HubSpot est l’une des plateformes de marketing automation les plus populaires en Europe. En 2025, utiliser HubSpot de manière conforme au RGPD est un enjeu crucial pour les équipes marketing et commerciales. De la collecte du consentement au suivi des interactions, chaque fonctionnalité doit être configurée dans le respect du règlement européen.
Les données personnelles traitées par HubSpot
HubSpot centralise une multitude de données personnelles : coordonnées des contacts (nom, e-mail, téléphone, entreprise), historique de navigation sur votre site web (pages visitées, temps passe), interactions avec vos e-mails marketing (ouvertures, clics), soumissions de formulaires, historique des échanges commerciaux (appels, e-mails, réunions), scoring et segmentation comportementale, et données issues des intégrations avec d’autres outils. Cette richesse de données impose une vigilance particulière en matière de conformité.
Configurer le consentement dans HubSpot
HubSpot propose des fonctionnalités natives de gestion du consentement RGPD. Dans les paramètres de confidentialité, activez le mode RGPD qui ajoute des options de consentement à tous les formulaires. Configurez les bases légales disponibles (consentement, intérêt légitime, exécution d’un contrat) et associez chaque type de communication à la base légale appropriée. Les formulaires doivent inclure des cases de consentement non pré-cochées et un lien vers votre politique de confidentialité.
Gérer les préférences de communication
HubSpot permet de créer des types d’abonnement distincts (newsletter, offres commerciales, invitations événements) que les contacts peuvent gérer individuellement. Configurez une page de préférences de communication accessible depuis chaque e-mail. Assurez-vous que le lien de desabonnement est présent et visible dans tous vos e-mails marketing. Le desabonnement doit être effectif immédiatement et sans condition. Respectez la distinction entre la prospection B2B (opt-out) et B2C (opt-in).
Le tracking et les cookies
Le code de suivi HubSpot dépose des cookies sur les navigateurs des visiteurs de votre site. Ce tracking est soumis à la directive ePrivacy et nécessite le consentement préalable des utilisateurs. Intégrez HubSpot avec votre solution de gestion des cookies (CMP) pour ne déclencher le tracking qu’après obtention du consentement. Configurez les options de tracking dans les paramètres HubSpot pour respecter les choix des utilisateurs et désactiver le suivi des visiteurs qui n’ont pas consenti.
Répondre aux demandes de droits
HubSpot facilite la gestion des demandes d’exercice des droits. Pour le droit d’accès, exportez la fiche contact complète avec tout l’historique des interactions. Pour le droit de rectification, modifiez directement les propriétés du contact. Pour le droit d’effacement, utilisez la fonction de suppression permanente du contact (attention : cette action est irréversible). Pour le droit à la portabilité, exportez les données au format CSV. Documentez chaque demande et sa résolution dans votre registre.
La sous-traitance et les transferts de données
HubSpot Inc. est une société américaine certifiée dans le cadre du EU-US Data Privacy Framework. Vérifiez que le Data Processing Agreement (DPA) est signé dans vos paramètres de compte. HubSpot propose également l’hébergement des données dans des centres européens (Allemagne) pour les clients qui le souhaitent. Documentez dans votre registre les mesures de sécurité mises en oeuvré par HubSpot et les garanties relatives aux transferts internationaux.
Conclusion
Utiliser HubSpot de manière conforme au RGPD en 2025 nécessite une configuration soignée du consentement, des préférences de communication, du tracking et des procédures de droits. En activant le mode RGPD natif et en complétant avec vos propres procédures, vous pouvez tirer pleinement parti du marketing automation tout en respectant les droits des personnes.
