Dernière mise à jour : 24 août 2026
Au Canada, les témoins (témoins) et les technologies semblables sont régis notamment par la Loi sur la protection des renseignements personnels et les documents électroniques (LPRPDE) au niveau fédéral, ainsi que, selon la province et le contexte du traitement, par des lois provinciales sur la protection de la vie privée sensiblement similaires, particulièrement en Alberta, en Colombie-Britannique et au Québec. Les témoins, le stockage local, les pixels, les scripts, les balises, les identifiants d’appareil et les technologies similaires sont assujettis aux lois sur la protection des données s’ils servent à recueillir, utiliser ou communiquer des renseignements personnels. En vertu de la LPRPDE, un « consentement éclairé » est requis : les utilisateurs doivent être informés de façon claire, compréhensible et accessible des renseignements personnels recueillis, des fins auxquelles ils sont destinés, des personnes avec lesquelles ils sont communiqués et des risques ou conséquences possibles. Pour les traitements moins sensibles, prévus et nécessaires, le consentement implicite ou une information transparente peuvent suffire, au cas par cas. Pour les renseignements sensibles, les fins inattendues, le suivi par des tiers, la publicité comportementale en ligne, le profilage, les données concernant les enfants ou la géolocalisation, ou les traitements comportant un risque résiduel important, le consentement explicite est requis ou fortement recommandé. Au Québec, la Loi 25 doit être examinée séparément. Dans ce contexte, les technologies de suivi, d'identification, de localisation ou de profilage doivent généralement être désactivées par défaut et nécessiter un consentement préalable actif.
| Cookie | Avis de confidentialité accessible au public | Période de rétention | Base juridique au Canada |
|---|---|---|---|
| __cfruid | Ce témoin est utilisé par le fournisseur de services de diffusion de contenu ou de sécurité de l'hébergeur du site Web afin de limiter les requêtes, d'empêcher les abus et de garantir que le site Web est fourni de manière stable et sécurisée. | Jusqu'à la fin de la séance. | La LPRPDE et les Principes canadiens sur l’accès équitable à l’information, notamment la responsabilité, la détermination des fins, le consentement, la limitation de la collecte, les mesures de protection et la transparence, s’appliquent. Objectif : assurer le fonctionnement sécuritaire, stable et exempt d’abus du site Web. Aucun consentement explicite distinct n’est requis si l’utilisation est strictement nécessaire sur le plan technique, raisonnable et décrite de façon transparente. |
| __cfuvid | Ce témoin est utilisé par le fournisseur de services de diffusion de contenu ou de sécurité de l'hébergeur du site web afin de limiter les requêtes et d'assurer le fonctionnement sécuritaire du site web. | Jusqu'à la fin de la séance. | LPRPDE, notamment en ce qui concerne l’identification des fins, la limitation de la collecte, les garanties et la transparence. Objectif : sécurité technique, prévention des utilisations abusives et disponibilité du site Web. |
| __cf_bm | Ce témoin sert à protéger le site contre les accès automatisés et les robots. Il permet de détecter et de prévenir les accès abusifs ou techniquement nuisibles. | 30 minutes | Conformément à la LPRPDE, et plus particulièrement aux dispositions relatives à la limitation de la collecte, aux garanties et à la limitation des fins appropriées. Objectif : protection de l’infrastructure du site Web, prévention de la fraude et des abus, et surveillance de la sécurité. |
| __hs_opt_out | Ce témoin enregistre si un visiteur a refusé l'utilisation des témoins non essentiels ou ne doit plus être invité à donner son consentement. Il contient la valeur « oui » ou « non ». | 6 mois | LPRPDE, plus précisément Consentement, retrait du consentement, transparence et responsabilité. Objectif : Stocker et mettre en œuvre les préférences relatives aux témoins et démontrer une gestion transparente de ces préférences. |
| __hs_do_pas_track | Ce témoin peut être configuré pour empêcher le code de suivi d'envoyer des informations à HubSpot. Il enregistre le choix de désactivation ou de « ne pas me suivre ». | 6 mois | LPRPDE, plus précisément le retrait du consentement, la transparence, la responsabilité et les garanties. Objectif : Mise en œuvre technique du mécanisme de retrait du suivi et préservation des préférences des utilisateurs. |
| __hs_initial_opt_in | Ce témoin empêche la réapparition de la bannière de témoins en mode strict à chaque chargement de page. Il contient la valeur « oui » ou « non ». | 7 jours | LPRPDE, plus précisément Consentement, transparence et responsabilité. Objectif : gestion conviviale et transparente de l’invite relative aux témoins (témoins). |
