FlowConsent
Comment ça marcheTarifsComparatifsBlogDocumentationConnexionEssayer FlowConsent
Essayer FlowConsent
Marketing

Salesforce

MarketingSite officiel

Salesforce est la principale plateforme CRM mondiale, proposant Sales Cloud, Marketing Cloud, Service Cloud, Commerce Cloud, Pardot (désormais Marketing Cloud Account Engagement) et Einstein Analytics. La conformité RGPD pour Salesforce est complexe car différents produits nécessitent différentes bases légales. Des options de résidence des données en Europe existent en Allemagne. Salesforce fournit des accords de traitement RGPD complets sur l'ensemble de sa suite de produits.

Bloquer Salesforce jusqu'au consentementScanner mon site
Présentation

Que fait Salesforce ?

Qu'est-ce que Salesforce ?

Salesforce est la plus grande entreprise de CRM et de logiciels d'entreprise au monde. Son portefeuille de produits couvre Sales Cloud, Marketing Cloud, Service Cloud, Commerce Cloud, Pardot/Marketing Cloud Account Engagement, Tableau, Slack, MuleSoft et Einstein AI. Chaque produit traite les données personnelles différemment et nécessite sa propre évaluation RGPD.

Complexité RGPD : plusieurs produits, plusieurs bases légales

La portée de Salesforce signifie que la conformité RGPD n'est pas un exercice unique mais un portefeuille d'évaluations. Contacts CRM Sales Cloud : intérêt légitime ou exécution du contrat. Campagnes e-mail Marketing Cloud : consentement. Suivi web Pardot : consentement pour les cookies. Tickets Service Cloud : exécution du contrat ou intérêt légitime. Chaque cloud nécessite son propre annexe d'accord de traitement.

Étapes pratiques de mise en conformité

Signez l'accord de traitement Salesforce couvrant tous les produits utilisés. Demandez la résidence des données EU pour les produits applicables. Implémentez les champs de base légale dans Salesforce pour chaque contact. Configurez la gestion du consentement Marketing Cloud. Bloquez les cookies de suivi Pardot via CMP. Déployez les outils de gestion des demandes des personnes concernées de Salesforce. Réalisez une AIPD couvrant l'ensemble du déploiement Salesforce.

Conformité

Salesforce et le RGPD

Salesforce est classé dans la catégorie « Marketing ». Sur un site qui vise des visiteurs européens, il ne doit se charger qu'après le consentement du visiteur, et doit figurer dans votre politique de cookies.

Base légale
Multiple legal bases across Salesforce products. CRM contact management: legitimate interest or contract performance. Marketing Cloud email campaigns: consent. Pardot tracking and lead scoring: consent for cookies, legitimate interest assessment for B2B prospect data. Analytics and reporting: varies by data category.
Niveau de risque
high
Textes applicables
GDPR, ePrivacy Directive, SCCs for US transfers. Salesforce spans many products each requiring individual GDPR assessment.

Analyse d'impact (AIPD)

Une AIPD est fortement recommandée pour les déploiements Salesforce à grande échelle couvrant plusieurs clouds et traitant des profils clients européens complets. La portée et la profondeur des données personnelles traitées sur la plateforme Salesforce justifient une évaluation documentée approfondie.

Exemple de texte pour votre bannière

Vos coordonnées sont gérées dans notre système CRM Salesforce. Nous traitons ces données pour gérer notre relation avec vous, fournir des services et, lorsque vous y avez consenti, envoyer des communications marketing. Consultez notre politique de confidentialité pour plus de détails.
Cookies et traceurs

Ce que Salesforce dépose et contacte

Méthode de suivi
CRM platform, Marketing Cloud tracking pixels, Pardot forms and cookies, Einstein Analytics, Sales Cloud data processing, Service Cloud communications
Localisation des serveurs
United States with EU data residency options (Germany)
Transfert de données hors UE
Salesforce is a US-based CRM platform. EU data residency options are available in Germany for certain Salesforce products. Standard deployments transfer EU personal data to US infrastructure requiring SCCs. Salesforce provides comprehensive GDPR DPAs across its product suite.

Cookies déposés (2)

NomTypeDuréeFinalité
visitor_idpersistent2 yearsSalesforce Pardot visitor identifier for website behaviour tracking and lead scoring
_mkto_trkpersistent2 yearsSalesforce Marketing Cloud / Marketo visitor tracking cookie for email and web analytics

Domaines tiers contactés (3)

  • salesforce.com
  • pardot.com
  • exacttarget.com
Questions

Questions fréquentes sur Salesforce

Une question qui n'est pas dans la liste ? Écrivez-nous, on répond vite.

Salesforce est-il conforme au RGPD ?

Oui. Salesforce fournit des accords de traitement RGPD complets sur toute sa suite de produits, des options de résidence des données en Europe et des fonctionnalités spécifiques RGPD incluant la gestion des demandes des personnes concernées. La conformité nécessite une configuration appropriée et une documentation de la base légale pour chaque produit Salesforce utilisé.

Quelle base légale s'applique aux contacts CRM Salesforce ?

Dépend de la relation avec le contact. Clients existants et parties contractantes : exécution du contrat ou intérêt légitime. Prospects B2B : intérêt légitime avec une analyse documentée et un mécanisme d'opt-out. Utilisez les champs de conformité personnalisés de Salesforce pour documenter la base par contact.

Salesforce propose-t-il la résidence des données en Europe ?

Oui, pour certains produits sur des plans spécifiques (Allemagne). Sales Cloud et Service Cloud peuvent être configurés pour la résidence EU. Contactez votre directeur de compte Salesforce pour configurer la résidence des données EU pour votre organisation.

Pardot nécessite-t-il un consentement ?

Oui. Le cookie de suivi de site web de Pardot (visitor_id) nécessite un consentement selon la directive ePrivacy. Bloquez le code de suivi Pardot via votre CMP jusqu'à l'obtention du consentement analytique.

Dois-je réaliser une AIPD pour Salesforce ?

Fortement recommandé pour les déploiements à grande échelle couvrant plusieurs clouds Salesforce. La combinaison du profilage CRM, de l'automatisation marketing et du scoring de leads par IA sur de nombreux contacts européens justifie une évaluation documentée approfondie.

Comment gérer les demandes des personnes concernées dans Salesforce ?

Salesforce fournit le module complémentaire Privacy Center pour gérer les demandes des personnes concernées. Pour les demandes d'accès : utilisez les outils d'export de données. Pour l'effacement : supprimez les enregistrements de contacts et leads, retirez des listes d'abonnés Marketing Cloud.

Dois-je signer un accord de traitement avec Salesforce ?

Oui. Signez l'avenant de traitement de données Salesforce couvrant tous les produits Salesforce utilisés. L'accord est disponible via le site de confiance de Salesforce ou via votre équipe de compte.

Existe-t-il une alternative conforme au RGPD à Salesforce CRM ?

Les alternatives CRM européennes incluent HubSpot avec hébergement EU, Brevo CRM (France) et Zoho CRM (options centre de données EU). Pour une entreprise de grande taille, SAP CRM et Microsoft Dynamics 365 (avec résidence des données EU) sont des alternatives avec de solides cadres RGPD.

Dans la même catégorie

Autres services : Marketing

Voir toute la catégorie

MailerLite Website Builder

Mesure d'audience

Act-On

Marketing

Salespype

Marketing

SprintHub

Marketing

Flipping Pro CRM

Marketing

SendX

Marketing

Mettez votre site en conformité aujourd'hui.

Gratuit jusqu'à 25 000 sessions par mois. Sans carte bancaire, sans engagement.

Créer ma bannièreScanner mon site