SharpSpring (Constant Contact Lead Gen and CRM)

SharpSpring dépose plusieurs cookies first party : __ss, __ss_tk, __ss_referrer, _ss_oka et _ss_ub. Ce sont des identifiants persistants de visiteur utilisés pour suivre le comportement entre sessions et relier l'activité anonyme à un contact connu après envoi d'un formulaire.

SharpSpring dépose des cookies first party tels que __ss (identifiant anonyme du tracker, jusqu'à 10 ans), __ss_tk (jeton de session), koitk (sous domaine Koi, 1 an) et peut stocker un identifiant de prospect haché. Il appelle aussi des sous domaines Koi pour enregistrer les événements.

Oui. SharpSpring dépose des cookies non essentiels et effectue du profilage : un consentement préalable libre, spécifique, éclairé et univoque est exigé par l'article 82 de la Loi Informatique et Libertés et par l'article 6(1)(a) du RGPD. Le script doit rester bloqué tant que l'utilisateur n'a pas accepté.

Oui. SharpSpring déclenche du tracking comportemental et dépose des cookies persistants ; conformément à l'article 5(3) de la directive ePrivacy, son chargeur doit attendre un opt in explicite. Les régulateurs européens traitent ces pixels d'automatisation marketing comme non strictement nécessaires.

La base principale est le consentement au titre de l'article 6(1)(a) du RGPD pour le suivi marketing et le profilage. Une fois le contact devenu client, l'exécution du contrat (article 6(1)(b)) peut couvrir les emails transactionnels, et l'intérêt légitime (article 6(1)(f)) ne couvre que des journaux techniques limités.

Le consentement (art. 6(1)(a) RGPD) est requis pour le pixel et les cookies. L'intérêt légitime (art. 6(1)(f) RGPD) peut couvrir la gestion interne des leads une fois le consentement collecté et le test de balance documenté.

Oui. SharpSpring est exploité par Constant Contact, Inc. aux États Unis. Les profils visiteurs, les adresses IP et les formulaires sont traités sur des infrastructures américaines. Les transferts s'appuient sur le EU US Data Privacy Framework et sur les clauses contractuelles types avec mesures supplémentaires.

Oui. SharpSpring tourne sur l'infrastructure américaine de Constant Contact. Utilisez les CCT article 46(2)(c) RGPD et appuyez vous, si l'entité est certifiée, sur le Data Privacy Framework UE États Unis. Réalisez une AIT.

Une AIPD est fortement recommandée. La combinaison d'identifiants persistants, de profilage, de lead scoring et de transferts internationaux active les critères de l'article 35(3)(a) du RGPD. L'AIPD doit évaluer les risques Schrems II, les durées de conservation, la prise de décision automatisée et la qualité du consentement.

Oui : SharpSpring combine du tracking comportemental à grande échelle, du lead scoring et de l'automatisation email hébergés aux États Unis. Documentez les flux de données, les acteurs, les transferts et les garanties.

Bloquez le script par défaut, intégrez le à une CMP, ne le déclenchez qu'après opt in explicite, signez un contrat de sous traitance avec Constant Contact, paramétrez les durées de conservation dans SharpSpring et mentionnez le transfert vers les États Unis dans votre politique de confidentialité.

Bloquez le tracker par défaut, déclenchez le après le consentement marketing, signez le contrat de sous traitance Constant Contact, journalisez la preuve de consentement avec le lead, plafonnez les cookies à 13 mois, documentez la conservation et offrez un chemin clair pour retirer le consentement et exercer ses droits.

Pour une automation marketing plus européenne : Brevo (France), Mailerlite, ActiveCampaign (avec CCT), Plezi (France) en B2B, ou HubSpot Starter combiné à un CMP qui contrôle le chargement du tracker.

Oui. Brevo (France), Plezi (France), Webmecanik (France) et Salesmanago (Pologne) proposent du marketing automation hébergé dans l'Union européenne, ce qui réduit l'exposition Schrems II par rapport aux plateformes américaines.

Listez chaque cookie SharpSpring (__ss, __ss_tk, __ss_referrer, _ss_oka, _ss_ub) avec sa finalité, son type et sa durée, mentionnez Constant Contact, Inc. comme destinataire, indiquez le transfert vers les États Unis et proposez un lien fonctionnel pour retirer le consentement via votre CMP.

Indiquez le responsable, le sous traitant (Constant Contact), les finalités (tracking marketing, automation), les cookies, les domaines koi.com, les transferts vers les États Unis et leur base juridique, ainsi que les droits et le mécanisme de retrait.