Zoho
Zoho est une suite SaaS mondiale qui combine CRM, marketing automation, gestion de projets, mail, finance, RH et service client. Sur un site public, Zoho apparaît principalement via le widget de chat SalesIQ, des formulaires Zoho Forms ou Bookings embarqués et l'analytics PageSense. Zoho permet de choisir entre des data centres UE, US, Inde, Australie et Chine, ce qui rend la résidence régionale plus accessible que chez beaucoup de concurrents SaaS.
Que fait Zoho ?
Qu'est ce que Zoho et où apparaît il sur un site
Zoho est l'une des plus grandes suites SaaS mondiales, avec plus de 55 applications cloud couvrant CRM, marketing automation, gestion de projets, helpdesk, e commerce, finance, RH, mail et productivité. Côté visiteurs, Zoho apparaît surtout sous la forme du chat Zoho SalesIQ, d'un formulaire Zoho Forms embarqué, d'un calendrier Zoho Bookings, du tracker Zoho PageSense ou d'un formulaire d'abonnement Zoho Campaigns. Côté back office, Zoho CRM, Zoho Desk, Zoho Recruit et d'autres outils stockent les données clients exploitées par les équipes commerciales, support et RH.
Données et cookies collectés par Zoho
Zoho SalesIQ pose des cookies (siqlsdb, siq_*, visitor_lat) pour suivre les sessions de chat, les visiteurs récurrents et l'engagement des opérateurs. Zoho PageSense pose des cookies analytiques pour tunnels, heatmaps et session recording. Zoho Forms et Zoho Campaigns traitent les données soumises par le visiteur. Zoho CRM stocke contacts, leads, comptes, deals et activités. La plateforme collecte également adresse IP, User Agent, géolocalisation, referrer et événements comportementaux.
Implications RGPD et ePrivacy
Zoho est un SaaS tiers qui pose des cookies analytiques et marketing dépassant le strictement nécessaire et déclenche la règle de consentement ePrivacy dès que SalesIQ, PageSense ou des cookies de campagne sont chargés sur des pages publiques. Le marchand reste responsable des données CRM, Campaigns et RH ; Zoho agit en sous traitant. Zoho propose une intégration granulaire du consentement et un mode de conformité ePrivacy qui retarde le dépôt des cookies jusqu'à l'acceptation.
Transferts internationaux de données
Les clients choisissent un data centre régional. zoho.eu héberge les données clients à Amsterdam et Dublin et constitue l'option recommandée pour les clients européens. zoho.com est hébergé aux États Unis et zoho.in en Inde. Même avec un data centre européen, R&D, support et observabilité peuvent être assurés par Zoho Corporation Pvt. Ltd. depuis l'Inde. Les transferts s'appuient sur l'Addendum Zoho au traitement, les Clauses Contractuelles Types européennes au sens de l'article 46, paragraphe 2, point c) du RGPD et le Data Privacy Framework UE États Unis pour les flux américains.
Étapes pratiques de conformité
Souscrivez au data centre UE (zoho.eu) lors de la création de votre compte Zoho, signez l'Addendum Zoho au traitement, activez le mode de conformité ePrivacy dans SalesIQ et PageSense, et intégrez les widgets à votre plateforme de gestion du consentement pour que les cookies ne se chargent qu'après acceptation. Inscrivez Zoho Corporation Pvt. Ltd. comme sous traitant dans le registre des activités de traitement et mentionnez les data centres UE et US dans la politique de confidentialité.
Zoho et le RGPD
Zoho est classé dans la catégorie « Préférences ». Sur un site qui vise des visiteurs européens, il ne doit se charger qu'après le consentement du visiteur, et doit figurer dans votre politique de cookies.
- Base légale
- Consent (Art. 6(1)(a) GDPR) for analytics widgets (PageSense), chat (SalesIQ) and marketing automation cookies; performance of a contract (Art. 6(1)(b) GDPR) for CRM and authenticated tools
- Niveau de risque
- medium
- Textes applicables
- GDPR, ePrivacy Directive (Cookie Law), CCPA, HIPAA (with BAA on Zoho One Enterprise)
Analyse d'impact (AIPD)
Une AIPD est recommandée lorsque Zoho CRM, Zoho Campaigns ou Zoho Marketing Automation contiennent de gros volumes de contacts européens, lorsque Zoho PageSense effectue session recording ou heatmaps avec des données personnelles, lorsque Zoho People traite des données RH d'employés européens ou lorsque des secteurs sensibles (santé, finance, administration publique) sont concernés.
Exemple de texte pour votre bannière
Nous utilisons des services Zoho (Zoho Corporation Pvt. Ltd., Inde). Les widgets Zoho SalesIQ chat, Zoho Forms et PageSense sur ce site posent des cookies et peuvent transférer vos données vers des data centres Zoho à Amsterdam, Dublin, aux États Unis et en Inde. En acceptant, vous autorisez ce transfert encadré par les Clauses Contractuelles Types européennes et le Data Privacy Framework UE États Unis pour les flux américains.
