Lorsque Shopify a migré la quasi-totalité de son infrastructure vers Google Cloud Platform entre 2019 et 2021, l'entreprise a achevé une transition qui n'apparaît presque jamais dans les comparatifs de plateformes de commerce en ligne : le groupe canadien a renoncé à l'essentiel de ses propres centres de données pour dépendre d'un hyperscaler américain. Pour un commerçant français, cette décision d'architecture a une conséquence très concrète que personne ou presque ne vérifie avant d'ouvrir sa boutique. Chaque commande dont le paiement ne passe pas par Shopify Payments supporte une commission de transaction supplémentaire, parce que Shopify perd sinon une partie de la marge qu'il réalise en tant que prestataire de paiement. Le commerçant qui préfère, pour des raisons de coût ou de protection des données, travailler avec un prestataire européen paie donc une sorte de pénalité. Avec un chiffre d'affaires annuel de 300 000 euros et une commission additionnelle de 2 % sur l'offre de base, la facture atteint 6 000 euros par an, simplement pour avoir choisi soi-même son moyen d'encaissement.
Ce comparatif ne cherche donc pas à savoir quelle plateforme propose les plus beaux thèmes. Il s'agit de mesurer ce que coûte réellement la vente en ligne une fois additionnés les frais de plateforme, les frais de paiement, l'hébergement, les extensions et le coût d'un éventuel changement de prestataire, et de savoir sous quelle juridiction dorment les données les plus sensibles d'une boutique : noms, adresses de livraison, historiques de commandes et informations de paiement des clients.
Pourquoi l'origine démocratique compte pour un logiciel de boutique en ligne
Une boutique en ligne traite par définition des données personnelles en très forte densité. Chaque commande contient un nom, une adresse, un e-mail, souvent un numéro de téléphone, des données de paiement et, lors des contrôles antifraude, parfois des informations d'identité. S'y ajoutent les données comportementales : produits consultés, paniers abandonnés, codes promo utilisés. Rares sont les catégories de logiciels qui concentrent autant d'informations sensibles par transaction. La juridiction du prestataire qui exploite la boutique détermine quelle autorité peut accéder à ces données, avec quelles garanties procédurales, et si les personnes concernées en seront un jour informées.
Democratic Market évalue les pays d'origine à l'aide de l'indice de démocratie de l'Economist Intelligence Unit (EIU), qui classe 167 États selon le processus électoral, le fonctionnement du gouvernement, la participation politique, la culture politique et les libertés civiles. Seuls les produits issus de pays notés au-dessus de 6,0 entrent dans notre catalogue. Le Canada obtient 8,77, les États-Unis 7,85 et la France 7,99. Les deux plateformes de ce comparatif viennent donc de démocraties solides. La vraie différence ne tient pas au pays d'origine mais à l'architecture : chez Shopify, tout est entre les mains de l'éditeur ; avec WooCommerce, c'est le commerçant qui décide sur quel serveur, dans quel pays et chez quel prestataire de paiement vivent ses données. Cette liberté de choix est, du point de vue démocratique, le facteur décisif, car elle détermine si une boutique française peut fonctionner entièrement sous droit européen.
Avis Shopify : la plateforme canadienne devenue géant du e-commerce
Shopify a été fondé en 2006 à Ottawa par Tobias Lütke, Daniel Weinand et Scott Lake, d'abord comme boutique de snowboards dont le logiciel a fini par valoir davantage que les planches. L'entreprise est cotée à New York et à Toronto et fait tourner plusieurs millions de boutiques actives dans le monde. Le Canada bénéficie depuis 2001 d'une décision d'adéquation de la Commission européenne pour les organisations soumises à sa loi fédérale sur la protection des renseignements personnels, la LPRPDE (PIPEDA en anglais). Cette décision, confirmée par la Commission lors de son réexamen de janvier 2024, facilite considérablement l'utilisation de Shopify par des commerçants européens dans le respect du RGPD.
