Application de retours européenne ou américaine ? Ce qui change vraiment

En bref. Choisir une application de retours européenne plutôt qu'une américaine ne change pas ce que dit la loi : cela change la quantité de travail de conformité qui vous reste sur les bras. Les trois choses que le marketing mélange — siège européen, données dans l'UE et couverture de l'Article 11 bis — sont indépendantes, et il faut les vérifier séparément, prestataire par prestataire.

Depuis le 19 juin 2026, les boutiques qui dirigent leur activité vers des consommateurs européens doivent proposer une fonction de rétractation en ligne dans les contrats qui ouvrent ce droit. C'est la nouveauté de la directive (UE) 2023/2673, et elle a transformé une question qui était jusque-là presque idéologique — « prestataire européen ou américain ? » — en une question opérationnelle à conséquences. Cet article y répond sans drapeaux : ce qui change vraiment, ce qui ne change rien, et les questions que vous devriez poser par écrit avant d'installer la moindre application, d'où qu'elle vienne.

Ce guide est publié par returnEasier, qui est une application européenne et donc partie prenante. Nous le disons d'emblée, nous citons une source officielle pour chaque affirmation normative et nous consacrons une section entière aux domaines où les applications américaines sont meilleures. Shopify est une marque déposée de Shopify Inc.

Que veut dire réellement « application de retours européenne » ?

Cela veut dire trois choses différentes qui ne vont presque jamais ensemble, et qu'il vaut mieux séparer avant de comparer quoi que ce soit. La première est le siège social : le pays où l'entreprise est constituée. La deuxième est la résidence des données : où sont stockées les données personnelles de vos clients et depuis où y accède-t-on. La troisième est la couverture juridique : si le produit règle ou non la fonction de rétractation européenne.

Ces trois choses sont indépendantes. Une entreprise dont le siège est dans l'UE peut traiter les données ailleurs ; une entreprise américaine peut proposer un hébergement dans l'UE ; et une application de l'une comme de l'autre peut avoir — ou ne pas avoir — un flux de rétractation conforme. Dans notre propre comparatif avec Outvio, nous documentons le cas : c'est une entreprise estonienne, pleinement soumise au RGPD, dont la politique de confidentialité publiée admet que les données collectées peuvent être transférées et stockées vers une destination située hors de l'Union européenne. Être européen n'équivaut pas automatiquement à une résidence des données européenne.

L'erreur de méthode consiste à choisir sur le drapeau. La bonne méthode consiste à demander les trois réponses séparément et par écrit.

Le RGPD oblige-t-il à ce que les données de vos retours soient dans l'UE ?

Non. Le RGPD n'exige pas une résidence européenne des données. Le centre d'aide de Shopify le dit sans détour : le RGPD ne requiert pas que les données personnelles soient traitées ou stockées en Europe. Ce qu'exige le chapitre V du règlement, c'est que tout transfert hors de l'Espace économique européen s'appuie sur une base valable et sur des garanties appropriées.

Ces garanties existent et elles fonctionnent. Les deux voies habituelles sont :

1. La décision d'adéquation. La Commission européenne déclare qu'un pays tiers offre un niveau de protection adéquat, et les données circulent sans autorisation supplémentaire. Des décisions sont en vigueur pour Andorre, l'Argentine, le Canada (organisations commerciales uniquement), les îles Féroé, Guernesey, Israël, l'île de Man, le Japon, Jersey, la Nouvelle-Zélande, la Corée du Sud, la Suisse, le Royaume-Uni, l'Uruguay et les États-Unis (organisations adhérentes au cadre de protection des données), entre autres.
2. Les clauses contractuelles types. Celles adoptées par la Commission le 4 juin 2021 — décision d'exécution (UE) 2021/914 — sont un contrat standard signé par l'exportateur et l'importateur, complété par une analyse du transfert.

Mieux vaut le dire avec précision, car il est très facile de faire de la démagogie ici : un transfert vers un prestataire américain peut être licite, sous le cadre de protection des données — si le prestataire y a adhéré et figure sur sa liste — ou avec les clauses contractuelles types. Avec les clauses, les signer ne suffit pas : la clause 14 impose d'évaluer les lois et pratiques du pays de destination et, si cette évaluation ne soutient pas la conformité, d'ajouter des mesures supplémentaires ou de suspendre le transfert. Qui vous dit qu'un prestataire américain est illégal sans plus est en train de vous vendre quelque chose ; qui vous dit que la paperasse signée règle la question, aussi.

Alors, que gagnez-vous vraiment avec les données dans l'UE ?

Vous gagnez moins de pièces mobiles et moins de paperasse, pas une légalité différente. La différence est une différence de portée : avec un prestataire qui stocke et accède depuis l'extérieur de l'EEE, le transfert porte sur le gros des données de vos clients ; avec des services qui, en plus de stocker dans l'UE, y maintiennent l'accès et la sous-traitance, il se réduit au résiduel. Attention au raccourci, qui est la même erreur que tout à l'heure : héberger dans l'UE ne suffit pas. Si la maison mère, l'équipe d'assistance ou un sous-traitant extérieur accèdent couramment à l'ensemble des données, le transfert porte de nouveau sur le gros, quand bien même le serveur se trouve à Francfort. C'est pour cela que le tableau plus bas pose la question du stockage et celle de l'accès séparément.

Il y a en outre un argument de stabilité qui mérite d'être exposé honnêtement, sans l'exagérer. Les deux cadres antérieurs pour les transferts vers les États-Unis ont été annulés par la Cour de justice : la sphère de sécurité dans l'arrêt Schrems I et le bouclier de protection des données dans Schrems II. Le cadre actuel, adopté par la Commission le 10 juillet 2023, a passé son premier examen judiciaire : le 3 septembre 2025, le Tribunal a rejeté le recours en annulation dans l'affaire T-553/23 (Latombe/Commission) et a confirmé que, à la date d'adoption de la décision, les États-Unis assuraient un niveau de protection adéquat. Cette incise compte : le Tribunal lui-même a circonscrit son examen à cette date et ne s'est pas prononcé sur ce qui a suivi.

Traduit en décision de boutique : le cadre est en vigueur et il est valable aujourd'hui. S'il venait à changer à l'avenir, celui qui a déjà le gros de ses données dans l'UE aurait bien moins à refaire — pas rien : l'accès à distance depuis les États-Unis, un sous-traitant ultérieur américain ou les transferts résiduels auraient toujours besoin de leur propre mécanisme du chapitre V — et celui qui ne les y a pas devrait refaire toute sa documentation de transferts. C'est cela que vous achetez avec la résidence européenne. Ce n'est pas être plus conforme : c'est dépendre de moins de choses.

Et maintenant, la partie inconfortable pour nous. Si votre boutique est sur Shopify, la pureté totale n'existe pas. Et il est facile ici de tomber dans l'erreur que cet article même dénonce : ce qui détermine le mécanisme, ce n'est pas la nationalité de l'entreprise, c'est la destination de chaque transfert. Shopify est canadienne, mais sa propre documentation évoque un traitement de données aux États-Unis autant qu'au Canada : la décision d'adéquation du Canada couvre le volet canadien, et le volet américain a besoin de sa propre base — cadre de protection des données, clauses contractuelles types ou un autre mécanisme du chapitre V — que vous devez vérifier dans l'accord de traitement de Shopify, et non déduire du lieu de son siège. Notre propre accord de traitement des données reconnaît que certains sous-traitants ultérieurs peuvent avoir leur maison mère hors EEE et que ce transfert résiduel s'appuie sur les mêmes clauses contractuelles types ou sur une décision d'adéquation. Nous ne vous épargnons pas toute la conversation. Nous vous la raccourcissons.

Pourquoi la couche juridique sépare-t-elle les deux familles d'applications ?

