FAQ sur le règlement général sur la protection des données

Si votre entreprise est basée dans l' Union européenne (UE) ou si vous utilisez les données personnelles de citoyens de l'UE, le règlement général sur la protection des données (RGPD) vous touche.

Dans cet article, nous répondrons aux questions les plus courantes au sujet de Mailchimp et du RGPD.

Mailchimp propose des informations et des outils en tant que ressource, mais pas de conseils juridiques. Nous vous recommandons de contacter votre conseiller juridique pour en savoir plus sur les conséquences du RGPD.

Consentement

Puis-je obtenir mon consentement pour d'autres outils via les formulaires d'inscription au RGPD de Mailchimp ?

Oui. Vous pouvez modifier le langage suggéré pour les champs RGPD de nos formulaires d'inscription afin de demander votre consentement pour le traitement des activités en dehors de Mailchimp. Si vous décidez d'écrire vos propres descriptions, expliquez clairement les raisons pour lesquelles vous collectez des données.

Comment puis-je fournir mon consentement ?

• Exportez votre auditoire.
  Si un contact s'est inscrit à votre liste d'assistances via un formulaire envoyé par Mailchimp, vous pouvez exporter vos données et vérifier les champs OPTIN_Time et OPTIN_IP dans le fichier CSV exporté. Ces champs contiennent la date, l'heure et l'adresse IP associées à l'inscription.
• Activer la confirmation d'identité
  Vous pouvez activer le double choix, ce qui inclut une étape de confirmation supplémentaire permettant de vérifier chaque adresse e-mail. Après avoir activé la double option, exportez votre public et vérifiez les champs CONFIRM_Time et CONFIRM_IP dans le fichier CSV exporté. Ces champs contiennent la date, l'heure et l'adresse IP associées à la confirmation.
• Faites une capture d'écran de votre formulaire d'inscription.
  Prenez une photo de votre formulaire d'activation pour documenter que vous avez précisément décrit vos activités marketing. Vous pouvez également accéder à ces informations dans les versions de nos formulaires.

Comment puis-je utiliser les fonctionnalités de Mailchimp afin de me conformer au mieux au RGPD ?

• Utilisez les formulaires d'inscription au RGPD de Mailchimp et utilisez la double option pour recevoir vos contacts.
• Veillez à ce que le langage utilisé dans votre formulaire d'inscription fournisse une description exacte de vos activités marketing.
• Activez la confirmation d'identité pour bénéficier d'une protection accrue.
• Mettez à jour la politique ou la déclaration de confidentialité de votre site Web pour décrire votre utilisation de Mailchimp.
• Assurez-vous que votre Déclaration d'utilisation des cookies décrit les cookies ou les technologies de suivi que vous utilisez.
  En cas de doute, la Déclaration d'utilisation des cookies de Mailchimp inclut une section relative aux cookies dans les services qui décrit la technologie que vous (ou votre site Web) utilisez, en fonction des fonctionnalités que vous utilisez via Mailchimp.

Le RGPD peut avoir des répercussions sur votre entreprise en dehors de Mailchimp. Nous vous recommandons de contacter votre conseiller juridique pour en savoir plus sur les conséquences du RGPD.

Activer à nouveau

Dois-je utiliser la confirmation d'identité ?

Nous vous recommandons d'activer la double option si vous êtes soumis à des lois en matière de protection des données l'exigeant.

Le double choix inclut une étape de confirmation supplémentaire qui vérifie chaque adresse e-mail. Cette confirmation constitue une preuve supplémentaire du consentement.

Comment puis-je voir qui s'est inscrit en utilisant la double inscription ?

Exportez votre public et vérifiez les champs OPTIN\_Time et CONFIRM\_Time dans le fichier CSV exporté.

OPTIN\_TIME Heure d'envoi de votre formulaire d'inscription par un contact, s'il l'a utilisé pour s'inscrire. CONFIRM\_TIME La date et l'heure à laquelle le contact a cliqué sur le lien dans l'e-mail de confirmation. Si les valeurs des champs OPTIN\_Time et CONFIRM\_Time sont différentes, il s'agit probablement du contact avec la double inscription.

Si vous avez combiné plusieurs audits à l'aide de l'outil combiné d'audit , le champ OPTIN\_Time ne sera pas inclus dans votre fichier exporté. Vous ne pourrez pas vérifier l'état d'inscription des contacts.

Importations et exportations

Puis-je importer des contacts qui ont donné un consentement en dehors de Mailchimp ?

Oui. Si vous avez activé les formulaires compatibles RGPD pour un public, vous pouvez importer les contacts qui ont donné votre consentement pour les autorisations marketing.

Règles de format pour votre fichier d'importation

Puis-je afficher les autorisations marketing dans une export d'audit ?

Oui. Si vous exportez une consultation RGPD, un en-tête de fichier CSV correspondra au libellé du champ RGPD dans vos segments. Ce champ affiche toutes les autorisations marketing auxquelles le contact a opté.

Suppression des contacts

Comment supprimer complètement les données d'un contact ?

