En 2011, la Commission européenne a reconnu qu'Israël assurait un niveau adéquat de protection des données personnelles. Le pays fait ainsi partie de la petite quinzaine de juridictions hors de l'Espace économique européen vers lesquelles des données peuvent être transférées, sous le RGPD, sans clauses contractuelles types supplémentaires ; la Commission a explicitement confirmé ce statut lors de son réexamen de janvier 2024. Ce détail juridique n'apparaît dans presque aucun comparatif de créateurs de sites web, et pourtant il explique pourquoi un artisan lyonnais peut confier plus simplement les données de ses clients à Wix, entreprise israélienne, qu'à bon nombre de prestataires américains. Mais cette adéquation juridique coexiste avec une architecture produit qui ne laisse au client pratiquement aucun moyen de retirer son site de l'infrastructure de Wix une fois celui-ci construit. C'est cette tension entre un cadre juridique sain et une captivité technique qui est au cœur de ce comparatif.
Il ne s'agit donc pas de savoir quel éditeur est le plus intuitif. Il s'agit de ce qui se passe le jour où une entreprise européenne veut changer de prestataire, déplacer son site vers un autre serveur ou simplement vérifier où se trouvent physiquement les contenus qu'elle a mis en ligne pendant des années. Wix (Israël : 7,54 à l'indice de démocratie de l'EIU) et Statamic (États-Unis : 7,85) dépassent tous deux largement le seuil de 6,0 retenu par Democratic Market. Leur différence ne tient pas au pays d'origine, mais à la question de savoir à qui appartient réellement le site terminé.
Pourquoi l'origine démocratique compte pour un créateur de site
Un site d'entreprise n'est plus une simple carte de visite numérique. Pour la plupart des TPE et PME, il héberge un formulaire de contact, un blog avec commentaires, souvent une boutique en ligne, un système de prise de rendez-vous et, de plus en plus, un chatbot qui enregistre les conversations. Le site devient donc un lieu de traitement de données personnelles au sens du RGPD, et le prestataire qui l'exploite devient sous-traitant au sens de l'article 28. Le lieu et le mode d'hébergement déterminent quel cadre juridique protège ces données, quelles autorités peuvent en exiger l'accès et quelle marge de manœuvre conserve l'entreprise si le fournisseur modifie ses conditions, augmente ses tarifs ou supprime une fonctionnalité dont l'activité dépendait.
Pour Democratic Market, un créateur de site n'est donc pas un simple outil de design, mais un choix d'infrastructure à dimension politique. Un fournisseur établi dans un État de droit doté de tribunaux indépendants offre une voie de recours lorsque quelque chose tourne mal. Un fournisseur qui enferme techniquement les données de ses clients fragilise cette protection d'une autre manière : non par l'accès de l'État, mais par la dépendance économique. Une évaluation honnête doit tenir compte des deux risques.
Wix : la plateforme israélienne cotée au Nasdaq qui ne laisse pas partir votre site
Wix.com a été fondé en 2006 à Tel-Aviv par Avishai Abrahami, Nadav Abrahami et Giora Kaplan, avec l'ambition de permettre la création de sites sans écrire une seule ligne de code. Israël obtient 7,54 à l'indice de démocratie de l'EIU et est classé démocratie imparfaite, tout en restant confortablement au-dessus du seuil de 6,0. C'est aussi l'une des rares juridictions non européennes bénéficiant d'une décision d'adéquation de la Commission, ce qui simplifie considérablement la conformité RGPD des entreprises qui l'utilisent. Wix est coté au Nasdaq depuis 2013 sous le symbole WIX et revendique plus de 250 millions d'utilisateurs inscrits dans le monde, dont seule une fraction paie un abonnement. Selon sa politique de confidentialité, les données des clients européens sont traitées principalement dans des centres de données situés dans l'UE et aux États-Unis.
Le modèle économique est entièrement propriétaire et fermé. Un site créé avec l'éditeur visuel de Wix vit exclusivement sur l'infrastructure de Wix. Il est impossible d'exporter le code source complet ou de transférer le site chez un autre hébergeur. Même Velo, la plateforme de développement destinée à la logique et aux bases de données personnalisées, ne permet aucun déploiement hors des serveurs de Wix. Seuls des éléments partiels peuvent être exportés : les articles de blog via un flux RSS, les catalogues produits au format CSV ou les listes de contacts. Le design, l'arborescence, les animations et la logique d'interaction restent prisonniers de Wix. Qui part, reconstruit.
