Pandectes vs Shopify Customer Privacy (comparatif 2026)

La bannière intégrée de Shopify est un bon point de départ

Toute boutique Shopify peut activer une bannière de cookies depuis ses propres paramètres, sans frais supplémentaires. Pour une boutique aux besoins simples, c'est un point de départ raisonnable. Quand il vous en faut plus, Pandectes prend la place de cette bannière, et comme l'application est entièrement intégrée à l'API Customer Privacy de Shopify, le choix du visiteur parvient toujours à Shopify et aux applications qui l'écoutent.

Cette page s'adresse aux marchands qui ont dépassé ce point de départ, ou qui ont essayé la bannière native après avoir utilisé Pandectes et ont commencé à remarquer ce qui manquait. Vous y trouverez ce que Pandectes ajoute, ce qui est gratuit, et comment revenir.

La bannière de cookies intégrée de Shopify bloque-t-elle les scripts de suivi ?

Seulement certains. La bannière de Shopify applique le choix du visiteur aux cookies propres à Shopify et aux applications qui lisent son API Customer Privacy. Elle ne bloque pas un script ajouté à votre thème, une application non intégrée à l'API, ni une balise déclenchée depuis Google Tag Manager, comme un Meta Pixel ou un pixel TikTok ajouté à cet endroit. Ceux-ci se chargent toujours avant le consentement du visiteur, sauf si vous codez l'intégration vous-même. Pandectes les bloque automatiquement jusqu'à l'accord du visiteur, et transmet son choix à vos balises Google Tag Manager.

Qu'est-ce que Shopify Customer Privacy ?

Shopify Customer Privacy fait partie des paramètres de votre boutique, ce n'est pas une application distincte. Comme le montre la capture d'écran, il automatise trois choses : une politique de confidentialité publiée sur votre boutique en ligne, une bannière de cookies qui s'affiche là où le consentement est requis, et une page de refus du partage des données pour les États américains où elle s'applique. La bannière offre des options de style et de positionnement de base et une politique par région.

Qu'est-ce que Pandectes GDPR Compliance ?

Pandectes GDPR Compliance est une application Shopify qui prend en charge tout le processus de consentement : une bannière très configurable, le blocage des scripts, le scan de la boutique, le registre et les statistiques de consentement, les demandes des personnes concernées, et des intégrations avec Google, Microsoft, Meta et d'autres. C'est une CMP certifiée par Google et Microsoft, notée 5/5 sur 3 000+ avis sur le Shopify App Store, avec un forfait gratuit.

Ce que les deux ont en commun

Les deux options vous offrent :

• Une bannière de cookies sur votre vitrine
• Un style et un positionnement de base
• Une politique par région, pour traiter différemment les visiteurs selon leur provenance
• Une bannière qui s'affiche uniquement là où le consentement est requis
• Une configuration manuelle sur les boutiques headless
• Une bannière en une seule langue

Si cela couvre les besoins de votre boutique, la bannière native peut suffire. Tout ce qui suit, c'est ce que Pandectes ajoute en plus.

Ce que vous perdez en passant à la bannière native

Voici ce à quoi vous renoncez en quittant Pandectes, avec le forfait auquel chaque élément est inclus.

Une bannière à l'image de votre boutique

Pandectes vous donne bien plus de contrôle sur l'apparence et le comportement de la bannière. Vous pouvez choisir parmi plusieurs mises en page et positions, proposer des choix plus fins par catégorie de cookies, définir des options différentes pour ordinateur et mobile, ajouter un sélecteur de langue dans la bannière, et ajouter des liens vers vos mentions légales et des ressources Google supplémentaires. Le CSS personnalisé et le style avancé sont inclus dès le forfait Plus. Les réglages d'image de marque et de style, la galerie de logos et le lien vers les mentions légales sont tous dans le forfait gratuit Basic.

Des règles qui suivent vos clients selon leur région

Une politique par région native est un bon début. Pandectes va plus loin avec des règles opt-in ou opt-out pour chaque pays ou région (dès le forfait Premium) et un contrôle plus fin des endroits où la bannière s'affiche. Les visiteurs américains peuvent refuser la vente ou le partage de leurs données depuis la bannière (dès le forfait Plus), et les visiteurs peuvent réinitialiser leur consentement dès qu'ils changent d'avis (dès le forfait Plus). Pour les éditeurs et les boutiques financées par la publicité, il existe une bannière IAB TCF v2.4 (dès le forfait Enterprise).

Des scripts qui attendent un oui

Une bannière enregistre le choix du visiteur. C'est le blocage qui fait attendre ce choix aux traceurs. La bannière native de Shopify applique le choix aux cookies propres à Shopify et aux applications conçues pour lire son API Customer Privacy. Elle n'atteint pas ce qui se trouve en dehors : une application non intégrée à l'API, un script ajouté à votre thème ou une balise déclenchée depuis Google Tag Manager. Pour chacun d'eux, vous devriez coder l'intégration vous-même.