Choisissez l'option Supprimer le contact dans le menu Actions de la page de profil, puis sélectionnez Supprimer définitivement. Pour supprimer plusieurs contacts à la fois, accédez au tableau des contacts et choisissez chaque contact à supprimer. Ensuite, cliquez sur les trois points verticaux pour sélectionner Supprimer les contacts pendant les étapes nécessaires pour supprimer vos contacts définitivement. Pour obtenir des instructions détaillées sur ce processus, lisez Supprimer des contacts.

Cette action supprime définitivement toutes les infos personnelles d'un contact et anonymise ses données dans vos rapports. Une fois que vous avez supprimé un contact, vous ne pouvez pas le réactiver.

Si l'un de vos contacts nous demande de supprimer ses données de tous les comptes dans Mailchimp, nous vous en informerons par e-mail. Vous devez déterminer si vous êtes l'obligation légale de répondre à la demande d'annulation de cette personne conformément aux obligations légales en vigueur.

Formulaires d'inscription

Puis-je traduire les champs RGPD dans les formulaires d'inscription de Mailchimp ?

Vous pouvez traduire tous les champs RGPD, à l'exception du champ Politique de confidentialité et conditions. Vous pouvez également traduire d'autres parties de votre formulaire d'inscription. Pour en savoir plus, consultez Translater les formulaires d'inscription.

Puis-je modifier le champ Politique de confidentialité et conditions dans mon document ?

Non. Le champ Politique de confidentialité et conditions permet à vos contacts de savoir que vous conserverez leurs infos dans votre compte Mailchimp. Un lien vers notre Déclaration de confidentialité internationale et nos conditions d'utilisation est inclus.

Puis-je rendre le champ Options obligatoire dans les formulaires RGPD ?

Oui. Lorsque vous modifiez les champs de votre document RGPD, cochez la case en regard de Demander au moins une option. Si cette option est activée pour votre formulaire, un contact doit cocher au moins une case d'autorisation marketing pour pouvoir envoyer le formulaire. Nous vous suggérons de rendre obligatoire tout champ lié au marketing par e-mail ou d'activer la fonction de confirmation d'inscription. Nous vous recommandons cette option pour que le contact ne puisse pas envoyer le formulaire et être ajouté comme contact abonné à votre public sans sélectionner la façon dont il souhaite avoir de vos nouvelles.

API

Les outils RGPD sont-ils disponibles dans l'API Marketing ?

Oui. Nous avons ajouté marketing_permissions comme champ avec une valeur booléenne. Vous pouvez ainsi activer les champs RGPD et synchroniser les autorisations de contact marketing à l'aide de l'API marketing. Pour en savoir plus sur la gestion de votre clientèle avec l'API Marketing Mailchimp, consultez notre documentation sur l'API.

Conformément aux demandes de suppression totale, vous pouvez également supprimer des contacts définitivement à l'aide de l'API Marketing. Une fois supprimé, un contact ne peut pas être réimporté.

Intégrations

Que se passe-t-il si je transfert les données d'un site ou d'une boutique de commerce électronique vers mon compte Mailchimp ?

Vous êtes tenu de déterminer si d'autres applications tierces, y compris les intégrations et les magasins de commerce électronique, répondent aux exigences RGPD.

Si vous vous appuyez sur votre consentement pour traiter les données personnelles de vos abonnés, vérifiez à nouveau si le consentement que vous avez obtenu précédemment est conforme aux normes du RGPD. Par exemple, vérifiez les intégrations tierces pour vous assurer qu'elles n'ajoutent pas automatiquement de personnes à votre liste Mailchimp sans case à cocher opt-in indiquant clairement comment vous allez utiliser les données de cette personne. Vous devez également vérifier les conditions associées aux modules complémentaires Mailchimp ou intégrations tierces que vous utilisez.

Obligations légales

Dois-je signer l'accord de Mailchimp en matière de traitement des données ?

L'annexe sur le traitement des données de Mailchimp, qui inclut les conditions contractuelles types de l'UE, fait partie des conditions d'utilisation standard, qui constituent le contrat que nous avons conclu avec vous. En utilisant Mailchimp ou en créant un compte, vous acceptez ces conditions.

Quelle est la pénalité si je ne respecte pas le RGPD ?

Le chapitre 8 du texte intégral du RGPD traite des recours, des obligations et des pénalités.

Où sont les serveurs de Mailchimp ?

Mailchimp est basé à et a des bureaux aux États-Unis. Nos serveurs sont également situés aux États-Unis. Cela signifie que les données que nous traitons peuvent être transférées, stockées ou traitées aux États-Unis.

Si vous êtes situé dans l'UE ou utilisez Mailchimp à des fins de marketing, consultez la section 20 de nos conditions d'utilisation standard. Ces sections contiennent des informations importantes sur la manière dont Mailchimp traite les données de l'UE et ce que vous devez faire si vous conservez ces données dans votre compte Mailchimp. Pour plus d'infos, consultez Mailchimp et Transférez les données au sein de l'UE.