Pipedrive
Pipedrive est un CRM commercial estonien très utilisé par les PME européennes. Il propose une résidence des données UE à Francfort et un module Campaigns qui peut déposer des cookies de tracking sur les sites.
Que fait Pipedrive ?
Présentation de Pipedrive
Pipedrive est un CRM commercial édité par Pipedrive OU, société estonienne avec des bureaux à New York, Lisbonne, Tallinn et ailleurs. Il gère contacts, deals, activités et pipelines, et intègre formulaires web, LeadBooster chat et Campaigns marketing automation.
Données et cookies déposés
Sur les sites, le tracker Pipedrive Web Visitors dépose les cookies first party pipe-prod-id et pipe-prod-sid qui identifient le visiteur et la session, et Campaigns ajoute des pixels d'ouverture e mail. Le CRM traite contacts, deals, communications et historique d'activités.
Implications RGPD et ePrivacy
Le traitement CRM relève de l'article 6(1)(b) RGPD (exécution d'un contrat) ou de l'intérêt légitime. Le tracking web et les pixels e mail nécessitent un consentement au titre de l'article 5(3) ePrivacy et de l'article 6(1)(a) du RGPD.
Exigences de consentement
Bloquez Web Visitors et le tracking Campaigns avant consentement. Ajoutez une case opt in univoque sur chaque formulaire pour les communications marketing.
Transferts hors EEE
Les clients UE peuvent choisir AWS Francfort comme région principale. Le support et le back office Pipedrive peuvent encore impliquer l'infrastructure américaine sous CCT et EU US DPF. Documentez le dans votre registre.
Mise en conformité pratique
Demandez la résidence des données UE, signez le DPA, conditionnez Web Visitors et Campaigns à une CMP, journalisez le consentement sur chaque formulaire, documentez les sous traitants et menez une AIPD si vous combinez Pipedrive avec du tracking comportemental.
Pipedrive et le RGPD
Pipedrive est classé dans la catégorie « Marketing ». Sur un site qui vise des visiteurs européens, il ne doit se charger qu'après le consentement du visiteur, et doit figurer dans votre politique de cookies.
- Base légale
- Performance of a contract (Article 6(1)(b) GDPR) for CRM functionality, plus consent (Article 6(1)(a) GDPR and Article 5(3) ePrivacy) for marketing automation, web forms and tracking cookies
- Niveau de risque
- medium
- Textes applicables
- GDPR, ePrivacy Directive 2002/58/EC, French CNIL guidelines, German TDDDG, Spanish LSSI
Analyse d'impact (AIPD)
Une AIPD est recommandée lorsque Pipedrive est combiné à de la marketing automation, du tracking comportemental ou un import massif de contacts. La résidence UE réduit l'analyse des transferts mais ne la supprime pas.
Exemple de texte pour votre bannière
Notre site est intégré à Pipedrive, CRM édité par Pipedrive OU (Estonie) avec hébergement UE sur AWS Francfort. Les données de contact des formulaires servent à gérer notre relation client. Les cookies de tracking marketing ne sont activés qu'après votre consentement préalable.
Ce que Pipedrive dépose et contacte
- Méthode de suivi
- api_integration
- Localisation des serveurs
- European Union (AWS Frankfurt) and United States (AWS Virginia) depending on plan
- Transfert de données hors UE
- Pipedrive OU is incorporated in Tallinn, Estonia, with significant US operations. EU customers can request EU data residency on AWS Frankfurt. Standard Contractual Clauses and the EU US Data Privacy Framework apply for US processing.
Cookies déposés (2)
| Nom | Type | Durée | Finalité |
|---|---|---|---|
| pipe-prod-id | first_party | 1 year | Identifies the visitor for Pipedrive Web Visitors tracking. |
| pipe-prod-sid | first_party | Session | Stores the current Web Visitors session identifier. |
Domaines tiers contactés (3)
app.pipedrive.comanalytics-eu.pipedrive.comleadbooster-chat.pipedrive.com
Questions fréquentes sur Pipedrive
Une question qui n'est pas dans la liste ? Écrivez-nous, on répond vite.
Quels cookies Pipedrive dépose t il ?
Sur les sites, le tracker Web Visitors dépose les cookies first party pipe-prod-id et pipe-prod-sid. Campaigns ajoute des pixels d'ouverture. Le CRM ne dépose pas de cookies sur votre site.
Le consentement est il requis ?
Oui pour le tracker Web Visitors et le tracking e mail Campaigns. Le traitement CRM repose sur l'exécution du contrat ou l'intérêt légitime.
Quelle est la base légale ?
Article 6(1)(b) du RGPD pour les données CRM, article 6(1)(a) du RGPD et article 5(3) ePrivacy pour les cookies de tracking et les pixels e mail.
Y a t il des transferts vers les États Unis ?
Possible. Les clients UE peuvent demander la résidence AWS Francfort. Le support et le back office restent encadrés par CCT et EU US DPF.
Une AIPD est elle nécessaire ?
Recommandée pour la marketing automation, le tracking comportemental et les imports massifs de contacts.
Comment être conforme en pratique ?
Activez la résidence UE, conditionnez Web Visitors et Campaigns à une CMP, ajoutez des cases opt in sur chaque formulaire et signez le DPA.
Quelles sont les alternatives ?
Salesforce Sales Cloud, HubSpot, Zoho CRM, Microsoft Dynamics 365 Sales, Sellsy (France), Axonaut (France).
Comment mettre à jour la politique cookies ?
Documentez pipe-prod-id, pipe-prod-sid et les pixels Campaigns, avec finalité et durée.
Mettez votre site en conformité aujourd'hui.
Gratuit jusqu'à 25 000 sessions par mois. Sans carte bancaire, sans engagement.