Pandectes les retient pour vous. Il propose un blocage automatique des services populaires (dès le forfait Premium), un blocage manuel de vos propres scripts, iframes et pixels (dès le forfait Premium) et un blocage des scripts inline écrits directement dans vos pages (dès le forfait Enterprise). Un modèle Google Tag Manager transmet le choix du visiteur à vos balises. La gestion des traceurs (dès le forfait Plus) vous permet de vérifier et de modifier les détails de chaque cookie, et les pixels personnalisés sont aussi pris en charge.

Savoir ce qui tourne sur votre boutique

Pandectes scanne votre boutique, détecte les cookies et les traceurs qu'il y trouve et les classe automatiquement. Le premier scan et la classification automatique sont dans le forfait gratuit Basic, et vous pouvez programmer des scans récurrents (dès le forfait Enterprise). Ces résultats alimentent une politique de cookies automatisée qui reste fidèle à ce que votre boutique charge réellement (dès le forfait Plus), au lieu d'une page que quelqu'un doit penser à mettre à jour.

Des chiffres de consentement exploitables

Les statistiques de consentement montrent comment les visiteurs réagissent à votre bannière (dès le forfait Plus), tandis que les rapports de consentement et la liste des consentements gardent une trace des choix des visiteurs. La liste des consentements est dans le forfait gratuit Basic. Quand une autorité de contrôle, un partenaire ou votre propre équipe demande ce qu'un visiteur a accepté, vous pouvez répondre.

Les demandes des clients au même endroit

Pandectes gère pour vous les demandes des personnes concernées. Les clients les envoient depuis une page ou un bloc de thème, et vous les traitez dans l'application. Avec l'extension de compte client, les acheteurs peuvent aussi envoyer une demande depuis leur compte client Shopify. La page de demandes est dans le forfait gratuit Basic, tandis que les modèles d'e-mails pour chaque message envoyé et les notifications sont inclus dès le forfait Plus. La fonction de rétractation ajoute un formulaire de rétractation personnalisable, avec modèles d'e-mails et tableau de bord des demandes (dès le forfait Premium).

Un widget d'accessibilité

Pandectes inclut aussi un widget d'accessibilité avec plus de 20 fonctionnalités, des profils d'accessibilité prêts à l'emploi et une personnalisation à l'image de votre marque, disponible dès le forfait Premium.

Des outils publicitaires, analytiques et marketing qui respectent le consentement

Pandectes relie le consentement aux outils que vous utilisez déjà : Google Consent Mode (dès le forfait Plus), Microsoft Consent Mode, Microsoft Clarity, le pixel Facebook, le signal de consentement Amazon, Rakuten CMP, Klaviyo, Global Privacy Control et l'événement personnalisé Pandectes. Un modèle Google Tag Manager est disponible pour les boutiques qui y gèrent leurs balises, et les pixels personnalisés sont pris en charge. Être une CMP certifiée compte quand vos comptes publicitaires exigent une solution de consentement certifiée dans l'EEE et au Royaume-Uni.

Chaque client dans sa langue

La bannière native ne parle qu'une langue. Pandectes traduit le contenu de la bannière dans plusieurs langues et vous offre plusieurs façons de détecter celle qu'un visiteur doit voir (dès le forfait Plus), pour que les clients à Paris, Berlin et Lisbonne lisent chacun la bannière dans leur langue.

Conçu aussi pour les boutiques headless

Les deux options permettent une configuration manuelle sur une vitrine headless. Pandectes y ajoute une configuration automatisée (dès le forfait Enterprise) et une StoreFront API pour les vitrines sur mesure.

Une équipe et des guides quand vous en avez besoin

Le support Shopify est le bon interlocuteur pour les questions sur Shopify lui-même. Pour la configuration de la confidentialité, Pandectes ajoute un chat en direct avec sa propre équipe, 24h/24 et dans le forfait gratuit Basic, ainsi que des tutoriels vidéo et un centre d'aide.

Une bannière ne suffit pas à rendre une boutique conforme

Les lois sur la vie privée exigent bien plus qu'une bannière. La bannière est l'endroit où le visiteur fait son choix, et la loi s'intéresse tout autant à ce qui se passe avant et après. Les outils natifs de Shopify vous fournissent l'information et le choix, ainsi qu'une page de refus pour les États américains qui l'exigent. Les exigences ci-dessous vont plus loin. C'est ce que la bannière native ne gère pas seule, et ce que fait Pandectes. Il s'agit d'un résumé pour vous aider à comparer les deux, pas d'un conseil juridique. Pour une vue complète de ce dont une boutique a besoin, consultez notre guide de conformité RGPD pour Shopify (en anglais).

