Votre site utilise des services tiers ? Soyez conforme au RGPD en quelques minutes.
Essayer FlowConsentPlan gratuit · Installation 10 min
SugarCRM est une plateforme de gestion de la relation client qui aide les entreprises à gérer les ventes, le marketing et le service client. Sur un site web, elle se manifeste surtout via son module marketing, Sugar Market, qui peut déposer des cookies de suivi et capter des données de formulaires et de visites pour scorer les prospects. Les fiches CRM de base sont traitées dans le cadre d'une relation commerciale, tandis que le suivi web et les cookies marketing exigent le consentement au titre du RGPD et de la directive ePrivacy.
SugarCRM est une plateforme de gestion de la relation client utilisée par les entreprises pour gérer les contacts, les tunnels de vente, les campagnes marketing et le support client. Elle est disponible en service cloud et en déploiement autogéré. Son module marketing, Sugar Market, ajoute un suivi du site et un scoring des prospects qui relient les visites anonymes à des contacts marketing connus au fil du temps.
L'application dépose des cookies fonctionnels pour maintenir la session et mémoriser les préférences. Lorsque le suivi Sugar Market est activé sur un site public, il dépose un cookie de suivi et enregistre les pages vues, les soumissions de formulaires, l'engagement e-mail et un identifiant reliant le comportement à un contact marketing. Le CRM stocke des noms, coordonnées, historiques de communication et notes.
Les données CRM de base reposent généralement sur le contrat ou l'intérêt légitime, SugarCRM agissant comme sous-traitant dans le cadre d'un accord de traitement. Les cookies de suivi déposés par Sugar Market ne sont pas strictement nécessaires et relèvent donc de l'article 5(3) de la directive ePrivacy, qui impose le consentement. Relier les visites à des personnes identifiées constitue un profilage qui doit être transparent.
Get GDPR compliant in 10 minutes
Free plan available · No credit card required
Les scripts de suivi Sugar Market ne doivent se charger qu'après acceptation des cookies marketing ou analytiques par le visiteur. Les cookies fonctionnels qui maintiennent un utilisateur authentifié dans le CRM ne nécessitent pas de consentement. Pour les sites publics, faites passer la balise de suivi par votre plateforme de gestion du consentement et gardez-la bloquée jusqu'au consentement.
SugarCRM est une entreprise américaine et, sauf si vous choisissez une région UE, vos données peuvent être traitées aux États-Unis sous clauses contractuelles types. Pour rester conforme, signez un accord de traitement, privilégiez l'hébergement UE lorsque c'est possible, documentez les durées de conservation, conditionnez le suivi Sugar Market au consentement et assurez-vous de pouvoir traiter les demandes d'accès et d'effacement sur les fiches CRM et marketing.
Les sites web utilisant SugarCRM doivent obtenir le consentement des utilisateurs conformement au RGPD.
Considerations AIPD
SugarCRM traite des coordonnées clients, un historique de communication et, via Sugar Market, des données de comportement web et de scoring de prospects. Points clés pour une AIPD: (1) la plateforme peut contenir de grands volumes de données personnelles clients, d'où l'importance des contrôles d'accès et des règles de conservation; (2) le suivi Sugar Market relie le comportement web à des personnes identifiées, ce qui constitue du profilage; (3) l'hébergement peut être aux États-Unis sauf si une région UE est choisie, ce qui nécessite des clauses contractuelles types et une analyse d'impact du transfert; (4) les intégrations avec des outils d'e-mailing et de publicité peuvent étendre le flux de données à d'autres sous-traitants; (5) les droits des personnes comme l'accès et l'effacement doivent être applicables aux fiches CRM et marketing. Une AIPD est conseillée en cas de suivi comportemental Sugar Market ou de profilage client à grande échelle.
Exemple de texte de consentement
Nous utilisons SugarCRM, y compris ses outils marketing Sugar Market, pour gérer notre relation avec vous et comprendre comment les visiteurs interagissent avec notre site. Avec votre consentement, des cookies reconnaissent votre appareil, enregistrent les soumissions de formulaires et évaluent votre intérêt afin de vous envoyer des communications pertinentes. Certaines données peuvent être traitées sur des serveurs hors de l'Union européenne. Vous pouvez retirer votre consentement à tout moment via nos paramètres de cookies.
Domaines tiers contactes
sugarcrm.comsugarondemand.comsugarmarket.comCookies deposes
| Nom | Type | Duree | Finalite |
|---|---|---|---|
| PHPSESSID | Functional | Session | Maintains the authenticated session within the SugarCRM application. |
| sugar_user_theme | Functional | 1 year | Stores the interface theme preference for the signed-in user. |
| ck_login_id_20 | Functional | 2 weeks | Remembers the login identifier for returning users. |
| sugarmarket_trk | Marketing | 1 year | Tracks website visits and links them to a marketing contact for lead scoring (Sugar Market). |
SugarCRM utilise des cookies de preferences — informez vos visiteurs avec un bandeau de consentement.
Dans l'application, SugarCRM dépose des cookies fonctionnels pour la session et les préférences d'interface. Lorsque Sugar Market est utilisé sur un site public, un cookie de suivi supplémentaire enregistre les visites et les relie à un contact marketing pour le scoring. Les cookies fonctionnels sont essentiels, le cookie de suivi Sugar Market ne l'est pas.
Le consentement n'est pas nécessaire pour les cookies fonctionnels qui maintiennent un utilisateur authentifié connecté. Il est requis pour le cookie de suivi web Sugar Market et toute balise marketing ou analytique, au titre de l'article 5(3) de la directive ePrivacy et du RGPD.
Le traitement CRM de base repose généralement sur le contrat ou l'intérêt légitime, encadré par un accord de traitement. Le suivi web et les communications marketing reposent sur le consentement. Choisissez la base correspondant à la finalité réelle et documentez-la.
SugarCRM est une entreprise américaine; sauf si vous choisissez une région UE, vos données peuvent être traitées aux États-Unis. Ces transferts doivent être couverts par des clauses contractuelles types et une analyse d'impact du transfert.
Une AIPD est conseillée lorsque vous utilisez le suivi comportemental Sugar Market ou détenez de grands volumes de données clients. Elle doit cartographier les flux de données, la conservation, le profilage et les garanties des transferts internationaux.
Signez un accord de traitement, privilégiez l'hébergement UE, fixez des durées de conservation et ne chargez le suivi Sugar Market qu'après consentement via votre bandeau. Tenez à jour votre registre des traitements et votre inventaire de cookies.
Les alternatives incluent d'autres plateformes CRM et marketing comme HubSpot ou Salesforce, ainsi que des CRM européens. Si éviter les transferts internationaux est prioritaire, envisagez un fournisseur hébergeant entièrement dans l'EEE.
Indiquez les cookies fonctionnels de SugarCRM comme strictement nécessaires et le cookie de suivi Sugar Market en marketing ou analytique, avec noms, finalités et durées. Mentionnez le traitement possible aux États-Unis et renvoyez vers les informations de confidentialité de SugarCRM.