Salesloft
Salesloft est une plateforme américaine de sales engagement utilisée par les équipes B2B pour orchestrer des cadences email, appel et LinkedIn. Elle traite des données de contact de prospects et suit ouvertures, clics et réponses via pixels et réécriture de liens. La prospection transfrontalière et le tracking comportemental soulèvent des obligations RGPD, ePrivacy et UWG pour les clients européens.
Que fait Salesloft ?
Qu'est ce que Salesloft
Salesloft est une plateforme de sales engagement créée à Atlanta en 2011. C'est l'un des outils les plus adoptés par les équipes commerciales B2B pour orchestrer des cadences multistep combinant email, appels, touches LinkedIn, rendez vous et tâches. Salesloft propose aussi de la conversation intelligence (enregistrement d'appels et rendez vous avec résumés IA), de l'analytique de pipeline et du forecasting. Acquis en 2022 par Vista Equity Partners.
Données traitées
Salesloft traite les données prospects importées ou synchronisées depuis un CRM (nom, email pro, téléphone, entreprise, fonction, champs custom), le contenu des emails envoyés et reçus, journaux d'appels et enregistrements (si activés), notes de réunion, signaux comportementaux (ouvertures, clics, réponses) via pixels email et URL réécrits, et les données du compte. Il s'intègre avec Salesforce, HubSpot, des fournisseurs d'enrichissement et de conversation intelligence.
RGPD, ePrivacy et UWG
Le cold outreach est régulé par le RGPD et par la directive ePrivacy. En B2C, opt in préalable. En B2B, plusieurs autorités UE acceptent l'intérêt légitime sous conditions strictes ; en Allemagne l'UWG impose en général un soft opt in ou une relation d'affaires existante. Les pixels et liens réécrits relèvent de l'art. 5(3) ePrivacy. L'enregistrement d'appels requiert une notification bilatérale et une base légale distincte.
Hébergement US et résidence UE
Salesloft héberge ses données de production sur AWS aux États Unis par défaut. Une résidence UE est disponible pour les clients enterprise et doit être activée pour des déploiements européens. Les transferts US sont encadrés par les CCT (art. 46(2)(c) RGPD) et requièrent une analyse d'impact tenant compte du FISA 702.
Déploiement conforme
Checklist : évaluez la base légale pays par pays (UWG plus stricte en Allemagne) ; documentez l'analyse d'intérêt légitime ; envoyez l'information art. 14 RGPD dans le premier message ; intégrez un désabonnement en un clic ; désactivez le tracking email pour les destinataires sensibles ; activez la résidence UE quand possible ; signez le DPA Salesloft et les CCT ; obtenez le consentement explicite à l'enregistrement d'appels lorsque requis ; menez une AIPD pour les programmes à grande échelle ; mettez à jour la politique de confidentialité.
Salesloft et le RGPD
Salesloft est classé dans la catégorie « Marketing ». Sur un site qui vise des visiteurs européens, il ne doit se charger qu'après le consentement du visiteur, et doit figurer dans votre politique de cookies.
- Base légale
- Consent (Art. 6(1)(a) GDPR) for B2C; legitimate interest (Art. 6(1)(f) GDPR) may apply to B2B prospecting under a strict Legitimate Interest Assessment
- Niveau de risque
- high
- Textes applicables
- GDPR, ePrivacy Directive (Cookie Law), CCPA, CAN SPAM, German UWG
Analyse d'impact (AIPD)
Salesloft traite les données prospects (nom, email, téléphone, entreprise, fonction, champs custom), l'historique d'interactions (emails, appels, enregistrements le cas échéant, comptes rendus), les signaux comportementaux (ouvertures, clics, réponses) via pixels email et liens réécrits, et les données d'intégration CRM. Points clés AIPD : (1) le cold outreach soulève des obligations ePrivacy variant selon les pays UE (l'UWG allemande impose un soft opt in) ; (2) les pixels et liens relèvent de l'art. 5(3) ePrivacy ; (3) l'hébergement US par défaut déclenche CCT et analyse d'impact des transferts ; la résidence UE est disponible en enterprise ; (4) l'enregistrement d'appels implique des règles supplémentaires et un consentement bilatéral ; (5) le lead scoring et les déclencheurs automatisés peuvent activer l'art. 22 RGPD ; une AIPD au titre de l'art. 35 RGPD est recommandée pour les programmes à grande échelle.
