Fastbase

Ce qu'est Fastbase

Fastbase est un service d'identification des visiteurs et d'analyse de prospects B2B exploité depuis les États-Unis. Il fonctionne aux côtés de Google Analytics, lit les données d'analyse et fait correspondre les adresses IP des visiteurs à une vaste base de données d'entreprises pour révéler quelles organisations ont visité un site.

Au-delà des noms d'entreprises, Fastbase peut faire apparaître des coordonnées d'employés telles que noms, intitulés de poste, adresses e-mail et numéros de téléphone, transformant un trafic anonyme en prospects commerciaux. Pour un public européen, cet enrichissement fait de Fastbase un outil relativement intrusif qui exige une conformité rigoureuse.

Quelles données et quels cookies il collecte

Comme Fastbase s'appuie sur Google Analytics, il dépend des cookies de Google Analytics, généralement nommés _ga et _gid, qui stockent un identifiant client et suivent le comportement entre les pages. Fastbase traite l'adresse IP du visiteur, les pages consultées, la source de référence et les données de session, et peut déposer ses propres identifiants pour alimenter le tableau de bord d'analyse de prospects.

L'adresse IP et les signaux d'analyse sont ensuite mis en correspondance avec des fiches d'entreprises et de contacts. Cela crée des données personnelles relatives à des personnes identifiables au sein de l'organisation visiteuse, même lorsque les données d'analyse d'origine étaient censées être agrégées.

Implications RGPD et ePrivacy

Les cookies d'analyse dont dépend Fastbase ne sont pas strictement nécessaires ; leur stockage requiert donc un consentement préalable au titre de l'article 5(3) de la directive ePrivacy. Le profilage et l'enrichissement qui suivent constituent un traitement substantiel de données personnelles au titre du RGPD et nécessitent une base légale claire, une information transparente des visiteurs et le respect des droits des personnes.

Parce que le service identifie des personnes et transfère des données vers les États-Unis, il se situe à l'extrémité la plus risquée de l'échelle et attire l'attention étroite des autorités de contrôle européennes.

Exigences de consentement

Un consentement préalable valable doit être obtenu avant le chargement des balises Google Analytics et Fastbase et avant le dépôt de tout cookie. Le consentement doit être libre, spécifique, éclairé et univoque, présenté via une bannière ou refuser est aussi facile qu'accepter, et il doit couvrir à la fois le suivi d'analyse et le transfert de données vers les États-Unis.

Transferts internationaux de données

Fastbase est un fournisseur américain qui y traite les données ; son utilisation implique donc un transfert de données personnelles en dehors de l'Espace économique européen. L'exploitant doit mettre en place un mécanisme de transfert approprié, tel que le cadre de protection des données UE États-Unis ou des clauses contractuelles types avec mesures supplémentaires, et documenter une analyse d'impact du transfert.

Étapes pratiques de conformité

Bloquez les balises Fastbase et Google Analytics jusqu'à l'obtention du consentement, réalisez une analyse d'impact relative à la protection des données et signez un accord de traitement avec des garanties de transfert appropriées. Mentionnez clairement l'identification et l'enrichissement des entreprises dans votre notice de confidentialité, honorez les demandes d'accès et d'opposition et réexaminez régulièrement la licéité du profilage.