Parce que l'Article 11 bis ne figurait pas dans la feuille de route d'origine d'une application construite aux États-Unis autour de l'échange et du remboursement. Cela ne veut pas dire qu'elles ne s'y sont pas attelées. Cela veut dire que, dans une application américaine, la couche juridique arrive en général comme fonction ajoutée, tandis que dans une application européenne de conformité, elle est le produit.

Il faut être exact ici, car l'affirmation facile — « les américaines ne sont pas conformes » — est tout simplement fausse. Loop Returns a lancé un portail natif de rétractation UE le 8 juillet 2026, avec accès sans compte, confirmation en deux étapes et e-mail spécifique, d'après ses propres notes de version ; AfterShip a publié un guide maison le 6 août 2026, disponible sur tous ses forfaits, quoique sous forme de configuration manuelle en plusieurs étapes. Nous le détaillons dans returnEasier vs Loop Returns et dans returnEasier vs AfterShip Returns.

Ce qui change n'est pas le « si », c'est à qui revient le problème par défaut. Dans un flux monté à la main, c'est vous qui décidez de l'intitulé du bouton, vous qui le placez, vous qui vérifiez que l'accusé de réception arrive et vous qui conservez la preuve. Quatre pièces qui peuvent se dérégler en silence au prochain changement de thème. Si vous voulez le détail de ce qu'exige exactement la norme, il est dans le guide complet de la directive (UE) 2023/2673 et, en version pratique, dans comment mettre le bouton de rétractation sur Shopify.

Un mot sur le risque, sans dramatiser : le régime de sanctions est fixé par chaque pays, et pour les infractions transfrontalières de grande ampleur le maximum est d'au moins 4 % du chiffre d'affaires annuel dans les États concernés. À cela s'ajoute que, si vous n'informez pas correctement du droit de rétractation, le délai dont dispose le client pour se rétracter peut être prolongé jusqu'à 12 mois, selon l'article 10 de la directive 2011/83/UE. Le second coût fait généralement mal avant le premier.

La langue n'est pas un détail d'interface

Dans le flux juridique, la langue fait partie de la conformité, pas du design. L'accusé de réception que vous envoyez à votre client est le document qui prouve quand il s'est rétracté ; s'il lui parvient dans une langue qui n'est pas la sienne, vous êtes moins bien conforme, même avec un bouton correctement posé.

C'est là que la différence entre prestataires est la plus mesurable et la moins discutable. Les applications américaines du secteur publient une interface en anglais et, pour certaines, dans une poignée de langues supplémentaires. Une application pensée pour l'UE doit résoudre un problème différent : plusieurs marchés avec plusieurs normes nationales, où la citation correcte est fixée par le pays de la boutique, pas par la langue du client. Dans une boutique allemande, le droit s'appelle Widerruf et la base est le BGB ; dans une boutique française, c'est la rétractation, et la base est le Code de la consommation. Traduire le mot sans changer la citation produit un document qui a l'air correct et qui ne l'est pas.

returnEasier travaille avec sept langues (espagnol, anglais, portugais, catalan, italien, français et allemand) et avec la citation nationale vérifiée de l'Espagne, la France, l'Allemagne, l'Italie et le Portugal, plus la base européenne générique pour les autres pays — y compris les boutiques établies hors de l'UE qui dirigent leur activité vers le marché européen. Avec une condition importante qu'il ne faut pas cacher : sur les forfaits Free, Compliance et Pro, vous choisissez une des sept pour toute votre boutique ; le portail qui sert les sept à la fois, en détectant la langue du client, c'est le forfait Scale.

Monnaie, facture et support : ce que personne ne regarde jusqu'à ce que ça fasse mal

Trois détails opérationnels qui n'apparaissent dans aucun tableau de fonctions et qui se remarquent dès le premier mois.

Le premier est la monnaie, et nous commençons par notre propre contradiction : returnEasier facture en USD. Le système de tarification gérée de Shopify — celui qui prélève l'abonnement à l'intérieur de votre facture Shopify — ne permet de facturer qu'en dollars. Nos tarifs sont de 14,99, 24,99 et 79,99 USD par mois, et Shopify affiche à chaque marchand l'équivalent dans sa monnaie. Être européen ne vous sort pas de cette partie de l'écosystème, et qui vous dit le contraire ne vous raconte pas comment fonctionne la facturation des applications sur Shopify.