| __hs_cookie_cat_pref | Ce témoin enregistre les catégories de témoins auxquelles le visiteur a consenti ou qu'il a refusées. Il sert à gérer les préférences en matière de cookies. | 6 mois | La LPRPDE, et plus particulièrement les dispositions relatives au consentement éclairé, au retrait du consentement, à la transparence et à la responsabilité. Objectif : Conserver et mettre en œuvre la décision de l’utilisateur de consentir, de refuser ou d’exprimer ses préférences. |
| __hs_gpc_banner_dismiss | Ce témoin enregistre la fermeture d'une notification de Contrôle global de la confidentialité. Il contient la valeur « oui » ou « non ». | 180 jours | LPRPDE, transparence et responsabilité. Objectif : Gérer les préférences en matière de confidentialité et éviter les notifications répétées. La pertinence pratique du Contrôle global de la confidentialité (CGC) doit être évaluée séparément sur le plan technique, selon la province canadienne et la configuration du site Web. |
| __hs_notify_banner_dismiss | Ce témoin enregistre la fermeture d'une bannière de notification « Notifier ». Il contient une valeur booléenne. | 180 jours | LPRPDE, plus précisément la transparence et la responsabilité. Objectif : gestion conviviale des avis techniquement requis. |
| test hs_ab | Ce témoin est utilisé pour afficher la même version d'une page de test A/B à un visiteur au cours d'une session qui lui a été précédemment attribuée. | Jusqu'à la fin de la séance. | Justifiable sans consentement explicite uniquement si le test A/B sert exclusivement à assurer la diffusion technique uniforme de la version de la page consultée et ne poursuit aucune fin d’analyse, de mesure de la portée, d’optimisation, de personnalisation, de marketing ou de profilage. Base juridique : LPRPDE, notamment les dispositions relatives à la détermination des fins, au consentement, à la limitation de la collecte et à la transparence. Autrement, le consentement explicite est requis ou fortement recommandé ; Au Québec, l’obtention d’un consentement préalable doit être envisagée. |
| wg-traductions | Cette entrée de stockage local est utilisée par la fonction de traduction pour stocker les traductions déjà chargées ou générées dans le navigateur et pour afficher le site Web dans la langue sélectionnée par l'utilisateur. | Selon le fournisseur d'accès ou la configuration du navigateur ; les données sont précisées dans le document comme étant « stockées indéfiniment ». Recommandation : limiter techniquement le stockage à une durée raisonnable ou expliquer clairement la possibilité de suppression. | Conformément à la LPRPDE, et plus particulièrement aux dispositions relatives à l’identification des fins, à la limitation de la collecte, à la limitation de l’utilisation, à la communication et à la conservation des données, à la transparence et aux mesures de protection, l’objectif est de fournir le site Web en plusieurs langues et de manière conviviale. Compte tenu de la capacité de stockage illimitée, une évaluation de la conservation et de la proportionnalité est requise. |
| limaces wg | Cette entrée de stockage local est utilisée par la fonction de traduction pour enregistrer les URL traduites dans le navigateur et permettre la navigation dans la langue sélectionnée. | Selon le fournisseur d'accès ou la configuration du navigateur ; les données sont précisées dans le document comme étant « stockées indéfiniment ». Recommandation : limiter techniquement le stockage à une durée raisonnable ou expliquer clairement la possibilité de suppression. | La LPRPDE, et plus particulièrement ses sections sur l’identification des fins, la limitation de la collecte, la limitation de l’utilisation, la communication et la conservation des données, la transparence et les mesures de protection, vise à assurer une navigation cohérente fondée sur le langage courant. Compte tenu de la capacité de stockage illimitée, une évaluation de la conservation et de la proportionnalité est requise. |
| wglang | Ce témoin enregistre la langue sélectionnée par l'utilisateur afin que le site Web puisse s'afficher dans la langue préférée. | Jusqu'à la fin de la séance. | LPRPDE, plus précisément les sections Détermination des fins, Consentement et Transparence. Objectif : Fournir la version linguistique choisie par l’utilisateur. |
Il s'agit de témoins non essentiels, gérés par la bannière de cookies. En tant que visiteur d'un site Web utilisant HubSpot, vous pouvez refuser l'utilisation de ces témoins en ne donnant pas votre consentement.