Exemple de texte pour votre bannière
Nous utilisons Salesloft pour gérer nos échanges commerciaux avec vous (emails, appels, rendez vous). Salesloft suit si vous ouvrez ou cliquez sur nos emails et peut enregistrer les appels lorsque la loi le permet. Vos données de contact pro, nos échanges et les signaux comportementaux sont traités par Salesloft, Inc. sur une infrastructure aux États Unis (ou en UE si la résidence UE est activée). Vous pouvez vous opposer à tout moment en répondant à l'email ou en nous contactant.
Ce que Salesloft dépose et contacte
- Méthode de suivi
- Web SDK (sales engagement tracking), email tracking pixel and link rewriting
- Localisation des serveurs
- United States (Salesloft, Inc., Atlanta) with EU region available
- Transfert de données hors UE
- Salesloft processes data on AWS infrastructure in the United States by default. An EU data residency option is available for enterprise customers. Transfers to the United States are governed by Standard Contractual Clauses under Article 46(2)(c) GDPR and require a Transfer Impact Assessment.
Cookies déposés (3)
| Nom | Type | Durée | Finalité |
|---|---|---|---|
| Salesloft email tracking pixel | Tracking pixel (1x1 image) | No persistent storage | Invisible image inserted in outbound emails; loaded from a Salesloft domain when the recipient opens the email, used to record opens and infer geolocation from request IP. |
| Salesloft link redirect | URL redirection | No persistent storage | Outbound links rewritten through a Salesloft redirect domain to attribute click events to the campaign and prospect. |
| _salesloft_session | HTTP first party cookie | Session | Session cookie set on the Salesloft web application for authenticated users. |
Domaines tiers contactés (5)
app.salesloft.comsdr.salesloft.comclick.salesloft.comopen.salesloft.comstatic.salesloft.com
Questions fréquentes sur Salesloft
Une question qui n'est pas dans la liste ? Écrivez-nous, on répond vite.
Quels cookies ou trackers Salesloft utilise-t-il ?
Salesloft utilise des pixels de suivi email et de la réécriture de liens pour mesurer ouvertures et clics. L'application web Salesloft pose des cookies de session first party pour l'utilisateur authentifié et peut utiliser du JavaScript tiers pour l'analytique produit et le chat support.
Le consentement est-il requis pour la prospection Salesloft ?
Oui en B2C ; opt in obligatoire (art. 13 ePrivacy). En B2B, l'intérêt légitime peut s'appliquer en France, Espagne et au Royaume Uni sous conditions ; en Allemagne, l'UWG impose en général un soft opt in ou une relation d'affaires existante.
Quelle base légale ?
Consentement (art. 6(1)(a) RGPD) en B2C et pour les enregistrements. Intérêt légitime (art. 6(1)(f) RGPD) possible en B2B sous analyse documentée. L'enregistrement d'appels requiert généralement le consentement explicite des deux parties.
Les données sont elles transférées vers les États Unis ?
Oui par défaut. Salesloft héberge ses données sur AWS aux États Unis. Une résidence UE est disponible en enterprise. CCT et analyse d'impact des transferts requises.
Faut il une AIPD ?
Recommandée dans la plupart des contextes B2B et obligatoire pour la prospection à grande échelle, le scoring automatisé ou l'enregistrement d'appels. L'AIPD doit couvrir art. 14, rétention, transferts et droits.
Comment implémenter Salesloft en conformité ?
Activez la résidence UE, signez le DPA Salesloft et les CCT, documentez la base légale pays par pays, envoyez les notices art. 14, autorisez le désabonnement en un clic, configurez l'enregistrement d'appels avec consentement explicite, menez une AIPD et mettez à jour la politique de confidentialité.
Alternatives à Salesloft ?
Alternatives : Outreach, Apollo.io, Reply.io, Mixmax, Lemlist (France), La Growth Machine (France), Woodpecker (Pologne).
Comment mettre à jour la politique de confidentialité ?
Ajoutez Salesloft comme sous traitant, listez les catégories de données, mentionnez le transfert US ou la résidence UE, la durée de conservation, la base légale, le droit d'opposition et le canal de désabonnement.
Mettez votre site en conformité aujourd'hui.
Gratuit jusqu'à 25 000 sessions par mois. Sans carte bancaire, sans engagement.