Techniquement, Shopify est un système entièrement fermé et hébergé. Le commerçant n'a aucun accès au serveur, ne peut pas modifier le code du cœur, et toute la boutique, catalogue, commandes et données clients, réside exclusivement dans l'infrastructure de Shopify sur Google Cloud. En contrepartie, il bénéficie de mises à jour automatiques, de correctifs de sécurité gérés, d'un tunnel de paiement certifié PCI DSS et d'une capacité à absorber un pic de trafic du Black Friday sans équipe technique interne. Les tarifs démarrent à environ 27 euros par mois en paiement annuel sur l'offre Basic et dépassent 300 euros sur l'offre Advanced ; Shopify Plus, destiné aux grands comptes, commence à plusieurs milliers d'euros mensuels. Pour qui n'utilise pas Shopify Payments, une commission additionnelle de 0,6 % à 2 % s'applique selon l'offre. Shopify Payments, disponible en France, repose lui-même sur Stripe, prestataire à maison mère américaine et licence européenne irlandaise.
Avis WooCommerce : l'extension open source qui transforme WordPress en boutique
WooCommerce a été lancé en 2011 comme extension gratuite pour WordPress, développée par le studio sud-africain WooThemes, puis racheté en 2015 par Automattic, la société derrière WordPress.com, dont le siège juridique est à San Francisco. Contrairement à Shopify, WooCommerce est distribué sous licence libre GPL. Le commerçant installe l'extension sur sa propre instance WordPress, sur le serveur de son choix, dans la juridiction de son choix, et ne verse aucune commission de plateforme sur ses ventes. Automattic se rémunère sur les extensions payantes et sur l'offre d'hébergement WordPress.com, pas sur chaque commande.
Cette liberté d'hébergement est la différence démocratique centrale. Une boutique WooCommerce française peut être hébergée chez OVHcloud à Roubaix ou Gravelines, chez o2switch à Clermont-Ferrand, chez Infomaniak en Suisse ou chez Scaleway à Paris. Aucune donnée client ne quitte alors l'espace juridique européen, et les serveurs relèvent du droit français sous le contrôle de la CNIL. Le fait qu'Automattic soit une société américaine ne pèse pratiquement pas pour un WooCommerce auto-hébergé, puisqu'Automattic n'exploite pas ces boutiques et n'a pas accès à leurs bases de données. Le prix de cette souveraineté est la responsabilité technique. Le commerçant ou son agence doit appliquer les mises à jour de WordPress, des extensions et de PHP, corriger les failles, vérifier les sauvegardes et surveiller les performances. Les bons hébergeurs WordPress infogérés prennent en charge une grande partie de ce travail, pour un coût de 20 à 100 euros par mois.
Shoplazza, Shopline et chaînes de dropshipping opaques : les plateformes à risque démocratique
À côté des solutions établies, plusieurs plateformes issues de la République populaire de Chine courtisent désormais les commerçants européens. Shoplazza, basée à Shenzhen, et Shopline, née à Hong Kong et très active sur le continent, proposent des fonctionnalités proches de Shopify à des prix parfois agressifs, notamment pour les vendeurs qui expédient directement depuis des usines chinoises. La Chine obtient 2,12 dans l'indice de l'EIU. La loi sur le renseignement national de 2017 oblige les organisations et les citoyens à soutenir le travail des services de renseignement, et la loi sur la sécurité des données de 2021 accorde aux autorités des pouvoirs d'accès très étendus. Stocker les données clients d'une boutique européenne sur ces plateformes revient à transférer les noms et adresses de consommateurs européens vers un espace juridique sans tribunaux indépendants et sans décision d'adéquation de l'Union.
Le second foyer de risque, ce sont les chaînes de dropshipping opaques. De nombreux commerçants Shopify et WooCommerce connectent des applications qui transmettent automatiquement les commandes à des fournisseurs sur des places de marché comme AliExpress. Le nom, l'adresse et le téléphone de chaque client final partent alors vers des intermédiaires dont le commerçant lui-même ignore souvent l'identité et la localisation des serveurs. Le logiciel de boutique peut venir d'une démocratie, la chaîne de données aboutit malgré tout dans un système autoritaire. Democratic Market recommande donc de vérifier, avant toute installation, le siège social, la localisation des serveurs et l'existence d'un contrat de sous-traitance conforme à l'article 28 du RGPD. Faute de ces informations, l'application n'a pas sa place dans une boutique qui promet la conformité RGPD à sa clientèle.