| Entrée de témoin/entreposage | Avis de confidentialité accessible au public | Période de rétention | Base juridique au Canada |
|---|---|---|---|
| __hmpl | Cette entrée de stockage contient des métadonnées sur les événements de suivi que HubSpot recueille lorsque vous utilisez le site web. Elle sert à analyser l'utilisation du site et n'est mise en œuvre que si le consentement approprié ou un mécanisme de désactivation autorisé a été mis en place. | Stockage de session ou stockage local, selon le consentement et la configuration de suivi. | La LPRPDE, et plus particulièrement les dispositions relatives au consentement éclairé, à la détermination des fins, à la limitation de la collecte, à la transparence et aux mesures de protection, exige un consentement explicite ou est fortement recommandé pour le suivi par des tiers, le profilage, la publicité comportementale en ligne, les renseignements personnels sensibles, l’utilisation inattendue ou les risques résiduels importants. Au Québec, le consentement préalable doit faire l’objet d’un examen distinct. |
| hublytics_events_53 | Ce témoin est utilisé temporairement par HubSpot pour stocker les événements de suivi jusqu'à leur transmission technique. Il sert à des fins d'analyse et n'est déployé que si les exigences canadiennes en matière de consentement, d'information et de possibilité de retrait sont respectées. | Stockage de session ou stockage local, selon le consentement et la configuration de suivi. | La LPRPDE, et plus particulièrement les principes de consentement éclairé, de transparence, de responsabilité et de protection, s'applique. En raison du suivi des événements, de la possibilité d'identification personnelle et de l'implication de tiers, un consentement clair, compréhensible et documenté doit être obtenu avant toute utilisation, sauf si une classification de risque moindre est solidement documentée. |
| __hstc | Ce cookie HubSpot sert à reconnaître et à suivre les visiteurs sur plusieurs sessions. Il enregistre notamment le domaine, l'identifiant du visiteur, les heures de visite et les numéros de session. | 6 mois | Conformément à la LPRPDE, le consentement est requis ou fortement recommandé, car le témoin est utilisé à des fins d’analyse, de reconnaissance et de suivi, et les identifiants en ligne peuvent constituer des renseignements personnels. Les fins, les fournisseurs, les catégories de données, les destinataires, la durée de conservation, les risques et la possibilité de retirer son consentement doivent être clairement indiqués. |
| hubspotutk | Ce biscuit HubSpot sert à reconnaître un visiteur. Il peut être transmis à HubSpot lors de la soumission d'un formulaire et permet d'identifier et de fusionner les contacts en double. | 6 mois | LPRPDE. En raison de la reconnaissance des visiteurs, du potentiel de mappage des formulaires et du CRM, et de l'implication de tiers, un consentement explicite, éclairé et documenté devrait être obtenu avant toute utilisation, particulièrement lorsque des contacts sont fusionnés, des profils créés ou des données sont utilisées à des fins de marketing. |
| __hssc | Ce cookie HubSpot sert à suivre les sessions et les pages vues au sein d'une même session. Il permet d'analyser le comportement des utilisateurs sur le site web. | 30 minutes | Conformément à la LPRPDE, les finalités analytiques doivent être expliquées de manière transparente à l’avance. Dans les cas impliquant l’analyse de données personnelles, le suivi par des tiers, la publicité comportementale, le profilage ou une utilisation inattendue, les témoins (témoins) ne doivent être utilisés qu’avec le consentement explicite du patient. Au Québec, les exigences relatives au consentement préalable doivent être examinées spécifiquement. |
| __hssrc | Ce cookie HubSpot est configuré pour déterminer si un visiteur a redémarré son navigateur et si une nouvelle session doit être ouverte. | Jusqu'à la fin de la séance. | LPRPDE. Si ce témoin fait partie du système de suivi analytique de HubSpot, il doit être traité comme la fonctionnalité analytique correspondante et ne doit être utilisé que si le mécanisme de consentement ou de désactivation requis a été effectivement mis en œuvre. |
| Géorgie | Ce témoin Google Analytics 4 est utilisé pour distinguer les utilisateurs individuels et compiler des informations statistiques sur l'utilisation du site web. | Par défaut, 2 ans, sous réserve des limites du navigateur ou d'une configuration différente. | Conformément à la LPRPDE et aux lois provinciales sur la protection des renseignements personnels, ce témoin de connexion (cookie) ne doit être utilisé qu’après obtention d’un consentement clair, compréhensible et documenté, en raison de l’identification et de la reconnaissance de l’utilisateur, de l’implication de tiers, du profilage potentiel, de la publicité comportementale en ligne et du transfert international potentiel. Au Québec, le consentement préalable doit être vérifié avant l’installation ou la lecture du témoin. |
| _ga_<Container-ID> | Ce témoin Google Analytics 4 est utilisé pour stocker l'état de la session et analyser l'utilisation du site Web à des fins statistiques. | Par défaut, 2 ans, sous réserve des limites du navigateur ou d'une configuration différente. | Conformément à la LPRPDE et aux lois provinciales sur la protection des renseignements personnels, et en raison des analyses, du suivi de session, de l'intervention de tiers et des transferts internationaux potentiels de données, ce témoin ne devrait être utilisé qu'après obtention d'un consentement clair, compréhensible et documenté. La durée de conservation, la finalité, les destinataires, les risques, le droit de retirer son consentement et les modalités de transfert des données doivent être décrits de façon transparente. |