RGPD (UE et Royaume-Uni)

Selon le RGPD et les règles ePrivacy sur les cookies, une boutique qui vend à des personnes dans l'UE ou au Royaume-Uni doit :

• Obtenir le consentement avant que tout élément non essentiel ne s'exécute (articles 6 et 7 du RGPD, article 5(3) de la directive ePrivacy). Les outils d'analyse, de publicité et les autres traceurs doivent attendre un oui. Pandectes les retient avec son blocage automatique, dès le forfait Premium, et avec des blocages manuel et inline pour vos propres scripts.
• Demander un consentement spécifique et granulaire (articles 4(11) et 7). Les visiteurs doivent pouvoir accepter l'analyse d'audience et refuser la publicité. Pandectes propose des choix par catégorie de cookies.
• Pouvoir prouver le consentement (article 7(1)). Pandectes tient une liste des consentements, dans le forfait gratuit Basic, et propose des statistiques de consentement dès le forfait Plus.
• Permettre de retirer son consentement aussi facilement qu'on l'a donné (article 7(3)). Pandectes ajoute un bouton de réinitialisation du consentement, dès le forfait Plus.
• Informer les visiteurs de ce que vous collectez et pourquoi (articles 12 à 14). Pandectes scanne votre boutique et classe ce qu'il trouve, dans le forfait gratuit Basic, et génère une politique de cookies automatisée dès le forfait Plus, pour que la politique corresponde à ce que votre boutique charge réellement.
• Traiter les demandes des personnes concernées (articles 15 à 22, réponse sous un mois). Pandectes offre aux clients une page de demandes, dans le forfait gratuit Basic, et une extension de compte client pour faire leur demande depuis leur compte. Vous gérez les réponses avec des modèles d'e-mails et des notifications dès le forfait Plus.

Certaines obligations du RGPD ne relèvent d'aucune bannière, quelle qu'elle soit : le registre des activités de traitement (article 30), les contrats avec les prestataires qui traitent les données de vos clients (article 28), les règles sur les transferts hors de l'UE et la notification des violations de données. Elles restent de votre ressort et de celui de vos conseils.

CCPA, CPRA et autres lois des États américains

Le CCPA et le CPRA, ainsi qu'un nombre croissant de lois des États américains, fonctionnent sur le principe de l'opt-out. Une boutique doit :

• Permettre aux visiteurs de refuser la vente ou le partage de leurs données. Shopify génère une page de refus du partage des données. Pandectes ajoute aussi une option « Ne pas vendre ni partager mes données » dans la bannière elle-même, dès le forfait Plus.
• Respecter les signaux de refus comme Global Privacy Control. Pandectes les prend en charge dans le forfait gratuit Basic.
• Faire taire les balises publicitaires dès qu'un visiteur refuse. C'est le blocage décrit plus haut, appliqué aux scripts que la bannière native ne voit pas.
• Répondre aux demandes de connaissance, de suppression ou de rectification des données, dans les délais prévus par la loi. La même page de demandes et les mêmes modèles d'e-mails s'en chargent.

Autres régions

Les lois varient d'un pays à l'autre, et les visiteurs de chacun doivent voir les règles qui s'appliquent à eux. Pandectes vous permet de définir une politique différente par région (dès le forfait Premium) et couvre la LGPD au Brésil, la PIPEDA et la Loi 25 au Canada, la nLPD en Suisse, l'APPI au Japon, la PDPA en Thaïlande, l'APA en Australie, la NZPA en Nouvelle-Zélande, la POPIA en Afrique du Sud, et bien d'autres. Consultez toutes les réglementations prises en charge.

Ce que vous obtenez avec le forfait gratuit

Revenir à Pandectes ne vous coûte rien d'office. Le forfait Basic est gratuit et inclut déjà :

• Image de marque et style personnalisés
• Galerie de logos
• Liens configurables vers la politique de confidentialité et les mentions légales
• Liste des consentements
• Informations sur les cookies et catégorisation automatique
• Page de demandes sur les données clients
• Global Privacy Control
• Chat en direct 24h/24, 7j/7

Les forfaits payants démarrent à $9 par mois, sans limite de pages vues et avec 7 jours d'essai gratuit, pour tester les fonctionnalités ci-dessus avant de payer quoi que ce soit. Consultez le comparatif complet des forfaits.

Le comparatif complet, côte à côte

Tout ce qui précède dans un seul tableau. Un tiret signifie que la bannière native ne le propose pas.

Laquelle convient à votre boutique ?

