Leadfeeder

Ce qu'est Leadfeeder et ce qu'il fait

Leadfeeder, désormais intégré à Dealfront après la fusion avec Echobot en 2022, est une plateforme B2B d'identification des visiteurs basée à Helsinki avec des bureaux à Berlin et Karlsruhe. Le service installe un script JavaScript sur votre site qui capture l'adresse IP de chaque visiteur ainsi que la navigation, les métadonnées de session et le référent, puis confronte l'IP à des bases d'adresses d'entreprises pour révéler la raison sociale, le secteur, la taille et les contacts. Les leads sont enrichis et poussés vers HubSpot, Salesforce ou Pipedrive.

Données et cookies collectés par Leadfeeder

Leadfeeder capture l'adresse IP du visiteur, identifiant central de la recherche inversée, plus les pages vues, le temps passé, le référent, les paramètres UTM, le navigateur, le système d'exploitation et les horodatages de session. Un cookie tiers propriétaire _lfa est écrit pour deux ans afin de reconnaître les visiteurs récurrents et relier les sessions. Une sonde _lfa_test_cookie_* détecte si les cookies sont autorisés. Le cookie dealfront_consent stocke le choix lorsque la couche de consentement Dealfront est activée.

Enjeux RGPD et ePrivacy

Leadfeeder présente son activité comme l'identification de personnes morales, mais l'adresse IP est traitée comme une donnée personnelle au sens du RGPD (arrêt Breyer de la CJUE) et le cookie _lfa entre clairement dans le champ de l'article 5(3) de la directive ePrivacy puisqu'il est stocké sur le terminal de l'utilisateur. Indépendants, freelances et petites structures dont l'IP est rattachable à une personne physique sont des personnes concernées. L'identifiant persistant et le profilage d'intention B2B placent le traitement dans la fourchette de risque moyen à élevé.

Exigences de consentement et base légale

La meilleure pratique consiste à exiger un consentement préalable et éclairé au titre de l'article 6(1)(a) du RGPD avant le chargement du script Leadfeeder, comme pour les autres balises analytiques. Certains opérateurs invoquent l'article 6(1)(f) (intérêt légitime) pour l'identification B2B, mais cela ne couvre que la couche RGPD : l'article 5(3) ePrivacy exige le consentement pour tout stockage non strictement nécessaire, et _lfa ne l'est pas. Bloquez la balise derrière votre CMP et déclenchez la uniquement pour la catégorie analytique ou marketing.

Transferts hors UE et étapes pratiques de conformité

Le traitement principal se fait dans l'UE sur AWS Francfort et AWS Irlande. Certains sous traitants pour le support et les intégrations opèrent aux États Unis sous Clauses Contractuelles Types, listez ces transferts dans votre registre. Étapes pratiques : conditionnez Leadfeeder à une catégorie de votre CMP, déclarez _lfa dans votre politique cookies avec sa durée de deux ans, signez le DPA Dealfront, documentez l'AIIL si vous invoquez l'article 6(1)(f) pour la couche RGPD, configurez des exclusions IP pour vos bureaux et menez une AIPD avant déploiement.