Dernière mise à jour : 24 août 2026
Aux États-Unis, il n'existe pas de loi fédérale uniforme sur les témoins équivalente au cadre ePrivacy de l'UE. Cependant, les témoins et les technologies similaires sont assujettis à diverses lois provinciales sur la protection de la vie privée, ainsi qu'aux dispositions générales relatives à la protection des consommateurs et à la lutte contre la tromperie. Une attention particulière doit être portée à la California Consumer Privacy Act (CCPA), telle que modifiée par la California Privacy Rights Act (CPRA), aux autres lois étatiques complètes sur la protection de la vie privée, aux exigences en matière d'« information lors de la collecte », aux droits de retrait concernant la vente, la divulgation ou le « partage » des renseignements personnels, la publicité ciblée, le traitement des données sensibles, les mécanismes de retrait universels ou le contrôle global de la confidentialité, ainsi qu'aux risques liés à la protection des consommateurs selon la pratique de la FTC (Federal Trade Commission). Les témoins techniques nécessaires peuvent généralement être utilisés s'ils servent exclusivement à garantir la sécurité, la fonctionnalité, la gestion des préférences ou la mise à disposition du site Web et s'ils sont décrits de manière transparente. En revanche, les technologies d'analyse, de suivi, de marketing, de profilage, les témoins tiers et les technologies publicitaires doivent être contrôlées au minimum par le biais d'une information claire et de mécanismes de retrait. Dans les cas impliquant des données sensibles, des mineurs, le suivi des données de santé, la publicité comportementale intercontextuelle ou la vente ou la divulgation de renseignements personnels, des exigences plus strictes, notamment le consentement explicite ou l'inscription, doivent être envisagées.
| Cookie | Avis de confidentialité accessible au public | Période de rétention | Base juridique aux États-Unis |
|---|---|---|---|
| __cfruid | Ce témoin est utilisé par le fournisseur de services de diffusion de contenu ou de sécurité de l'hébergeur du site Web afin de limiter les requêtes, d'empêcher les abus et de garantir que le site Web est fourni de manière stable et sécurisée. | Jusqu'à la fin de la séance. | Un ensemble disparate de lois américaines sur la protection de la vie privée, notamment en matière de transparence, d'information et de sécurité ; la loi CCPA/CPRA et les lois provinciales comparables sur la protection de la vie privée, dans la mesure où des informations personnelles sont concernées. Objectif : sécurité, prévention des abus et bon fonctionnement du site web. Aucune option de refus de vente ou de partage n'est requise si le témoin est utilisé uniquement à des fins techniques et non à des fins de publicité ciblée, de vente ou de partage. |
| __cfuvid | Ce témoin est utilisé par le fournisseur de services de diffusion de contenu ou de sécurité de l'hébergeur du site web afin de limiter les requêtes et d'assurer le fonctionnement sécuritaire du site web. | Jusqu'à la fin de la séance. | Loi CCPA/CPRA et autres lois provinciales sur la protection de la vie privée, dans la mesure où des renseignements personnels sont touchés ; exigences générales en matière de sécurité et de transparence. Objectif : sécurité technique, prévention des abus et disponibilité du site Web. |
| __cf_bm | Ce témoin sert à protéger le site contre les accès automatisés et les robots. Il permet de détecter et de prévenir les accès abusifs ou techniquement nuisibles. | 30 minutes | Conformément à la loi CCPA/CPRA et aux autres lois provinciales sur la protection de la vie privée, dans la mesure où des renseignements personnels sont touchés ; à des fins autorisées de sécurité et de prévention de la fraude. Objectif : protection contre les robots, les attaques et les accès malveillants. |
| __hs_opt_out | Ce témoin enregistre si un visiteur a refusé l'utilisation des témoins non essentiels ou ne doit plus être invité à donner son consentement. Il contient la valeur « oui » ou « non ». | 6 mois | Conformément à la loi CCPA/CPRA et aux autres lois provinciales sur la protection de la vie privée, notamment en ce qui concerne le droit de retrait (« Ne pas vendre ni partager »), le retrait des publicités ciblées, les mécanismes de retrait universels et la responsabilité quant aux préférences des utilisateurs. Objectif : Stocker et appliquer les préférences de l’utilisateur en matière de confidentialité et de cookies. |
| __hs_do_pas_track | Ce témoin peut être configuré pour empêcher le code de suivi d'envoyer des informations à HubSpot. Il enregistre le choix de désactivation ou de « Ne pas me suivre ». | 6 mois | Loi CCPA/CPRA et autres lois provinciales sur la protection de la vie privée, notamment le droit de retrait concernant la vente, le partage et la publicité ciblée, ainsi que la mise en œuvre des préférences des utilisateurs. Objectif : Mise en œuvre technique du retrait du suivi. |
