Marketing

LeadSquared

LeadSquared est une plateforme d'automatisation du marketing et de CRM dont le siège est à Bengaluru, en Inde, avec des opérations aux États-Unis. Son script de suivi enregistre le comportement des visiteurs comme les pages vues et le temps passé, dépose un cookie pour identifier et noter les prospects, et synchronise l'activité collectée vers le CRM LeadSquared. Comme il s'agit d'un suivi comportemental et d'un profilage non essentiels, LeadSquared ne doit se charger qu'après le consentement du visiteur.

Bloquer LeadSquared jusqu'au consentement Scanner mon site

Présentation

Que fait LeadSquared ?

Ce qu'est LeadSquared

LeadSquared est une plateforme d'automatisation du marketing et de gestion de la relation client. Son siège se trouve à Bengaluru, en Inde, d'ou elle pilote également ses opérations aux États-Unis. Les équipes commerciales et marketing installent un petit script de suivi LeadSquared sur leur site web afin de voir quels visiteurs le consultent, de capturer des prospects à partir des formulaires et de noter ces prospects dans le CRM LeadSquared. Le script se charge depuis l'hôte de suivi de LeadSquared et s'exécute sur chaque page où il est installé.

Quelles données et quels cookies LeadSquared collecte

Le script de suivi enregistre le comportement du visiteur comme les pages vues, le temps passé sur chaque page, la source de provenance, les visites répétées et les envois de formulaires. Il génère un identifiant de prospect, exposé à la page sous le nom MXCProspectId, et le stocke dans un cookie sur le navigateur du visiteur afin qu'un visiteur de retour puisse être reconnu et son activité rattachée à un profil unique. Lorsqu'un visiteur remplit un formulaire ou est identifié autrement, l'activité collectée est synchronisée vers le CRM LeadSquared, ou elle alimente la notation des prospects, la segmentation et l'automatisation du marketing. Il s'agit d'un suivi comportemental non essentiel et non d'une fonctionnalité demandée par le visiteur.

Implications RGPD et ePrivacy

Les données comportementales et l'identifiant de prospect que LeadSquared traite sont des données personnelles au sens du RGPD, car elles se rapportent à un visiteur identifiable et servent à profiler et noter cette personne. Lire et écrire un identifiant sur l'appareil du visiteur relève aussi directement de l'article 5(3) de la directive ePrivacy, que la CNIL en France, les autorités allemandes au titre du TDDDG et l'AEPD en Espagne appliquent comme une obligation stricte de consentement préalable pour les traceurs non essentiels. La notation des prospects ajoute une dimension de profilage qui accroît la sensibilité du traitement.

Quand le consentement est requis

Le consentement est requis avant que le script LeadSquared ne se charge et avant toute capture de prospect, car le suivi n'est pas strictement nécessaire pour que le visiteur reçoive le contenu de la page. Ce consentement doit être libre, spécifique, éclairé et univoque, et il doit être aussi facile de le refuser que de l'accepter. Tant que le visiteur n'a pas accepté, le script ne doit pas s'exécuter et aucun cookie ne doit être déposé. L'intérêt légitime ne peut pas servir de base à ce suivi et à ce profilage non essentiels.

Transferts de données vers l'Inde et les États-Unis

LeadSquared traite les données de suivi et de prospects sur une infrastructure située en Inde et aux États-Unis, de sorte que les données des visiteurs européens sont transférées hors de l'Espace économique européen vers deux pays tiers. L'Inde ne fait l'objet d'aucune décision d'adéquation de l'Union européenne, et les États-Unis ne sont couverts que lorsqu'une garantie spécifique s'applique. Les deux transferts doivent donc s'appuyer sur les clauses contractuelles types 2021/914 de l'Union européenne au sein de l'accord de traitement des données de LeadSquared. Une analyse d'impact des transferts documentée est nécessaire pour chaque destination, conformément à l'arrêt Schrems II et aux lignes directrices du Comité européen de la protection des données.

Étapes pratiques pour un usage conforme

Conditionnez le script LeadSquared à votre plateforme de gestion du consentement afin qu'il ne se déclenche qu'après l'acceptation de la catégorie analyse ou marketing, et maintenez la capture de prospects bloquée jusque la. Décrivez LeadSquared dans votre politique de cookies, y compris l'identifiant de prospect qu'il dépose et sa durée de vie. Signez l'accord de traitement des données de LeadSquared, confirmez les clauses contractuelles types pour les transferts vers l'Inde et les États-Unis et réalisez une analyse d'impact des transferts pour chacun. Appliquez la durée de conservation la plus courte possible aux enregistrements de visiteurs et de prospects et traitez rapidement les demandes de suppression et d'opposition.

