Votre site utilise des services tiers ? Soyez conforme au RGPD en quelques minutes.
Essayer FlowConsentPlan gratuit · Installation 10 min
Lead Forensics est un service britannique d'identification des visiteurs de sites web entre entreprises, dont le siege se trouve a Portsmouth, au Royaume Uni, avec des operations aux Etats Unis. Son script de suivi enregistre l'adresse IP et le comportement de navigation de chaque visiteur, puis compare l'adresse IP a une base de donnees d'entreprises proprietaire afin de reveler la societe qui visite le site. Les adresses IP sont des donnees personnelles et ce profilage se fait a l'insu du visiteur, ce qui presente un risque eleve. Comme le script et le cookie Ifuuid sont non essentiels, Lead Forensics ne doit se charger qu'apres le consentement du visiteur.
Lead Forensics est un service d'identification des visiteurs de sites web entre entreprises, dont le siege se trouve a Portsmouth, au Royaume Uni, avec des operations aux Etats Unis. Il place un petit script de suivi sur le site d'un client, qui enregistre l'adresse IP et le comportement de navigation de chaque visiteur, puis compare cette adresse IP a une base de donnees d'entreprises proprietaire afin de reveler la societe qui consulte le site. Le client voit l'organisation identifiee, ainsi que des suggestions de contact, dans le portail Lead Forensics.
Le script de suivi capture l'adresse IP du visiteur ainsi que des signaux comportementaux comme les pages consultees, le temps passe sur chaque page, la source de reference et le parcours sur le site. L'adresse IP est l'element central : elle est recherchee dans une base de donnees d'entreprises afin de nommer la societe visiteuse. Dans sa configuration avancee, le script depose egalement un cookie proprietaire persistant appele Ifuuid, un identifiant aleatoire qui dure environ un an et ameliore le taux de correspondance en reconnaissant les appareils recurrents. Comme une adresse IP permet de distinguer une personne ou une organisation identifiable au sens du considerant 30 du RGPD, il s'agit d'une collecte systematique de donnees personnelles, effectuee a l'insu du visiteur.
Les adresses IP sont des donnees personnelles : les capturer et construire un profil comportemental d'une societe nommee et de ses visiteurs constitue donc un traitement qui releve pleinement du RGPD. Le stockage et la lecture de l'identifiant Ifuuid sur l'appareil du visiteur relevent aussi de l'article 5(3) de la directive ePrivacy 2002/58/CE, applique en tant que TDDDG francais par la CNIL, en tant que TDDDG allemand, et via la LSSI CE espagnole par l'AEPD, qui exigent tous un consentement prealable pour tout traceur non essentiel. Les fournisseurs presentent souvent l'identification dissimulee des visiteurs comme un interet legitime, mais les autorites europeennes contestent cette base pour un profilage que le visiteur ne peut raisonnablement anticiper ni facilement contester.
Get GDPR compliant in 10 minutes
Free plan available · No credit card required
Le consentement est requis avant le chargement du script Lead Forensics, car l'identification par IP et le cookie Ifuuid ne sont pas strictement necessaires a la diffusion de la page. Ce consentement doit etre libre, specifique, eclaire et univoque au titre de l'article 6(1)(a) du RGPD, et le refus doit etre aussi simple que l'acceptation. Tant que le visiteur n'a pas accepte, le script ne doit pas s'executer, l'adresse IP ne doit pas etre envoyee pour correspondance et aucun cookie ne doit etre depose. La transparence est essentielle : les visiteurs doivent etre clairement informes que leur societe est identifiee a partir de leur adresse IP.
Lead Forensics traite les donnees des visiteurs sur une infrastructure au Royaume Uni, un transfert couvert par la decision d'adequation relative au Royaume Uni adoptee par la Commission europeenne, de sorte qu'aucune garantie supplementaire n'est necessaire pour ce flux. Ses operations et ses sous traitants aux Etats Unis impliquent que les donnees peuvent aussi atteindre les Etats Unis, qui ne sont pas couverts par l'adequation ici, si bien que ces transferts exigent les clauses contractuelles types de l'Union europeenne 2021/914 dans le cadre de l'accord de traitement des donnees de Lead Forensics, appuyees par une analyse d'impact du transfert qui evalue le droit de surveillance des Etats Unis conformement a l'arret Schrems II.
Conditionnez le script Lead Forensics a votre plateforme de gestion du consentement afin qu'il ne se declenche qu'apres l'acceptation de la categorie concernee par le visiteur, et empechez l'envoi de l'adresse IP jusque la. Decrivez Lead Forensics dans votre politique de cookies et de confidentialite, en nommant le cookie Ifuuid, sa duree de vie et l'identification par IP. Signez l'accord de traitement des donnees, confirmez les clauses contractuelles types pour la partie relative aux Etats Unis et realisez une analyse d'impact du transfert. Effectuez une analyse d'impact relative a la protection des donnees avant le lancement, appliquez une duree de conservation courte aux enregistrements de visiteurs et offrez aux visiteurs un moyen clair de s'opposer.