Le deuxième est le support. Une équipe qui vit sur la côte ouest des États-Unis répond avec un décalage de plusieurs heures par rapport à l'Europe centrale. Pour une question générale, peu importe ; pour un retour bloqué un vendredi après-midi, si. Ce qui compte n'est pas le continent, c'est l'engagement publié : demandez le SLA par écrit et regardez sur quelles plages horaires il est mesuré.

Le troisième, ce sont les transporteurs. Les applications américaines embarquent en général des étiquettes de retour intégrées pour les envois domestiques des États-Unis et du Canada, Si tous vos retours restent en Europe, elles ne vous apportent rien ; si une partie de vos clients se trouve de l'autre côté, c'est exactement ce qui vous manque. Dans le monde européen, l'intégration utile passe par des agrégateurs comme Sendcloud. Chez returnEasier, les étiquettes sont sur le forfait Scale et fonctionnent avec votre propre compte Sendcloud, pas avec un compte à nous.

Tableau : quoi demander et quelle réponse chercher

Aucune de ces questions ne mentionne la nationalité du prestataire. C'est délibéré. Et il y a une règle à poser avant de noter quoi que ce soit : tout ce qui relève de l'obligation légale est éliminatoire, cela ne se compense pas. Si l'application traite des données pour le compte de votre boutique, il vous faut le contrat de sous-traitance de l'article 28 du RGPD ; si elle sort des données de l'EEE, il lui faut une base valable du chapitre V ; le flux juridique doit fonctionner sans inscription ni connexion et l'accusé de réception doit partir sur support durable. Un « non » sur l'une d'elles écarte l'application, aussi bien réponde-t-elle au reste. Ce sont les autres questions que l'on pondère.

Dans quels cas une application américaine vous convient-elle mieux ?

Sur la maturité du produit et sur l'écosystème, et c'est un avantage réel. Cela mérite une section à part, car un comparatif honnête ne consiste pas à distribuer des points.

• Convertir le retour en vente. Loop Returns a l'expérience d'échange la plus aboutie du marché, avec échanges instantanés, avoir bonifié et prévention de la fraude. Si votre activité vit de cela et que vous avez le volume pour payer son ticket d'entrée, la comparaison n'est pas à notre avantage.
• Écosystème après-vente complet. AfterShip intègre depuis des années suivi des expéditions, notifications, garanties et retours dans une seule chaîne. Si vous utilisez déjà son tracking, ajouter son module de retours est le chemin de moindre friction.
• Volume élevé et grandes équipes. Rôles, permissions, automatisations complexes et reporting profond sont le territoire de plateformes avec plus d'années et plus d'ingénierie derrière elles.
• Étiquettes domestiques aux États-Unis et au Canada. Si une partie de vos clients est là-bas, une application américaine vous règle cette logistique inverse mieux que nous.
• Certifications auditées. Plusieurs publient SOC 2 ou ISO 27001. Nous n'avons pas ces médailles, et si votre client corporate les exige, c'est un critère légitime pour nous écarter.

Combiner les deux couches est également valable : une application d'opérationnel qui vous convient déjà, plus une application juridique par-dessus. Le coût est un coût de coordination — deux portails côté client et deux endroits où vérifier l'état d'un retour — et nous l'analysons dans le comparatif des applications de retours pour Shopify en Europe.