Statamic : un code auto-hébergé, sans intermédiaire cloud
Statamic est un système de gestion de contenu construit sur le framework PHP Laravel, créé par Jack McDade et Jason Varga et relancé en 2020 sous le nom de Statamic 3 par la société américaine Statamic LLC. Contrairement à Wix, Statamic ne propose aucune version cloud exploitée par l'éditeur : le client télécharge le code, l'installe sur le serveur PHP de son choix et assure lui-même les mises à jour. Les États-Unis obtiennent 7,85 à l'indice de l'EIU. Mais ici, la juridiction de l'éditeur pèse bien moins que dans le cas de Wix, car aucune donnée du site terminé ne transite jamais par les serveurs de Statamic LLC. Le CLOUD Act, qui permet aux autorités américaines d'exiger des données détenues par des fournisseurs américains, tombe tout simplement à vide lorsque le fournisseur ne détient jamais ces données.
Le modèle de licence relève du « source available » plutôt que de l'open source au sens strict. La version Solo gratuite suffit pour de nombreux projets simples ; la version Pro, destinée aux projets commerciaux avec plusieurs utilisateurs et rôles, coûte environ 259 dollars par site, sous forme de licence perpétuelle incluant un an de mises à jour. L'intégralité du code source reste consultable et auditable par tout développeur avant de décider où le déployer. Statamic stocke par défaut les contenus sous forme de fichiers plats en Markdown et YAML, versionnables avec Git ; une base de données est optionnelle. Cette transparence, combinée à une liberté d'hébergement totale, fait de Statamic l'option offrant la plus grande souveraineté juridictionnelle de ce comparatif : une agence peut l'héberger à Strasbourg ou Roubaix (France : 8,07), à Zurich (Suisse : 9,14) ou à Reykjavik (Islande : 9,45), sans qu'un seul octet ne quitte la juridiction choisie.
Autres alternatives démocratiques et fournisseurs à risque
Le marché européen offre plusieurs alternatives dignes d'intérêt. Jimdo, fondé en 2007 à Hambourg (Allemagne : 8,80), est un créateur de sites dont le siège et les centres de données se trouvent en Allemagne ; c'est le choix naturel pour les indépendants qui recherchent la simplicité de Wix tout en préférant un prestataire soumis au droit allemand et européen. Jimdo reste une plateforme fermée à l'export limité, mais les recours passent par des juridictions européennes. Kirby, CMS en fichiers plats développé à Mannheim, suit le même principe que Statamic : licence unique, code source complet, libre choix de l'hébergeur. Pour les agences françaises qui préfèrent un éditeur européen, Kirby constitue une alternative sérieuse, tout comme les CMS open source historiques tels que SPIP, né en France et toujours utilisé par de nombreuses collectivités.
Democratic Market appelle en revanche à la prudence face aux créateurs de sites à l'origine ou à l'infrastructure opaques. Exemple : Tilda, un constructeur né en Russie qui a gagné des utilisateurs en Europe grâce à ses modèles graphiques soignés. La Russie n'obtient que 2,03 à l'indice de l'EIU et ne bénéficie d'aucune décision d'adéquation ; les données qui y sont traitées relèvent de lois accordant aux services de sécurité un accès étendu. Même lorsqu'un fournisseur a depuis déplacé sa société à l'étranger, une entreprise européenne doit vérifier où se trouvent réellement ses serveurs, ses équipes de développement et ses sous-traitants. Même remarque pour les innombrables créateurs de sites à bas prix sans mentions légales ni contrat de sous-traitance publié : qui ne dit pas qui il est ne peut garantir un traitement conforme au RGPD.
Comparatif : prise en main, prix et profil démocratique
Sur la facilité d'utilisation, Wix l'emporte nettement. L'éditeur glisser-déposer, plus de 900 modèles et l'assistant d'IA capable de générer un site complet à partir d'une courte description en font la solution préférée des indépendants et des petites entreprises sans personnel technique. Les formules payantes démarrent autour de 17 euros par mois et dépassent 40 euros pour les offres e-commerce, avec nom de domaine, stockage et certificat SSL. Sur cinq ans, une formule Business représente ainsi plus de 2 000 euros, sans qu'à l'arrivée l'entreprise possède un actif transférable.
