Pardot

Qu'est-ce que Pardot ?

Pardot est le produit de marketing automation B2B de Salesforce, rebaptisé Marketing Cloud Account Engagement en 2022. Il combine e-mail marketing, contenu dynamique, drip campaigns, lead scoring et grading, account based marketing, alertes vente, reporting ROI et intégration au CRM Salesforce. Adopté par les équipes B2B qui veulent identifier et qualifier les visiteurs du site avant de les transférer au pipeline commercial.

Quelles données et quels cookies Pardot collecte-t-il ?

Le traceur Pardot (pd.js ou snippet piAId) dépose des cookies tiers sur pardot.com (visitor_id_*, pi_opt_in, lpv_*) et des cookies first party sur le domaine éditeur. Le nom du cookie inclut l'ID du compte Pardot et l'ID visiteur. À chaque page vue, il envoie URL, referrer, titre de page, paramètres personnalisés et identifiants prospect. Lorsqu'un visiteur remplit un formulaire Pardot, le traceur lie le profil au Lead ou Contact Salesforce, ce qui permet un suivi nominatif sur les sessions suivantes.

Implications RGPD et ePrivacy

Les cookies du traceur Pardot ne sont pas strictement nécessaires. L'article 5(3) ePrivacy impose un consentement préalable. L'article 6 RGPD exige le consentement comme base légale puisque Pardot permet un profilage comportemental de prospects identifiés. La CNIL a clarifié que les outils B2B qui construisent des profils déclenchent les mêmes obligations que le tracking B2C. Les e-mails marketing aux prospects B2B exigent aussi un consentement au titre de l'article 13 ePrivacy, sauf l'exception française pour personnes morales.

Gestion du consentement avec Pardot

Bloquez le traceur Pardot (pd.js) dans votre CMP jusqu'au consentement. Activez la fonction Tracker Module Opt In : le cookie n'est déposé que si le visiteur opt in explicitement. Désactivez le tracking jusqu'à ce que la CMP signale le consentement. Utilisez l'objet Salesforce Consent Management pour journaliser le consentement dans le CRM et le lier au Lead ou Contact. Fournissez un lien de désabonnement dans chaque e-mail Pardot.

Transferts, certification DPF Salesforce et pod UE

Pardot tourne par défaut sur l'infrastructure Salesforce aux États-Unis. Un pod UE existe pour certains clients Marketing Cloud avec résidence à Francfort. Les transferts reposent sur le DPA Salesforce, les CCT UE et la certification DPF Salesforce. Documentez le mécanisme dans le registre des traitements et informez les prospects dans la mention d'information.

Checklist conformité pratique

Signez le DPA Salesforce avec les CCT UE. Activez le pod UE quand c'est possible. Activez le Tracker Module Opt In. Encadrez le traceur par une gate CMP. Utilisez le double opt in sur les formulaires Pardot. Maintenez des préférences de communication explicites dans l'objet Salesforce Consent. Catégorisez visitor_id_* et pi_opt_in comme cookies Marketing. Identifiez Salesforce Inc. comme sous-traitant dans la mention d'information avec la divulgation des transferts.