ConvertKit (devenu Kit)

Qu'est-ce que ConvertKit (devenu Kit) ?

ConvertKit, rebaptisé Kit en 2024, est la plateforme d'e-mail marketing et d'économie créateur lancée par Nathan Barry en 2013. Elle cible les blogueurs, podcasteurs, YouTubers et autres créateurs avec des broadcasts newsletter, séquences d'automation, landing pages, formulaires d'inscription, abonnements payants et un module Commerce pour vendre des produits digitaux. ConvertKit LLC est basée à Boise (Idaho) et tourne sur Heroku et Cloudflare aux États-Unis.

Quelles données et quels cookies ConvertKit collecte-t-il ?

ConvertKit dépose des cookies first party sur le domaine de l'éditeur quand des formulaires sont embarqués (ck_subscriber_id, _ckid_*, _convertkit_subscribed) et des cookies tiers sur convertkitcdn.com et kit.com quand des assets sont chargés depuis le CDN. Le traceur capture les soumissions de formulaire, l'e-mail de l'abonné, l'ID du formulaire, l'URL référente et le user agent. Le suivi d'ouverture utilise un pixel 1x1 servi par les serveurs ConvertKit et le suivi de clics passe par des redirections ck.click.

Implications RGPD et ePrivacy

Les cookies des formulaires ConvertKit ne sont pas strictement nécessaires au fonctionnement du site. L'article 5(3) ePrivacy impose un consentement préalable. Les inscriptions newsletter exigent un consentement au titre de l'article 6(1)(a) RGPD. L'article 13 ePrivacy impose un opt in préalable pour les e-mails marketing aux prospects. Le soft opt in client est admis pour des produits similaires avec désinscription facile. ConvertKit et le créateur sont responsables indépendants pour la relation abonné.

Gestion du consentement avec ConvertKit

Bloquez l'embed de formulaire ConvertKit dans votre CMP tant que le consentement Marketing n'est pas accordé. Utilisez l'option GDPR du form builder pour exiger un double opt in, capturer la preuve (horodatage, IP, version du formulaire) et afficher une case de consentement explicite séparée du bouton submit. Fournissez un désabonnement en un clic et honorez les demandes d'accès et d'effacement via l'API ConvertKit.

Transferts de données et garanties USA

ConvertKit (Kit) traite les données aux États-Unis sur Heroku (Salesforce) et Cloudflare. Les données abonnés UE quittent donc l'EEE. Les transferts reposent sur le DPA ConvertKit, les CCT UE et le EU US Data Privacy Framework quand ConvertKit LLC est certifiée. Documentez le mécanisme dans le registre des traitements et informez les abonnés dans la mention d'information.

Checklist conformité pratique

Signez le DPA ConvertKit avec les CCT UE. Bloquez l'embed derrière votre CMP. Utilisez le double opt in. Catégorisez ck_subscriber_id et _ckid comme Marketing. Fournissez un texte de consentement explicite dans le formulaire. Maintenez un lien de désabonnement clair dans chaque e-mail. Honorez les demandes d'accès et d'effacement via l'API ConvertKit. Mettez à jour la politique cookies et la mention d'information pour identifier ConvertKit LLC comme sous-traitant avec la mention des transferts.