Formulaire HubSpot intégré : maîtriser les traceurs
Formulaire HubSpot intégré : distinguez collecte de la demande, cookies de suivi et abonnement, puis vérifiez le parcours après refus.
Un formulaire HubSpot intégré peut recevoir une demande alors que le visiteur refuse les cookies de suivi. Cela ne dispense pas de contrôler la page qui l’héberge : un script publicitaire ajouté ailleurs peut continuer à fonctionner. La réponse à la demande, le rapprochement avec la navigation et l’abonnement aux communications doivent avoir des règles distinctes. Le bouton « Envoyer » ne les autorise pas ensemble.
La bonne configuration conserve un moyen de demander un devis sans suivi facultatif, explique les traitements et respecte séparément les choix commerciaux. Voici comment rédiger cette configuration et organiser sa réception, sans confondre réglage disponible et conformité démontrée.
Distinguer les opérations avant les réglages
Un visiteur saisit son adresse professionnelle pour être rappelé au sujet d’un équipement. Traiter sa demande peut être justifié sans recueillir un consentement au stockage de toutes ses données. L’Art. 6(1)(b) du RGPD peut couvrir les mesures précontractuelles demandées par la personne lorsqu’elle est elle-même partie au contrat envisagé. Pour le salarié représentant une société, l’Art. 6(1)(f) demande une analyse de l’intérêt poursuivi, de la nécessité et des droits en présence. Le simple choix d’un libellé dans HubSpot ne réalise pas cette analyse. RGPD, Art. 6(1)(b) et (f).
Le suivi de navigation pose une autre question. L’article 82 de la loi Informatique et Libertés encadre l’inscription ou la lecture d’informations dans le terminal. Hors exceptions légales, le consentement doit précéder ces opérations. Une exception peut concerner ce qui est strictement nécessaire au service expressément demandé ; elle ne couvre pas automatiquement l’analyse commerciale des pages visitées parce que le formulaire dépend du même fournisseur.
Enfin, une inscription à la newsletter est un usage supplémentaire. Dans la configuration proposée ici, l’entreprise choisit de la fonder sur un consentement facultatif, documenté et retirable. Cela ne signifie pas que toute prospection professionnelle exige toujours un consentement. Cela signifie que cette entreprise doit tenir la promesse de son propre formulaire, y compris dans les automatisations ultérieures.
Comprendre ce que la documentation établit
HubSpot décrit l’association d’un historique de consultation à un contact lors d’une soumission grâce aux cookies de suivi. Sa documentation distingue aussi la création d’un contact et la présence d’activités de navigation : sans acceptation des cookies correspondants, une conversion n’apporte pas cet historique dans la fiche. Une fiche créée ne prouve donc ni un accord au suivi ni l’existence d’un parcours complet. Documentation sur le suivi des visiteurs.
Concernant la bannière, HubSpot indique que les formulaires restent affichés et peuvent recueillir des soumissions après refus. Il précise toutefois que les scripts placés manuellement dans la page ne sont pas automatiquement bloqués par ce mécanisme. Le périmètre doit donc inclure le site externe et ses ajouts, pas seulement les options du formulaire. Documentation de la bannière.
Ces indications documentaires, consultées le 27 septembre 2026, ne constituent pas un essai de votre compte. Le guide général HubSpot et RGPD traite notamment du cadre fournisseur ; la présente analyse se concentre sur le parcours visible et les données qu’il déclenche.
Éviter le consentement obligatoire par défaut
L’éditeur de formulaire propose plusieurs options de confidentialité. HubSpot indique notamment qu’une soumission sans cocher une communication peut être traitée sans créer cet abonnement ; il précise aussi que laisser cette case vide ne retire pas un abonnement antérieur. Sa documentation signale par ailleurs des effets des paramètres globaux sur le caractère obligatoire des cases de nouveaux formulaires. Il faut donc examiner le résultat publié, et non supposer qu’un intitulé assure le caractère facultatif souhaité. Notice et consentement dans les formulaires.
