À propos du règlement général sur la protection des données

Vous avez probablement déjà entendu parler du règlement général sur la protection des données (RGPD), et il se peut que vous ayez à vous poser quelques questions à ce sujet. Voici quelques informations sur la loi en vigueur, ainsi que sur l'impact de Mailchimp et sur nos utilisateurs.

Cet article est fourni à titre de ressource, mais il ne constitue pas un conseil juridique. Nous vous conseillons de contacter un conseiller juridique pour en savoir plus sur les conséquences du RGPD pour votre entreprise.

Quoi et qui

Le RGPD est une loi relative à la protection de la confidentialité qui concerne les entreprises du monde entier. Il règlemente la manière dont tout organisme soumis au règlement traite ou utilise les données personnelles de personnes situées dans l'UE. Les données personnelles sont des éléments qui, utilisés seuls ou avec d'autres données, pourraient vous identifier. Si vous collectez, modifiez, transmettez, effacez, ou utilisez ou stockez les données personnelles de citoyens de l'UE, vous devez vous conformer au RGPD.

Le RGPD remplace une ancienne directive sur la confidentialité des données, la date 95/46/EC, et il apporte des modifications importantes qui peuvent affecter les utilisateurs de Mailchimp.

À propos du consentement

Vous devez disposer d'une base légale, comme votre consentement, pour pouvoir traiter les données personnelles d'un résident de l'UE. Si vous comptez sur le consentement, celui-ci doit être libre, spécifique, informé et non équilibré.

Pour vérifier que vous avez obtenu l'accord approprié, vous aurez besoin d'une trace écrite indiquant quand et comment la personne a accepté de vous autoriser à utiliser ses données personnelles. En outre, le consentement ne peut pas être accédez à la question implicite et implique une action positive. Il s'agit d'un langage clair sans case de consentement pré-vérifié.

À propos des droits individuels

Le RGPD reflètent également les droits des personnes en ce qui concerne leurs données personnelles. Les citoyens de l'UE pourront vous demander des détails sur la manière dont vous utilisez leurs données personnelles et vous demander d'effectuer certaines tâches avec ces données. Vous devriez pouvoir répondre à ces demandes en temps voulu. Les personnes ont le droit de demander que leurs données personnelles soient corrigées, communiquées à leurs droits, refusées pour certains utilisateurs ou supprimés.

Entre autres informations, vous devriez pouvoir indiquer à cette personne comment ses données personnelles sont utilisées. S'il vous demande, vous êtes tenu de partager les données personnelles que vous possédez sur une personne, ou de lui permettre d'y accéder.

Que fait Mailchimp pour la conformité ?

• Nous avons désigné un responsable de la protection des données pour superviser notre programme de conformité.
• Nous continuerons à revoir nos mesures de sécurité pour protéger correctement les données personnelles que nous collectons et traitons sur nos systèmes.
• Faire en sorte que notre Déclaration de confidentialité internationale énonce clairement l'engagement de Mailchimp à l'égard du RGPD, montre de manière transparente la manière dont nous utilisons les données personnelles et informons les utilisateurs sur la manière dont ils peuvent exercer leurs droits d'accès.
• Intégrez les conditions contractuelles standard de l'UE dans notre annexe sur le traitement des données, qui fait automatiquement partie de nos conditions d'utilisation standard (ce contrat avec vous) et s'applique aux données de nos clients protégées par la loi en vigueur.
• Informez-les de notre annexe relative au traitement des données et mettez à jour nos contrats avec les fournisseurs tiers pour vous assurer qu'ils sont conformes au RGPD.
• Faire en sorte que les droits d'accès administratifs soient acceptés afin de nous assurer que nous pouvons aider les clients à répondre aux demandes qu'ils reçoivent.
• Répondez à vos demandes de droits d'accès aux données en tant que responsable du traitement.
• Évaluer l'impact de la protection des données pour identifier et minimiser les risques liés à nos activités de traitement
• Tenez une comptabilité exacte de nos activités de traitement, à la fois en tant que responsable du traitement et responsable du traitement des données personnelles.
• Suivre les directives en matière de conformité au RGPD et modifier les fonctionnalités de nos produits et contrats, le cas échéant.
• Certifier chaque année avec le programme UE-États-Unis/Suisse-États-Unis Bouclier de protection des données et continuer à protéger les données de l'AE, au Royaume-Uni et en suisse conformément au cadres de confidentialité des données. Vous pouvez consulter notre certification relative au cadre de protection des données ici .

Que puis-je faire pour me conformer ?

Mailchimp propose des outils relatifs au consentement et aux droits individuels pour vous aider à vous conformer au RGPD. Nous vous encourageons à consulter un conseiller juridique ou un autre conseiller professionnel au sujet de votre conformité au RGPD.

Obtenir le consentement

Le traitement des données en toute transparence est une obligation, et c'est également l'occasion de renforcer vos relations marketing. Pour vous aider à rester conforme à la législation en vigueur, nous avons mis à jour les formulaires d'inscription Mailchimp.

Si vous comptez utiliser le consentement pour traiter les données personnelles de citoyens de l'UE, selon le RGPD, vous devez obtenir le consentement spécifique de vos contacts et expliquer clairement comment vous prévoyez d'utiliser leurs données personnelles. Les champs compatibles avec le RGPD incluent des cases à cocher pour le consentement, ainsi que des sections modifiables pour vous permettre d'expliquer comment et pourquoi vous utilisez les données.

Mailchimp enregistre vos formulaires et coordonnées en cas de besoin. Si une personne s'est inscrit à votre liste via un formulaire Mailchimp, vous pouvez exporter cette liste et afficher les informations relatives à l'inscription. À des fins de preuve supplémentaire du consentement, vous pouvez choisir d'activer le doublon.

Si vous utilisez le consentement pour traiter les données personnelles de vos contacts, vérifiez si le consentement que vous avez obtenu est conforme aux normes du RGPD. Par exemple, vérifiez que les intégrations tierces utilisent les données de Mailchimp sans cocher une case d'inscription indiquant clairement comment vous allez utiliser les données de cette personne. Vous devez également vérifier les conditions associées aux modules complémentaires Mailchimp ou intégrations tierces que vous utilisez.

Pour en savoir plus sur les données relatives aux autorisations, consultez la page Exporter les données relatives aux autorisations.

Pour en savoir plus sur l'utilisation des formulaires compatibles avec le RGPD, consultez le document Collecter le consentement avec les formulaires RGPD.

En savoir plus sur les droits individuels

Tous les utilisateurs de Mailchimp peuvent accéder à leurs audits Mailchimp pour corriger ou mettre à jour les infos à la demande de leurs contacts. Vos contacts peuvent également continuer à mettre à jour leurs propres données en nous contactant ou en modifiant leurs préférences dans tout e-mail reçu de votre part.

Ressources

Nous voulons aider nos utilisateurs, mais il est important de noter que les provisions du RGPD peuvent avoir des répercussions sur votre entreprise, en dehors de la façon dont vous utilisez Mailchimp. Voici quelques ressources supplémentaires.

• Guide très utile de notre équipe légale, qui couvre le RGPD en général, ainsi que certaines informations relatives à l'utilisation de Mailchimp.
• Le texte de RGPD dans son intégralité