Votre site utilise des services tiers ? Soyez conforme au RGPD en quelques minutes.
Essayer FlowConsentPlan gratuit · Installation 10 min
Leadinfo est un service néerlandais d'identification des visiteurs B2B qui utilise la recherche inverse d'IP pour identifier les entreprises visitant votre site web, même lorsque ces visiteurs n'ont pas rempli de formulaire. Son script de suivi JavaScript enregistre les adresses IP des visiteurs et les enrichit via la base de données propriétaire d'entreprises de Leadinfo. Parce que la CJUE a statué dans l'affaire Breyer que les adresses IP dynamiques constituent des données personnelles, et parce que le script dépose des cookies, Leadinfo nécessite le consentement des visiteurs au titre du RGPD et de la directive ePrivacy malgré sa vocation B2B.
Leadinfo est une plateforme d''identification des visiteurs B2B fondée à Rotterdam, aux Pays-Bas. Elle permet aux équipes commerciales et marketing de voir quelles entreprises visitent leur site web, même lorsque ces visiteurs n''ont pas soumis de formulaire de contact. Le service fonctionne en chargeant un petit snippet JavaScript depuis cdn.leadinfo.net sur le site de l''éditeur. Ce script capture l''adresse IP du visiteur et l''envoie aux serveurs de Leadinfo, où elle est comparée à la base de données propriétaire de Leadinfo via la recherche inverse d''IP. Le résultat est un flux dans le tableau de bord Leadinfo montrant les noms d''entreprises, les secteurs, les tailles d''entreprises et les pages spécifiques visitées. Malgré son positionnement B2B, Leadinfo traite des données personnelles au sens du droit de l''UE.
La question juridique clé pour Leadinfo est de savoir si les adresses IP constituent des données personnelles. Dans son arrêt de 2016 dans l''affaire Breyer c. Bundesrepublik Deutschland (C-582/14), la Cour de justice de l''Union européenne a statué que les adresses IP dynamiques sont des données personnelles pour un opérateur de site web qui dispose des moyens légaux d''obtenir l''identité de la personne derrière l''adresse IP. Leadinfo relie les adresses IP aux entreprises et, via les bases de données des employés d''entreprises et les données LinkedIn, potentiellement aux employés individuels. Cela rend le traitement applicable aux données personnelles même dans un contexte B2B, rendant le RGPD pleinement applicable.
Leadinfo dépose des cookies via son script de suivi (servi depuis cdn.leadinfo.net et ipv4.leadinfo.net) qui stockent un identifiant de session et une empreinte du visiteur. En vertu de la Telecommunicatiewet néerlandaise Art. 11.7a, le stockage d''informations sur l''appareil d''un utilisateur ou l''accès à ces informations nécessite un consentement préalable éclairé sauf si le cookie est strictement nécessaire pour un service explicitement demandé par l''utilisateur. Les cookies de Leadinfo ne sont pas strictement nécessaires, ce qui signifie que le consentement est légalement requis. L''Autoriteit Persoonsgegevens (AP néerlandaise) et le CEPD ont tous deux indiqué que le consentement est la base juridique appropriée pour le suivi non essentiel, y compris les outils de suivi basés sur les IP.
Get GDPR compliant in 10 minutes
Free plan available · No credit card required
Certains utilisateurs de Leadinfo ont tenté d''utiliser les intérêts légitimes (Art. 6(1)(f) RGPD) comme base juridique pour l''identification des visiteurs basée sur les IP, en arguant que la prospection B2B est un intérêt commercial légitime. Cependant, les orientations du CEPD sur les intérêts légitimes sont restrictives, et la qualification de données personnelles selon l''arrêt Breyer signifie que les employés conservent tous leurs droits RGPD, y compris le droit de s''opposer. La base juridique la plus sûre est le consentement (Art. 6(1)(a)), notamment compte tenu de l''approche d''application de la CNIL et de l''exigence explicite de consentement de la Telecommunicatiewet néerlandaise pour les cookies non essentiels.
Le script de suivi Leadinfo doit être conditionné à une couche de consentement CMP afin que les ressources cdn.leadinfo.net ne soient pas chargées avant l''opt-in actif du visiteur. Le CMP doit présenter Leadinfo comme fournisseur spécifiquement nommé et décrire le but de recherche inverse d''IP. Leadinfo fournit lui-même un mécanisme d''opt-out global sur leadinfo.com/en/opt-out qui doit être lié depuis la politique de cookies de l''éditeur. Les éditeurs devraient également envisager de mettre en oeuvre une liste de suppression côté serveur qui empêche Leadinfo de traiter les adresses IP des utilisateurs ayant refusé.