Commissions, contrôle et profil démocratique : le comparatif chiffré
Prenons un exemple réaliste : un commerçant réalisant 250 000 euros de chiffre d'affaires annuel et 5 000 commandes. Sur l'offre Shopify Grow, l'abonnement représente environ 950 euros par an. S'il utilise Shopify Payments, il paie des frais de carte d'environ 1,5 % à 2,1 % plus 25 centimes par transaction, soit grosso modo 5 000 à 6 500 euros. S'ajoutent les applications pour les avis clients, les mentions légales, la facturation et le marketing, qui atteignent vite 100 à 200 euros par mois. Il arrive réalistement à 8 000 à 9 500 euros par an. S'il veut utiliser à la place Mollie ou un autre prestataire européen, la commission additionnelle de 1 % ajoute 2 500 euros.
Le même commerçant sous WooCommerce paie un bon hébergement infogéré en France autour de 600 à 1 200 euros par an, des extensions premium pour les abonnements, la facturation ou la connexion comptable pour 300 à 600 euros, et des frais de paiement chez Mollie, Stripe ou PayPlug comparables à ceux de Shopify Payments. Sans surcoût de plateforme, il se situe vers 6 500 à 8 000 euros. L'avantage financier est réel, mais moins spectaculaire que ce qu'on lit souvent sur les forums, car une partie est absorbée par la maintenance : dix heures d'agence par an à 90 euros pour les mises à jour et les correctifs rapprochent nettement les deux budgets. Sur le profil démocratique, en revanche, le verdict est net. Shopify atteint un bon niveau grâce à l'adéquation canadienne, mais avec une centralisation des données sur une infrastructure américaine. WooCommerce auto-hébergé chez un hébergeur français avec un prestataire de paiement européen atteint le niveau le plus élevé, parce que toute la chaîne de données reste dans l'espace juridique de l'Union.
Shop Pay et la concentration des données financières
Shopify Payments est complété par Shop Pay, un paiement accéléré qui mémorise la carte et l'adresse d'un acheteur d'une boutique Shopify à l'autre. Pour le taux de conversion, c'est un atout réel : la cliente fidèle paie en un clic. Mais cela crée aussi un profil d'achat transversal : Shopify sait ce qu'une personne a acheté chez une marque de mode, un torréfacteur et un vendeur d'accessoires de vélo, même si ces commerçants ne se connaissent pas. Une boutique WooCommerce isolée ne peut pas produire une telle concentration, puisque chaque installation est indépendante et ne partage pas, par construction, ses données de paiement avec d'autres boutiques.
Pour un commerçant français, la conséquence est simple : activer Shop Pay impose de le mentionner explicitement dans la politique de confidentialité et d'expliquer le rôle de Shopify comme responsable de traitement distinct pour les comptes Shop Pay. La CNIL a rappelé à plusieurs reprises qu'un simple renvoi à la politique de confidentialité d'un prestataire ne suffit pas à informer les personnes. Le commerçant qui préfère éviter cette complexité peut désactiver Shop Pay et s'en tenir aux moyens de paiement classiques, en renonçant à une partie du gain de conversion qui fait précisément l'attrait de Shopify.
Législation européenne 2026 pour les boutiques en ligne : accessibilité, paiement et sécurité des produits
Depuis le 28 juin 2025, l'acte européen sur l'accessibilité, transposé en France par la loi du 9 mars 2023 et ses décrets d'application, s'applique aux services de commerce électronique destinés aux consommateurs. Les boutiques doivent proposer un parcours d'achat accessible conforme à la norme EN 301 549, les microentreprises de moins de dix salariés et deux millions d'euros de chiffre d'affaires étant exemptées. Shopify a adapté ses tunnels de paiement standard et propose des thèmes accessibles ; avec WooCommerce, l'accessibilité dépend fortement du thème et des extensions installées, ce qui impose un audit spécifique. Le contrôle relève notamment de la DGCCRF et de l'Arcom selon les services concernés.
