Mailchimp pour WordPress

Qu'est-ce que Mailchimp pour WordPress ?

Mailchimp pour WordPress (MC4WP) est un plugin populaire qui ajoute des formulaires d'inscription personnalisables à des sites WordPress et les connecte à une audience Mailchimp. