FunnelCockpit

FunnelCockpit dépose généralement un cookie de session pour maintenir la connexion à l'éditeur et aux espaces membres, un cookie de première partie visitor_id utilisé pour attribuer la performance des tunnels, un cookie de suivi d'étape du tunnel, un jeton de protection CSRF et un drapeau d'opt-in qui mémorise si l'utilisateur a accepté les cookies analytiques. Les cookies strictement nécessaires restent actifs par défaut, tandis que les cookies analytiques ne se chargent qu'après consentement explicite.

Oui, pour la couche de suivi et d'analyse. Le cookie visitor_id et les événements d'étape du tunnel servent à mesurer les conversions et à personnaliser les emails, ce qui constitue un suivi comportemental au sens de la directive ePrivacy. Les opérateurs doivent donc obtenir un consentement préalable, éclairé et libre via une bannière conforme avant le déclenchement du script FunnelCockpit. Les cookies strictement nécessaires (session, CSRF) peuvent être déposés sans consentement.

Trois bases légales sont généralement mobilisées. La nécessite contractuelle au titre de l'article 6(1)(b) du RGPD couvre la gestion de compte, la diffusion du tunnel et le traitement des commandes. Le consentement au titre de l'article 6(1)(a) couvre les cookies analytiques, le scoring comportemental et les pixels marketing. L'intérêt légitime au titre de l'article 6(1)(f) peut couvrir la sécurité stricte. Chaque base doit être documentée dans le registre des activités de traitement.

Dans la configuration standard non. L'infrastructure FunnelCockpit est exploitée en Allemagne et au sein de l'Union européenne, ce qui maintient les données sous juridiction européenne. Les clients qui ajoutent des intégrations tierces, comme des prestataires de paiement américains, des pixels publicitaires ou des CRM externes, peuvent toutefois introduire de nouveaux transferts. Ces flux exigent leur propre analyse d'impact sur les transferts et des Clauses Contractuelles Types lorsque cela est applicable.

Une AIPD formelle n'est généralement pas requise pour FunnelCockpit seul, car la plateforme n'effectue pas de traitement à grande échelle de données sensibles. Une analyse de risque documentée reste cependant recommandée si les tunnels collectent des données sensibles, si le scoring comportemental est activé, ou si la plateforme est combinée à un retargeting publicitaire intensif. Pour les campagnes à forte audience avec profilage systématique, une AIPD devient conseillée.

Signez un contrat de sous-traitance avec FunnelCockpit, configurez votre bannière cookies pour que les scripts d'analyse ne se chargent qu'après consentement explicite, reliez la preuve de consentement au visitor_id, documentez la base légale de chaque finalité, définissez des durées de conservation raisonnables, limitez les accès via des rôles et évaluez chaque intégration externe (paiement, pixels, CRM) au regard du RGPD.

Les alternatives fréquentes sur le marché DACH et francophone sont Perspective Funnels, Klick Tipp, GetResponse, ActiveCampaign, ClickFunnels et Systeme.io. Parmi elles, Perspective Funnels et Klick Tipp sont également majoritairement hébergées en UE. ClickFunnels et ActiveCampaign hébergent en règle générale aux États-Unis, ce qui impose des Clauses Contractuelles Types et une analyse d'impact sur les transferts en Europe.

Ajoutez une section dédiée listant chaque cookie FunnelCockpit (session, visitor_id, étape du tunnel, CSRF, drapeau de consentement), sa finalité, sa durée et sa base légale. Précisez que FunnelCockpit est exploité par un éditeur allemand avec un hébergement en UE, indiquez la relation de sous-traitance, renvoyez vers la politique de confidentialité de FunnelCockpit et expliquez la procédure de retrait du consentement via la bannière.