HubSpot Ads

HubSpot Ads pose quatre cookies principaux. __hstc (six mois) est le cookie d'analyse principal qui relie toutes les visites d'un même navigateur. hubspotutk (six mois) stocke un jeton unique de visiteur associé aux fiches de contact HubSpot. __hssc (trente minutes) suit l'activité au cours d'une session. __hssrc (session) détecte le début d'une nouvelle session. Les quatre sont non essentiels et nécessitent un consentement préalable.

Oui, un consentement opt-in explicite est requis. HubSpot Ads implique un profilage publicitaire et le partage des données des visiteurs avec plusieurs réseaux publicitaires (Google, Meta, LinkedIn), ce qui est une activité à haut risque. Le script de suivi HubSpot ne doit pas être déclenché ni aucune audience synchronisée avant le consentement actif du visiteur. Le consentement groupé avec les CGU ou les cases pré-cochées n'est pas valide.

La base juridique est le consentement au titre de l'article 6(1)(a) du RGPD. Le profilage publicitaire et le partage de données personnelles avec des réseaux publicitaires ne peuvent pas reposer sur l'intérêt légitime compte tenu de l'ampleur du suivi et de son impact sur les personnes. Le consentement doit être opt-in, suffisamment granulaire pour couvrir chaque réseau publicitaire séparément et librement rétractable.

Oui. Toutes les données de visiteurs et de contacts traitées par HubSpot Ads sont transférées vers HubSpot aux États-Unis. De plus, les données d'audience et de conversion sont partagées avec Google, Meta et LinkedIn, qui sont également basés aux États-Unis. HubSpot s'appuie sur le cadre EU-États-Unis et des clauses contractuelles types. Vous devez divulguer les quatre sociétés comme destinataires dans votre politique de confidentialité.

Oui, une AIPD est fortement recommandée et probablement requise compte tenu du niveau de risque élevé. La combinaison du suivi comportemental intersites, du profilage des audiences et du partage de données avec plusieurs réseaux publicitaires américains crée des risques importants. L'AIPD doit évaluer la nécessité et la proportionnalité de chaque synchronisation d'audience et obtenir une validation juridique avant l'activation.

Conditionnez le script de suivi HubSpot au consentement publicitaire dans votre plateforme de gestion du consentement. Signez le DPA HubSpot. Réalisez une AIPD avant d'activer la synchronisation des audiences. Mettez à jour votre politique de confidentialité pour nommer HubSpot, Google, Meta et LinkedIn comme destinataires et expliquer les transferts aux États-Unis. Listez les quatre cookies HubSpot dans votre politique de cookies. Désactivez toutes les fonctionnalités HubSpot Ads pour les visiteurs qui refusent.

Si la principale préoccupation est les transferts de données vers les États-Unis et le profilage publicitaire, envisagez de limiter HubSpot Ads aux analyses first party uniquement. Matomo (auto-hébergé) fournit des analyses first party sans transferts vers les États-Unis. Pour la création d'audiences publicitaires, les API de conversion côté serveur réduisent l'empreinte des cookies mais n'éliminant pas le problème de transfert vers les États-Unis.

Ajoutez une section HubSpot dédiée à votre politique de cookies. Listez les quatre cookies: __hstc (analytique, six mois), hubspotutk (analytique, six mois), __hssc (analytique, trente minutes) et __hssrc (analytique, session). Catégorisez-les comme cookies d'analyse ou de publicité selon que la synchronisation des audiences est activée. Liez chacun à vos catégories de consentement dans votre plateforme de gestion du consentement.