Ce que Zoho dépose et contacte
- Méthode de suivi
- Web widgets (Zoho SalesIQ chat, Zoho Forms, Zoho PageSense, Zoho Bookings) loaded via JavaScript; Zoho CRM and Zoho Campaigns consumed through APIs; Zoho One SaaS suite for authenticated users
- Localisation des serveurs
- Customer chosen data centre: zoho.eu (Netherlands and Ireland), zoho.com (USA), zoho.in (India), zoho.com.au (Australia), zoho.com.cn (China); company headquartered in Chennai, India with US offices
- Transfert de données hors UE
- Zoho Corporation Pvt. Ltd. is established in Chennai, India. Customers choose a regional data centre at signup: zoho.eu keeps EU customer data in Amsterdam and Dublin; zoho.com is hosted in the United States. Even with an EU data centre, support, R&D and certain back office functions can be accessed from India. Transfers rely on the Zoho Data Processing Addendum, the EU Standard Contractual Clauses under Article 46(2)(c) GDPR and, for US flows, the EU US Data Privacy Framework.
Cookies déposés (5)
| Nom | Type | Durée | Finalité |
|---|---|---|---|
| siqlsdb | Functional (SalesIQ) | Persistent | Stores the local SalesIQ session database that powers the live chat widget, including the visitor identifier and chat state. |
| visitor_lat | Functional (SalesIQ) | 1 year | Stores the visitor's last activity timestamp so SalesIQ can resume the same chat session if the visitor returns within the inactivity window. |
| zps-tgr-dts | Analytics (PageSense) | 1 year | PageSense visitor identifier used to track funnel progression, A/B tests and heatmaps. |
| zsa_chksh | Analytics (PageSense) | 1 year | PageSense session cookie that stores fingerprint information for the session recording feature. |
| _zcsr_tmp | Strictly necessary | Session | Zoho CSRF token used to protect authenticated Zoho actions, for example during a form submission from an embedded Zoho widget. |
Domaines tiers contactés (8)
zoho.comzoho.euzoho.insalesiq.zoho.comsalesiq.zoho.eupagesense.zoho.compagesense.zoho.euzohopublic.com
Questions fréquentes sur Zoho
Une question qui n'est pas dans la liste ? Écrivez-nous, on répond vite.
Quels cookies Zoho apparaissent sur un site ?
Les plus fréquents sont les cookies SalesIQ (siqlsdb, siq_*, visitor_lat) pour le widget de chat et les cookies PageSense (zps-tgr-dts, zsa_chksh) pour analytics, heatmaps et session recording. Les cookies CRM et Campaigns apparaissent lorsque les visiteurs interagissent avec un formulaire embarqué ou cliquent sur un lien tracké d'e mail.
Faut-il un consentement pour les services Zoho dans l'UE ?
Oui pour SalesIQ, PageSense, Campaigns et tout widget marketing qui pose des cookies analytiques ou marketing. Aucun consentement n'est requis pour les cookies strictement nécessaires d'un compte Zoho authentifié utilisé en interne. Zoho fournit un mode de conformité ePrivacy et une intégration de consentement natifs.
Quelle est la base légale du traitement par Zoho ?
La gestion de la relation client et les flux support dans Zoho CRM, Desk et Recruit reposent sur l'exécution d'un contrat au sens de l'article 6, paragraphe 1, point b) du RGPD. Le marketing automation, le chat et l'analytique reposent sur le consentement au sens de l'article 6, paragraphe 1, point a) du RGPD recueilli via une plateforme de gestion du consentement.
Comment les transferts de données sont ils encadrés avec Zoho ?
Choisir zoho.eu maintient les données clients à Amsterdam et Dublin. Pour les flux américains (zoho.com), Zoho signe les Clauses Contractuelles Types européennes au sens de l'article 46, paragraphe 2, point c) du RGPD via son Addendum et confirme son adhésion au Data Privacy Framework UE États Unis. Les accès back office indiens sont couverts par les mêmes CCT.
Une AIPD est elle requise pour Zoho ?
Une AIPD est recommandée pour de grosses bases CRM de prospects et clients européens, pour des données RH gérées dans Zoho People, pour des données helpdesk sensibles dans Zoho Desk et lorsque PageSense procède à du session recording sur des pages pouvant capter des informations sensibles.
Comment intégrer Zoho de manière conforme au RGPD ?
Souscrivez sur zoho.eu, signez l'Addendum Zoho, configurez le SAML SSO avec des rôles granulaires, activez le mode de conformité ePrivacy de SalesIQ et PageSense, conditionnez les widgets à une CMP et inscrivez Zoho Corporation Pvt. Ltd. comme sous traitant avec data centres UE et US dans le registre des activités.
Quelles sont les alternatives à Zoho en Europe ?
Les alternatives européennes incluent CentralStation CRM (Allemagne), TeamLeader (Belgique), Pipedrive (Estonie), Salesforce Hyperforce régions UE, HubSpot avec résidence UE, Brevo (France) et OdooSH (Belgique). Le bon choix dépend de l'étendue applicative, des intégrations et du coût total.
Comment mettre à jour la politique cookies pour Zoho ?
Listez Zoho Corporation Pvt. Ltd. comme sous traitant, identifiez les applications utilisées (SalesIQ, PageSense, Campaigns, Forms, CRM), décrivez les cookies et durées associés, mentionnez le data centre (zoho.eu, zoho.com) et les garanties CCT et DPF si applicable, et renvoyez vers la Politique de confidentialité de Zoho.
Mettez votre site en conformité aujourd'hui.
Gratuit jusqu'à 25 000 sessions par mois. Sans carte bancaire, sans engagement.