Sur le plan juridique, une case « J’accepte le traitement de mes données » ne remplace pas une information précise. Si le traitement de la demande repose sur une autre base valable, demander artificiellement un consentement obligatoire entretient une confusion sur les droits. Inversement, si l’entreprise retient réellement le consentement pour un usage, elle doit respecter ses conditions et pouvoir prouver l’accord. RGPD, Art. 5(1)(a), 6 et 7.
La solution pratique consiste à expliquer la réponse à la demande près du bouton, puis à proposer séparément la newsletter choisie. La notice complète demeure nécessaire : responsable, finalités, bases, destinataires, conservation, droits et autres informations applicables. Le texte court ci-dessous est seulement une première couche à compléter, pas une notice prête à copier sans adaptation.
« Orée utilise vos coordonnées et votre message pour répondre à votre demande de devis. Les informations signalées comme obligatoires permettent de vous répondre. Consultez notre information sur les données personnelles pour connaître les destinataires, durées et modalités d’exercice de vos droits. »
Case facultative, non cochée : « Je souhaite recevoir la lettre mensuelle d’Orée sur ses équipements et conseils d’entretien. Je peux me désinscrire à tout moment. »
La notice liée doit préciser la base effectivement retenue. N’annoncez pas une conservation déterminée si les règles de suppression correspondantes ne sont pas définies. L’Art. 13 du RGPD porte sur une information exacte au moment de la collecte, pas sur une formule rassurante. Texte de l’Art. 13.
Une fiche de configuration renseignée
Prenons un projet fictif : Orée vend du mobilier aux entreprises. Son formulaire externe sert à préparer un devis. Il transmet le nom, l’adresse professionnelle, la société et le besoin exprimé. Le numéro de téléphone est facultatif, sauf si le visiteur choisit un rappel. Aucun résultat de recette ni comportement réel d’un compte HubSpot n’est ici allégué.
| Élément du projet | Décision retenue | Conséquence à obtenir |
|---|---|---|
| Demande de devis | Réponse commerciale limitée au besoin reçu | Création d’un dossier attribué à l’équipe compétente |
| Newsletter | Accord facultatif pour la lettre d’Orée | Aucun nouvel abonnement si la case reste vide |
| Navigation | Suivi facultatif soumis au choix correspondant | Pas de rapprochement nouveau fondé sur des traceurs refusés |
| Champ « page source » | Chemin de la page, sans adresse électronique ni identifiant dans l’URL | Comprendre quel formulaire a été utilisé sans recopier des paramètres personnels inutiles |
| Message libre | Consigne demandant seulement le besoin d’aménagement | Ne pas solliciter de données concernant la santé des salariés |
| Automatisation | Accusé de réception et attribution du dossier | Aucun ajout automatique à une audience publicitaire |
Ce tableau est une spécification proposée. Les champs, rôles et circuits sont à implémenter et à constater dans le compte concerné ; ils ne sont pas présentés comme des fonctions natives garanties.
Le marketing choisit le contenu et les communications. L’intégrateur décrit les scripts, événements et connecteurs réellement installés. Le responsable du traitement, aidé du DPO lorsqu’il existe, valide les finalités et les règles. Une liste de types d’abonnement HubSpot correctement nommés facilite cette séparation ; elle ne suffit pas si une automatisation ajoute tous les nouveaux contacts à la même campagne.
Recevoir le parcours, du navigateur au CRM
Préparez des coordonnées fictives réservées au contrôle. Pour chaque parcours, notez la version de la page, du formulaire et de la bannière, puis comparez trois éléments : choix affiché, requêtes émises et dossier reçu. Une capture d’écran ne révèle pas les transmissions invisibles ; une fiche CRM correcte ne démontre pas que rien n’a été envoyé ailleurs.