Conformité

LeadSquared et le RGPD

LeadSquared est classé dans la catégorie « Marketing ». Sur un site qui vise des visiteurs européens, il ne doit se charger qu'après le consentement du visiteur, et doit figurer dans votre politique de cookies.

Base légale: Prior, freely given, specific, informed and unambiguous consent under Article 6(1)(a) GDPR is required, because the LeadSquared tracking script reads from and writes to the visitor terminal (cookies) and records behavioural data that qualifies as personal data used for lead scoring and profiling. Article 5(3) of the ePrivacy Directive 2002/58/EC, transposed as the French TDDDG enforced by the CNIL, section 25 of the German TDDDG and Article 22.2 of the Spanish LSSI CE enforced by the AEPD, makes prior consent mandatory before the script loads and before any lead capture. Legitimate interest is not a valid basis for this non essential tracking.
Niveau de risque: high
Textes applicables: GDPR, ePrivacy Directive 2002/58/EC, French TDDDG and CNIL guidelines on trackers, German TDDDG, Spanish LSSI CE and AEPD cookie guide, EDPB Schrems II Transfer Impact Assessment, EU Standard Contractual Clauses 2021/914

Analyse d'impact (AIPD)

Une analyse d'impact relative à la protection des données (AIPD) est conseillée lorsque LeadSquared sert à grande échelle à suivre les visiteurs et à noter les prospects, car la notation des prospects constitue une forme de profilage. Documentez les données comportementales collectées par le script de suivi, l'identifiant de prospect stocké dans le cookie, la synchronisation de l'activité vers le CRM LeadSquared, les transferts vers l'Inde et les États-Unis et la durée de conservation des enregistrements de visiteurs et de prospects. Configurez le script pour qu'il ne se charge qu'après le consentement et bloquez la capture de prospects jusqu'à l'acceptation du visiteur.

Exemple de texte pour votre bannière

Nous utilisons LeadSquared, un service d'automatisation du marketing et de CRM édité par LeadSquared (Inde et États-Unis), pour comprendre votre utilisation du site et gérer les prospects. LeadSquared enregistre votre activité et dépose un identifiant dans un cookie sur votre appareil. Ces données peuvent être transférées vers l'Inde et les États-Unis sur la base des clauses contractuelles types de l'Union européenne. LeadSquared ne se chargera qu'après votre accord.

Cookies et traceurs

Ce que LeadSquared dépose et contacte

Méthode de suivi: JavaScript tracking script loaded from the LeadSquared tracker host web.mxradon.com, typically Tracker.js and FormTracker.js, activated on the page through the pidTracker function. The script records visitor behaviour such as pages viewed, time spent, referral source, repeat visits and form submissions. It generates and reads a prospect identifier, exposed to the page as MXCProspectId and stored in a cookie on the visitor browser, so that a returning visitor can be recognised and scored. When a visitor is identified, the collected activity is synchronised to the LeadSquared CRM and attributed to a single lead record, where it feeds lead scoring and marketing automation.
Localisation des serveurs: India and United States. LeadSquared is operated from Bengaluru, India, and runs its United States operations from there as well. Tracking and CRM data is processed on LeadSquared infrastructure across Indian and United States regions. There is no documented European Union data residency option, so European visitor and lead data is processed outside the European Economic Area by default.
Transfert de données hors UE: LeadSquared processes visitor tracking and lead data on infrastructure located in India and the United States. European visitor data is therefore transferred outside the European Economic Area to two third countries. India is not covered by a European Union adequacy decision, and the United States is covered only where a specific safeguard applies, so both transfers must be governed by the EU Standard Contractual Clauses 2021/914 within the LeadSquared Data Processing Agreement, supported by a documented Transfer Impact Assessment for each destination as required by the Schrems II ruling of the Court of Justice of the European Union.

