SberCRM

Le widget SberCRM dépose des cookies tiers sur ses domaines opérateurs (sber_session, sber_uid, _ya_uid pour les intégrations Yandex, sber_chat) qui identifient un navigateur unique, maintiennent la session de chat et synchronisent l'analytics du groupe Sber.

Oui. Les cookies relèvent de l'article 5, 3 ePrivacy et la capture de leads de l'article 6, 1, a, RGPD. De plus, un consentement explicite au titre de l'article 49, 1, a, RGPD est requis pour le transfert vers la Fédération de Russie, qui ne bénéficie pas d'une décision d'adéquation.

Consentement pour les cookies et la capture de leads, plus consentement explicite pour le transfert vers la Russie. L'intérêt légitime n'est pas admissible car le pays de destination n'est pas adéquat, l'opérateur est sanctionné dans plusieurs juridictions et les flux alimentent la stack publicitaire et identité Sber.

Les données de production sont transférées en Fédération de Russie. La Russie ne dispose d'aucune décision d'adéquation RGPD, ni d'équivalent au DPF, et le groupe Sber est soumis aux sanctions UE, britanniques et américaines. Les CCT sont difficiles à exécuter. Le consentement explicite article 49, 1, a, est donc la seule base réaliste pour le transfert.

Oui pour tout déploiement significatif en UE. La combinaison de profilage de leads, de transfert vers un pays non, adéquat, d'exposition aux sanctions, de cookies persistants et d'intégration aux systèmes d'identité Sber remplit les critères AIPD du WP248 et des lignes directrices EDPB.

Effectuez d'abord un screening sanctions sur Sber et ses sous traitants. Si vous procédez, bloquez le widget jusqu'au consentement, préparez un message de consentement clair au titre de l'article 49, 1, a, documentez une analyse d'impact des transferts, limitez le widget à des cas non sensibles, listez SberCRM dans les politiques de confidentialité et de cookies et revoyez la configuration régulièrement. Dans la plupart des cas, la migration vers un CRM européen est recommandée.

CRM européens : HubSpot UE, Salesforce Hyperforce UE, Pipedrive (Estonie), Brevo (France), Bitrix24 hébergé hors Russie, Zoho UE et Odoo. Ces outils évitent le transfert Russie et la zone de sanctions, et plusieurs offrent une résidence des données strictement UE.

Mentionnez SberCRM avec l'opérateur (Sber, PJSC Sberbank, Russie), la finalité (CRM, gestion de leads, chat web), les cookies (sber_session, sber_uid, sber_chat) et leur durée, la base légale (consentement et consentement explicite article 49, 1, a), la destination de transfert (Fédération de Russie) et les risques résiduels (sanctions, absence d'adéquation).