Dernière mise à jour : 24 août 2026
Pour les utilisateurs au Canada, les témoins, traceurs et technologies similaires sont notamment régis par l'article 82 de la Loi sur la protection des renseignements personnels et, dans la mesure où des données personnelles sont traitées, par le RGPD. En général, les informations ne peuvent être stockées sur l'appareil d'un utilisateur ou récupérées à partir de celui-ci que si ce dernier a reçu au préalable une information claire et compréhensible et a donné son consentement valable. Le consentement doit être obtenu avant l'utilisation de traceurs non essentiels et doit pouvoir être refusé ou retiré aussi facilement qu'il a été donné. Le consentement n'est pas requis si un témoin ou un traceur est strictement nécessaire, d'un point de vue technique, pour fournir une fonction expressément demandée par l'utilisateur ou pour permettre la communication électronique. La CNIL reconnaît également une exception limitée pour certains traceurs de mesure d'audience. Toutefois, cette exception n'est applicable que si toutes les exigences du Commissariat à la protection de la vie privée du Canada sont respectées, notamment en matière de protection des données.
Témoins, traceurs et technologies similaires nécessaires qui ne nécessitent pas de consentement au sens de l'article 82 de la Loi sur la protection des renseignements personnels et les libertés.
| Cookie | Avis de confidentialité accessible au public | Période de rétention | Base juridique au Canada |
|---|---|---|---|
| __cfruid | Ce témoin est utilisé par le fournisseur de services de diffusion de contenu ou de sécurité de l'hébergeur du site Web afin de limiter les requêtes, d'empêcher les abus et de garantir que le site Web est fourni de manière stable et sécurisée. | Jusqu'à la fin de la séance. | Article 82 de la Loi sur la protection des renseignements personnels et les documents électroniques, exception pour les traceurs techniquement nécessaires ; dans la mesure où des données personnelles sont traitées : article 6, paragraphe 1, point f), du RGPD. Intérêt légitime : mise à disposition sécurisée, stable et sans abus du site web. |
| __cfuvid | Ce témoin est utilisé par le fournisseur de services de diffusion de contenu ou de sécurité de l'hébergeur du site web afin de limiter les requêtes et d'assurer le fonctionnement sécuritaire du site web. | Jusqu'à la fin de la séance. | Article 82 de la Loi sur la protection des renseignements personnels et les documents électroniques, exception pour les traceurs techniquement nécessaires ; dans la mesure où des données personnelles sont traitées : article 6, paragraphe 1, point f), du RGPD. Intérêt légitime : sécurité technique et disponibilité du site web. |
| __cf_bm | Ce témoin sert à protéger le site contre les accès automatisés et les robots. Il permet de détecter et de prévenir les accès malveillants ou techniquement nuisibles. | 30 minutes | Article 82 de la Loi sur la protection des renseignements personnels et les documents électroniques, exception pour les traceurs techniquement nécessaires ; dans la mesure où des données personnelles sont traitées : article 6, paragraphe 1, point f), du RGPD. Intérêt légitime : protéger le site Web contre les abus, les attaques et les accès automatisés. |
| __hs_opt_out | Ce témoin enregistre si un visiteur a refusé l'utilisation des témoins non essentiels ou ne doit plus être invité à donner son consentement. Il contient la valeur « oui » ou « non ». | 6 mois | Article 82 de la Loi sur la protection des renseignements personnels et les documents électroniques (LPRPDE), exception pour la gestion techniquement nécessaire des préférences relatives aux témoins ; article 6, paragraphe 1, point f), du RGPD. Intérêt légitime : mémorisation et mise en œuvre des préférences relatives aux témoins, ainsi que démonstration de la conformité à la réglementation sur la protection des données en matière de gestion du consentement. |
| __hs_do_pas_track | Ce témoin peut être configuré pour empêcher le code de suivi de transmettre des informations à HubSpot. Il enregistre le choix de désactivation ou de « ne pas me suivre ». | 6 mois | Article 82 de la Loi sur la protection des renseignements personnels et les documents électroniques, exception pour la gestion techniquement nécessaire du refus de suivi ; article 6, paragraphe 1, point f), du RGPD. Intérêt légitime : mise en œuvre technique du refus de suivi et préservation des préférences de l’utilisateur. |
| __hs_initial_opt_in | Ce témoin empêche la réapparition de la bannière de témoins en mode strict à chaque chargement de page. Il contient la valeur « oui » ou « non ». | 7 jours | Article 82 de la Loi sur la protection des renseignements personnels et les documents électroniques (LPRPDE), exception pour la gestion du consentement techniquement nécessaire ; article 6, paragraphe 1, point f), du RGPD. Intérêt légitime : gestion conviviale et techniquement fiable de l'invite relative aux cookies. |
