FAQ sur la protection des données (brésilien)

Si votre entreprise est basée au Brésil, ou si vous traitez les données personnelles de personnes situées au Brésil, la loi sur la protection des données (RGPD) s'applique à vous.

Dans cet article, nous répondrons aux questions les plus courantes au sujet de Mailchimp et du RGPD.

Mailchimp propose des informations et des outils en tant que ressource, mais pas de conseils juridiques. Nous vous recommandons de contacter votre conseiller juridique pour en savoir plus sur les conséquences du RGPD.

Qu'est-ce que le RGPD ?

Le RGPD, ou la loi brésilienne sur la protection des données, est une loi brésilienne sur la confidentialité qui est entrée en vigueur en août 2020. Il règle la façon dont les données personnelles des personnes situées au Brésil peuvent être collectées, utilisées et traitées. La loi a une incidence sur les entreprises brésiliennes, les entreprises qui ciblent les particuliers et les entreprises qui collectent, utilisent ou traitent les données personnelles des particuliers brésiliens. Pour l'essentiel, le RGPD s'appliquera à la plupart des entreprises qui utilisent les données personnelles de personnes brésiliennes, et ce quel que soit l'endroit où elles sont établies ou leurs activités de traitement.

En raison des similitudes entre le RGPD et le règlement général sur la protection des données (RGPD), vous pouvez utiliser nos fonctionnalités et outils de conformité au RGPD.

Consentement

Puis-je demander mon consentement pour d'autres outils via les formulaires d'inscription de Mailchimp ?

Oui. Vous pouvez modifier le langage suggéré pour les champs RGPD de nos formulaires d'inscription afin de collecter votre consentement à des fins de RGPD. Si vous décidez d'écrire vos propres descriptions, expliquez clairement les raisons pour lesquelles vous collectez des données.

Comment puis-je fournir mon consentement ?

• Exportez votre auditoire. Si un contact s'est inscrit à votre liste d'assistances via un formulaire envoyé par Mailchimp, vous pouvez exporter vos données et vérifier les champs OPTIN_Time et OPTIN_IP dans le fichier CSV exporté. Ces champs contiennent la date, l'heure et l'adresse IP associées à l'inscription.
• Activer la confirmation d'identité Vous pouvez activer le double choix, ce qui inclut une étape de confirmation supplémentaire permettant de vérifier chaque adresse e-mail. Après avoir activé la double option, exportez votre public et vérifiez les champs CONFIRM_Time et CONFIRM_IP dans le fichier CSV exporté. Ces champs contiennent la date, l'heure et l'adresse IP associées à la confirmation.
• Faites une capture d'écran de votre formulaire d'inscription. Prenez une photo de votre formulaire d'activation pour documenter que vous avez précisément décrit vos activités marketing. Vous pouvez également accéder à ces informations aux fins du RGPD dans nos formulairesRGPD.

Comment puis-je utiliser les fonctionnalités de Mailchimp afin de me conformer au RGPD ?

Étant donné que les exigences du RGPD sont similaires à celles du RGPD, vous pouvez utiliser les outils et fonctionnalités de Mailchimp en matière de confidentialité, y compris les outils RGPD de Mailchimp, pour vous conformer à la RGPD.

• Activez les formulaires d'inscription au RGPD de Mailchimp et doublez la fenêtre d'inscription pour collecter vos contacts.
• Veillez à ce que le langage utilisé dans votre formulaire d'inscription fournisse une description exacte de vos activités marketing.
• Activez la confirmation d'identité pour bénéficier d'une protection accrue.
• Mettez à jour la politique ou la déclaration de confidentialité de votre site Web pour décrire votre utilisation de Mailchimp.
• Assurez-vous que votre Déclaration d'utilisation des cookies décrit les cookies ou les technologies de suivi que vous utilisez. En cas de doute, la Déclaration d'utilisation des cookies de Mailchimp inclut une section relative aux cookies dans les services qui décrit la technologie que vous (ou votre site Web) utilisez, en fonction des fonctionnalités que vous utilisez via Mailchimp.

Le RGPD peut avoir des répercussions sur votre entreprise en dehors de Mailchimp. Nous vous recommandons de contacter votre conseiller juridique pour en savoir plus sur les conséquences du RGPD.

Contacts existants

Dois-je obtenir le consentement de mes contacts existants ?