Les éditeurs utilisant Leadinfo doivent: (1) conditionner le script Leadinfo au consentement CMP en nommant Leadinfo explicitement; (2) ajouter Leadinfo à la politique de cookies avec une description du but de recherche inverse d''IP et un lien vers leadinfo.com/en/opt-out; (3) signer le DPA de Leadinfo disponible depuis leur tableau de bord; (4) réaliser une AIPD documentant l''analyse de données personnelles selon l''arrêt Breyer et les obligations Telecommunicatiewet; (5) si les intérêts légitimes sont invoqués, documenter un test d''équilibre détaillé; (6) définir une période de conservation des données pour les fiches leads Leadinfo; et (7) mettre à jour la politique de confidentialité pour divulguer Leadinfo comme sous-traitant, décrire le traitement basé sur les IP et confirmer la résidence des données dans l''UE.
Les sites web utilisant Leadinfo doivent obtenir le consentement des utilisateurs conformement au RGPD.
Considerations AIPD
Une Analyse d'Impact relative à la Protection des Données est recommandée avant de déployer Leadinfo. Considérations clés: (1) traitement des adresses IP: suite à l'arrêt CJUE Breyer (C-582/14), les adresses IP dynamiques sont des données personnelles lorsque le responsable du traitement dispose des moyens légaux pour identifier la personne naturelle derrière elles; la capacité de Leadinfo à relier les IP aux fiches d'entreprises puis aux employés individuels crée une chaîne de traitement de données personnelles; (2) le CEPD et la CNIL française ont tous deux indiqué que le suivi basé sur les adresses IP nécessite un consentement; (3) Leadinfo dépose des cookies via cdn.leadinfo.net et ipv4.leadinfo.net non essentiels au titre de la Telecommunicatiewet néerlandaise Art. 11.7a; (4) l'enrichissement des données: Leadinfo enrichit les données IP avec des informations sur les entreprises et les employés; (5) l'AIPD doit cartographier le flux de données depuis la capture IP jusqu'à l'export CRM et définir des durées de conservation pour les journaux IP.
Exemple de texte de consentement
Nous utilisons Leadinfo, un service d'identification des visiteurs B2B exploité par Leadinfo B.V. (Rotterdam, Pays-Bas). Le script de suivi de Leadinfo enregistre les adresses IP des visiteurs de ce site web et les compare à une base de données d'entreprises pour identifier quelles entreprises visitent notre site. Ce processus implique le stockage de cookies sur votre appareil et le traitement de votre adresse IP, qui constitue des données personnelles en vertu du droit de l'UE. Tout le traitement s'effectue dans l'UE. Nous utilisons ces informations à des fins commerciales et marketing B2B. Vous pouvez vous désinscrire du suivi Leadinfo à tout moment via les paramètres de cookies ci-dessous ou en visitant leadinfo.com/fr/opt-out.
Domaines tiers contactes
leadinfo.comcdn.leadinfo.netipv4.leadinfo.netCookies deposes
| Nom | Type | Duree | Finalite |
|---|---|---|---|
| li_session | functional | Session | Session identifier cookie set by cdn.leadinfo.net that maintains the current visitor session state and links page views within a single browsing session to a Leadinfo visitor record for cross-page journey tracking. |
| li_visitor | analytics | 1 year | Persistent visitor fingerprint cookie from ipv4.leadinfo.net that identifies returning visitors across sessions, allowing Leadinfo to attribute multiple visits from the same browser to a single company record and build a cumulative visit history. |
| leadinfo_optout | functional | 1 year | Opt-out cookie set when a visitor clicks the Leadinfo opt-out link at leadinfo.com/en/opt-out. Its presence signals to the Leadinfo script that the visitor has objected to tracking and suppresses IP logging and cookie-setting for that device. |
| li_ab | analytics | 30 days | A/B variant assignment cookie used by Leadinfo to test different widget configurations and dashboard data presentation formats across publisher integrations, measuring engagement with the Leadinfo reporting interface. |
Leadinfo collecte des donnees analytiques — vous avez legalement besoin d'un bandeau de consentement. Essayez FlowConsent gratuitement.
Leadinfo dépose des cookies via son snippet JavaScript servi depuis cdn.leadinfo.net et ipv4.leadinfo.net. Les principaux cookies sont un identifiant de session qui relie la session de navigation actuelle à un enregistrement de visiteur Leadinfo, et un cookie d'empreinte de visiteur persistant qui permet à Leadinfo de reconnaître les visiteurs récurrents et de reconstituer les historiques de visite intersessions pour la même entreprise. Ces cookies ne sont pas strictement nécessaires et nécessitent donc un consentement préalable au titre de la directive ePrivacy (Telecommunicatiewet Art. 11.7a).