| Parcours proposé | Résultat attendu dans ce projet |
|---|---|
| Aucune décision dans la bannière | Aucun accès ou dépôt soumis à consentement avant un accord ; le visiteur peut comprendre et utiliser le service prévu |
| Refus du suivi, devis envoyé, newsletter vide | Demande reçue ; aucun nouvel abonnement ; aucun suivi facultatif malgré le refus |
| Accord à une catégorie seulement | Seules les opérations couvertes par ce choix sont activées ; pas d’extension à la publicité |
| Retrait après accord, page toujours ouverte | Arrêt des opérations futures concernées, puis maintien du choix sur le parcours suivant |
| Contact déjà connu, nouvelle demande | La demande ne réactive pas une opposition commerciale ; les choix antérieurs sont examinés distinctement |
Les refus doivent être aussi simples à exprimer que les acceptations. Le retrait doit rester accessible et aussi simple que l’accord. Ce sont des exigences sur le parcours, pas une obligation d’utiliser un bouton portant un nom particulier. Règles expliquées par la CNIL.
Ajoutez un contrôle sur navigateur partagé. HubSpot documente un préremplissage associé aux cookies et permet de le désactiver. Le lien de réinitialisation d’un formulaire ne signifie pas que le cookie antérieur est réécrit. Pour Orée, la réception doit donc rechercher l’affichage de coordonnées d’un autre utilisateur et les rattachements erronés ; au besoin, supprimer le préremplissage et corriger l’intégration avant ouverture. Documentation du préremplissage.
Traiter une anomalie sans supprimer toute la demande
Si un événement publicitaire part après refus, le dossier reste en échec même si le formulaire enregistre correctement le choix. L’intégrateur identifie son origine : script autonome, gestionnaire de balises, connecteur ou autre composant. La personnalisation ou le suivi concernés restent désactivés jusqu’à correction et nouvelle vérification. Prévoyez entre-temps un moyen de contact dont les traitements sont maîtrisés ; imposer l’acceptation des traceurs pour contourner le problème ne le résout pas.
Le contrôle doit aussi couvrir les transmissions déjà réalisées. Selon les faits, il faut corriger les destinataires, effacer des données injustifiées et apprécier une éventuelle violation de données ; toute anomalie de paramétrage ne déclenche pas automatiquement une notification. Les critères des Art. 33 et 34 restent distincts. RGPD, sécurité et violations.
Après retrait, arrêter le suivi ne commande pas nécessairement d’effacer le devis conservé sur une autre base valable. En revanche, un ancien historique ne doit pas continuer à alimenter un usage retiré sans justification. La procédure de retrait et d’arrêt des scripts aide à traiter aussi la page déjà chargée.
Conservez enfin les décisions, configurations pertinentes, écarts et preuves de correction avec des accès limités. Reprenez les parcours lorsqu’un domaine, une balise, un champ caché ou une automatisation change : la copie d’un formulaire peut reproduire l’apparence tout en changeant ses effets.
Ce qu’il faut retenir
- Une demande de devis peut être traitée sans accord au suivi facultatif.
- Les paramètres HubSpot doivent être confrontés à la page entière et aux circuits aval.
- L’information, la preuve du choix et les résultats techniques sont complémentaires.
- Un refus mal exécuté impose de suspendre l’opération concernée et de contrôler la correction.
FAQ
Peut-on laisser une case newsletter vide pour se désinscrire ?
Ne présentez pas ce geste comme un retrait si le parcours ne l’exécute pas. Prévoyez un moyen explicite de désinscription et un traitement séparé de cette demande. Une nouvelle demande de devis ne doit pas effacer une opposition existante.
Une intégration par serveur évite-t-elle ces questions ?
Non. Le RGPD continue à encadrer les données transmises. L’article 82 dépend des opérations réalisées dans le terminal en amont ; déplacer l’envoi final vers un serveur ne dispense pas d’analyser la collecte initiale.
Faut-il refuser toute URL de provenance ?
Non : un chemin de page peut être utile. Définissez le besoin, limitez les paramètres et écartez les identifiants ou messages inutiles. Une URL complète copiée sans tri peut révéler beaucoup plus que l’origine du formulaire.
Recevez nos analyses pratiques sur la conformité : inscrivez-vous à la newsletter.
Thiébaut Devergranne est docteur en droit et fondateur de donneespersonnelles.fr. Il travaille depuis plus de vingt ans sur le droit des technologies et la protection des données personnelles.