Votre site utilise des services tiers ? Soyez conforme au RGPD en quelques minutes.
Essayer FlowConsentPlan gratuit · Installation 10 min
SberCRM est la plateforme de relation client exploitée par Sber (PJSC Sberbank), le premier groupe bancaire russe. Elle réunit gestion des leads, automation marketing, widgets de chat web et intégrations avec l'écosystème Sber. Lorsqu'il est déployé sur un site public, le widget SberCRM dépose des cookies, capte les soumissions de formulaire et synchronise les données avec les serveurs Sber en Russie. Comme la Russie ne bénéficie pas d'une décision d'adéquation et est actuellement soumise à des sanctions internationales, SberCRM est traité comme un fournisseur à risque élevé pour les déploiements européens.
SberCRM est la plateforme CRM du groupe Sber (PJSC Sberbank), première banque russe. Elle est commercialisée auprès des PME russes comme un ensemble CRM, automation marketing, capture de leads, chat web et intégrations avec les autres services Sber. Le produit est exploité et hébergé en Fédération de Russie.
Lorsqu''on charge le widget SberCRM sur un site, il dépose des cookies tiers (sber_session, sber_uid), capte les champs des formulaires soumis, l''URL de la page, le référent et un identifiant de source interne. Le token d''abonnement web push, lorsqu''il est activé, est stocké sur les serveurs Sber. Le profil de lead complet est ensuite disponible dans le back office SberCRM pour activation marketing et commerciale.
Les cookies SberCRM relèvent de l''article 5, 3 ePrivacy et nécessitent un consentement préalable. La capture de leads et la construction de profils relèvent de l''article 6, 1, a, RGPD. Comme les données sont transférées en Russie, un consentement explicite supplémentaire au titre de l''article 49, 1, a, RGPD est requis, avec un avertissement clair sur l''absence d''adéquation.
Get GDPR compliant in 10 minutes
Free plan available · No credit card required
Sber et plusieurs de ses filiales figurent sur les listes de sanctions UE, britanniques et américaines. Les responsables établis en UE doivent vérifier qu''ils ne sont pas en infraction avec les mesures restrictives lorsqu''ils contractent les services du groupe Sber. Les CCT sont difficiles à exécuter contre une contrepartie sanctionnée et les autorités russes disposent d''accès statutaires aux données via la loi fédérale 152-FZ et le cadre FSB.
Le widget SberCRM doit être bloqué jusqu''à un consentement explicite et granulaire en opt in. Le message de consentement doit identifier clairement Sber comme opérateur, la Fédération de Russie comme destination et l''absence de décision d''adéquation. Une option de refus claire doit être disponible et le choix doit être révocable à tout moment.
Pour les déploiements européens, effectuez un screening sanctions sur Sber et ses sous traitants, documentez une analyse d''impact des transferts, préparez un flux de consentement au titre de l''article 49, 1, a, listez SberCRM dans les politiques de confidentialité et de cookies avec la destination Russie, limitez le widget à des cas d''usage non sensibles et envisagez sérieusement la migration vers un CRM européen (HubSpot UE, Salesforce Hyperforce UE, Pipedrive, Brevo, Bitrix24 hébergé hors Russie).
Les sites web utilisant SberCRM doivent obtenir le consentement des utilisateurs conformement au RGPD.
Considerations AIPD
Une AIPD est requise pour tout déploiement significatif en UE de SberCRM, en raison du transfert vers un pays non, adéquat, de l'intégration à la stack publicitaire et identité Sber et de la collecte systématique de leads. L'AIPD doit traiter le cadre des sanctions UE et l'impossibilité pratique d'exécuter des CCT contre une contrepartie sanctionnée.
Exemple de texte de consentement
Ce site utilise SberCRM (Sber, PJSC Sberbank, Russie) pour le support client et la gestion des leads. SberCRM dépose des cookies, capte les données que vous soumettez et les transfère vers des serveurs en Fédération de Russie, qui ne bénéficie pas d'une décision d'adéquation UE. Cliquez sur Accepter uniquement si vous comprenez et acceptez ce transfert. Vous pouvez retirer votre consentement à tout moment.
Domaines tiers contactes
sbercrm.comcdn.sbercrm.comapi.sbercrm.comsber.ruCookies deposes
| Nom | Type | Duree | Finalite |
|---|---|---|---|
| sber_session | session | Session | Session cookie that maintains the SberCRM widget interaction during the visit. |
| sber_uid | persistent | 1 year | Persistent identifier that links visits and form submissions to a unique browser inside the Sber group ecosystem. |
| sber_chat | persistent | 6 months | Stores the open conversation thread of the SberCRM web chat so the visitor can resume it on a later visit. |
SberCRM utilise des cookies de tracking publicitaire — respectez le RGPD avec FlowConsent.
Le widget SberCRM dépose des cookies tiers sur ses domaines opérateurs (sber_session, sber_uid, _ya_uid pour les intégrations Yandex, sber_chat) qui identifient un navigateur unique, maintiennent la session de chat et synchronisent l'analytics du groupe Sber.
Oui. Les cookies relèvent de l'article 5, 3 ePrivacy et la capture de leads de l'article 6, 1, a, RGPD. De plus, un consentement explicite au titre de l'article 49, 1, a, RGPD est requis pour le transfert vers la Fédération de Russie, qui ne bénéficie pas d'une décision d'adéquation.
Consentement pour les cookies et la capture de leads, plus consentement explicite pour le transfert vers la Russie. L'intérêt légitime n'est pas admissible car le pays de destination n'est pas adéquat, l'opérateur est sanctionné dans plusieurs juridictions et les flux alimentent la stack publicitaire et identité Sber.
Les données de production sont transférées en Fédération de Russie. La Russie ne dispose d'aucune décision d'adéquation RGPD, ni d'équivalent au DPF, et le groupe Sber est soumis aux sanctions UE, britanniques et américaines. Les CCT sont difficiles à exécuter. Le consentement explicite article 49, 1, a, est donc la seule base réaliste pour le transfert.
Oui pour tout déploiement significatif en UE. La combinaison de profilage de leads, de transfert vers un pays non, adéquat, d'exposition aux sanctions, de cookies persistants et d'intégration aux systèmes d'identité Sber remplit les critères AIPD du WP248 et des lignes directrices EDPB.
Effectuez d'abord un screening sanctions sur Sber et ses sous traitants. Si vous procédez, bloquez le widget jusqu'au consentement, préparez un message de consentement clair au titre de l'article 49, 1, a, documentez une analyse d'impact des transferts, limitez le widget à des cas non sensibles, listez SberCRM dans les politiques de confidentialité et de cookies et revoyez la configuration régulièrement. Dans la plupart des cas, la migration vers un CRM européen est recommandée.
CRM européens : HubSpot UE, Salesforce Hyperforce UE, Pipedrive (Estonie), Brevo (France), Bitrix24 hébergé hors Russie, Zoho UE et Odoo. Ces outils évitent le transfert Russie et la zone de sanctions, et plusieurs offrent une résidence des données strictement UE.
Mentionnez SberCRM avec l'opérateur (Sber, PJSC Sberbank, Russie), la finalité (CRM, gestion de leads, chat web), les cookies (sber_session, sber_uid, sber_chat) et leur durée, la base légale (consentement et consentement explicite article 49, 1, a), la destination de transfert (Fédération de Russie) et les risques résiduels (sanctions, absence d'adéquation).