Si vous avez obtenu le consentement de contacts existants de manière conforme au RGPD, il se peut que vous n'ayez pas à le faire à nouveau. Par exemple, si vous avez utilisé des formulaires d'inscription compatibles RGPD, il se peut que vous n'ayez pas à obtenir le consentement de vos contacts existants pour la conformité au RGPD.

Dans le cas contraire, vous devez obtenir votre consentement pour le RGPD auprès des contacts que vous avez déjà. Pour ce faire, envoyez à vos clients un e-mail de consentement via nos formulaires compatibles RGPD.

Avant tout, vérifiez que vous disposez d'une base légitime, comme un consentement ou un intérêt, pour envoyer un e-mail à un contact.

Si vous pensez ne pas pouvoir envoyer un contact par e-mail, conformément au RGPD, vous pouvez ne pas envoyer de rappel et supprimer le contact. Comme toujours, nous vous recommandons de contacter le conseil juridique de votre région pour discuter des détails de votre situation.

Si mes contacts refusent, dois-je arrêter de communiquer avec eux ?

Vous devez disposer d'une base légale, comme un consentement, pour traiter les données personnelles d'une personne concernée.

Utilisez vos segments d'autorisation marketing pour communiquer uniquement avec les contacts qui ont choisi de bénéficier de vos actions marketing. Vous pouvez essayer de vous désabonner tous les contacts qui n'ont pas choisi de recevoir vos messages.

Activer à nouveau

Dois-je utiliser la confirmation d'identité ?

Bien que vous deviez consulter un conseiller juridique qualifié pour déterminer vos obligations légales, vous pouvez activer la double option via Mailchimp.

Le double choix inclut une étape de confirmation supplémentaire qui vérifie chaque adresse e-mail. Cette confirmation constitue une preuve supplémentaire du consentement.

Comment puis-je voir qui s'est inscrit en utilisant la double inscription ?

Exportez votre public et vérifiez les champs OPTIN_Time et CONFIRM_Time dans le fichier CSV exporté.

OPTIN_Time La fois où un contact a envoyé votre formulaire d'inscription, s'il l'a utilisé pour s'inscrire. CONFIRM_Time Indique la date et l'heure à laquelle le contact a cliqué sur le lien dans l'e-mail de confirmation. Si les valeurs des champs OPTIN_Time et CONFIRM_Time sont différentes, il s'agit probablement du contact avec la double inscription.

Si vous avez combiné plusieurs audits à l'aide de l' outil combiné d'audit, le champ OPTIN_Time ne sera pas inclus dans votre fichier exporté. Vous ne pourrez pas vérifier l'état d'inscription des contacts.

Importations et exportations

Puis-je importer des contacts qui ont donné un consentement en dehors de Mailchimp ?

Oui. Si vous avez activé les formulaires RGPD pour un public, ces formulaires sont là pour fournir un consentement compatible avec le RGPD. Vous pouvez utiliser ces formulaires pour importer des contacts qui ont donné votre consentement pour les autorisations de marketing relatives au RGPD.

Pour en savoir plus, consultez les Règles de format pour votre fichier importé.

Puis-je afficher les autorisations marketing dans une export d'audit ?

Oui. Étant donné que les exigences du RGPD sont similaires à celles du RGPD, vous pouvez exporter une consultation RGPD pour consulter les autorisations marketing. Dans le fichier exporté, un en-tête du fichier CSV correspondra au libellé du champ du formulaire RGPD dans vos segments. Ce champ affiche toutes les autorisations marketing auxquelles le contact a opté.

Suppression des contacts

Comment supprimer complètement les données d'un contact ?

Choisissez l'option Supprimer le contact dans le menu Actions de la page de profil, puis sélectionnez Supprimer définitivement. Pour supprimer plusieurs contacts à la fois, accédez au tableau des contacts et choisissez chaque contact à supprimer. Ensuite, cliquez sur les trois points verticaux pour sélectionner Supprimer les contacts pendant les étapes nécessaires pour supprimer vos contacts définitivement. Pour obtenir des instructions détaillées sur ce processus, lisez Supprimer des contacts.

Cette action supprime définitivement toutes les infos personnelles d'un contact et anonymise ses données dans vos rapports. Une fois que vous avez supprimé un contact, vous ne pouvez pas le réactiver.

