Mesure d'audience

HubSpot Analytics

Mesure d'audience

HubSpot Analytics est la couche de mesure d'audience intégrée au CRM et au Marketing Hub de HubSpot. Un script JavaScript dépose des cookies propriétaires (__hstc, hubspotutk, __hssc) pour mesurer le trafic, les sessions et les sources, et relie les visites aux contacts du CRM. Les données sont traitées aux États-Unis et nécessitent un consentement préalable au titre du RGPD et de la directive ePrivacy.

Présentation

Que fait HubSpot Analytics ?

Qu'est-ce que HubSpot Analytics

HubSpot Analytics est la brique d'analyse du trafic et du comportement intégrée au CRM et au Marketing Hub de HubSpot. Un court script JavaScript, appelé code de suivi HubSpot, se charge sur chaque page et enregistre les pages vues, les sessions, les sources de trafic et les interactions avec les formulaires. Ces données alimentent les tableaux de bord HubSpot, l'historique des contacts et les rapports d'attribution marketing, ce qui permet de relier l'activité anonyme du site aux contacts connus du CRM.

Quelles données et quels cookies sont collectés

Le code de suivi dépose des cookies propriétaires tels que __hstc, hubspotutk, __hssc et __hssrc. Ensemble, ils conservent un identifiant de visiteur, la source de trafic d'origine, le nombre de sessions et l'état de la session. HubSpot traite également les adresses IP, les informations sur le navigateur et l'appareil, les pages consultées et, dès qu'un visiteur soumet un formulaire, des données directement identifiantes comme le nom et l'adresse e mail, rattachées à l'historique d'analyse.

Implications RGPD et ePrivacy

Comme ces cookies sont lus et écrits sur le terminal du visiteur à des fins d'analyse et non strictement nécessaires, l'article 5(3) de la directive ePrivacy impose un consentement préalable. Le rapprochement entre données comportementales et contacts identifiables qualifie également ce traitement de données à caractère personnel au sens du RGPD, ce qui exige une base légale, de la transparence et un registre des activités de traitement.

Exigences de consentement

HubSpot propose une bannière cookies native et une API de gestion du consentement, mais les cookies d'analyse ne doivent pas se charger avant que le visiteur ait activement accepté la catégorie analytique ou statistique. Les cases pré cochées, le consentement implicite par la poursuite de la navigation et les cookie walls ne respectent pas le standard du RGPD. Le consentement doit être libre, spécifique, éclairé, granulaire et aussi simple à retirer qu'à donner.

Transferts de données et étapes pratiques de conformité

HubSpot traite les données aux États-Unis : vous devez donc documenter ce transfert au titre du Data Privacy Framework et des clauses contractuelles types, signer l'accord de traitement des données de HubSpot et lister les cookies et leurs durées dans votre politique cookies. En pratique, conditionnez le code de suivi à votre plateforme de gestion du consentement, activez l'intégration de la bannière HubSpot et vérifiez les paramètres de conservation afin que les données d'analyse ne soient pas conservées plus longtemps que nécessaire.

Conformité

HubSpot Analytics et le RGPD

HubSpot Analytics est classé dans la catégorie « Mesure d'audience ». Sur un site qui vise des visiteurs européens, il ne doit se charger qu'après le consentement du visiteur, et doit figurer dans votre politique de cookies.

Base légale
Consent (Art. 6(1)(a) GDPR and Art. 5(3) ePrivacy Directive)
Niveau de risque
medium
Textes applicables
GDPR, ePrivacy Directive, EU US Data Privacy Framework

Analyse d'impact (AIPD)

HubSpot Analytics attribue un identifiant de visiteur persistant (hubspotutk) et un cookie d'analyse principal (__hstc) d'une durée de 6 mois, relie la navigation anonyme à des contacts CRM identifiables dès qu'un formulaire est soumis et traite les adresses IP sur une infrastructure américaine. Une AIPD doit évaluer l'ampleur du profilage comportemental, la combinaison des données analytiques et CRM, le transfert international vers les États-Unis et les durées de conservation, ainsi que des mesures d'atténuation comme le conditionnement au consentement, la minimisation des adresses IP et la réduction des durées de conservation.

Exemple de texte pour votre bannière

Nous utilisons HubSpot Analytics pour mesurer la façon dont les visiteurs trouvent et utilisent notre site et pour relier cette activité à nos fiches clients. HubSpot dépose des cookies sur votre appareil afin de reconnaître votre navigateur, compter les sessions et identifier la source de votre visite. Ces cookies ne se chargent qu'après votre acceptation de la catégorie analytique, et les données peuvent être traitées aux États-Unis. Vous pouvez retirer votre consentement à tout moment via nos paramètres de cookies.
Cookies et traceurs

Ce que HubSpot Analytics dépose et contacte

Méthode de suivi
JavaScript tracking code with first party cookies
Localisation des serveurs
United States (EU data residency available on some plans)
Transfert de données hors UE
Analytics data is processed by HubSpot, Inc. on infrastructure located in the United States. Transfers rely on the EU US Data Privacy Framework and Standard Contractual Clauses.