Les sites web utilisant Lead Forensics doivent obtenir le consentement des utilisateurs conformement au RGPD.
Considerations AIPD
Une analyse d'impact relative a la protection des donnees (AIPD) est fortement recommandee, et souvent obligatoire, car Lead Forensics realise un profilage systematique des visiteurs a partir de leur adresse IP et a leur insu. Documentez la capture de l'adresse IP et la mise en correspondance avec la base de donnees d'entreprises, les donnees comportementales collectees, l'identifiant persistant Ifuuid, le transfert des donnees vers une infrastructure au Royaume Uni couverte par l'adequation et vers des sous traitants aux Etats Unis sur la base des clauses contractuelles types, ainsi que la duree de conservation des enregistrements de visiteurs. Evaluez si l'identification dissimulee est conciliable avec les principes de transparence et de loyaute, conditionnez le script au consentement et offrez une voie d'opposition claire.
Exemple de texte de consentement
Nous utilisons Lead Forensics, un service d'identification des visiteurs entre entreprises edite par Lead Forensics (Royaume Uni), pour reconnaitre les entreprises qui visitent notre site web. Il enregistre votre adresse IP et votre comportement de navigation et compare votre adresse IP a une base de donnees d'entreprises, et il peut deposer un identifiant appele Ifuuid sur votre appareil pendant environ un an. Ces donnees sont traitees au Royaume Uni et peuvent etre partagees avec des sous traitants aux Etats Unis sur la base des clauses contractuelles types de l'Union europeenne. Lead Forensics ne se chargera qu'apres votre accord.
Domaines tiers contactes
leadforensics.comsecure.leadforensics.comCookies deposes
| Nom | Type | Duree | Finalite |
|---|---|---|---|
| Ifuuid | HTTP cookie (first party) | 12 months | Stores a random GUID identifier set by the advanced Lead Forensics tracking code so that returning devices can be recognised and the match rate for identifying the visiting company from its IP address is improved. |
Lead Forensics collecte des donnees analytiques — vous avez legalement besoin d'un bandeau de consentement. Essayez FlowConsent gratuitement.
Dans sa configuration avancee, Lead Forensics depose un cookie proprietaire persistant appele Ifuuid, un identifiant aleatoire qui dure environ un an et ameliore le taux de correspondance pour les appareils recurrents. Le suivi principal repose sur l'adresse IP du visiteur, que le script envoie pour la comparer a une base de donnees d'entreprises meme lorsque le cookie n'est pas utilise.
Oui. Le script de suivi realise un profilage par IP non essentiel et peut deposer l'identifiant Ifuuid sur l'appareil ; en vertu des regles ePrivacy et du RGPD, vous devez donc obtenir un consentement prealable avant son chargement. Le script doit rester bloque et l'adresse IP ne doit pas etre envoyee tant que le visiteur n'a pas accepte.
La base legale appropriee est le consentement au titre de l'article 6(1)(a) du RGPD, combine a l'exigence de consentement prealable de l'article 5(3) de la directive ePrivacy. Les adresses IP sont des donnees personnelles au sens du considerant 30, et les autorites europeennes contestent l'interet legitime comme base de cette identification dissimulee des visiteurs.
Lead Forensics traite les donnees principalement au Royaume Uni, couvert par la decision d'adequation de la Commission europeenne. Comme il opere aussi aux Etats Unis et recourt a des sous traitants aux Etats Unis, les donnees peuvent y parvenir, et ce transfert necessite les clauses contractuelles types 2021/914 et une analyse d'impact du transfert.
Une analyse d'impact relative a la protection des donnees est fortement recommandee et souvent obligatoire, car Lead Forensics realise un profilage systematique des visiteurs a partir de leur adresse IP et a leur insu. Evaluez la capture de l'IP, la mise en correspondance avec la base de donnees d'entreprises, l'identifiant Ifuuid et les transferts vers le Royaume Uni et les Etats Unis.
Chargez le script uniquement via votre plateforme de gestion du consentement apres l'acceptation de la categorie concernee, et empechez l'envoi de l'adresse IP jusque la. Decrivez Lead Forensics dans votre politique de cookies, signez l'accord de traitement des donnees, realisez une analyse d'impact du transfert, appliquez une duree de conservation courte et offrez aux visiteurs un moyen clair de s'opposer.
Les alternatives incluent Leadfeeder, Albacross, Leadinfo et Clearbit Reveal. Elles reposent sur une identification des entreprises par IP similaire et soulevent donc les memes questions de consentement, de donnees personnelles et de transfert ; evaluez le lieu d'hebergement et les conditions de traitement de chaque fournisseur avant de supposer que l'un d'eux est plus respectueux de la vie privee.
Ajoutez une entree dediee qui nomme Lead Forensics comme fournisseur, indique le cookie Ifuuid et sa duree de vie d'un an, explique que les visiteurs sont identifies a partir de leur adresse IP et divulgue le traitement au Royaume Uni ainsi que le transfert vers les Etats Unis et sa garantie. Maintenez cette entree coherente avec vos categories de consentement.