Votre site utilise des services tiers ? Soyez conforme au RGPD en quelques minutes.
Essayer FlowConsentPlan gratuit · Installation 10 min
Heyflow est un constructeur no code de tunnels interactifs et de formulaires de capture de prospects qui intègre des flux sur votre site et peut déposer des cookies analytiques et charger des traceurs tiers.
Heyflow est une plateforme no code allemande qui permet de créer des tunnels interactifs, des quiz et des formulaires de prospection intégrés à votre site web. Les visiteurs avancent dans des parcours en plusieurs étapes qui recueillent coordonnées, préférences et réponses de qualification. Comme le flux est intégré et souvent relié à des outils marketing, il se situe au point précis où les données personnelles sont collectées et peut charger des scripts supplémentaires.
Un formulaire Heyflow recueille tout ce que vous demandez, par exemple nom, e mail, numéro de téléphone et réponses libres, ainsi que des métadonnées techniques comme l adresse IP et les informations sur l appareil. Le flux intégré peut déposer des cookies fonctionnels pour mémoriser la progression et, selon votre configuration, des cookies analytiques ou marketing et des traceurs tiers. De nombreuses implémentations transmettent aussi les réponses vers un CRM, un outil d e mailing ou un pixel publicitaire.
Collecter des données de formulaire fait de vous un responsable de traitement au sens du RGPD, vous devez donc disposer d une base légale, d une information claire et d un moyen de respecter les droits des personnes. La directive ePrivacy et le TDDDG allemand imposent un consentement préalable avant tout cookie ou traceur non essentiel déposé par le flux. Les données demandées doivent rester proportionnées à la finalité annoncée et aucune option marketing ne doit être précochée.
Get GDPR compliant in 10 minutes
Free plan available · No credit card required
La diffusion du formulaire fonctionnel peut reposer sur l intérêt légitime ou sur le contexte contractuel de la demande, mais toute balise analytique, publicitaire ou de personnalisation chargée par le flux nécessite un consentement libre, spécifique, éclairé et univoque préalable. Faites transiter ces scripts par votre plateforme de gestion du consentement afin qu ils ne se déclenchent qu après l accord du visiteur. Lorsque vous réutilisez les coordonnées à des fins marketing, recueillez un consentement distinct et clairement formulé.
Heyflow héberge son service principal en Allemagne, ce qui maintient le traitement de base au sein de l Union européenne et réduit le risque de transfert. L exposition vient généralement des outils connectés, comme des plateformes analytiques ou publicitaires américaines qui reçoivent les données de prospects. Pour chaque intégration, vérifiez la localisation du destinataire, appuyez vous sur les clauses contractuelles types ou le cadre de protection des données UE États Unis et consignez la garantie dans votre documentation.
Signez un accord de traitement des données avec Heyflow et cartographiez chaque intégration qui reçoit les données du formulaire. Conditionnez tous les cookies et traceurs non essentiels à votre bannière de consentement et vérifiez qu ils restent bloqués avant l accord. Minimisez les champs demandés, fixez des durées de conservation, ajoutez une notice de confidentialité claire et une case de consentement au flux, et conservez en interne la trace de la base légale de chaque finalité.
Les sites web utilisant Heyflow doivent obtenir le consentement des utilisateurs conformement au RGPD.
Considerations AIPD
Une analyse d impact sur la protection des données n est généralement pas obligatoire pour un simple formulaire de contact, mais elle devient recommandée lorsque les flux collectent des données sensibles, notent ou profilent les prospects ou alimentent des plateformes publicitaires. Évaluez le volume et la sensibilité des champs, le mécanisme de consentement pour les cookies non essentiels, les intégrations tierces qui reçoivent les données et les transferts qui en découlent vers des pays tiers. Documentez la base légale de chaque champ, les choix de minimisation et les durées de conservation, puis révisez la configuration à chaque ajout d intégration ou de balise.
Exemple de texte de consentement
Cette page utilise un formulaire interactif Heyflow. Nous déposons des cookies analytiques et marketing non essentiels et partageons vos réponses avec les outils connectés uniquement après votre accord. Vous pouvez accepter, refuser ou régler vos préférences, et retirer votre consentement à tout moment.
Domaines tiers contactes
heyflow.comheyflow.appcdn.heyflow.comCookies deposes
| Nom | Type | Duree | Finalite |
|---|---|---|---|
| hf_session | Functional | Session | Maintains the visitor progress and state within a multi step Heyflow flow so answers are not lost between steps. |
| _hf_visitor | Analytics | 12 months | Recognises returning visitors and measures flow performance and completion rates. Set only after consent. |
| _hf_mkt | Marketing | 12 months | Supports advertising and remarketing where the flow integrates an advertising pixel. Set only after consent. |
Heyflow collecte des donnees analytiques — vous avez legalement besoin d'un bandeau de consentement. Essayez FlowConsent gratuitement.
Un flux Heyflow intégré dépose un cookie fonctionnel pour mémoriser la progression entre les étapes, ce qui est strictement nécessaire. Selon votre configuration, il peut aussi placer des cookies analytiques qui mesurent les taux de complétion et des cookies marketing liés aux pixels publicitaires. Les cookies non essentiels ne doivent se charger qu après le consentement du visiteur.
Vous pouvez diffuser le formulaire fonctionnel sans consentement préalable, mais le consentement est requis avant tout cookie ou traceur analytique ou marketing déclenché par le flux. Il vous faut également une base légale claire pour traiter les réponses. Réutiliser les coordonnées à des fins marketing exige un consentement distinct et explicite.
Les cookies et traceurs non essentiels reposent sur le consentement au titre de l article 6(1)(a) du RGPD. Le traitement du formulaire peut s appuyer sur le consentement, sur le contexte contractuel d une demande ou sur l intérêt légitime selon l article 6(1)(f), selon la finalité. Documentez la base retenue pour chaque champ et finalité.
Heyflow héberge son service principal en Allemagne, le traitement de base reste donc dans l Union européenne. Les transferts proviennent généralement des outils connectés, comme des plateformes analytiques ou publicitaires américaines qui reçoivent les données de prospects. Encadrez ces transferts par des clauses contractuelles types ou le cadre de protection des données UE États Unis.
Un simple tunnel de contact nécessite rarement une analyse d impact, mais elle devient recommandée lorsque les flux collectent des données sensibles, profilent ou notent les prospects ou alimentent des plateformes publicitaires. Évaluez la sensibilité des champs, le mécanisme de consentement et les transferts hors UE, puis documentez votre conclusion.
Signez un accord de traitement des données, cartographiez chaque intégration qui reçoit les données du formulaire et faites passer tous les scripts non essentiels par votre bannière de consentement. Minimisez les champs demandés, fixez des durées de conservation et ajoutez une notice de confidentialité claire et une case de consentement. Vérifiez que les traceurs restent bloqués avant l accord.
Parmi les alternatives figurent d autres créateurs de tunnels et de formulaires comme Typeform, Tally, Jotform et les formulaires natifs de CMS. Pour comparer, évaluez la région d hébergement, le comportement par défaut des cookies, la gestion du consentement et les conditions de traitement, et pas seulement les fonctionnalités.
Listez les cookies fonctionnels, analytiques et marketing que le flux peut déposer, avec leur finalité et leur durée, et nommez les outils tiers qui reçoivent les données. Expliquez la base légale et la manière de retirer le consentement, puis révisez l entrée à chaque ajout ou modification d intégration.