Quand un responsable de boutique WooCommerce évalue un outil tiers d'optimisation d'images, une question revient systématiquement dans les échanges avec un DPO ou un responsable informatique : où vont réellement les images ? Beaucoup de services « CDN image » ou « optimisation d'images » fonctionnent en faisant transiter chaque image, uploadée ou proxifiée, par une plateforme SaaS externe, qui la redimensionne, la compresse, puis la re-sert depuis sa propre infrastructure. Les photos produit, parfois avec des personnes ou des lieux reconnaissables, quittent alors l'infrastructure du marchand pour être traitées et mises en cache sur des serveurs qu'il ne contrôle pas, souvent hors de l'UE, ce qui transforme un simple affichage d'image en question de transfert de données à faire figurer dans un registre de traitement.
ImagePipe fonctionne différemment par conception : le moteur de génération est un plugin qui tourne à l'intérieur même de l'installation WordPress/WooCommerce, sur le serveur du marchand. Quand un visiteur demande une image produit, le redimensionnement, la conversion de format et le watermark se font localement, dans ce même environnement d'hébergement, et la variante obtenue est mise en cache sur le disque de ce même serveur. Aucun fichier image, original ou généré, n'est jamais envoyé vers imagepipe.devrunai.re ni vers un serveur tiers pour y être traité. Le seul appel réseau qui quitte la boutique vers l'infrastructure d'ImagePipe est une requête légère de vérification de licence, et même celle-ci n'est pas permanente : le verdict est mis en cache et n'est revérifié qu'à l'enregistrement ou via un cron quotidien, pas à chaque chargement de page.
Cette distinction compte concrètement pour un acheteur soucieux du RGPD. Puisqu'aucune donnée image n'est transmise à un tiers ni traitée par lui, il n'y a pas de sous-traitant à lister pour le traitement d'images dans un registre ou une analyse d'impact, et pas de transfert transfrontalier d'images à justifier. La résidence des données des images produit reste exactement là où se trouve déjà l'hébergement du marchand, puisque le traitement n'en sort jamais.
C'est une affirmation précise et il vaut mieux la garder telle quelle : elle couvre le traitement d'images spécifiquement, pas tous les aspects de la gestion d'une boutique WooCommerce. ImagePipe n'introduit simplement pas de nouvelle destination externe pour les données image, ce qui est un point de moins à expliquer à un DPO qui audite la pile technique de la boutique.