Statamic exige des compétences PHP et Laravel pour l'installation initiale. Une fois en place, il n'impose aucun abonnement de plateforme récurrent, seulement l'hébergement – souvent entre 5 et 20 euros par mois chez un hébergeur français pour un site d'entreprise typique – et la licence unique. Le coût de développement par une agence dépasse au départ une année d'abonnement Wix ; en contrepartie, l'entreprise possède le code, les contenus et la liberté de les déplacer. Les profils côte à côte : Wix – Israël 7,54, décision d'adéquation, plateforme fermée, pas d'export complet, hébergement uniquement chez Wix. Statamic – États-Unis 7,85, l'éditeur ne détient aucune donnée client, code consultable, contenus exportables sous forme de fichiers, hébergement libre dans la juridiction de son choix.
Le risque démocratique n'est pas le pays, c'est l'enfermement
Israël comme les États-Unis dépassent confortablement le seuil de 6,0, si bien qu'aucune des deux entreprises n'est écartée pour une origine démocratique insuffisante. Le vrai risque de cette catégorie est structurel, pas géographique. Wix pratique ce que le secteur appelle le verrouillage propriétaire : un enfermement qui empêche de migrer un site terminé vers un autre prestataire sans le reconstruire entièrement. Plus les processus métier – prise de rendez-vous, boutique, espace membres, e-mailing – sont gérés directement dans Wix, plus cet enfermement se renforce. Statamic supprime ce verrou par construction, puisqu'il repose sur des standards ouverts comme Laravel, PHP, Markdown et YAML. Il transfère en revanche au client, ou à son agence, la responsabilité de la maintenance, des correctifs de sécurité et des sauvegardes. Ici, la liberté a un prix, et ce prix s'appelle la responsabilité d'exploitation.
Législation européenne 2026 applicable aux sites web
Le règlement sur les services numériques (DSA), pleinement applicable depuis février 2024, impose aux hébergeurs des obligations de transparence sur le traitement des demandes de retrait. Le RGPD exige toujours une base juridique valable pour tout transfert de données personnelles hors de l'EEE : la décision d'adéquation dont bénéficie Israël simplifie cette étape pour Wix, tandis qu'un Statamic auto-hébergé dans un centre de données européen rend inutile toute analyse de transfert international. La Commission réexamine périodiquement ses décisions d'adéquation ; les entreprises qui confient des données sensibles à Wix doivent suivre ces réexamens, car un retrait imposerait d'introduire rapidement des clauses contractuelles types.
Deux autres textes pèsent particulièrement en 2026. Depuis le 28 juin 2025, l'Acte européen sur l'accessibilité s'applique ; en France, il a été transposé dans le droit de la consommation et étend l'obligation d'accessibilité numérique, auparavant centrée sur le RGAA pour le secteur public, aux services de commerce électronique des entreprises, les microentreprises étant exemptées. Chez Wix, l'accessibilité dépend largement des modèles et des possibilités de l'éditeur ; chez Statamic, entièrement de la qualité du front-end développé par l'agence. Par ailleurs, le règlement européen sur les données (Data Act) s'applique depuis le 12 septembre 2025 ; son chapitre sur le changement de fournisseur de services de traitement de données vise à faciliter la migration entre services cloud et supprime progressivement les frais de changement d'ici janvier 2027. La pratique dira dans quelle mesure ces obligations pousseront un créateur comme Wix à améliorer ses fonctions d'export, mais le signal du législateur contre l'enfermement propriétaire est sans ambiguïté. La DGCCRF et la CNIL restent les interlocuteurs naturels des consommateurs et des entreprises en cas de litige.
Comment Democratic Market évalue cette catégorie
Pour les créateurs de sites, Democratic Market pondère trois facteurs. Premièrement, le pays d'établissement juridique du fournisseur et son score EIU. Deuxièmement, l'existence d'une décision d'adéquation RGPD qui simplifie les transferts. Troisièmement, la liberté réelle du client d'exporter son site et de changer de prestataire sans perdre le travail accumulé. Une plateforme fermée obtient une note de souveraineté plus faible, même lorsque son pays d'origine dépasse largement le seuil démocratique. Une précision s'impose, car elle suscite régulièrement des questions de nos lecteurs : le classement d'Israël parmi les démocraties imparfaites reflète des faiblesses en matière de participation politique et de fonctionnement du gouvernement, pas une absence de garanties en matière de protection des données. La décision d'adéquation évalue spécifiquement le cadre de protection des données ; score EIU et adéquation mesurent donc des choses distinctes et complémentaires, que Democratic Market analyse séparément.
