Lead Forensics
Lead Forensics est un service britannique d'identification des visiteurs de sites web entre entreprises, dont le siège se trouve à Portsmouth, au Royaume-Uni, avec des opérations aux États-Unis. Son script de suivi enregistre l'adresse IP et le comportement de navigation de chaque visiteur, puis compare l'adresse IP à une base de données d'entreprises propriétaire afin de révéler la société qui visite le site. Les adresses IP sont des données personnelles et ce profilage se fait à l'insu du visiteur, ce qui présente un risque élevé. Comme le script et le cookie Ifuuid sont non essentiels, Lead Forensics ne doit se charger qu'après le consentement du visiteur.
Que fait Lead Forensics ?
Ce qu'est Lead Forensics
Lead Forensics est un service d'identification des visiteurs de sites web entre entreprises, dont le siège se trouve à Portsmouth, au Royaume-Uni, avec des opérations aux États-Unis. Il place un petit script de suivi sur le site d'un client, qui enregistre l'adresse IP et le comportement de navigation de chaque visiteur, puis compare cette adresse IP à une base de données d'entreprises propriétaire afin de révéler la société qui consulte le site. Le client voit l'organisation identifiée, ainsi que des suggestions de contact, dans le portail Lead Forensics.
Quelles données et quels cookies Lead Forensics collecte
Le script de suivi capture l'adresse IP du visiteur ainsi que des signaux comportementaux comme les pages consultées, le temps passé sur chaque page, la source de référence et le parcours sur le site. L'adresse IP est l'élément central : elle est recherchée dans une base de données d'entreprises afin de nommer la société visiteuse. Dans sa configuration avancée, le script dépose également un cookie propriétaire persistant appelé Ifuuid, un identifiant aléatoire qui dure environ un an et améliore le taux de correspondance en reconnaissant les appareils récurrents. Comme une adresse IP permet de distinguer une personne ou une organisation identifiable au sens du considérant 30 du RGPD, il s'agit d'une collecte systématique de données personnelles, effectuée à l'insu du visiteur.
Implications RGPD et ePrivacy
Les adresses IP sont des données personnelles : les capturer et construire un profil comportemental d'une société nommée et de ses visiteurs constitue donc un traitement qui relève pleinement du RGPD. Le stockage et la lecture de l'identifiant Ifuuid sur l'appareil du visiteur relèvent aussi de l'article 5(3) de la directive ePrivacy 2002/58/CE, appliqué en tant que TDDDG français par la CNIL, en tant que TDDDG allemand, et via la LSSI CE espagnole par l'AEPD, qui exigent tous un consentement préalable pour tout traceur non essentiel. Les fournisseurs présentent souvent l'identification dissimulée des visiteurs comme un intérêt légitime, mais les autorités européennes contestent cette base pour un profilage que le visiteur ne peut raisonnablement anticiper ni facilement contester.
Quand le consentement est requis
Le consentement est requis avant le chargement du script Lead Forensics, car l'identification par IP et le cookie Ifuuid ne sont pas strictement nécessaires à la diffusion de la page. Ce consentement doit être libre, spécifique, éclairé et univoque au titre de l'article 6(1)(a) du RGPD, et le refus doit être aussi simple que l'acceptation. Tant que le visiteur n'a pas accepté, le script ne doit pas s'exécuter, l'adresse IP ne doit pas être envoyée pour correspondance et aucun cookie ne doit être déposé. La transparence est essentielle : les visiteurs doivent être clairement informés que leur société est identifiée à partir de leur adresse IP.
Transferts de données vers le Royaume-Uni et les États-Unis
Lead Forensics traite les données des visiteurs sur une infrastructure au Royaume-Uni, un transfert couvert par la décision d'adéquation relative au Royaume-Uni adoptée par la Commission européenne, de sorte qu'aucune garantie supplémentaire n'est nécessaire pour ce flux. Ses opérations et ses sous-traitants aux États-Unis impliquent que les données peuvent aussi atteindre les États-Unis, qui ne sont pas couverts par l'adéquation ici, si bien que ces transferts exigent les clauses contractuelles types de l'Union européenne 2021/914 dans le cadre de l'accord de traitement des données de Lead Forensics, appuyées par une analyse d'impact du transfert qui évalue le droit de surveillance des États-Unis conformément à l'arrêt Schrems II.