Si l'un de vos contacts nous demande de supprimer ses données de tous les comptes dans Mailchimp, nous vous en informerons par e-mail. Vous devez déterminer si vous êtes l'obligation légale de répondre à la demande d'annulation de cette personne conformément aux obligations légales en vigueur.

Formulaires d'inscription

Puis-je traduire les champs dans les formulaires d'inscription de Mailchimp ?

Étant donné que les exigences du RGPD sont similaires à celles du RGPD, vous pouvez utiliser les formulaires d'inscription au RGPD de Mailchimp pour vous conformer à la RGPD. Avec les formulaires d'inscription au RGPD, vous pouvez traduire n'importe quel champ, à l'exception du champ Politique de confidentialité et Conditions. Vous pouvez également traduire d'autres parties de votre formulaire d'inscription. Pour en savoir plus, consultez Translater les formulaires d'inscription.

Puis-je modifier le champ Politique de confidentialité et conditions dans mon document ?

Non. Le champ Politique de confidentialité et conditions permet à vos contacts de savoir que vous conserverez leurs infos dans votre compte Mailchimp. Un lien vers notre Déclaration de confidentialité internationale est inclus.

Puis-je rendre le champ Options obligatoire dans les formulaires RGPD ?

Oui. Lorsque vous modifiez les champs de votre document RGPD, cochez la case en regard de Demander au moins une option. Si cette option est activée pour votre formulaire, un contact doit cocher au moins une case d'autorisation marketing pour pouvoir envoyer le formulaire. Nous vous suggérons de rendre obligatoire tout champ lié au marketing par e-mail ou d'activer la fonction de confirmation d'inscription. Nous vous recommandons cette option pour que le contact ne puisse pas envoyer le formulaire et être ajouté comme contact abonné à votre public sans sélectionner la façon dont il souhaite avoir de vos nouvelles.

Les exigences du RGPD étant similaires à celles du RGPD, cette stratégie convient également au RGPD.

API

Des outils compatibles RGPD sont-ils disponibles dans l'API ?

Oui. Nous avons ajouté marketing_permissions comme champ avec une valeur booléenne. Vous pouvez ainsi activer les champs RGPD et synchroniser les autorisations de contact marketing à l'aide de l'API. Les exigences du RGPD étant similaires à celles du RGPD, cette stratégie convient également au RGPD. Pour en savoir plus sur la gestion de votre clientèle avec l'API Marketing Mailchimp, consultez notre documentation sur l'API.

Conformément aux demandes de suppression totale, vous pouvez également supprimer des contacts définitivement à l'aide de l'API. Une fois supprimé, un contact ne peut pas être réimporté.

Intégrations

Que se passe-t-il si je transfert les données d'un site ou d'une boutique de commerce électronique vers mon compte Mailchimp ?

Vous êtes tenu de déterminer si d'autres applications tierces, y compris les intégrations et les magasins de commerce électronique, répondent aux exigences RGPD.

Si vous vous appuyez sur votre consentement pour traiter les données personnelles de vos abonnés, vérifiez à nouveau si le consentement que vous avez précédemment obtenu répond aux normes du RGPD. Par exemple, vérifiez les intégrations tierces pour vous assurer qu'elles n'ajoutent pas automatiquement de personnes à votre liste Mailchimp sans case à cocher opt-in indiquant clairement comment vous allez utiliser les données de cette personne. Vous devez également vérifier les conditions associées aux modules complémentaires Mailchimp ou intégrations tierces que vous utilisez.

Obligations légales

Dois-je signer l'accord de Mailchimp en matière de traitement des données ?

L'annexe sur le traitement des données de Mailchimp est directement intégrée à nos conditions d'utilisation standard et n'exige pas de signature. En utilisant Mailchimp ou en créant un compte, vous acceptez ces conditions.

Quelle est la pénalité si je ne respecte pas le RGPD ?

Le chapitre 8 du texte intégral du RGPD (traduit en anglais) traite des recours, des obligations et des pénalités.

Où sont les serveurs de Mailchimp ?

Mailchimp est basé à et a des bureaux aux États-Unis. Nos serveurs sont également situés aux États-Unis. Cela signifie que les données que nous traitons peuvent être transférées, stockées ou traitées aux États-Unis. Mailchimp s'est engage à protéger les données personnelles à travers le monde et assure cette protection en utilisant des conditions contractuelles standard et d'autres mesures de protection, conformément à son accord en matière de protection des données.