Coût de sortie et flux de données cachés
Quitter Wix coûte cher, par conception. Il n'existe aucun outil officiel d'export complet, et les développeurs spécialisés facturent la reconstruction manuelle d'un site complexe de quelques centaines à plusieurs milliers d'euros selon son ampleur. Statamic, à l'inverse, stocke les contenus sous forme de fichiers et, en option, dans une base de données standard : l'ensemble peut être sauvegardé et déplacé avec des outils de sauvegarde serveur ordinaires. Changer d'hébergeur prend quelques heures avec Statamic, plusieurs semaines avec Wix.
Moins visibles sont les flux de données passant par la place de marché d'applications de Wix. Les fonctions de réservation, de newsletter ou de gestion de stock sont souvent ajoutées via des applications tierces dotées chacune de leur propre politique de confidentialité et de leurs propres sous-traitants. Un site cumulant une demi-douzaine de ces applications peut partager des données clients avec plusieurs entreprises dont l'éditeur du site n'a jamais lu les contrats. S'y ajoute l'assistant d'IA de Wix, qui génère depuis 2023 textes et images à partir des informations de l'entreprise en s'appuyant, en plus de ses propres modèles, sur des modèles tiers. Statamic n'intègre aucun assistant d'IA : toute automatisation est ajoutée délibérément par du code, avec une liberté totale dans le choix du fournisseur de modèles ou dans la décision de s'en passer.
Guide d'achat : choisir sa plateforme pas à pas
Première étape : faites le point sur vos ressources techniques. Si votre entreprise n'a ni développeur interne ni agence attitrée et que le site doit être en ligne en quelques jours, un créateur de site est réaliste. Dans ce cas, la décision d'adéquation joue en faveur de Wix face aux créateurs américains qui ne bénéficient pas d'une protection équivalente, et Jimdo offre une alternative soumise au droit européen. Deuxième étape : estimez le cycle de vie du site. Pour une vitrine simple avec formulaire de contact, appelée à être refaite dans deux ans, l'enfermement pèse moins lourd. Pour un site destiné à grandir, à intégrer une boutique et à accumuler des contenus pendant des années, la portabilité est décisive, et un Statamic ou un Kirby auto-hébergé dans un centre de données européen est le choix le plus cohérent.
Troisième étape : vérifiez trois points concrets avant de signer. Les contenus peuvent-ils être exportés dans un format réutilisable hors de l'éditeur ? Que dit la politique de confidentialité sur le pays où sont stockées les sauvegardes du site ? Existe-t-il un engagement contractuel de portabilité allant au-delà du droit d'accès général prévu par le RGPD ? Quatrième étape : demandez le contrat de sous-traitance et lisez la liste des sous-traitants ultérieurs, y compris, chez Wix, ceux des applications que vous comptez installer. Cinquième étape : pensez à l'accessibilité. Si vous vendez des biens ou des services en ligne et n'êtes pas une microentreprise, votre site doit être accessible ; faites-vous préciser par l'agence ou le fournisseur comment ces exigences sont respectées et documentées dans la déclaration d'accessibilité.
Conclusion : la recommandation de Democratic Market
Ni Israël ni les États-Unis ne posent de problème d'origine démocratique dans cette catégorie, et la décision d'adéquation dont bénéficie Israël constitue même un avantage juridique méconnu de Wix. Mais la liberté réelle du client – la possibilité de déménager son site à tout moment – plaide clairement pour Statamic. Democratic Market recommande Wix uniquement pour des projets simples et de courte durée, portés par des structures sans ressources techniques, avec Jimdo comme alternative sous droit européen. Pour toute entreprise qui entend se développer et considère son site comme un actif durable, la recommandation est claire : Statamic ou Kirby, auto-hébergé chez un prestataire en France, en Suisse ou dans les pays nordiques, réalisé par une agence qui livre un code documenté. Votre site reste alors là où il doit être : sous votre contrôle et sous droit européen.