Votre site utilise des services tiers ? Soyez conforme au RGPD en quelques minutes.
Essayer FlowConsentPlan gratuit · Installation 10 min
HubSpot Analytics est la couche de mesure d'audience intégrée au CRM et au Marketing Hub de HubSpot. Un script JavaScript dépose des cookies propriétaires (__hstc, hubspotutk, __hssc) pour mesurer le trafic, les sessions et les sources, et relie les visites aux contacts du CRM. Les données sont traitées aux États-Unis et nécessitent un consentement préalable au titre du RGPD et de la directive ePrivacy.
HubSpot Analytics est la brique d'analyse du trafic et du comportement intégrée au CRM et au Marketing Hub de HubSpot. Un court script JavaScript, appelé code de suivi HubSpot, se charge sur chaque page et enregistre les pages vues, les sessions, les sources de trafic et les interactions avec les formulaires. Ces données alimentent les tableaux de bord HubSpot, l'historique des contacts et les rapports d'attribution marketing, ce qui permet de relier l'activité anonyme du site aux contacts connus du CRM.
Le code de suivi dépose des cookies propriétaires tels que __hstc, hubspotutk, __hssc et __hssrc. Ensemble, ils conservent un identifiant de visiteur, la source de trafic d'origine, le nombre de sessions et l'état de la session. HubSpot traite également les adresses IP, les informations sur le navigateur et l'appareil, les pages consultées et, dès qu'un visiteur soumet un formulaire, des données directement identifiantes comme le nom et l'adresse e mail, rattachées à l'historique d'analyse.
Comme ces cookies sont lus et écrits sur le terminal du visiteur à des fins d'analyse et non strictement nécessaires, l'article 5(3) de la directive ePrivacy impose un consentement préalable. Le rapprochement entre données comportementales et contacts identifiables qualifie également ce traitement de données à caractère personnel au sens du RGPD, ce qui exige une base légale, de la transparence et un registre des activités de traitement.
Get GDPR compliant in 10 minutes
Free plan available · No credit card required
HubSpot propose une bannière cookies native et une API de gestion du consentement, mais les cookies d'analyse ne doivent pas se charger avant que le visiteur ait activement accepté la catégorie analytique ou statistique. Les cases pré cochées, le consentement implicite par la poursuite de la navigation et les cookie walls ne respectent pas le standard du RGPD. Le consentement doit être libre, spécifique, éclairé, granulaire et aussi simple à retirer qu'à donner.
HubSpot traite les données aux États-Unis : vous devez donc documenter ce transfert au titre du Data Privacy Framework et des clauses contractuelles types, signer l'accord de traitement des données de HubSpot et lister les cookies et leurs durées dans votre politique cookies. En pratique, conditionnez le code de suivi à votre plateforme de gestion du consentement, activez l'intégration de la bannière HubSpot et vérifiez les paramètres de conservation afin que les données d'analyse ne soient pas conservées plus longtemps que nécessaire.
Les sites web utilisant HubSpot Analytics doivent obtenir le consentement des utilisateurs conformement au RGPD.
Considerations AIPD
HubSpot Analytics attribue un identifiant de visiteur persistant (hubspotutk) et un cookie d'analyse principal (__hstc) d'une durée de 6 mois, relie la navigation anonyme à des contacts CRM identifiables dès qu'un formulaire est soumis et traite les adresses IP sur une infrastructure américaine. Une AIPD doit évaluer l'ampleur du profilage comportemental, la combinaison des données analytiques et CRM, le transfert international vers les États-Unis et les durées de conservation, ainsi que des mesures d'atténuation comme le conditionnement au consentement, la minimisation des adresses IP et la réduction des durées de conservation.
