ZoomInfo
ZoomInfo est une plateforme américaine d'intelligence et de prospection B2B. Elle maintient une base de données de contacts professionnels (noms, emails pros, téléphones, fonctions, entreprises) constituée à partir du web public, d'intégrations partenaires, de réseaux contributifs et de tags ZoomInfo. Elle propose aussi WebSights, un script identifiant les entreprises visitant un site via reverse DNS sur IP. Les activités de ZoomInfo soulèvent de fortes obligations RGPD pour les personnes concernées européennes.
Que fait ZoomInfo ?
Qu'est ce que ZoomInfo
ZoomInfo est une plateforme d'intelligence et de prospection B2B basée à Vancouver, Washington. Elle propose l'une des plus grandes bases commerciales de contacts professionnels (noms, emails pros, téléphones, fonctions, infos entreprise, technographics et signaux d'intention). Au delà du fichier, ZoomInfo inclut WebSights (tag d'identification des visiteurs), Engage (sales engagement), MarketingOS, OperationsOS et des intégrations avec Salesforce, HubSpot et Outreach.
Comment ZoomInfo collecte les données
ZoomInfo collecte des données personnelles depuis des sources web publiques (sites corporate, communiqués, réseaux pros), via des intégrations partenaires, via la Community Edition contributive (qui collecte les signatures d'emails dans les boîtes des utilisateurs autorisés), via le tag FormComplete (autofill), et via le script WebSights (reverse DNS sur IP pour identifier les entreprises). Les enregistrements sont vérifiés et enrichis régulièrement.
Implications RGPD
Exploiter une base de données de personnes UE issues du web active art. 6 RGPD (base légale), art. 13/14 RGPD (transparence), art. 21 RGPD (droit d'opposition), art. 17 RGPD (effacement), art. 5(1)(d) (exactitude) et art. 5(1)(c) (minimisation). Pour la prospection B2B, la base intérêt légitime peut s'appliquer avec une analyse documentée, mais le responsable doit informer chaque personne UE sous un mois ou au premier contact (art. 14). WebSights active l'art. 5(3) ePrivacy car il lit des identifiants depuis le terminal.
Transferts US et programme UE
ZoomInfo héberge principalement aux États Unis. Les transferts internationaux sont encadrés par les CCT (art. 46(2)(c) RGPD) avec une analyse d'impact des transferts requise. ZoomInfo a mis en place un programme UE avec portail de demandes des personnes concernées et représentant interne, en partie en réponse à des plaintes en Allemagne et en Italie. Les clients UE doivent signer le DPA et les CCT et s'appuyer sur les contrôles disponibles (listes de suppression, effacement par pays).
Usage conforme en Europe
Checklist : documentez la base légale pays par pays (UWG en Allemagne, guides CNIL en France) ; envoyez l'information art. 14 RGPD à chaque contact UE au premier message ; honorez l'opposition et l'effacement par listes de suppression internes ; conditionnez WebSights à votre CMP ; signez le DPA et les CCT ZoomInfo ; menez une AIPD couvrant la source des données, l'exactitude et la rétention ; alignez la rétention sur la finalité (CNIL : ~3 ans après dernière activité) ; mettez à jour la politique de confidentialité.
ZoomInfo et le RGPD
ZoomInfo est classé dans la catégorie « Mesure d'audience ». Sur un site qui vise des visiteurs européens, il ne doit se charger qu'après le consentement du visiteur, et doit figurer dans votre politique de cookies.
- Base légale
- Legitimate interest (Art. 6(1)(f) GDPR) for B2B prospecting subject to a documented Legitimate Interest Assessment; consent (Art. 6(1)(a) GDPR) for any direct marketing addressed to EU individuals
- Niveau de risque
- high
- Textes applicables
- GDPR, ePrivacy Directive (Cookie Law), CCPA, German UWG
Analyse d'impact (AIPD)
ZoomInfo combine une base massive de contacts B2B et un suivi web via WebSights. Points clés AIPD : (1) la base inclut des données collectées sur le web, contribuées par des utilisateurs (Communities, FormComplete) et enrichies par des fournisseurs, ce qui soulève la légitimité de la source et l'obligation art. 14 RGPD ; (2) chaque personne concernée UE a droit à une information sous un mois ou au premier contact et au droit d'opposition ; (3) WebSights utilise des IP et identifiants persistants pour singulariser les visiteurs, ce qui active l'art. 5(3) ePrivacy et requiert un consentement avant chargement ; (4) hébergement US avec CCT et analyse d'impact des transferts ; (5) des plaintes répétées auprès des autorités européennes (CNIL, BayLDA bavaroise, Garante italien) ont produit des lignes directrices strictes ; ZoomInfo a mis en place un programme UE, mais les opérateurs doivent démontrer leur propre conformité. Une AIPD au titre de l'art. 35 RGPD est recommandée pour la prospection B2B.
