Clients, données personnelles et équipe
Vos clients vous confient des données, vos collègues accèdent à la boutique : voici comment gérer les deux simplement. La conformité juridique reste de votre responsabilité de commerçant.
Mes clients doivent-ils créer un compte pour commander ?
Non, si l’option de commande sans compte (en « invité ») est activée. Chaque client peut alors choisir de commander avec ou sans compte.
- Pour voir vos clients, ouvrez Clients > Clients.
- Les clients sans compte apparaissent avec le titre « Invité ».
- Pour vérifier le réglage, ouvrez Paramètres de la boutique > Commandes > Commandes.
- Repérez l’option « Activer la commande express (sans création de compte) ».
Ce réglage dépend de vos droits d’accès : pour le changer, demandez à AMR Informatique.
Que fait la boutique pour le consentement de mes clients (RGPD) ?
Le module gratuit « RGPD Officiel », fourni avec PrestaShop, ajoute des cases de consentement sur les formulaires. Vous rédigez les messages, et c’est à vous de dire à vos clients à quoi servent leurs données.
- Ouvrez Modules > Gestionnaire de modules, repérez « RGPD Officiel » et cliquez sur « Configurer », puis ouvrez l’onglet « Personnalisation des cases d’obtention de consentement ».
- Pour chaque formulaire (création de compte, compte client, contact), activez la case et rédigez le « Message de demande de consentement ».
- Cliquez sur « Enregistrer ».
- Vérifiez le résultat sur la boutique : la case doit apparaître sur le formulaire.
Le module fournit les outils, pas le texte juridique : faites relire vos messages par un professionnel du droit.
Les mentions légales et le bandeau de cookies sont-ils déjà gérés ?
Les pages existent mais leur contenu est à vous, et PrestaShop ne fournit pas de base de bandeau de choix des cookies. Selon la CNIL, la plupart des traceurs demandent un consentement préalable.
- Ouvrez Apparence > Pages pour retrouver « Mentions légales » et « Conditions d’utilisation ».
- Relisez chacune et complétez-la avec les informations réelles de votre entreprise.
- Si votre boutique utilise un outil de mesure d’audience ou de publicité, demandez à AMR Informatique de vérifier le consentement aux cookies.
La CNIL admet quelques exceptions pour la mesure d’audience, sous conditions strictes : ne supposez pas que votre outil en bénéficie.
Un client me demande une copie de ses données personnelles, que faire ?
Le module « RGPD Officiel » rassemble les données d’un client et permet de les exporter. Le client peut aussi les télécharger lui-même depuis son compte. Selon la CNIL, vous répondez en principe dans un délai d’un mois.
- Dans Modules > Gestionnaire de modules, cliquez sur « Configurer » en face de « RGPD Officiel », puis ouvrez l’onglet « Gestion des données personnelles ».
- Tapez le nom ou l’adresse e-mail du client dans « Rechercher un nom de client ou un e-mail ».
- Cliquez sur le client, puis sur « Détails » pour voir ses données.
- Cliquez sur « Exporter » et envoyez le fichier au client de façon sécurisée.
Vérifiez l’identité de la personne avant d’envoyer ses données, et ne les transmettez pas à un tiers.
Un client me demande de supprimer ses données, comment faire ?
Utilisez « Supprimer les données » dans le module « RGPD Officiel » : c’est la voie prévue pour une demande d’effacement. Attention, l’action est irréversible.
- Dans Modules > Gestionnaire de modules, cliquez sur « Configurer » en face de « RGPD Officiel », puis ouvrez « Gestion des données personnelles », et recherchez le client.
- Cliquez sur « Télécharger les factures » pour garder ses factures avant toute suppression.
- Cliquez sur « Supprimer les données », puis sur « Confirmer l’effacement ».
Certaines données doivent parfois être conservées (obligations comptables, par exemple) : en cas de doute, demandez conseil avant d’effacer.
Comment ajouter une personne de mon équipe, et la retirer si elle part ?
Chaque personne a son propre compte employé, avec son prénom, son nom et son adresse e-mail. Un compte ne se partage jamais : on doit savoir qui a fait quoi.
- Ouvrez Paramètres avancés > Équipe > Employés.
- Cliquez sur « Ajouter un employé ».
- Renseignez le prénom, le nom, l’adresse e-mail personnelle et le « Rôle ».
- Choisissez un mot de passe solide, puis enregistrez.
- Quand quelqu’un quitte l’entreprise, ouvrez son compte, désactivez-le (« Activé » sur non) ou supprimez-le.
Si ce menu n’apparaît pas pour vous, c’est normal : appelez AMR Informatique, qui crée les comptes. Nous demandons en général 12 caractères minimum.
Comment limiter ce que chaque personne peut faire ?
Grâce aux rôles : chacun a accès seulement aux menus utiles à son travail. Mieux vaut donner trop peu de droits au départ, on en ajoute si besoin.
- Ouvrez Paramètres avancés > Équipe > Rôles. PrestaShop propose déjà quelques rôles (« Logisticien », « Commercial »…).
- Pour un rôle sur mesure, cliquez sur « Ajouter nouveau rôle » et donnez-lui un nom.
- Ouvrez ensuite Paramètres avancés > Équipe > Permissions.
- Pour chaque menu, cochez ce que le rôle peut faire : « Afficher », « Ajouter », « Modifier », « Supprimer ».
- Associez le rôle à la personne depuis Paramètres avancés > Équipe > Employés.
Évitez d’accorder les droits sur les modules, l’apparence ou les paiements à toute l’équipe : une fausse manipulation peut bloquer la boutique.
Besoin d’aide pour votre boutique ?
Appelez-nous ou demandez un devis : on vous répond sous 24 h.