Appeler Devis gratuit
Guide PrestaShop

Clients, données personnelles et équipe

Vos clients vous confient des données, vos collègues accèdent à la boutique : voici comment gérer les deux simplement. La conformité juridique reste de votre responsabilité de commerçant.

Mes clients doivent-ils créer un compte pour commander ?

Non, si l’option de commande sans compte (en « invité ») est activée. Chaque client peut alors choisir de commander avec ou sans compte.

  1. Pour voir vos clients, ouvrez Clients > Clients.
  2. Les clients sans compte apparaissent avec le titre « Invité ».
  3. Pour vérifier le réglage, ouvrez Paramètres de la boutique > Commandes > Commandes.
  4. Repérez l’option « Activer la commande express (sans création de compte) ».

Ce réglage dépend de vos droits d’accès : pour le changer, demandez à AMR Informatique.

Que fait la boutique pour le consentement de mes clients (RGPD) ?

Le module gratuit « RGPD Officiel », fourni avec PrestaShop, ajoute des cases de consentement sur les formulaires. Vous rédigez les messages, et c’est à vous de dire à vos clients à quoi servent leurs données.

  1. Ouvrez Modules > Gestionnaire de modules, repérez « RGPD Officiel » et cliquez sur « Configurer », puis ouvrez l’onglet « Personnalisation des cases d’obtention de consentement ».
  2. Pour chaque formulaire (création de compte, compte client, contact), activez la case et rédigez le « Message de demande de consentement ».
  3. Cliquez sur « Enregistrer ».
  4. Vérifiez le résultat sur la boutique : la case doit apparaître sur le formulaire.

Le module fournit les outils, pas le texte juridique : faites relire vos messages par un professionnel du droit.

Les mentions légales et le bandeau de cookies sont-ils déjà gérés ?

Les pages existent mais leur contenu est à vous, et PrestaShop ne fournit pas de base de bandeau de choix des cookies. Selon la CNIL, la plupart des traceurs demandent un consentement préalable.

  1. Ouvrez Apparence > Pages pour retrouver « Mentions légales » et « Conditions d’utilisation ».
  2. Relisez chacune et complétez-la avec les informations réelles de votre entreprise.
  3. Si votre boutique utilise un outil de mesure d’audience ou de publicité, demandez à AMR Informatique de vérifier le consentement aux cookies.

La CNIL admet quelques exceptions pour la mesure d’audience, sous conditions strictes : ne supposez pas que votre outil en bénéficie.

Un client me demande une copie de ses données personnelles, que faire ?

Le module « RGPD Officiel » rassemble les données d’un client et permet de les exporter. Le client peut aussi les télécharger lui-même depuis son compte. Selon la CNIL, vous répondez en principe dans un délai d’un mois.

  1. Dans Modules > Gestionnaire de modules, cliquez sur « Configurer » en face de « RGPD Officiel », puis ouvrez l’onglet « Gestion des données personnelles ».
  2. Tapez le nom ou l’adresse e-mail du client dans « Rechercher un nom de client ou un e-mail ».
  3. Cliquez sur le client, puis sur « Détails » pour voir ses données.
  4. Cliquez sur « Exporter » et envoyez le fichier au client de façon sécurisée.

Vérifiez l’identité de la personne avant d’envoyer ses données, et ne les transmettez pas à un tiers.

Un client me demande de supprimer ses données, comment faire ?

Utilisez « Supprimer les données » dans le module « RGPD Officiel » : c’est la voie prévue pour une demande d’effacement. Attention, l’action est irréversible.

  1. Dans Modules > Gestionnaire de modules, cliquez sur « Configurer » en face de « RGPD Officiel », puis ouvrez « Gestion des données personnelles », et recherchez le client.
  2. Cliquez sur « Télécharger les factures » pour garder ses factures avant toute suppression.
  3. Cliquez sur « Supprimer les données », puis sur « Confirmer l’effacement ».

Certaines données doivent parfois être conservées (obligations comptables, par exemple) : en cas de doute, demandez conseil avant d’effacer.

Comment ajouter une personne de mon équipe, et la retirer si elle part ?

Chaque personne a son propre compte employé, avec son prénom, son nom et son adresse e-mail. Un compte ne se partage jamais : on doit savoir qui a fait quoi.

  1. Ouvrez Paramètres avancés > Équipe > Employés.
  2. Cliquez sur « Ajouter un employé ».
  3. Renseignez le prénom, le nom, l’adresse e-mail personnelle et le « Rôle ».
  4. Choisissez un mot de passe solide, puis enregistrez.
  5. Quand quelqu’un quitte l’entreprise, ouvrez son compte, désactivez-le (« Activé » sur non) ou supprimez-le.

Si ce menu n’apparaît pas pour vous, c’est normal : appelez AMR Informatique, qui crée les comptes. Nous demandons en général 12 caractères minimum.

Comment limiter ce que chaque personne peut faire ?

Grâce aux rôles : chacun a accès seulement aux menus utiles à son travail. Mieux vaut donner trop peu de droits au départ, on en ajoute si besoin.

  1. Ouvrez Paramètres avancés > Équipe > Rôles. PrestaShop propose déjà quelques rôles (« Logisticien », « Commercial »…).
  2. Pour un rôle sur mesure, cliquez sur « Ajouter nouveau rôle » et donnez-lui un nom.
  3. Ouvrez ensuite Paramètres avancés > Équipe > Permissions.
  4. Pour chaque menu, cochez ce que le rôle peut faire : « Afficher », « Ajouter », « Modifier », « Supprimer ».
  5. Associez le rôle à la personne depuis Paramètres avancés > Équipe > Employés.

Évitez d’accorder les droits sur les modules, l’apparence ou les paiements à toute l’équipe : une fausse manipulation peut bloquer la boutique.

Besoin d’aide pour votre boutique ?

Appelez-nous ou demandez un devis : on vous répond sous 24 h.