une plateforme e-commerce développée en Europe proposant à la fois une édition open source auto-hébergeable et une offre cloud gérée. Elle est fréquemment citée comme alternative à Shopify sur les marchés DACH et européens au sens large, avec un solide écosystème de partenaires et des fonctionnalités enterprise. Shopware est à direction européenne mais a reçu des financements en capital-risque américain, ce qu'EU Vetted reflète dans son signal de propriété. Shopify est constitué aux États-Unis et directement soumis au CLOUD Act. Pour les organisations où l'exposition au CLOUD Act est un critère rédhibitoire, une plateforme entièrement européenne comme MyCashflow ou un déploiement Sylius auto-hébergé est l'option la plus solide.