S'y ajoutent la directive sur les services de paiement DSP2, avec son authentification forte, et la DSP3 accompagnée du règlement sur les services de paiement, en cours d'adoption, qui doivent renforcer les droits de remboursement en cas de fraude et la transparence des frais. Le règlement général sur la sécurité des produits (RGSP) s'applique depuis décembre 2024 et exige sur chaque fiche produit l'identification du fabricant et, le cas échéant, d'une personne responsable dans l'Union, ce qui frappe durement les vendeurs en dropshipping. Enfin, la réforme française de la facturation électronique impose à toutes les entreprises de pouvoir recevoir des factures électroniques à partir du 1er septembre 2026, et aux PME de les émettre à partir de septembre 2027. Pour les ventes B2C, l'obligation d'e-reporting des données de transaction suit le même calendrier. Shopify couvre une partie de ces besoins via des applications, WooCommerce via des extensions françaises et des connecteurs vers des plateformes agréées.
PrestaShop, Mollie et Adyen : les briques européennes d'une boutique souveraine
Le marché français dispose d'une troisième voie souvent absente des comparatifs internationaux : PrestaShop, éditeur parisien dont la solution open source équipe des centaines de milliers de boutiques en Europe et en Amérique latine. Comme WooCommerce, PrestaShop s'installe sur le serveur de son choix et ne prélève aucune commission sur les ventes ; contrairement à WooCommerce, c'est une solution de e-commerce native, pensée dès l'origine pour la vente, avec un écosystème de modules et d'agences très dense en France. Pour une PME française qui veut un outil européen de bout en bout, PrestaShop hébergé chez OVHcloud est une option sérieuse, avec la même contrepartie de responsabilité technique que WooCommerce.
Côté paiement, WooCommerce et PrestaShop se connectent à Mollie et à Adyen, tous deux basés à Amsterdam. Les Pays-Bas obtiennent 8,88 dans l'indice de l'EIU. Les deux sociétés sont agréées par la banque centrale néerlandaise et traitent les transactions au sein de l'Union. Le marché français compte aussi PayPlug, établissement de paiement lyonnais filiale du groupe BPCE, et Lyra, acteur toulousain historique de l'encaissement. Wero, la solution de l'European Payments Initiative portée notamment par BNP Paribas, Société Générale, le Crédit Agricole et La Banque Postale, se déploie progressivement vers le commerce en ligne. Une boutique WooCommerce ou PrestaShop chez OVHcloud avec PayPlug ou Mollie constitue une pile entièrement européenne, sans qu'aucune adresse client ne quitte le continent.
Comment Democratic Market évalue les plateformes de e-commerce
Pour cette catégorie, Democratic Market examine quatre niveaux. D'abord, le pays d'immatriculation de la société mère et son score EIU. Ensuite, l'existence d'une décision d'adéquation ou d'une base équivalente pour les transferts de données depuis l'Union. Troisièmement, la liberté du commerçant de choisir lui-même l'hébergement et le prestataire de paiement sans subir de commission supplémentaire imposée par la plateforme. Enfin, la portabilité : produits, clients, historique de commandes et contenus peuvent-ils être exportés intégralement et dans des formats ouverts si le commerçant décide de changer de prestataire ?
Selon ces critères, Shopify reçoit une bonne note, mais pas la meilleure. L'origine et l'adéquation canadienne sont solides ; la commission sur les prestataires tiers et la portabilité limitée des thèmes, applications et automatisations pèsent en sens inverse. WooCommerce ou PrestaShop auto-hébergés avec hébergement et paiement européens atteignent notre niveau le plus élevé. Shoplazza et les plateformes comparables issues de pays sous 6,0 ne sont pas recommandées et ne figurent pas dans notre catalogue. Nous tenons à distinguer le risque d'origine du choix d'architecture : Shopify n'est pas un produit risqué, c'est un produit confortable dont le confort se paie en dépendance.