Exemple de texte pour votre bannière
Nous utilisons ZoomInfo pour enrichir et actualiser notre base de prospects B2B à partir d'informations professionnelles publiquement disponibles et pour identifier les entreprises qui visitent notre site via le script WebSights. Vos données professionnelles peuvent être traitées par ZoomInfo Technologies LLC aux États Unis. Vous pouvez vous opposer à ce traitement ou demander l'accès, la rectification ou l'effacement à tout moment en nous contactant ou en écrivant au Privacy Office de ZoomInfo.
Ce que ZoomInfo dépose et contacte
- Méthode de suivi
- JavaScript tag (WebSights visitor identification) and B2B contact database
- Localisation des serveurs
- United States (ZoomInfo Technologies LLC, Vancouver WA and AWS US)
- Transfert de données hors UE
- ZoomInfo is operated by ZoomInfo Technologies LLC in the United States and hosts data on AWS US infrastructure. EU customer instances may receive limited EU processing for storage of customer crm sync data, but the core contact database and WebSights visitor identification remain processed in the United States. Transfers are governed by Standard Contractual Clauses (Art. 46(2)(c) GDPR) and require a Transfer Impact Assessment.
Cookies déposés (4)
| Nom | Type | Durée | Finalité |
|---|---|---|---|
| _zi_* | HTTP first party cookie | 1 year | Cookies set by the ZoomInfo WebSights tag to deduplicate IP reverse lookups and store the identified company across pages. |
| _zi_session | HTTP first party cookie | Session | Session level cookie used by WebSights to maintain visitor context within a single browsing session. |
| __zi-formcomplete | HTTP first party cookie | 1 year | Cookie set by FormComplete to remember the visitor and pre fill business contact fields based on the ZoomInfo identification. |
| visitor_id_* | HTTP first party cookie | 6 months | Persistent visitor identifier used to attribute web sessions to a known ZoomInfo company or contact record. |
Domaines tiers contactés (5)
ws.zoominfo.comcdn.zoominfo.comvisitortrack.zoominfo.comapp.zoominfo.comapi.zoominfo.com
Questions fréquentes sur ZoomInfo
Une question qui n'est pas dans la liste ? Écrivez-nous, on répond vite.
Quels cookies ou trackers ZoomInfo utilise-t-il ?
Le tag ZoomInfo WebSights dépose des cookies first party et tiers pour dédupliquer les lookups IP et stocker l'entreprise identifiée. Le tag FormComplete lit également des signaux de l'appareil. Tous deux relèvent de l'art. 5(3) ePrivacy et requièrent un consentement avant chargement.
Le consentement est-il requis pour ZoomInfo ?
Pour WebSights et FormComplete sur du trafic UE, oui : le script doit être conditionné à la CMP. Pour des recherches dans la base ZoomInfo, le consentement n'est généralement pas requis au moment de la requête mais l'information art. 14 RGPD au contact UE reste obligatoire.
Quelle base légale ?
Intérêt légitime (art. 6(1)(f) RGPD) est la base typique pour la prospection B2B, sous analyse documentée. Consentement (art. 6(1)(a) RGPD) requis pour le B2C, les cookies et tout traitement sensible.
Les données sont elles transférées vers les États Unis ?
Oui. ZoomInfo héberge ses données aux États Unis. Les transferts sont encadrés par les CCT (art. 46(2)(c) RGPD) avec analyse d'impact des transferts obligatoire. ZoomInfo offre des garanties UE via son DPA.
Faut il une AIPD pour ZoomInfo ?
Oui dans la plupart des cas. Le traitement à grande échelle de contacts UE, la collecte web et l'enrichissement comportemental déclenchent les obligations art. 35 RGPD.
Comment implémenter ZoomInfo en conformité ?
Signez le DPA et les CCT, conditionnez WebSights à votre CMP, envoyez les notices art. 14 au premier contact, honorez opposition et effacement via listes de suppression internes, documentez la base légale pays par pays, alignez la rétention sur la finalité, mettez à jour la politique de confidentialité.
Alternatives à ZoomInfo ?
Alternatives : Apollo.io, Lusha, Cognism, Kaspr (France), Sales Navigator (LinkedIn), Clearbit, Hunter, RocketReach. Les éditeurs UE (Cognism, Kaspr) offrent des sources plus strictes et des défauts RGPD friendly.
Comment mettre à jour la politique de confidentialité ?
Ajoutez une entrée dédiée pour ZoomInfo (responsable de sa base, sous traitant pour l'enrichissement CRM), listez les catégories de données, mentionnez WebSights et FormComplete, les transferts US, la rétention et les droits des utilisateurs (opposition, effacement).
Mettez votre site en conformité aujourd'hui.
Gratuit jusqu'à 25 000 sessions par mois. Sans carte bancaire, sans engagement.