Cookies déposés (3)

Nom	Type	Durée	Finalité
MXCProspectId	HTTP cookie (first party)	Persistent	Stores the LeadSquared prospect identifier generated by the tracking script so LeadSquared can recognise a returning visitor and attribute page views, time on page, referral source and form submissions to a single lead record in the CRM.
LeadSquared tracking session	HTTP cookie (first party)	Session	Groups the page views and interactions of a single visit so the tracking script can report the current browsing session before the activity is synced to the LeadSquared CRM.
LeadSquared cookie consent	HTTP cookie (first party)	Persistent	Records the visitor choice made in the LeadSquared cookie consent banner, so that tracking is enabled or disabled on later visits according to the preference expressed.

Domaines tiers contactés (4)

leadsquared.com
web.mxradon.com
mxradon.com
app.leadsquared.com

Questions

Questions fréquentes sur LeadSquared

Une question qui n'est pas dans la liste ? Écrivez-nous, on répond vite.

Nous écrire

Quels cookies LeadSquared dépose t il ?

LeadSquared dépose un cookie propre qui stocke un identifiant de prospect, exposé à la page sous le nom MXCProspectId, afin de reconnaître un visiteur de retour et de rattacher les pages vues, le temps passé et les envois de formulaires à un seul prospect. L'identifiant est synchronisé vers le CRM LeadSquared dès que le visiteur est identifié.

Dois-je obtenir le consentement avant de charger LeadSquared ?

Oui. LeadSquared réalise un suivi comportemental non essentiel et écrit un identifiant sur l'appareil du visiteur. Selon les règles ePrivacy, vous devez donc obtenir un consentement préalable avant que le script ne se charge et avant toute capture de prospect. Le script de suivi doit rester bloqué jusqu'à ce que le visiteur accepte.

Quelle est la base légale de LeadSquared ?

La seule base légale valable est le consentement au titre de l'article 6(1)(a) du RGPD, combiné à l'obligation de consentement préalable de l'article 5(3) de la directive ePrivacy. L'intérêt légitime ne peut pas être utilisé pour ce type de suivi non essentiel et de notation des prospects, qui implique un profilage du visiteur.

LeadSquared transfère-t-il des données vers des pays tiers dont les États-Unis ?

Oui. LeadSquared traite les données sur une infrastructure en Inde et aux États-Unis, de sorte que les données des visiteurs européens sont transférées vers les deux. L'Inde ne fait l'objet d'aucune décision d'adéquation de l'Union européenne, vous avez donc besoin des clauses contractuelles types dans l'accord de traitement des données de LeadSquared et d'une analyse d'impact des transferts pour chaque destination.

Ai-je besoin d'une AIPD pour LeadSquared ?

Une analyse d'impact relative à la protection des données est recommandée, car LeadSquared combine un suivi comportemental avec une notation des prospects, qui est une forme de profilage, et transfère des données vers des pays tiers. Évaluez le suivi, l'identifiant stocké sur l'appareil, l'enrichissement du CRM et les transferts vers l'Inde et les États-Unis.

Comment mettre en œuvre LeadSquared de manière conforme ?

Chargez le script uniquement via votre plateforme de gestion du consentement après l'acceptation de la catégorie concernée, et maintenez la capture de prospects bloquée jusque-là. Décrivez LeadSquared dans votre politique de cookies, signez l'accord de traitement des données, confirmez les clauses contractuelles types et réalisez une analyse d'impact des transferts. Appliquez une durée de conservation courte aux enregistrements de visiteurs et de prospects.

Existe-t-il des alternatives à LeadSquared ?

Les alternatives incluent HubSpot, Salesforce Marketing Cloud, Zoho CRM, ActiveCampaign et Freshsales. Elles soulèvent des questions similaires de consentement, de cookies et de transferts. Évaluez donc leur lieu d'hébergement et leurs conditions de traitement des données avant de supposer que l'une d'elles est plus respectueuse de la vie privée.

Comment mettre à jour ma politique de cookies pour LeadSquared ?

Ajoutez une entrée dédiée qui nomme LeadSquared comme fournisseur, indique l'identifiant de prospect avec sa durée de vie, explique le suivi comportemental et la notation des prospects qu'il réalise, et divulgue les transferts vers l'Inde et les États-Unis ainsi que la garantie utilisée. Maintenez l'entrée en cohérence avec vos catégories de consentement.

Mettez votre site en conformité aujourd'hui.

Gratuit jusqu'à 25 000 sessions par mois. Sans carte bancaire, sans engagement.

Créer ma bannière Scanner mon site