La bannière native peut suffire si

• Vous vendez surtout dans une seule région et vos exigences sont simples
• Une bannière dans une seule langue vous suffit
• Vous n'utilisez pas d'outils publicitaires, analytiques ou marketing qui dépendent des signaux de consentement
• Tout ce qui tourne sur votre boutique vient de Shopify ou d'une application qui lit l'API Customer Privacy de Shopify
• Vous n'avez pas besoin de registre des consentements, de rapports ni de gestion des demandes sur les données

Pandectes est le meilleur choix si

• Vous vendez dans plusieurs pays ou plusieurs langues
• Vous faites de la publicité avec Google, Meta ou Microsoft, ou utilisez des outils comme Klaviyo ou Clarity
• Vous voulez que les scripts attendent le choix du visiteur, y compris les applications sans intégration Shopify, les scripts du thème et les balises Google Tag Manager
• Vous devez présenter un registre des consentements, ou traiter des demandes sur les données et de rétractation
• Vous avez une vitrine headless, ou voulez une bannière assortie à un design sur mesure

Revenir ne prend que quelques minutes

1. Installez Pandectes depuis le Shopify App Store. Le forfait Basic est gratuit.
2. Choisissez l'apparence de la bannière et les régions qu'elle couvre, puis lancez le scan de la boutique pour voir ce qu'elle charge.
3. Désactivez la bannière intégrée de Shopify dans vos paramètres de confidentialité client, pour que les visiteurs ne voient qu'une seule bannière.

Pandectes reste connecté à l'API Customer Privacy de Shopify tout du long, pour que les applications qui en dépendent continuent de recevoir les choix de vos visiteurs.

Questions fréquentes

La bannière intégrée de Shopify suffit-elle pour le RGPD ?

Elle vous donne une bannière fonctionnelle et constitue un point de départ raisonnable. Qu'elle suffise ou non dépend de ce qui tourne sur votre boutique et des pays où vous vendez. Une bannière enregistre un choix. Retenir les scripts jusqu'à ce choix, conserver un registre des consentements présentable, répondre aux demandes sur les données et tenir à jour une politique de cookies sont des tâches distinctes, et c'est ce que Pandectes ajoute. En cas de doute, le scan gratuit de la boutique montre ce qu'elle charge.

La bannière de cookies intégrée de Shopify bloque-t-elle les scripts de suivi ?

Elle couvre les cookies propres à Shopify et les applications intégrées à son API Customer Privacy. Une application non intégrée, un script placé dans votre thème ou une balise dans Google Tag Manager ne sont pas retenus par elle : vous devriez coder ces intégrations vous-même. Pandectes les bloque jusqu'au consentement du visiteur et transmet son choix à vos balises via son modèle Google Tag Manager.

Une bannière de cookies rend-elle ma boutique conforme au RGPD ou au CCPA ?

Aucune bannière n'y suffit seule. Ces lois exigent aussi le consentement avant l'exécution des traceurs, la preuve du choix de chaque visiteur, un moyen simple de retirer son consentement, une information claire sur ce que vous collectez, et des réponses aux demandes des clients. La section ci-dessus détaille ce que chacune exige et ce qui y répond.

Puis-je utiliser Pandectes et la bannière de Shopify en même temps ?

Non. Les visiteurs ne doivent voir qu'une seule bannière : vous utilisez celle de Pandectes ou celle de Shopify, et désactivez la bannière native quand vous utilisez Pandectes. L'API est une autre affaire : Pandectes est entièrement intégré à l'API Customer Privacy de Shopify, donc Shopify et les applications qui en dépendent reçoivent toujours les choix de vos visiteurs.

Est-il difficile de revenir à Pandectes ?

Aucun code n'est nécessaire. Installez l'application depuis le Shopify App Store, choisissez les réglages de votre bannière, lancez un scan et désactivez la bannière native. Vous pouvez commencer avec le forfait gratuit Basic et essayer gratuitement les fonctionnalités payantes pendant 7 jours.

Combien coûte Pandectes ?

Le forfait Basic est gratuit. Les forfaits payants démarrent à $9 par mois et ne sont pas limités en pages vues. Consultez la page des tarifs pour le détail de chaque forfait.

Pandectes fonctionne-t-il sur les boutiques headless ?

Oui. La configuration manuelle est prise en charge, et la configuration headless automatisée est disponible dès le forfait Enterprise.

Le conseil pro pour vos marchands

Le risque « caché » : beaucoup de marchands pensent qu'il suffit d'installer une application pour être conforme. S'ils n'ont pas lancé de scan des cookies récemment, ils chargent peut-être de nouveaux scripts de suivi provenant d'une application marketing récemment installée, que la bannière ne « sait » pas encore bloquer.