HubSpot Chat

HubSpot Chat dépose un cookie propriétaire persistant nommé messagesUtk qui relie un visiteur du chat à un contact HubSpot, généralement pendant environ 6 mois. Il charge aussi fréquemment les cookies d'analyse __hstc, __hssc et __hssrc, qui suivent les sessions et le trafic : le widget est donc rarement limité à une seule session.

Oui, dans la plupart des cas. Comme le widget stocke un identifiant de visiteur persistant et charge des cookies d'analyse qui ne sont pas strictement nécessaires, l'article 5(3) de la directive ePrivacy impose un consentement préalable avant le dépôt de ces cookies. Un chat minimal limité à la session peut parfois s'en passer, mais la configuration standard de HubSpot Chat non.

Le dépôt et la lecture des cookies non essentiels reposent sur le consentement au titre de la directive ePrivacy, et le traitement du contenu des conversations et des données de contact repose sur le consentement au titre de l'article 6(1)(a) du RGPD. Lorsque le chat est proposé comme canal d'assistance contractuel, une partie du traitement peut aussi reposer sur le contrat ou l'intérêt légitime, mais les cookies exigent toujours le consentement.

Oui. HubSpot, Inc. traite les données de chat sur une infrastructure située aux États-Unis, même si certaines offres proposent un hébergement dans l'Union européenne. Les transferts sont encadrés par le Data Privacy Framework UE États-Unis et les clauses contractuelles types, que vous devez mentionner dans votre politique de confidentialité.

Une AIPD complète n'est pas toujours obligatoire, mais elle est conseillée car HubSpot Chat stocke un identifiant de visiteur persistant, capture un contenu de conversation potentiellement sensible, le relie à des contacts CRM identifiables et transfère des données vers les États-Unis. Documentez les finalités, les catégories de données, la conservation et les garanties, et réévaluez si vous ajoutez des robots automatisés ou du scoring.

Chargez le widget de chat, ou au moins bloquez ses cookies non essentiels, jusqu'à ce que le visiteur accepte la catégorie concernée dans votre plateforme de gestion du consentement, et utilisez l'API de consentement aux cookies de HubSpot pour bloquer messagesUtk et les cookies d'analyse jusque-là. Signez l'accord de traitement des données, affichez une information dans le chat, définissez une conservation raisonnable des transcriptions et documentez les cookies dans votre politique cookies.

Des outils de chat en direct axés sur la vie privée ou hébergés dans l'UE comme Crisp, Tidio, ou des solutions auto hébergées comme Chatwoot conservent les données dans l'UE et peuvent fonctionner avec peu de cookies. Ils n'offrent pas la même intégration CRM native : le bon choix dépend de votre besoin d'une intégration étroite avec HubSpot ou de votre préférence pour conserver les données de chat dans l'Union européenne.

Listez le cookie messagesUtk et tous les cookies d'analyse HubSpot chargés par le widget, avec leur finalité et leur durée, citez HubSpot, Inc. comme destinataire et mentionnez le transfert vers les États-Unis. Maintenez ces informations à jour grâce à un scan régulier des cookies afin que les cookies de chat HubSpot nouveaux ou renommés soient correctement reflétés.