Votre site utilise des services tiers ? Soyez conforme au RGPD en quelques minutes.
Essayer FlowConsentPlan gratuit · Installation 10 min
Zadarma est une plateforme européenne de téléphonie cloud qui fournit des numéros virtuels dans plus de 100 pays, un PBX cloud, un CRM, des widgets click, to, call et des softphones WebRTC. Sur le site d'un éditeur, il apparaît généralement sous forme d'un petit widget de rappel qui demande au visiteur son numéro ; Zadarma sonne alors le visiteur et le call center simultanément. Comme le widget collecte un numéro et peut activer l'enregistrement, il se situe à l'intersection du RGPD, d'ePrivacy et des règles télécom nationales.
Zadarma est une plateforme de téléphonie cloud basée en Estonie, avec des filiales à Chypre. Elle offre des numéros virtuels dans plus de 100 pays, un PBX cloud gratuit, un CRM intégré, des widgets click, to, call et des softphones. Sur un site éditeur, on le retrouve typiquement sous forme d''un petit widget de rappel permettant au visiteur de demander un appel immédiat des équipes commerce ou support.
Le widget dépose zd_session pour l''instance courante, zd_visitor pour la reconnaissance multi, visites, zd_lang pour la langue et zd_cta pour l''analytique de conversion. Zadarma traite le numéro saisi, l''IP, le User, Agent, les horodatages et l''appel résultant, la durée et, si activé, l''enregistrement audio. Les métadonnées sont conservées pour la facturation plusieurs années ; les enregistrements selon configuration marchand.
Les cookies du widget requièrent un consentement préalable au titre de l''article 5(3) ePrivacy. L''appel sortant repose sur l''article 6(1)(b) RGPD. L''enregistrement est encadré séparément et la plupart des juridictions UE exigent le consentement de toutes les parties, avec quelques exceptions B2B en intérêt légitime sous notice verbale en début d''appel. Le widget est aussi soumis à l''article 13 ePrivacy quand le rappel sert à pousser une démarche commerciale non demandée.
Get GDPR compliant in 10 minutes
Free plan available · No credit card required
Le control plane Zadarma tourne en UE mais le media peut transiter par les PoPs Zadarma en Asie ou aux US pour les segments hors EEE. Chaque appel international ajoute donc une chaîne d''opérateurs traitant numéro appelant, numéro appelé et durée en tant que métadonnées télécoms. À documenter dans la politique de confidentialité, en particulier pour les lignes support recevant des appels hors EEE.
Gate CMP pour les cookies du widget. Si l''enregistrement est activé, message d''opt, in clair au début de chaque appel. Signez le DPA Zadarma. Listez Zadarma OU et les opérateurs de routage dans la politique de confidentialité. Limitez la rétention au strict nécessaire facturation. Formez vos agents à signaler toute donnée sensible révélée par l''appelant et à ne pas la stocker hors des champs prévus du CRM.','
Les sites web utilisant Zadarma doivent obtenir le consentement des utilisateurs conformement au RGPD.
Considerations AIPD
Zadarma traite numéros de téléphone, métadonnées d'appel (appelant, appelé, durée, heure, route), enregistrements optionnels, IP du caller web et un cookie widget persistant. Points clés pour l'AIPD : (1) le numéro est un identifiant direct et les enregistrements peuvent contenir des catégories particulières (santé, opinions) ; (2) Zadarma utilise par défaut des centres UE mais le routage international passe par des opérateurs hors EEE ; (3) l'enregistrement d'appel requiert le consentement de toutes les parties dans la plupart des juridictions UE (consentement bilatéral en France, Allemagne, Espagne ; exceptions en intérêt légitime B2B avec notice préalable) ; (4) le widget callback déclenche un appel sortant à encadrer par l'article 13 ePrivacy en marketing direct ; (5) l'intégration au CRM Zadarma crée un profil unifié à exposer au titre du droit d'accès. Une AIPD est recommandée dès que l'enregistrement est actif, que le widget est utilisé à grande échelle ou que les flux alimentent un CRM.
Exemple de texte de consentement
Notre widget de rappel est propulsé par Zadarma (Zadarma OU, Estonie). Quand vous saisissez votre numéro, Zadarma vous appelle et nous appelle simultanément pour vous mettre en relation. Votre numéro, l'horodatage de la demande, votre IP et les métadonnées d'appel sont traités par Zadarma dans l'UE. Si l'appel est enregistré, un message vous le signalera et vous pourrez refuser. Vous pouvez aussi refuser les cookies du widget dans le bandeau ; le formulaire fonctionnera mais nous ne mémoriserons pas votre numéro pour une prochaine visite.
Domaines tiers contactes
zadarma.commy.zadarma.comapi.zadarma.comcallback.zadarma.comwebphone.zadarma.comCookies deposes
| Nom | Type | Duree | Finalite |
|---|---|---|---|
| zd_session | Strictly necessary | Session | Identifies the active callback widget session so that the visitor's input is matched with the right outbound call request. |
| zd_visitor | Marketing | 1 year | Persistent visitor identifier that lets the callback widget remember a returning visitor and pre, fill the phone number field. |
| zd_lang | Functional | 6 months | Stores the preferred display language for the callback widget. |
| zd_cta | Analytics | 90 days | Aggregated analytics on which call to action triggered the widget, used to compute conversion rates. |
Zadarma utilise des cookies de preferences — informez vos visiteurs avec un bandeau de consentement.
zd_session (strictement nécessaire, session), zd_visitor (marketing, 1 an, identifiant persistant), zd_lang (fonctionnel, 6 mois, langue) et zd_cta (analytique, 90 jours, attribution de conversion). Sur les domaines Zadarma.
Oui pour zd_visitor et zd_cta. zd_session et zd_lang peuvent être strictement nécessaires ou fonctionnels. L'enregistrement d'appel, si activé, exige son propre consentement, distinct des cookies.
Exécution du contrat (article 6(1)(b) RGPD) pour le rappel demandé, consentement (6(1)(a)) pour cookies marketing et enregistrement, intérêt légitime (6(1)(f)) pour prévention de fraude ou contrôle qualité B2B sous conditions.
Le control plane reste en UE mais le media des appels internationaux peut transiter par les PoPs Zadarma en Asie ou aux US pour les segments hors EEE. Les métadonnées télécoms sont traitées par chaque opérateur du chemin.
Recommandée dès que l'enregistrement est actif, que le widget est utilisé à grande échelle ou que l'intégration CRM agrège les appels à d'autres données personnelles.
Cookies marketing et analytiques derrière le CMP. Message d'opt, in clair pour l'enregistrement. DPA Zadarma signé. Rétention limitée. Listez Zadarma OU et les opérateurs de routage dans la politique de confidentialité. Formez vos agents sur le traitement des données sensibles.
Oui : Aircall (France), Ringover (France), Nfon (Allemagne), 3CX (Chypre), Sipgate (Allemagne), Wildix (Italie). La plupart offrent une résidence de données UE seule et un enregistrement basé en UE.
Listez zd_session, zd_visitor, zd_lang et zd_cta avec domaine, durée, finalité. Ajoutez Zadarma OU comme sous, traitant basé en Estonie. Mentionnez les opérateurs hors EEE dans la politique de confidentialité.