Marketing

Mailchimp

Mailchimp (propriété d'Intuit) est une plateforme américaine d'e-mail marketing utilisée par des millions de petites entreprises. Pour les audiences européennes, l'exigence RGPD clé est un consentement opt-in valide pour l'e-mail marketing : les cases pré-cochées, le consentement implicite et les listes achetées ne sont pas conformes. Toutes les données d'abonnés sont traitées aux États-Unis nécessitant des CCT. Mailchimp propose des fonctionnalités RGPD intégrées incluant le double opt-in.

Présentation

Que fait Mailchimp ?

Qu'est-ce que Mailchimp ?

Mailchimp est une plateforme d'e-mail marketing et d'automatisation appartenant à Intuit. C'est l'un des outils d'e-mail marketing les plus utilisés au monde, particulièrement populaire auprès des petites entreprises, créateurs et associations. Mailchimp fournit la gestion de listes, la création de campagnes e-mail, l'automatisation marketing, la segmentation d'audience, les pages d'atterrissage et des fonctionnalités CRM de base.

L'exigence de consentement RGPD pour l'e-mail marketing

Selon le RGPD, l'envoi d'e-mails marketing aux contacts européens nécessite un consentement valide : librement donné, spécifique, éclairé et non ambigu. Cela signifie utiliser une case à cocher opt-in non cochée, ne jamais utiliser des cases pré-cochées, ne pas associer le consentement marketing aux conditions d'utilisation, et conserver des preuves du consentement. Mailchimp fournit des outils pour aider : formulaires d'inscription conformes au RGPD, double opt-in et enregistrement du timestamp du consentement.

Étapes pratiques de mise en conformité

Signez l'accord de traitement Mailchimp. Activez le double opt-in pour toutes les listes européennes. Utilisez des formulaires d'inscription conformes au RGPD avec des cases de consentement explicites non cochées. Enregistrez et conservez les preuves de consentement. N'ajoutez jamais de contacts sans consentement. Honorez rapidement les demandes de désinscription et d'effacement. Divulguez Mailchimp et le suivi des e-mails dans votre politique de confidentialité.

Conformité

Mailchimp et le RGPD

Mailchimp est classé dans la catégorie « Marketing ». Sur un site qui vise des visiteurs européens, il ne doit se charger qu'après le consentement du visiteur, et doit figurer dans votre politique de cookies.

Base légale
Consent (Art. 6(1)(a) GDPR) required for email marketing to EU contacts. GDPR requires a clear affirmative opt-in for marketing emails: pre-ticked boxes, implied consent, or purchased lists are not valid. Legitimate interest applies only in very limited B2B scenarios with existing customer relationships.
Niveau de risque
medium
Textes applicables
GDPR, ePrivacy Directive for email tracking pixels and cookies, SCCs for US data transfers

Analyse d'impact (AIPD)

Une AIPD n'est généralement pas requise pour l'e-mail marketing Mailchimp standard. Elle peut devenir pertinente pour le profilage d'audience à grande échelle combinant plusieurs sources de données.

Exemple de texte pour votre bannière

Oui, je souhaite recevoir des e-mails marketing de [Marque]. Je comprends que je peux me désabonner à tout moment. Mes données seront traitées conformément à la politique de confidentialité.
Cookies et traceurs

Ce que Mailchimp dépose et contacte

Méthode de suivi
Email marketing platform, email tracking pixels (opens, clicks), embedded signup forms, landing pages, first-party cookies, audience data enrichment
Localisation des serveurs
United States (Mailchimp/Intuit is a US company with US infrastructure)
Transfert de données hors UE
Mailchimp (owned by Intuit) is a US-based email marketing platform. All subscriber data is processed on US infrastructure. EU personal data transfers require Standard Contractual Clauses. Mailchimp provides a GDPR-compliant DPA.

Cookies déposés (1)

NomTypeDuréeFinalité
_mc_userpersistent1 yearMailchimp user identifier for tracking email campaign engagement and subscriber analytics

Domaines tiers contactés (3)

  • mailchimp.com
  • list-manage.com
  • mailchimpapp.net
Questions

Questions fréquentes sur Mailchimp

Une question qui n'est pas dans la liste ? Écrivez-nous, on répond vite.

Mailchimp nécessite-t-il un consentement RGPD ?

Oui. Les e-mails marketing vers des contacts européens nécessitent un consentement RGPD valide : case opt-in non cochée, finalité spécifique, timestamp documenté.

Que signifie le double opt-in dans Mailchimp ?

Le double opt-in envoie un e-mail de confirmation que les abonnés doivent cliquer pour vérifier. Activez-le pour toutes les listes européennes.

Puis-je envoyer des e-mails marketing aux clients existants sans consentement ?

Dans des scénarios B2B limités, l'intérêt légitime peut s'appliquer avec une analyse documentée et un opt-out. Pour le marketing grand public, le consentement est toujours requis.

Mailchimp transfère-t-il des données hors de l'UE ?

Oui. Toutes les données d'abonnés sont traitées aux États-Unis. Signez l'accord de traitement Mailchimp via les Paramètres du compte.

Le suivi des e-mails Mailchimp constitue-t-il un traitement de données personnelles ?

Oui. Le suivi des ouvertures et des clics lie l'engagement aux profils des abonnés. Divulguez cela dans votre politique de confidentialité.

Comment gérer les demandes d'effacement dans Mailchimp ?

Supprimez définitivement le contact dans Mailchimp. Répondez dans les 30 jours et documentez toutes les actions.

Puis-je importer des contacts depuis un CSV dans Mailchimp ?

Seulement si ces contacts ont un consentement documenté valide. N'importez jamais de contacts qui n'ont pas spécifiquement opté.

Existe-t-il des alternatives européennes à Mailchimp ?

Brevo (France), Mailjet (France) et CleverReach (Allemagne) offrent la résidence des données en Europe.

Mettez votre site en conformité aujourd'hui.

Gratuit jusqu'à 25 000 sessions par mois. Sans carte bancaire, sans engagement.