Utiliser HubSpot conformément au RGPD

Le code de suivi HubSpot (js.hs-scripts.com) dépose des cookies pour reconnaître les visiteurs, relie leur comportement à des contacts CRM et transfère des données à HubSpot aux États-Unis.

Est-ce un risque ?

Le dépôt des cookies d’analyse et de personnalisation requiert un consentement selon le § 25 al. 1 TDDDG. Le traitement ultérieur et le transfert vers les États-Unis nécessitent une base légale au titre des art. 6 et 44 et suivants du RGPD. Les formulaires HubSpot intégrés se chargent aussi depuis les serveurs de HubSpot et y transmettent les saisies.

Ce que vous pouvez faire

• N’exécuter le code de suivi qu’après un consentement actif, pas seulement afficher la bannière.
• Soit inclure les formulaires HubSpot dans le consentement, soit les connecter côté serveur via l’API.
• Conclure un contrat de sous-traitance avec HubSpot et documenter la base du transfert (clauses contractuelles types, Data Privacy Framework).
• Dans la politique de confidentialité, nommer la finalité, HubSpot comme destinataire, le transfert vers les États-Unis, les durées des cookies et le retrait.

Comment consentglass aide

L'analyse gratuite vérifie le HTML livré et montre quels services sont intégrés, si une bannière cookies est détectée et si les liens vers la confidentialité et les mentions légales sont présents — avec un éclairage pour chaque constat. Elle ne remplace pas un conseil juridique.