Étapes pratiques pour une utilisation conforme
Conditionnez le script Lead Forensics à votre plateforme de gestion du consentement afin qu'il ne se déclenche qu'après l'acceptation de la catégorie concernée par le visiteur, et empêchez l'envoi de l'adresse IP jusque-là. Décrivez Lead Forensics dans votre politique de cookies et de confidentialité, en nommant le cookie Ifuuid, sa durée de vie et l'identification par IP. Signez l'accord de traitement des données, confirmez les clauses contractuelles types pour la partie relative aux États-Unis et réalisez une analyse d'impact du transfert. Effectuez une analyse d'impact relative à la protection des données avant le lancement, appliquez une durée de conservation courte aux enregistrements de visiteurs et offrez aux visiteurs un moyen clair de s'opposer.
Lead Forensics et le RGPD
Lead Forensics est classé dans la catégorie « Mesure d'audience ». Sur un site qui vise des visiteurs européens, il ne doit se charger qu'après le consentement du visiteur, et doit figurer dans votre politique de cookies.
- Base légale
- Prior, freely given, specific, informed and unambiguous consent under Article 6(1)(a) GDPR is required, because the tracking script reads and writes the Ifuuid identifier on the visitor terminal and captures the IP address to profile the visiting company. Article 5(3) of the ePrivacy Directive 2002/58/EC, transposed as the French TDDDG applied by the CNIL, the German TDDDG and Article 22.2 of the Spanish LSSI CE, makes prior consent mandatory before Lead Forensics loads. IP addresses are personal data under recital 30 of the GDPR, and legitimate interest is contested by European regulators as a basis for this covert, non essential identification.
- Niveau de risque
- high
- Textes applicables
- GDPR, ePrivacy Directive 2002/58/EC, French TDDDG and CNIL guidelines on trackers, German TDDDG, Spanish LSSI CE and AEPD cookie guide, EDPB Schrems II Transfer Impact Assessment, United Kingdom adequacy decision, EU Standard Contractual Clauses 2021/914
Analyse d'impact (AIPD)
Une analyse d'impact relative à la protection des données (AIPD) est fortement recommandée, et souvent obligatoire, car Lead Forensics réalise un profilage systématique des visiteurs à partir de leur adresse IP et à leur insu. Documentez la capture de l'adresse IP et la mise en correspondance avec la base de données d'entreprises, les données comportementales collectées, l'identifiant persistant Ifuuid, le transfert des données vers une infrastructure au Royaume-Uni couverte par l'adéquation et vers des sous-traitants aux États-Unis sur la base des clauses contractuelles types, ainsi que la durée de conservation des enregistrements de visiteurs. Évaluez si l'identification dissimulée est conciliable avec les principes de transparence et de loyauté, conditionnez le script au consentement et offrez une voie d'opposition claire.
Exemple de texte pour votre bannière
Nous utilisons Lead Forensics, un service d'identification des visiteurs entre entreprises édité par Lead Forensics (Royaume-Uni), pour reconnaître les entreprises qui visitent notre site web. Il enregistre votre adresse IP et votre comportement de navigation et compare votre adresse IP à une base de données d'entreprises, et il peut déposer un identifiant appelé Ifuuid sur votre appareil pendant environ un an. Ces données sont traitées au Royaume-Uni et peuvent être partagées avec des sous-traitants aux États-Unis sur la base des clauses contractuelles types de l'Union européenne. Lead Forensics ne se chargera qu'après votre accord.
Ce que Lead Forensics dépose et contacte
- Méthode de suivi
- Synchronous or asynchronous JavaScript tracking script placed on the customer website and served through leadforensics.com and the secure.leadforensics.com collector subdomain. The script captures the visitor IP address and behavioural signals such as pages viewed, time on page, referrer and navigation path, and sends them to Lead Forensics servers where the IP address is matched against a proprietary business to business database to identify the visiting company. In its advanced configuration the script sets a persistent first party cookie named Ifuuid to improve the match rate for returning visitors.
- Localisation des serveurs
- United Kingdom. Lead Forensics is headquartered in Portsmouth, United Kingdom, and processes visitor data on United Kingdom infrastructure, with additional operations and subprocessors in the United States. Transfers to the United Kingdom are covered by the European Commission adequacy decision, while any onward flow to the United States relies on the EU Standard Contractual Clauses.