Oui. Le consentement est requis à deux titres distincts: premièrement, au titre de la directive ePrivacy et du Telecommunicatiewet néerlandais, les cookies non essentiels déposés par Leadinfo nécessitent un opt-in actif. Deuxièmement, après l'arrêt CJUE Breyer, le traitement des adresses IP constitue un traitement de données personnelles, et le CEPD et la CNIL ont indiqué que le consentement est la base juridique appropriée pour le suivi comportemental basé sur les IP. Certains opérateurs invoquent les intérêts légitimes, mais cela est juridiquement incertain et de plus en plus contesté par les autorités de protection des données.
Le consentement (Art. 6(1)(a) RGPD) est la base juridique la plus sûre pour Leadinfo, étant donné la position restrictive du CEPD sur les intérêts légitimes pour le suivi, l'exigence de consentement du Telecommunicatiewet néerlandais pour les cookies non essentiels, et les précédents d'application de la CNIL sur le suivi basé sur les IP. Les intérêts légitimes (Art. 6(1)(f)) peuvent être invoqués dans un contexte B2B strict, mais un test d'équilibre approfondi et documenté est requis, et le résultat peut ne pas être défendable dans toutes les juridictions de l'UE.
Leadinfo a son siège social à Rotterdam, aux Pays-Bas, et traite les données au sein de l'UE. Son infrastructure utilise AWS Francfort (eu-west-1) pour la diffusion CDN et les services API. Selon les connaissances actuelles, Leadinfo ne transfère pas routinièrement des données personnelles hors de l'EEE. Les responsables du traitement doivent vérifier le DPA et la liste de sous-traitants actuels de Leadinfo pour confirmer la résidence des données dans l'UE avant de s'appuyer sur cette évaluation. C'est l'un des principaux avantages de confidentialité de Leadinfo par rapport aux outils concurrents basés aux États-Unis.
Une AIPD est fortement recommandée. Leadinfo remplit plusieurs critères déclencheurs de l'Art. 35 RGPD: surveillance systématique du comportement de navigation des individus (employés), traitement à grande échelle de données dérivées de la localisation (correspondance IP-entreprise), et traitement impliquant du profilage. L'AIPD doit analyser la qualification de données personnelles selon l'arrêt Breyer, documenter la base juridique, évaluer la proportionnalité de l'identification au niveau de l'entreprise par rapport à la vie privée des employés individuels, et définir des durées de conservation.
Chargez le script Leadinfo uniquement après que le visiteur ait donné un consentement valide via votre CMP, en nommant Leadinfo comme fournisseur spécifique. Ajoutez Leadinfo à votre politique de cookies en listant les cookies de session et d'empreinte avec leur finalité, durée et base juridique. Renvoyez vers leadinfo.com/en/opt-out dans votre politique de cookies. Signez le DPA de Leadinfo depuis votre tableau de bord. Réalisez et documentez une AIPD avant le lancement. Configurez les paramètres de conservation des données de Leadinfo pour supprimer les anciens enregistrements de leads après une période définie.
Les approches plus respectueuses de la vie privée incluent: (1) les signaux d'intention first-party via du contenu à accès conditionnel et des soumissions de formulaires CRM, reposant sur le consentement par conception; (2) Google Analytics 4 combiné avec des segments au niveau de l'entreprise; (3) des outils d'analyse auto-hébergés comme Matomo avec anonymisation des IP; et (4) le LinkedIn Insight Tag pour l'identification des visiteurs B2B authentifiés LinkedIn. Aucune de ces alternatives ne reproduit entièrement la capacité d'identification d'entreprises de Leadinfo, mais elles évitent la complexité du consentement aux cookies et du traitement des IP.
Dans votre politique de cookies, ajoutez une entrée Leadinfo listant le cookie de session (fonctionnel, durée de session, cdn.leadinfo.net), le cookie d'empreinte du visiteur (analytique/marketing, 1 an, ipv4.leadinfo.net), et décrivez le but de la recherche inverse d'IP. Renvoyez vers la page d'opt-out Leadinfo. Dans votre politique de confidentialité, ajoutez une section identifiant Leadinfo B.V. (Rotterdam, Pays-Bas) comme sous-traitant, décrivez le traitement de capture d'adresse IP et d'enrichissement d'entreprise, confirmez la résidence des données dans l'UE, indiquez la base juridique et le droit d'opt-out ou d'opposition.