| __hs_initial_opt_in | Ce témoin empêche la réapparition de la bannière de témoins en mode strict à chaque chargement de page. Il contient la valeur « oui » ou « non ». | 7 jours | Conformité aux lois CCPA/CPRA et autres lois provinciales sur la protection de la vie privée, la transparence, les notifications et les exigences de gestion des préférences. Objectif : gestion conviviale des témoins et des options de confidentialité. |
| __hs_cookie_cat_pref | Ce témoin enregistre les catégories de témoins auxquelles le visiteur a consenti ou qu'il a refusées. Il sert à gérer les préférences en matière de cookies. | 6 mois | Loi CCPA/CPRA et autres lois étatiques sur la protection de la vie privée, notamment en ce qui concerne la gestion du consentement, le retrait du consentement, l’option « Ne pas vendre ni partager », le retrait de la publicité ciblée et les mécanismes de retrait universel. Objectif : Stocker et appliquer les préférences de l’utilisateur. |
| __hs_gpc_banner_dismiss | Ce témoin enregistre la fermeture d'une notification de Contrôle global de la confidentialité. Il contient la valeur « oui » ou « non ». | 180 jours | Loi CCPA/CPRA et lois provinciales sur la protection de la vie privée exigeant la reconnaissance de mécanismes de désabonnement universels ou du Contrôle global de la confidentialité, le cas échéant. Objectif : Gestion des notifications et des préférences relatives au contrôle global de la confidentialité. |
| __hs_notify_banner_dismiss | Ce témoin enregistre la fermeture d'une bannière de notification « Notifier ». Il contient une valeur booléenne. | 180 jours | Lois américaines sur la protection de la vie privée et lignes directrices de la FTC concernant les avis juridiques clairs et non trompeurs et la gestion conviviale des préférences des utilisateurs. Objectif : Gestion des mentions légales techniquement nécessaires. |
| test hs_ab | Ce témoin est utilisé pour afficher la même version d'une page de test A/B à un visiteur au cours d'une session qui lui a été précédemment attribuée. | Jusqu'à la fin de la séance. | Cela est justifié uniquement si les tests A/B sont utilisés exclusivement pour garantir la cohérence technique de la diffusion d'une version de page. Si elles servent à l'analyse, à l'optimisation, au profilage, à la publicité ciblée, aux ventes ou au partage, les modalités d'information, de désinscription et, le cas échéant, de consentement doivent être examinées. Bases juridiques pertinentes : CCPA/CPRA, autres lois provinciales sur la protection de la vie privée et loi de la FTC relative aux pratiques commerciales trompeuses. |
| wg-traductions | Cette entrée de stockage local est utilisée par la fonction de traduction pour stocker les traductions déjà chargées ou générées dans le navigateur et pour afficher le site Web dans la langue sélectionnée par l'utilisateur. | Ça dépend du fournisseur d'accès ou de la configuration du navigateur ; le document précise que les données sont « stockées indéfiniment ». Recommandation : limiter techniquement la durée de stockage à une durée raisonnable ou expliquer clairement la possibilité de supprimer les données. | Conformément à la loi CCPA/CPRA et aux autres lois provinciales sur la protection de la vie privée, dans la mesure où des renseignements personnels sont concernés, un avis de collecte, une limitation de la finalité et une durée de conservation appropriée sont requis. Finalité : mise à disposition multilingue. Le stockage illimité doit être examiné sous l'angle de la transparence et de la minimisation des données. |
| limaces wg | Cette entrée de stockage local est utilisée par la fonction de traduction pour enregistrer les URL traduites dans le navigateur et permettre la navigation dans la langue sélectionnée. | Ça dépend du fournisseur d'accès ou de la configuration du navigateur ; le document précise que les données sont « stockées indéfiniment ». Recommandation : limiter techniquement la durée de stockage à une durée raisonnable ou expliquer clairement la possibilité de supprimer les données. | Conformément à la loi CCPA/CPRA et aux autres lois provinciales sur la protection de la vie privée, dans la mesure où des données personnelles sont concernées, une notification de collecte, une description de la finalité et une limitation de la conservation sont requises. Finalité : navigation cohérente basée sur le langage courant. La possibilité d'un stockage illimité doit être examinée et expliquée de manière transparente. |
| wglang | Ce témoin enregistre la langue sélectionnée par l'utilisateur afin que le site Web puisse s'afficher dans la langue préférée. | Jusqu'à la fin de la séance. | Conformément à la loi CCPA/CPRA et aux autres lois provinciales sur la protection de la vie privée, dans la mesure où des renseignements personnels sont touchés ; description transparente en tant que témoin de préférence ou de fonctionnalité. Objectif : Fournir la version linguistique sélectionnée. |
Il s'agit de témoins non essentiels, gérés par la bannière de cookies. En tant que visiteur d'un site Web utilisant HubSpot, vous pouvez refuser l'utilisation de ces témoins en ne donnant pas votre consentement.
