Comprendre les cookies et traceurs HubSpot et leur fonctionnement

Qu’est-ce que HubSpot ?

HubSpot est une plateforme CRM et marketing automation utilisée pour :

• gérer les formulaires et contacts

• suivre les interactions des visiteurs

• analyser les visites et conversions

• automatiser la relation client

• proposer des outils de chat et d’inscription

Pour fonctionner, HubSpot peut enregistrer :

• un identifiant unique visiteur

• des sessions et actions réalisées sur le site

• informations de formulaires et parcours utilisateur

• ouverture de chat / préférence d’affichage

👉 Les cookies HubSpot liés au suivi marketing, à l’identification et à la création de profils nécessitent un consentement préalable.

👉 Les cookies strictement techniques (chat, opt-out, sécurité, maintien connexion) peuvent être exemptés, selon leur usage.

Liste des cookies web déposés par HubSpot

• __hs_cookie_cat_pref

  

  Enregistre les catégories de cookies pour lesquelles le visiteur a donné son consentement.

  Consentement requis : Non

• __hs_do_not_track

  

  Empêche le code de suivi d’envoyer des informations à HubSpot.

  Consentement requis : Non

• __hs_gpc_banner_dismiss

  

  Utilisé lorsque la bannière Global Privacy Control est rejetée.

  Consentement requis : Non

• __hs_initial_opt_in

  

  Empêche l’affichage constant de la bannière en mode strict.

  Consentement requis : Non

• __hs_notify_banner_dismiss

  

  Utilisé lorsque le site utilise un type de bannière de consentement Notify.

  Consentement requis : Non

• __hs_opt_out

  

  Utilisé par la politique de confidentialité pour se souvenir de ne pas demander au visiteur d’accepter à nouveau les cookies.

  Consentement requis : Non

• __hsmem

  

  Définie lors de la connexion des visiteurs sur un site hébergé par HubSpot pour identifier les membres.

  Consentement requis : Non

• __hssc

  

  Assure le suivi des sessions pour déterminer si HubSpot doit augmenter le numéro de la session dans le cookie __hstc.

  Consentement requis : Oui

• __hssrc

  

  Détermine si le visiteur a réinitialisé son navigateur.

  Consentement requis : Oui

• __hstc

  

  Cookie principal de suivi des visiteurs.

  Consentement requis : Oui

• _key

  

  Utilisé pour prévenir la nécessité de se reconnecter pour les visites futures à une page protégée par mot de passe.

  Consentement requis : Non

• hs_ab_test

  

  Utilisé pour servir constamment aux visiteurs la même version d’une page de test A/B qu’ils ont vue auparavant.

  Consentement requis : Non

• hs-membership-csrf

  

  Assure que les connexions de contenu pour les membres ne peuvent pas être falsifiées.

  Consentement requis : Non

• hs-messages-hide-welcome-message

  

  Empêche le message de bienvenue du widget de chat de réapparaître pendant une journée après son rejet.

  Consentement requis : Non

• hs-messages-is-open

  

  Détermine et enregistre si le widget de chat est ouvert pour les visites futures.

  Consentement requis : Non

• hs.superstore.laboratory

  

  Cache hors ligne des cohortes assignées pour les expériences produit de HubSpot.

  Consentement requis : Non

• hublytics_events_53

  

  Stocke temporairement les événements de suivi créés par le produit HubSpot jusqu’à ce qu’ils soient envoyés sur le réseau.

  Consentement requis : Non

• hubspotutk

  

  Garde une trace de l’identité d’un visiteur et est utilisé pour la déduplication de contacts lors des soumissions de formulaires.

  Consentement requis : Oui

Observations complémentaires

• HubSpot indique que certaines « European Data » sont traitées aux États-Unis, sous réserve de garanties contractuelles (SCCs, DPA) pour les transferts internationaux.

• L’utilisation de services SaaS transatlantiques reste un point sensible pour les autorités européennes, y compris dans le cadre du suivi marketing.

En conclusion : même si l’usage de HubSpot peut être conforme, l’éditeur doit veiller à respecter :

• un consentement préalable, libre et éclairé pour les cookies de suivi/identification

• la vérification des mécanismes de transfert de données hors UE

• la documentation (DPA, SCCs, etc.)