Chaque consentement, transmis directement à Shopify
Quand un visiteur accepte, refuse ou choisit des catégories sur votre bannière Pandectes, son choix arrive aussitôt dans l’API Customer Privacy de Shopify. Les pixels, les événements clients, les canaux de vente et le paiement de Shopify le suivent ensuite. L’intégration est intégrée et toujours active.
preferences'yes'analytics'yes'marketing'yes'sale_of_data''Qu’est-ce que l’API Shopify Customer Privacy ?
L’API Shopify Customer Privacy est l’API de navigateur dont chaque boutique Shopify dispose pour enregistrer le consentement au suivi d’un visiteur. Shopify ne voit pas quels scripts tiers suivent vos visiteurs : il demande donc à une application de consentement de lui indiquer la décision de chacun. Pandectes le fait avec setTrackingConsent(), l’appel documenté, et Shopify applique la décision à tout ce qu’il contrôle.
Chaque catégorie associée à Shopify
L’API de Shopify connaît quatre finalités. Pandectes y associe ses catégories de cookies : un seul choix sur votre bannière règle les quatre.
preferencesPerformanceanalyticsCiblagemarketingNe pas vendre mes donnéessale_of_dataStrictement nécessairesToujours autorisésCe que Shopify en fait
Le rôle de l’application est de transmettre la décision, correctement et immédiatement. Shopify l’applique ensuite aux systèmes qui lui appartiennent.
- Les pixels web de la boutique et du paiement
- Les événements clients et les audiences
- Les canaux de vente comme Google & YouTube et Meta
- L’opt-out « Ne pas vendre ni partager mes données » dans les États américains
Deux réglages à vérifier dans Shopify
Une bannière, pas deux
Supprimez la bannière de cookies de Shopify pour que les visiteurs ne voient que la vôtre : Paramètres > Confidentialité des clients > Bannière de cookies > Plus d’actions > Supprimer la bannière de cookies.
Les mêmes régions des deux côtés
Alignez les régions des paramètres de confidentialité de Shopify sur le modèle de consentement de votre bannière, par exemple un opt-in strict pour l’UE, l’EEE et le Royaume-Uni.
Définir les régions avec la géolocalisationVérifiez-le dans votre propre boutique
Une seule commande dans la console prouve l’intégration, sans rien installer.
- Ouvrez votre boutique dans une fenêtre privée, depuis une région où le consentement est requis.
- Avant de cliquer sur la bannière, lancez la commande : toutes les valeurs sont vides.
- Cliquez sur Accepter et relancez-la : les valeurs passent à yes et restent après un rechargement.
Comment ça marche
Le visiteur voit votre bannière
Dans une région qui exige le consentement, Shopify part sans décision pour chaque finalité.
Il fait son choix
Accepter, refuser, ou choisir catégorie par catégorie dans les préférences.
Shopify est informé aussitôt
Pandectes inscrit la décision dans l’API Customer Privacy, et les pixels et le paiement de Shopify la suivent.
Vos questions sur Shopify Customer Privacy
Dois-je activer l’intégration ?
Non. L’intégration Shopify Customer Privacy est toujours active et n’a aucun réglage. Elle a seulement besoin que l’app embed Pandectes soit activé dans votre thème.
Dois-je garder la bannière de cookies de Shopify ?
Non. Deux bannières perturbent les visiteurs. Supprimez celle de Shopify dans Paramètres > Confidentialité des clients > Bannière de cookies > Plus d’actions > Supprimer la bannière de cookies, puis vérifiez dans une fenêtre privée que seule la bannière Pandectes apparaît.
Qu’est-ce que Pandectes envoie exactement à Shopify ?
La décision du visiteur pour les quatre finalités de Shopify : les cookies de fonctionnalité règlent preferences, la performance règle analytics, le ciblage règle marketing, et l’opt-out « Ne pas vendre mes données » règle sale_of_data. Les cookies strictement nécessaires sont toujours autorisés et n’en font pas partie.
Pourquoi un pixel Shopify se déclenche-t-il encore après un refus ?
Si Shopify a reçu la bonne décision et qu’un pixel s’exécute quand même, c’est Shopify qui a choisi de l’exécuter. Le plus souvent, l’autorisation de ce pixel est réglée sur Non requise dans Paramètres > Événements clients, ou le canal de vente est configuré pour fonctionner sans consentement. Modifiez-le à cet endroit.
Pourquoi shouldShowBanner() reste-t-il à true après le consentement ?
Parce que ce n’est pas une vérification du consentement. Il indique si le visiteur se trouve dans une région configurée pour afficher une bannière, et un visiteur en Allemagne est toujours en Allemagne après avoir accepté. Vérifiez plutôt currentVisitorConsent().
Est-ce que cela fonctionne sur une boutique headless ?
Oui. La même API et les mêmes vérifications s’appliquent. Sur une vitrine personnalisée, Shopify a aussi besoin des domaines de la vitrine et du paiement pour enregistrer le consentement : assurez-vous qu’ils sont renseignés dans l’administration Pandectes. En savoir plus sur Pandectes pour les boutiques headless.
Pourquoi les marchands choisissent Pandectes
Une conformité à la vie privée qui s’installe en quelques minutes, garde votre boutique rapide et grandit avec vous.
- 185k+
- boutiques ont installé Pandectes
- 3 000+
- avis cinq étoiles
- 17m+
- consentements enregistrés chaque jour
- 35
- lois sur la vie privée couvertes
Adoré des marchands Shopify
Built for Shopify, et l’une des applications de confidentialité les plus installées et les mieux notées du Shopify App Store.
Rapide à toute échelle
D’une première boutique à des millions de visiteurs par jour, sans ralentir vos clients.
Toutes les lois
RGPD, CCPA/CPRA, LGPD, PIPEDA, APPI et 30 autres, avec la bonne bannière pour chaque région.
Un dictionnaire mondial des cookies
Chaque cookie de votre boutique est comparé à notre base et classé pour vous.
Preuve du consentement
Un registre téléchargeable de chaque consentement, prêt si une autorité le demande.
De vraies personnes, 24 h/24
Notre équipe répond par chat et e-mail, jour et nuit.
Mettez dès aujourd'hui l'usage des cookies et du suivi en ligne de votre boutique Shopify en conformité
Essai gratuitArticles récents du blog (en anglais)

What Is the DSGVO? A Guide to Data Protection in Germany
The DSGVO is Germany's name for the GDPR. How it works with the BDSG and TDDDG, legal bases, data subject rights, DPOs, cookie consent and fines for online businesses.

How HB 380 Changes Delaware Privacy Compliance in 2027
Delaware's HB 380 rewrites the state privacy law from January 1, 2027: lower thresholds, more sensitive data, stricter consent, teen protections and named third-party disclosures.

Website Compliance Under the Louisiana Data Privacy Act
The Louisiana Data Privacy Act takes effect on January 1, 2027. Who it applies to, the consumer rights and opt-outs websites must support, notices, assessments and penalties.