Erreurs fréquentes quand on choisit sur le drapeau

• Confondre siège européen et données dans l'UE. La seconde se vérifie dans la documentation, pas dans la page « qui sommes-nous ».
• Tenir pour acquis qu'une application américaine n'est pas conforme. Le RGPD autorise le transfert lorsqu'il existe des garanties appropriées et que l'évaluation de la clause 14 les soutient, et plusieurs applications américaines ont déjà publié leur chemin vers la rétractation européenne.
• Croire qu'un portail de retours couvre la rétractation. Ce sont des exigences différentes ; nous l'expliquons dans rétractation vs retour vs échange.
• Penser que la norme se choisit par la langue. La citation est fixée par le pays de la boutique. Et pour les boutiques hors UE, même pas : elles peuvent choisir le régime du marché européen vers lequel elles dirigent leur activité.
• Comparer « gratuit » à « gratuit ». Un forfait gratuit avec partage de revenus par retour et un autre avec un quota d'essai unique ne sont pas le même produit gratuit.
• Oublier la langue des e-mails. Un portail traduit avec des e-mails dans une autre langue n'est pas une boutique multilingue ; le document qui prouve la rétractation, c'est l'e-mail, pas l'écran.

Questions fréquentes

Est-il obligatoire de souscrire à une application européenne ? Non. Aucune norme ne l'exige. Ce qui est obligatoire, c'est la fonction de rétractation de l'Article 11 bis dans les contrats qui ouvrent ce droit, et une application de n'importe quelle nationalité peut s'en acquitter.

Et si ma boutique est hors de l'UE ? Le critère de la directive n'est pas l'endroit où vous êtes, mais le fait de diriger votre activité vers des consommateurs de l'UE. Si vous la dirigez, elle vous concerne autant qu'une boutique de Madrid.

Cela me sert-il à quelque chose que le prestataire ait un représentant dans l'UE ? C'est généralement bon signe, avec une nuance importante : l'article 27 du RGPD n'impose d'en désigner un que lorsque l'article 3, paragraphe 2, s'applique — c'est-à-dire lorsqu'ils offrent des biens ou des services à des personnes se trouvant dans l'UE ou suivent leur comportement — et son paragraphe 2 exempte le traitement occasionnel et à faible risque ainsi que les autorités publiques. Ne pas en avoir n'est donc pas automatiquement un manquement ; en avoir un, nommé et publié, indique en revanche qu'ils ont pris au sérieux leur insertion européenne.

Et les certifications de sécurité ? C'est un critère valable, et distinct du précédent. Une application peut avoir SOC 2 et traiter aux États-Unis, ou n'avoir aucune certification et traiter à Francfort. Posez les deux questions séparément.

Conclusion

Si vous avez une boutique Shopify européenne de 10 à 500 commandes par mois, la question utile n'est pas « européenne ou américaine ? ». C'est quelle quantité de travail de conformité vous êtes prêt à maintenir vous-même. Une application américaine mature vous donne plus de produit et vous laisse la couche juridique comme une configuration qu'il vous faut surveiller ; une application européenne de conformité vous donne moins de surface et la couche juridique déjà faite.

Faites ce test avant de décider quoi que ce soit : envoyez par e-mail les huit questions du tableau aux deux ou trois applications que vous évaluez et comparez les réponses, pas les pages de tarifs. Écartez d'emblée celle qui ne répond pas oui à toutes celles qui sont une obligation légale. Parmi celles qui restent, celle qui répond aux huit par une phrase concrète et sans détour est celle qui vous fera gagner du travail dans un an.

💡 Prêt à vous conformer sans effort ? returnEasier installe le bouton de rétractation conforme dans votre boutique Shopify en quelques minutes. Essayez gratuitement — 3 retours d'essai, sans carte.

---

Sources officielles

• Directive (UE) 2023/2673 — EUR-Lex
• Directive 2011/83/UE — EUR-Lex
• Règlement (UE) 2016/679 (RGPD) — EUR-Lex
• Décision d'exécution (UE) 2021/914 — clauses contractuelles types
• Décision d'exécution (UE) 2023/1795 — cadre de protection des données UE-États-Unis
• Décisions d'adéquation — Commission européenne
• Arrêt du Tribunal dans l'affaire T-553/23, Latombe/Commission — communiqué de presse 106/25
• Shopify — se conformer au RGPD

Contenu informatif ; ne constitue pas un conseil juridique. Pour les cas particuliers, consultez un avocat.