AWeber

AWeber pose des cookies première partie sur aweber.com tels qu'aw_visitor_id (1 an, attribution de la source), aw_signup_ref (30 jours, attribution de campagne) et aw_session (session, connexion admin). Les formulaires d'inscription chargés depuis forms.aweber.com héritent de ces cookies. Dans les emails, AWeber utilise des pixels d'ouverture sur aweber.com et des redirections de clics qui génèrent des journaux mais pas de cookies côté client.

Oui. Le pixel web et les formulaires AWeber posent des cookies non essentiels et chargent des scripts avant interaction. L'article 82 Loi Informatique et Libertés et le RGPD imposent un consentement préalable. L'email marketing lui-même exige aussi un opt in explicite de l'abonné au titre de la directive ePrivacy.

Les envois marketing reposent sur l'article 6(1)(a) RGPD (consentement) combiné à l'article 13 directive ePrivacy (opt in). Les emails transactionnels aux clients existants peuvent reposer sur l'article 6(1)(b) (contrat) ou sur le soft opt in pour des produits similaires, à condition que chaque message offre un lien de désinscription fonctionnel.

AWeber stocke les données des abonnés uniquement aux États-Unis. Le mécanisme de transfert est le Data Privacy Framework UE/US (AWeber est auto-certifié) complété des Clauses Contractuelles Types dans l'avenant DPA AWeber. Réalisez une analyse d'impact des transferts et documentez les mesures supplémentaires (chiffrement, contrôles d'accès) avant de transmettre des données personnelles à AWeber.

Une AIPD est recommandée si AWeber héberge des bases d'abonnés volumineuses, si une segmentation comportementale profile les lecteurs, si des mineurs sont inscrits ou si l'expéditeur opère dans un secteur sensible (santé, politique, religion). Documentez AWeber comme sous-traitant, les mécanismes DPF et CCT, les règles de purge et le processus d'exercice des droits.

Activez le double opt in sur chaque formulaire d'inscription, enregistrez horodatage, IP et page source de chaque consentement, différez le pixel et les formulaires AWeber jusqu'au consentement cookies, signez le DPA AWeber, configurez un lien de désinscription fonctionnel dans chaque envoi et mettez en place une purge automatique des contacts en bounce et inactifs.

Parmi les alternatives hébergées dans l'UE on trouve Brevo (France), MailerLite (Lituanie avec région UE), Mailjet (France) et Cleverreach (Allemagne). Les options auto-hébergées comme Listmonk ou Sendy avec un SMTP UE évitent totalement les transferts vers les États-Unis. Le choix dépend du volume, des besoins d'automatisation et de la stack martech existante.

Listez dans la politique cookies les cookies aweber.com (aw_visitor_id, aw_signup_ref) et les scripts forms.aweber.com. Dans le registre des traitements, documentez AWeber comme sous-traitant de la newsletter, identifiez AWeber Communications, Inc. (États-Unis) comme importateur, citez le DPF et les CCT, définissez la durée de conservation des désinscrits et décrivez l'exercice des droits.