Migration, applications et coût du changement
Shopify permet d'exporter produits, clients et commandes en fichiers CSV. En revanche, les thèmes, les applications installées, les automatisations Shopify Flow et les personnalisations du tunnel de paiement ne sont pas transférables et doivent être reconstruits ailleurs. La structure d'URL imposée par Shopify, avec ses préfixes /products/ et /collections/, exige en cas de déménagement un plan de redirections rigoureux, faute de quoi les positions acquises dans les moteurs de recherche s'effondrent. WooCommerce repose sur une base MySQL standard et se déplace d'un hébergeur à l'autre avec quelques outils. Mais passer de WooCommerce à Shopify, ou l'inverse, reste dans les deux sens un projet qui oblige à recréer catégories, déclinaisons et règles de livraison.
Les écosystèmes d'applications obéissent aussi à des logiques économiques différentes. Shopify prélève une part des abonnements payés aux développeurs d'applications, part qui se répercute en pratique sur le commerçant. Beaucoup d'applications Shopify sont facturées au mois, si bien que des sommes importantes s'accumulent au fil des années et sont perdues en cas de départ. Les extensions WooCommerce sont souvent libres ou vendues sous licence annuelle ; leur qualité est plus inégale que dans le catalogue sélectionné de Shopify, mais le commerçant garde le code et peut le faire maintenir par une autre agence si nécessaire.
Guide d'achat pas à pas : choisir la bonne plateforme
Commencez par un inventaire honnête de vos ressources techniques. Si personne dans votre équipe ne sait maintenir WordPress et que vous ne voulez pas mandater une agence dans la durée, Shopify est le choix réaliste. Si vous travaillez déjà avec WordPress ou avec une agence qui maîtrise WooCommerce ou PrestaShop, peu d'arguments justifient de payer les commissions de Shopify. Ensuite, calculez le coût total sur trois ans à votre volume réel : abonnement, commissions, applications ou extensions, hébergement et heures de maintenance. Comparez des totaux, pas des prix d'appel.
Troisième étape : vérifiez la conformité au marché français. Demandez comment chaque solution traite l'accessibilité, les fiches produits conformes au RGSP, les mentions légales, les conditions générales de vente et la réforme de la facturation électronique. Quatrième étape : décidez consciemment de votre chaîne de données. Avec WooCommerce ou PrestaShop, choisissez un hébergeur doté d'un centre de données en France ou dans un autre État membre et un prestataire de paiement européen. Avec Shopify, identifiez les applications qui traitent des données hors de l'Union et désactivez Shop Pay si vous voulez éviter un profil d'achat transversal de vos clients. Cinquième étape : avant le lancement, testez un export complet de vos données et documentez votre structure d'URL, afin qu'un futur changement de plateforme ne soit pas un recommencement.
Conclusion : la recommandation de Democratic Market
Le Canada et les États-Unis sont des démocraties consolidées qui dépassent largement le seuil exigé par Democratic Market, et l'adéquation canadienne donne à Shopify une base juridique favorable que peu de commerçants connaissent. Mais le contrôle réel des données de paiement et l'absence de commission de plateforme font pencher la balance vers les solutions open source dès qu'une entreprise dispose de compétences techniques ou d'une agence fiable. Notre recommandation concrète pour les commerçants français est la suivante. Les petites boutiques sans ressources techniques qui veulent démarrer vite seront bien servies par Shopify, à condition d'accepter Shopify Payments et de revoir régulièrement le coût de leurs applications. Les commerçants à l'aise avec WordPress ou accompagnés d'une agence devraient choisir WooCommerce, hébergé chez OVHcloud ou o2switch, avec PayPlug, Mollie ou Wero pour l'encaissement. Les PME qui préfèrent une solution e-commerce native et européenne trouveront dans PrestaShop une alternative crédible. Les plateformes issues de pays notés sous 6,0 n'ont pas leur place dans une boutique qui promet la souveraineté des données à ses clients. L'endroit où sont stockées les commandes de votre clientèle n'est pas un détail technique : c'est le choix du droit auquel vous confiez la confiance de vos clients.