Exemple de texte de consentement
Nous utilisons HubSpot Analytics pour mesurer la façon dont les visiteurs trouvent et utilisent notre site et pour relier cette activité à nos fiches clients. HubSpot dépose des cookies sur votre appareil afin de reconnaître votre navigateur, compter les sessions et identifier la source de votre visite. Ces cookies ne se chargent qu'après votre acceptation de la catégorie analytique, et les données peuvent être traitées aux États-Unis. Vous pouvez retirer votre consentement à tout moment via nos paramètres de cookies.
Domaines tiers contactes
js.hs-analytics.netjs.hs-scripts.comtrack.hubspot.comapi.hubspot.comCookies deposes
| Nom | Type | Duree | Finalite |
|---|---|---|---|
| __hstc | analytics | 6 months | Main HubSpot analytics cookie. Stores the visitor token, the timestamp of the first visit, the previous visit, and the current visit, and is used to count sessions and identify the original traffic source. |
| hubspotutk | analytics | 6 months | Stores the visitor identity token used to deduplicate contacts and to link form submissions back to the visitor analytics history. |
| __hssc | analytics | 30 minutes | Tracks the current session and determines whether HubSpot should increment the session count and update the session timestamp. |
| __hssrc | analytics | Session | Used to determine whether the visitor has restarted their browser. If this cookie is absent, HubSpot treats the activity as a new session. |
HubSpot Analytics collecte des donnees analytiques — vous avez legalement besoin d'un bandeau de consentement. Essayez FlowConsent gratuitement.
HubSpot Analytics dépose des cookies propriétaires dont __hstc, hubspotutk, __hssc et __hssrc. Les cookies __hstc et hubspotutk durent environ 6 mois et identifient le visiteur et la source de trafic, tandis que __hssc et __hssrc suivent la session en cours et durent environ 30 minutes ou jusqu'à la fermeture du navigateur.
Oui. Les cookies d'analyse ne sont pas strictement nécessaires : l'article 5(3) de la directive ePrivacy et le RGPD imposent donc un consentement préalable et explicite avant le chargement du code de suivi. Charger le suivi HubSpot avant le consentement est une cause fréquente de plaintes auprès des autorités de contrôle.
Le dépôt et la lecture des cookies reposent sur le consentement au titre de la directive ePrivacy, et le traitement des données personnelles qui en découle repose sur le consentement au titre de l'article 6(1)(a) du RGPD. L'intérêt légitime n'est généralement pas mobilisable, car le consentement est déjà requis pour déposer les cookies.
Oui. HubSpot, Inc. traite les données sur une infrastructure située aux États-Unis, même si certaines offres proposent un hébergement dans l'Union européenne. Les transferts sont encadrés par le Data Privacy Framework UE États-Unis et les clauses contractuelles types, que vous devez mentionner dans votre politique de confidentialité.
Une AIPD complète n'est pas toujours obligatoire, mais elle est fortement recommandée car HubSpot combine analyse comportementale et contacts CRM identifiables et transfère des données à l'international. Documentez les finalités, les catégories de données, la conservation et les garanties, et réévaluez si vous activez le profilage ou le scoring avancé.
Ne chargez le code de suivi HubSpot qu'après l'acceptation de la catégorie analytique dans votre plateforme de gestion du consentement, et utilisez la bannière ou l'API de consentement HubSpot pour bloquer les cookies jusque-là. Signez l'accord de traitement des données, définissez une conservation raisonnable et documentez les cookies dans votre politique cookies.
Des solutions d'analyse respectueuses de la vie privée comme Matomo, Plausible ou Fathom conservent les données dans l'UE et peuvent fonctionner avec peu ou pas de cookies. Elles n'offrent pas la même intégration CRM : le bon choix dépend de votre besoin, mesure d'audience seule ou attribution marketing et ventes combinée.
Listez chaque cookie HubSpot, sa finalité et sa durée, citez HubSpot, Inc. comme destinataire et mentionnez le transfert vers les États-Unis. Maintenez ces informations à jour grâce à un scan régulier des cookies afin que les cookies HubSpot nouveaux ou renommés soient correctement reflétés.