| __hs_cookie_cat_pref | Ce témoin enregistre les catégories de témoins auxquelles le visiteur a consenti ou qu'il a refusées. Il est utilisé pour la gestion technique des préférences en matière de cookies. | 6 mois | Article 82 de la Loi sur la protection des renseignements personnels et les documents électroniques (LPRPDE), exception pour la gestion du consentement techniquement nécessaire ; article 6, paragraphe 1, point f), du RGPD. Intérêt légitime : conservation et mise en œuvre du consentement ou du refus de l'utilisateur. |
| __hs_gpc_banner_dismiss | Ce témoin enregistre la fermeture d'une notification relative au Contrôle global de la confidentialité. Il contient la valeur « oui » ou « non ». | 180 jours | Article 82 de la Loi sur la protection des renseignements personnels et les documents électroniques, exception pour la gestion techniquement nécessaire des préférences en matière de protection des données ; article 6, paragraphe 1, point f), du RGPD. Intérêt légitime : gestion des préférences en matière de protection des données et prévention des notifications répétées. |
| __hs_notify_banner_dismiss | Ce témoin enregistre la fermeture d'une bannière de notification « Notifier ». Il contient une valeur booléenne. | 180 jours | Article 82 de la Loi sur la protection des renseignements personnels et les documents électroniques (LPRPDE), exception pour la gestion des notifications techniquement nécessaires ; article 6, paragraphe 1, point f), du RGPD. Intérêt légitime : gestion conviviale des notifications techniquement nécessaires. |
| test hs_ab | Ce témoin est utilisé pour afficher la même version d'une page de test A/B à un visiteur au cours d'une session qui lui a été précédemment attribuée. | Jusqu'à la fin de la séance. | Ce témoin n'est justifiable en tant que témoin nécessaire que si le test sert exclusivement à garantir le bon fonctionnement technique de la page consultée par l'utilisateur. Si un test A/B est utilisé pour la mesure d'audience, l'optimisation, les statistiques, la personnalisation, le profilage ou l'évaluation du rendement, le consentement préalable est requis. Base juridique pour le témoin nécessaire au bon fonctionnement technique : article 82 de la Loi sur la protection des renseignements personnels et les documents électroniques ; lorsque des données personnelles sont traitées : article 6, paragraphe 1, point f), du RGPD. Dans les autres cas : article 82 de la Loi sur la protection des renseignements personnels et les documents électroniques et article 6, paragraphe 1, point a), du RGPD. |
| wg-traductions | Cette entrée de stockage local est utilisée par la fonction de traduction pour enregistrer les traductions déjà chargées ou générées dans le navigateur et pour afficher le site Web dans la langue sélectionnée par l'utilisateur. | Selon la configuration du fournisseur ou du navigateur ; spécifié dans le document comme « stocké indéfiniment ». | Conformément à l'article 82 de la Loi sur la protection des renseignements personnels et les documents électroniques, le stockage ou l'accès aux données est strictement nécessaire à la fonction linguistique expressément demandée par l'utilisateur. Dans la mesure où des renseignements personnels sont traités : article 6, paragraphe 1, point f), du RGPD. Intérêt légitime : mise à disposition multilingue et conviviale de la version du site web sélectionnée par l'utilisateur. La durée de conservation étant qualifiée d'« indéfinie » dans le document, la configuration réelle doit être réexaminée et, si possible, limitée dans le temps. |
| limaces wg | Cette entrée de stockage local est utilisée par la fonction de traduction pour enregistrer les URL traduites dans le navigateur et pour permettre la navigation dans la langue sélectionnée. | Selon la configuration du fournisseur ou du navigateur ; spécifié dans le document comme « stocké indéfiniment ». | Conformément à l'article 82 de la Loi sur la protection des renseignements personnels et les documents électroniques, le stockage ou l'accès aux données est strictement nécessaire à la navigation linguistique expressément demandée par l'utilisateur. Dans la mesure où des données personnelles sont traitées, le traitement est régi par l'article 6, paragraphe 1, point f), du RGPD. Intérêt légitime : navigation cohérente dans la version linguistique sélectionnée. Le stockage étant qualifié d'« indéfini » dans le document, sa durée réelle doit être vérifiée et, si possible, limitée. |
| wglang | Ce témoin enregistre la langue sélectionnée par l'utilisateur afin que le site Web puisse s'afficher dans la langue préférée. | Jusqu'à la fin de la séance. | Article 82 de la Loi canadienne sur l’informatique, les données et les libertés (Informatique et Libertés), à condition que le stockage soit strictement nécessaire à la fonction linguistique expressément demandée ; article 6, paragraphe 1, point f), du RGPD. Intérêt légitime : fournir la version linguistique sélectionnée par l’utilisateur. |
Il s'agit de témoins non essentiels, gérés par la bannière de cookies. En tant que visiteur d'un site Web utilisant HubSpot, vous pouvez refuser l'utilisation de ces témoins en ne donnant pas votre consentement.