- Transfert de données hors UE
- Lead Forensics processes European visitor data primarily in the United Kingdom, which benefits from the European Commission adequacy decision, so that transfer needs no additional safeguard. The company also operates in the United States and uses United States based subprocessors, and any transfer of personal data there is not covered by adequacy, so it must rely on the EU Standard Contractual Clauses 2021/914 within the Lead Forensics data processing agreement, together with a Transfer Impact Assessment as required by the Schrems II ruling.
Cookies déposés (1)
| Nom | Type | Durée | Finalité |
|---|---|---|---|
| Ifuuid | HTTP cookie (first party) | 12 months | Stores a random GUID identifier set by the advanced Lead Forensics tracking code so that returning devices can be recognised and the match rate for identifying the visiting company from its IP address is improved. |
Domaines tiers contactés (2)
leadforensics.comsecure.leadforensics.com
Questions fréquentes sur Lead Forensics
Une question qui n'est pas dans la liste ? Écrivez-nous, on répond vite.
Quels cookies Lead Forensics dépose-t-il ?
Dans sa configuration avancée, Lead Forensics dépose un cookie propriétaire persistant appelé Ifuuid, un identifiant aléatoire qui dure environ un an et améliore le taux de correspondance pour les appareils récurrents. Le suivi principal repose sur l'adresse IP du visiteur, que le script envoie pour la comparer à une base de données d'entreprises même lorsque le cookie n'est pas utilisé.
Dois-je obtenir le consentement avant de charger Lead Forensics ?
Oui. Le script de suivi réalise un profilage par IP non essentiel et peut déposer l'identifiant Ifuuid sur l'appareil ; en vertu des règles ePrivacy et du RGPD, vous devez donc obtenir un consentement préalable avant son chargement. Le script doit rester bloqué et l'adresse IP ne doit pas être envoyée tant que le visiteur n'a pas accepté.
Quelle est la base légale de Lead Forensics ?
La base légale appropriée est le consentement au titre de l'article 6(1)(a) du RGPD, combiné à l'exigence de consentement préalable de l'article 5(3) de la directive ePrivacy. Les adresses IP sont des données personnelles au sens du considérant 30, et les autorités européennes contestent l'intérêt légitime comme base de cette identification dissimulée des visiteurs.
Lead Forensics transfère-t-il des données vers les États-Unis ?
Lead Forensics traite les données principalement au Royaume-Uni, couvert par la décision d'adéquation de la Commission européenne. Comme il opère aussi aux États-Unis et recourt à des sous-traitants aux États-Unis, les données peuvent y parvenir, et ce transfert nécessite les clauses contractuelles types 2021/914 et une analyse d'impact du transfert.
Ai-je besoin d'une AIPD pour Lead Forensics ?
Une analyse d'impact relative à la protection des données est fortement recommandée et souvent obligatoire, car Lead Forensics réalise un profilage systématique des visiteurs à partir de leur adresse IP et à leur insu. Évaluez la capture de l'IP, la mise en correspondance avec la base de données d'entreprises, l'identifiant Ifuuid et les transferts vers le Royaume-Uni et les États-Unis.
Comment mettre en œuvre Lead Forensics de manière conforme ?
Chargez le script uniquement via votre plateforme de gestion du consentement après l'acceptation de la catégorie concernée, et empêchez l'envoi de l'adresse IP jusque-là. Décrivez Lead Forensics dans votre politique de cookies, signez l'accord de traitement des données, réalisez une analyse d'impact du transfert, appliquez une durée de conservation courte et offrez aux visiteurs un moyen clair de s'opposer.
Existe-t-il des alternatives à Lead Forensics ?
Les alternatives incluent Leadfeeder, Albacross, Leadinfo et Clearbit Reveal. Elles reposent sur une identification des entreprises par IP similaire et soulèvent donc les mêmes questions de consentement, de données personnelles et de transfert ; évaluez le lieu d'hébergement et les conditions de traitement de chaque fournisseur avant de supposer que l'un d'eux est plus respectueux de la vie privée.
Comment mettre à jour ma politique de cookies pour Lead Forensics ?
Ajoutez une entrée dédiée qui nomme Lead Forensics comme fournisseur, indique le cookie Ifuuid et sa durée de vie d'un an, explique que les visiteurs sont identifiés à partir de leur adresse IP et divulgue le traitement au Royaume-Uni ainsi que le transfert vers les États-Unis et sa garantie. Maintenez cette entrée cohérente avec vos catégories de consentement.
Mettez votre site en conformité aujourd'hui.
Gratuit jusqu'à 25 000 sessions par mois. Sans carte bancaire, sans engagement.