Mailchimp
Mailchimp (propriété d'Intuit) est une plateforme américaine d'e-mail marketing utilisée par des millions de petites entreprises. Pour les audiences européennes, l'exigence RGPD clé est un consentement opt-in valide pour l'e-mail marketing : les cases pré-cochées, le consentement implicite et les listes achetées ne sont pas conformes. Toutes les données d'abonnés sont traitées aux États-Unis nécessitant des CCT. Mailchimp propose des fonctionnalités RGPD intégrées incluant le double opt-in.
Que fait Mailchimp ?
Qu'est-ce que Mailchimp ?
Mailchimp est une plateforme d'e-mail marketing et d'automatisation appartenant à Intuit. C'est l'un des outils d'e-mail marketing les plus utilisés au monde, particulièrement populaire auprès des petites entreprises, créateurs et associations. Mailchimp fournit la gestion de listes, la création de campagnes e-mail, l'automatisation marketing, la segmentation d'audience, les pages d'atterrissage et des fonctionnalités CRM de base.
L'exigence de consentement RGPD pour l'e-mail marketing
Selon le RGPD, l'envoi d'e-mails marketing aux contacts européens nécessite un consentement valide : librement donné, spécifique, éclairé et non ambigu. Cela signifie utiliser une case à cocher opt-in non cochée, ne jamais utiliser des cases pré-cochées, ne pas associer le consentement marketing aux conditions d'utilisation, et conserver des preuves du consentement. Mailchimp fournit des outils pour aider : formulaires d'inscription conformes au RGPD, double opt-in et enregistrement du timestamp du consentement.
Étapes pratiques de mise en conformité
Signez l'accord de traitement Mailchimp. Activez le double opt-in pour toutes les listes européennes. Utilisez des formulaires d'inscription conformes au RGPD avec des cases de consentement explicites non cochées. Enregistrez et conservez les preuves de consentement. N'ajoutez jamais de contacts sans consentement. Honorez rapidement les demandes de désinscription et d'effacement. Divulguez Mailchimp et le suivi des e-mails dans votre politique de confidentialité.
Mailchimp et le RGPD
Mailchimp est classé dans la catégorie « Marketing ». Sur un site qui vise des visiteurs européens, il ne doit se charger qu'après le consentement du visiteur, et doit figurer dans votre politique de cookies.
- Base légale
- Consent (Art. 6(1)(a) GDPR) required for email marketing to EU contacts. GDPR requires a clear affirmative opt-in for marketing emails: pre-ticked boxes, implied consent, or purchased lists are not valid. Legitimate interest applies only in very limited B2B scenarios with existing customer relationships.
- Niveau de risque
- medium
- Textes applicables
- GDPR, ePrivacy Directive for email tracking pixels and cookies, SCCs for US data transfers
Analyse d'impact (AIPD)
Une AIPD n'est généralement pas requise pour l'e-mail marketing Mailchimp standard. Elle peut devenir pertinente pour le profilage d'audience à grande échelle combinant plusieurs sources de données.
Exemple de texte pour votre bannière
Oui, je souhaite recevoir des e-mails marketing de [Marque]. Je comprends que je peux me désabonner à tout moment. Mes données seront traitées conformément à la politique de confidentialité.
Ce que Mailchimp dépose et contacte
- Méthode de suivi
- Email marketing platform, email tracking pixels (opens, clicks), embedded signup forms, landing pages, first-party cookies, audience data enrichment
- Localisation des serveurs
- United States (Mailchimp/Intuit is a US company with US infrastructure)
- Transfert de données hors UE
- Mailchimp (owned by Intuit) is a US-based email marketing platform. All subscriber data is processed on US infrastructure. EU personal data transfers require Standard Contractual Clauses. Mailchimp provides a GDPR-compliant DPA.
Cookies déposés (1)
| Nom | Type | Durée | Finalité |
|---|---|---|---|
| _mc_user | persistent | 1 year | Mailchimp user identifier for tracking email campaign engagement and subscriber analytics |
Domaines tiers contactés (3)
mailchimp.comlist-manage.commailchimpapp.net
Questions fréquentes sur Mailchimp
Une question qui n'est pas dans la liste ? Écrivez-nous, on répond vite.
Mailchimp nécessite-t-il un consentement RGPD ?
Oui. Les e-mails marketing vers des contacts européens nécessitent un consentement RGPD valide : case opt-in non cochée, finalité spécifique, timestamp documenté.
Que signifie le double opt-in dans Mailchimp ?
Le double opt-in envoie un e-mail de confirmation que les abonnés doivent cliquer pour vérifier. Activez-le pour toutes les listes européennes.
Puis-je envoyer des e-mails marketing aux clients existants sans consentement ?
Dans des scénarios B2B limités, l'intérêt légitime peut s'appliquer avec une analyse documentée et un opt-out. Pour le marketing grand public, le consentement est toujours requis.
Mailchimp transfère-t-il des données hors de l'UE ?
Oui. Toutes les données d'abonnés sont traitées aux États-Unis. Signez l'accord de traitement Mailchimp via les Paramètres du compte.
Le suivi des e-mails Mailchimp constitue-t-il un traitement de données personnelles ?
Oui. Le suivi des ouvertures et des clics lie l'engagement aux profils des abonnés. Divulguez cela dans votre politique de confidentialité.
Comment gérer les demandes d'effacement dans Mailchimp ?
Supprimez définitivement le contact dans Mailchimp. Répondez dans les 30 jours et documentez toutes les actions.
Puis-je importer des contacts depuis un CSV dans Mailchimp ?
Seulement si ces contacts ont un consentement documenté valide. N'importez jamais de contacts qui n'ont pas spécifiquement opté.
Existe-t-il des alternatives européennes à Mailchimp ?
Brevo (France), Mailjet (France) et CleverReach (Allemagne) offrent la résidence des données en Europe.
Mettez votre site en conformité aujourd'hui.
Gratuit jusqu'à 25 000 sessions par mois. Sans carte bancaire, sans engagement.