| Entrée de témoin/entreposage | Avis de confidentialité accessible au public | Période de rétention | Base juridique aux États-Unis |
|---|---|---|---|
| __hmpl | Cette entrée de stockage contient des métadonnées sur les événements de suivi que HubSpot recueille lorsque vous utilisez le site web. Elle sert à analyser l'utilisation du site et n'est utilisée que si les exigences en matière de notification, de désinscription ou de consentement de l'État américain concerné sont respectées. | Stockage de session ou stockage local, selon le consentement et la configuration de suivi. | Conformément à la loi CCPA/CPRA et aux autres lois provinciales sur la protection de la vie privée, la vente, le partage, la publicité ciblée, le profilage ou le traitement des données sensibles doivent être techniquement vérifiés. Les mentions « Avis de collecte », « Exclusion », « Ne pas vendre ni partager », les « Mécanismes universels d’exclusion » et, le cas échéant, le consentement/l’inscription doivent être vérifiés. |
| hublytics_events_53 | Cette entrée de stockage est utilisée temporairement par HubSpot pour conserver les événements de suivi jusqu'à leur transmission technique. Elle sert à des fins d'analyse et n'est utilisée que si les exigences américaines en matière de notification, de désactivation ou de consentement sont respectées. | Stockage de session ou stockage local, selon le consentement et la configuration de suivi. | Conformément à la loi CCPA/CPRA et aux autres lois provinciales sur la protection de la vie privée, HubSpot utilise des fournisseurs tiers pour le suivi des événements et l'attribution potentielle des utilisateurs. L'information, la possibilité de se désabonner et le partage technique des choix de confidentialité avec ces fournisseurs ou tiers sont donc requis. |
| __hstc | Ce cookie HubSpot sert à reconnaître et à suivre les visiteurs sur plusieurs sessions. Il enregistre notamment le domaine, l'identifiant du visiteur, les heures de visite et les numéros de session. | 6 mois | Conformément à la loi CCPA/CPRA et aux autres lois provinciales sur la protection de la vie privée, si les données sont utilisées à des fins de publicité ciblée, de vente, de partage, de publicité comportementale intercontextuelle ou de profilage, une option « Ne pas vendre ni partager » ou une désactivation de la publicité ciblée ainsi qu’une confirmation de la conformité aux règles GPC/UOOM sont requises, le cas échéant. |
| hubspotutk | Ce biscuit HubSpot sert à reconnaître un visiteur. Il peut être transmis à HubSpot lors de la soumission d'un formulaire et permet d'identifier et de fusionner les contacts en double. | 6 mois | La loi CCPA/CPRA, les autres lois provinciales sur la protection de la vie privée et les exigences de transparence de la FTC sont applicables. En raison du mappage des formulaires, du mappage potentiel avec les systèmes CRM, de l'implication de tiers et du partage possible de renseignements personnels, l'« Avis de collecte », les finalités, les catégories, les destinataires, les droits de retrait et, le cas échéant, le consentement concernant les données sensibles ou les mineurs doivent être examinés. |
| __hssc | Ce cookie HubSpot sert à suivre les sessions et les pages vues au sein d'une même session. Il permet d'analyser le comportement des utilisateurs sur le site web. | 30 minutes | La loi CCPA/CPRA et les autres lois provinciales sur la protection de la vie privée exigent que les finalités de l'analyse soient décrites de manière transparente. En cas d'analyse personnalisée, de suivi par des tiers, de publicité ciblée, de vente ou de partage de données, les mécanismes de désactivation et la détection des activités en ligne (GPC/UOOM) doivent être vérifiés. |
| __hssrc | Ce cookie HubSpot est configuré pour déterminer si un visiteur a redémarré son navigateur et si une nouvelle session doit être ouverte. | Jusqu'à la fin de la séance. | Conformément à la loi CCPA/CPRA et aux autres lois provinciales sur la protection de la vie privée, si ce témoin fait partie du suivi analytique HubSpot, il doit être traité de la même manière que la fonctionnalité analytique correspondante. L'option de désactivation et les règles GPC/UOOM doivent être prises en compte en cas de vente, de partage ou de publicité ciblée. |
| Géorgie | Ce témoin Google Analytics 4 est utilisé pour distinguer les utilisateurs individuels et compiler des informations statistiques sur l'utilisation du site web. | Par défaut, 2 ans, sous réserve des limites du navigateur ou d'une configuration différente. | Conformément à la loi CCPA/CPRA, aux autres lois provinciales sur la protection de la vie privée et aux pratiques de la FTC, l’identification des utilisateurs, l’implication de tiers, le partage potentiel des données, la publicité ciblée, le profilage et l’analyse via des identifiants en ligne nécessitent, le cas échéant, la notification, la possibilité de retrait, l’indication « Ne pas vendre ni partager » et la prise en compte des GPC/UOOM. Pour les données sensibles, le suivi des données sur la santé ou les mineurs, des exigences supplémentaires en matière de consentement ou d'inscription doivent être examinées. |
| _ga_<Container-ID> | Ce témoin Google Analytics 4 est utilisé pour stocker l'état de la session et analyser l'utilisation du site Web à des fins statistiques. | Par défaut, 2 ans, sous réserve des limites du navigateur ou d'une configuration différente. | Conformément à la loi CCPA/CPRA et aux autres lois provinciales sur la protection de la vie privée, et en raison des analyses, du suivi des sessions, de l'implication de tiers de Google et de l'utilisation potentielle à des fins de publicité ciblée ou de partage de données, il est impératif de consulter les notifications, les options de retrait, l'option « Ne pas vendre ni partager », les informations relatives aux GPC/UOOM et la documentation sur le partage de données. |