| Entrée de témoin/entreposage | Avis de confidentialité accessible au public | Période de rétention | Base juridique au Canada |
|---|---|---|---|
| __hmpl | Cette entrée de stockage contient des métadonnées sur les événements de suivi que HubSpot recueille lorsque vous utilisez le site web. Elle sert à analyser l'utilisation du site et n'est utilisée qu'avec votre consentement explicite. | Stockage de session ou stockage local, selon le consentement et la configuration de suivi. | Article 82 de la Loi sur la protection des renseignements personnels et les documents électroniques ; article 6, paragraphe 1, alinéa a), du RGPD. L'utilisation est fondée exclusivement sur un consentement préalable, libre, éclairé et révocable. |
| hublytics_events_53 | Ce témoin est utilisé temporairement par HubSpot pour stocker les événements de suivi jusqu'à leur transmission technique. Il sert à des fins d'analyse et n'est utilisé qu'avec le consentement de l'utilisateur. | Stockage de session ou stockage local, selon le consentement et la configuration de suivi. | Article 82 de la Loi canadienne sur la protection des renseignements personnels ; article 6, paragraphe 1, alinéa a), du RGPD. Ce traitement n’est effectué qu’avec le consentement préalable de la personne concernée. |
| __hstc | Ce cookie HubSpot sert à reconnaître et à suivre les visiteurs sur plusieurs sessions. Il enregistre notamment le domaine, l'identifiant du visiteur, les heures de visite et les numéros de session. | 6 mois | Article 82 de la Loi canadienne sur la protection des renseignements personnels ; article 6, paragraphe 1, alinéa a), du RGPD. Le consentement est requis, car le témoin est utilisé pour la reconnaissance et l’analyse sur plusieurs sessions. Il ne peut être considéré comme une mesure d’audience sans consentement que si tous les critères du Commissariat à la protection de la vie privée du Canada sont démontrés comme étant remplis ; cela ne peut être présumé pour le suivi HubSpot sans une analyse technique distincte. |
| hubspotutk | Ce biscuit HubSpot sert à reconnaître un visiteur. Il peut être transmis à HubSpot lors de la soumission d'un formulaire et permet d'identifier et de fusionner les contacts en double. | 6 mois | Article 82 de la Loi canadienne sur la protection des renseignements personnels ; article 6, paragraphe 1, alinéa a), du RGPD. Le consentement est requis car le cookie est utilisé pour la reconnaissance des visiteurs, le mappage des formulaires et le mappage CRM/analytique, et va donc au-delà de la simple fourniture technique du service demandé par l’utilisateur. |
| __hssc | Ce cookie HubSpot sert à suivre les sessions et les pages vues au sein d'une même session. Il permet d'analyser le comportement des utilisateurs sur le site web. | 30 minutes | Article 82 de la Loi canadienne sur la protection des renseignements personnels ; article 6, paragraphe 1, alinéa a), du RGPD. Le consentement est requis si le témoin est utilisé dans le cadre du suivi analytique HubSpot. Une exception pour la mesure d’audience exige une configuration strictement limitée, non agrégée, non inter-pages et conforme aux exigences de la CNIL. |
| __hssrc | Ce cookie HubSpot est configuré pour déterminer si un visiteur a redémarré son navigateur et si une nouvelle session doit être ouverte. | Jusqu'à la fin de la séance. | Article 82 de la Loi canadienne sur la protection des renseignements personnels ; article 6, paragraphe 1, alinéa a), du RGPD. Le consentement est requis si le témoin est utilisé dans le cadre du suivi analytique HubSpot. Dans ce contexte, la logique de session fait partie intégrante de la fonction analytique et ne doit donc pas être considérée comme un témoin techniquement nécessaire, sauf si elle est indispensable au fonctionnement d’une fonction technique demandée par l’utilisateur. |
| Géorgie | Ce témoin Google Analytics 4 est utilisé pour distinguer les utilisateurs individuels et compiler des informations statistiques sur l'utilisation du site web. | Par défaut, 2 ans, sous réserve des limites ou configurations propres à chaque navigateur. | Article 82 de la Loi canadienne sur la protection des renseignements personnels ; article 6, paragraphe 1, alinéa a), du RGPD. Le consentement est requis, car Google Analytics 4 est utilisé pour l’identification, l’analyse et la reconnaissance des utilisateurs. Conformément à la pratique de la CNIL, les outils de mesure d’audience ne peuvent être utilisés sans consentement que dans des cas exceptionnels, sous réserve du respect et de la documentation de l’ensemble des critères de la CNIL ; pour Google Analytics 4, une telle exception ne peut être présumée sans une configuration d'exception vérifiée séparément. |
| _ga_<container ID> | Ce témoin Google Analytics 4 est utilisé pour stocker l'état de la session et pour analyser statistiquement l'utilisation du site web. | Par défaut, 2 ans, sous réserve des limites ou configurations propres à chaque navigateur. | Article 82 de la Loi sur la protection des renseignements personnels et les documents électroniques ; article 6, paragraphe 1, alinéa a), du RGPD. Le consentement est requis, car le témoin sert à conserver l’état de la session et à des fins d’analyse statistique. Une exemption CNIL s’applique uniquement aux mesures d’audience strictement limitées dans leur finalité, anonymisées, non agrégées, non partagées avec des tiers, non intersites et documentées. |