Cookies déposés (4)

NomTypeDuréeFinalité
__hstcanalytics6 monthsMain HubSpot analytics cookie. Stores the visitor token, the timestamp of the first visit, the previous visit, and the current visit, and is used to count sessions and identify the original traffic source.
hubspotutkanalytics6 monthsStores the visitor identity token used to deduplicate contacts and to link form submissions back to the visitor analytics history.
__hsscanalytics30 minutesTracks the current session and determines whether HubSpot should increment the session count and update the session timestamp.
__hssrcanalyticsSessionUsed to determine whether the visitor has restarted their browser. If this cookie is absent, HubSpot treats the activity as a new session.

Domaines tiers contactés (4)

  • js.hs-analytics.net
  • js.hs-scripts.com
  • track.hubspot.com
  • api.hubspot.com
Questions

Questions fréquentes sur HubSpot Analytics

Une question qui n'est pas dans la liste ? Écrivez-nous, on répond vite.

Quels cookies HubSpot Analytics dépose-t-il ?

HubSpot Analytics dépose des cookies propriétaires dont __hstc, hubspotutk, __hssc et __hssrc. Les cookies __hstc et hubspotutk durent environ 6 mois et identifient le visiteur et la source de trafic, tandis que __hssc et __hssrc suivent la session en cours et durent environ 30 minutes ou jusqu'à la fermeture du navigateur.

Le consentement est-il nécessaire pour HubSpot Analytics ?

Oui. Les cookies d'analyse ne sont pas strictement nécessaires : l'article 5(3) de la directive ePrivacy et le RGPD imposent donc un consentement préalable et explicite avant le chargement du code de suivi. Charger le suivi HubSpot avant le consentement est une cause fréquente de plaintes auprès des autorités de contrôle.

Quelle est la base légale de HubSpot Analytics ?

Le dépôt et la lecture des cookies reposent sur le consentement au titre de la directive ePrivacy, et le traitement des données personnelles qui en découle repose sur le consentement au titre de l'article 6(1)(a) du RGPD. L'intérêt légitime n'est généralement pas mobilisable, car le consentement est déjà requis pour déposer les cookies.

HubSpot Analytics transfère-t-il des données vers les États-Unis ?

Oui. HubSpot, Inc. traite les données sur une infrastructure située aux États-Unis, même si certaines offres proposent un hébergement dans l'Union européenne. Les transferts sont encadrés par le Data Privacy Framework UE États-Unis et les clauses contractuelles types, que vous devez mentionner dans votre politique de confidentialité.

Une AIPD est-elle nécessaire pour HubSpot Analytics ?

Une AIPD complète n'est pas toujours obligatoire, mais elle est fortement recommandée car HubSpot combine analyse comportementale et contacts CRM identifiables et transfère des données à l'international. Documentez les finalités, les catégories de données, la conservation et les garanties, et réévaluez si vous activez le profilage ou le scoring avancé.

Comment mettre en place HubSpot Analytics de façon conforme ?

Ne chargez le code de suivi HubSpot qu'après l'acceptation de la catégorie analytique dans votre plateforme de gestion du consentement, et utilisez la bannière ou l'API de consentement HubSpot pour bloquer les cookies jusque-là. Signez l'accord de traitement des données, définissez une conservation raisonnable et documentez les cookies dans votre politique cookies.

Existe-t-il des alternatives à HubSpot Analytics ?

Des solutions d'analyse respectueuses de la vie privée comme Matomo, Plausible ou Fathom conservent les données dans l'UE et peuvent fonctionner avec peu ou pas de cookies. Elles n'offrent pas la même intégration CRM : le bon choix dépend de votre besoin, mesure d'audience seule ou attribution marketing et ventes combinée.

Comment mettre à jour ma politique cookies pour HubSpot Analytics ?

Listez chaque cookie HubSpot, sa finalité et sa durée, citez HubSpot, Inc. comme destinataire et mentionnez le transfert vers les États-Unis. Maintenez ces informations à jour grâce à un scan régulier des cookies afin que les cookies HubSpot nouveaux ou renommés soient correctement reflétés.

Mettez votre site en conformité aujourd'hui.

Gratuit jusqu'à 25 000 sessions par mois. Sans carte bancaire, sans engagement.