Votre site utilise des services tiers ? Soyez conforme au RGPD en quelques minutes.
Essayer FlowConsentPlan gratuit · Installation 10 min
Salesloft est une plateforme américaine de sales engagement utilisée par les équipes B2B pour orchestrer des cadences email, appel et LinkedIn. Elle traite des données de contact de prospects et suit ouvertures, clics et réponses via pixels et réécriture de liens. La prospection transfrontalière et le tracking comportemental soulèvent des obligations RGPD, ePrivacy et UWG pour les clients européens.
Salesloft est une plateforme de sales engagement créée à Atlanta en 2011. C''est l''un des outils les plus adoptés par les équipes commerciales B2B pour orchestrer des cadences multistep combinant email, appels, touches LinkedIn, rendez vous et tâches. Salesloft propose aussi de la conversation intelligence (enregistrement d''appels et rendez vous avec résumés IA), de l''analytique de pipeline et du forecasting. Acquis en 2022 par Vista Equity Partners.
Salesloft traite les données prospects importées ou synchronisées depuis un CRM (nom, email pro, téléphone, entreprise, fonction, champs custom), le contenu des emails envoyés et reçus, journaux d''appels et enregistrements (si activés), notes de réunion, signaux comportementaux (ouvertures, clics, réponses) via pixels email et URL réécrits, et les données du compte. Il s''intègre avec Salesforce, HubSpot, des fournisseurs d''enrichissement et de conversation intelligence.
Le cold outreach est régulé par le RGPD et par la directive ePrivacy. En B2C, opt in préalable. En B2B, plusieurs autorités UE acceptent l''intérêt légitime sous conditions strictes ; en Allemagne l''UWG impose en général un soft opt in ou une relation d''affaires existante. Les pixels et liens réécrits relèvent de l''art. 5(3) ePrivacy. L''enregistrement d''appels requiert une notification bilatérale et une base légale distincte.
Get GDPR compliant in 10 minutes
Free plan available · No credit card required
Salesloft héberge ses données de production sur AWS aux États Unis par défaut. Une résidence UE est disponible pour les clients enterprise et doit être activée pour des déploiements européens. Les transferts US sont encadrés par les CCT (art. 46(2)(c) RGPD) et requièrent une analyse d''impact tenant compte du FISA 702.
Checklist : évaluez la base légale pays par pays (UWG plus stricte en Allemagne) ; documentez l''analyse d''intérêt légitime ; envoyez l''information art. 14 RGPD dans le premier message ; intégrez un désabonnement en un clic ; désactivez le tracking email pour les destinataires sensibles ; activez la résidence UE quand possible ; signez le DPA Salesloft et les CCT ; obtenez le consentement explicite à l''enregistrement d''appels lorsque requis ; menez une AIPD pour les programmes à grande échelle ; mettez à jour la politique de confidentialité.
Les sites web utilisant Salesloft doivent obtenir le consentement des utilisateurs conformement au RGPD.
Considerations AIPD
Salesloft traite les données prospects (nom, email, téléphone, entreprise, fonction, champs custom), l'historique d'interactions (emails, appels, enregistrements le cas échéant, comptes rendus), les signaux comportementaux (ouvertures, clics, réponses) via pixels email et liens réécrits, et les données d'intégration CRM. Points clés AIPD : (1) le cold outreach soulève des obligations ePrivacy variant selon les pays UE (l'UWG allemande impose un soft opt in) ; (2) les pixels et liens relèvent de l'art. 5(3) ePrivacy ; (3) l'hébergement US par défaut déclenche CCT et analyse d'impact des transferts ; la résidence UE est disponible en enterprise ; (4) l'enregistrement d'appels implique des règles supplémentaires et un consentement bilatéral ; (5) le lead scoring et les déclencheurs automatisés peuvent activer l'art. 22 RGPD ; une AIPD au titre de l'art. 35 RGPD est recommandée pour les programmes à grande échelle.
Exemple de texte de consentement
Nous utilisons Salesloft pour gérer nos échanges commerciaux avec vous (emails, appels, rendez vous). Salesloft suit si vous ouvrez ou cliquez sur nos emails et peut enregistrer les appels lorsque la loi le permet. Vos données de contact pro, nos échanges et les signaux comportementaux sont traités par Salesloft, Inc. sur une infrastructure aux États Unis (ou en UE si la résidence UE est activée). Vous pouvez vous opposer à tout moment en répondant à l'email ou en nous contactant.
Domaines tiers contactes
app.salesloft.comsdr.salesloft.comclick.salesloft.comopen.salesloft.comstatic.salesloft.comCookies deposes
| Nom | Type | Duree | Finalite |
|---|---|---|---|
| Salesloft email tracking pixel | Tracking pixel (1x1 image) | No persistent storage | Invisible image inserted in outbound emails; loaded from a Salesloft domain when the recipient opens the email, used to record opens and infer geolocation from request IP. |
| Salesloft link redirect | URL redirection | No persistent storage | Outbound links rewritten through a Salesloft redirect domain to attribute click events to the campaign and prospect. |
| _salesloft_session | HTTP first party cookie | Session | Session cookie set on the Salesloft web application for authenticated users. |
Salesloft utilise des cookies de tracking publicitaire — respectez le RGPD avec FlowConsent.
Salesloft utilise des pixels de suivi email et de la réécriture de liens pour mesurer ouvertures et clics. L'application web Salesloft pose des cookies de session first party pour l'utilisateur authentifié et peut utiliser du JavaScript tiers pour l'analytique produit et le chat support.
Oui en B2C ; opt in obligatoire (art. 13 ePrivacy). En B2B, l'intérêt légitime peut s'appliquer en France, Espagne et au Royaume Uni sous conditions ; en Allemagne, l'UWG impose en général un soft opt in ou une relation d'affaires existante.
Consentement (art. 6(1)(a) RGPD) en B2C et pour les enregistrements. Intérêt légitime (art. 6(1)(f) RGPD) possible en B2B sous analyse documentée. L'enregistrement d'appels requiert généralement le consentement explicite des deux parties.
Oui par défaut. Salesloft héberge ses données sur AWS aux États Unis. Une résidence UE est disponible en enterprise. CCT et analyse d'impact des transferts requises.
Recommandée dans la plupart des contextes B2B et obligatoire pour la prospection à grande échelle, le scoring automatisé ou l'enregistrement d'appels. L'AIPD doit couvrir art. 14, rétention, transferts et droits.
Activez la résidence UE, signez le DPA Salesloft et les CCT, documentez la base légale pays par pays, envoyez les notices art. 14, autorisez le désabonnement en un clic, configurez l'enregistrement d'appels avec consentement explicite, menez une AIPD et mettez à jour la politique de confidentialité.
Alternatives : Outreach, Apollo.io, Reply.io, Mixmax, Lemlist (France), La Growth Machine (France), Woodpecker (Pologne).
Ajoutez Salesloft comme sous traitant, listez les catégories de données, mentionnez le transfert US ou la résidence UE, la durée de conservation, la base légale, le droit d'opposition et le canal de désabonnement.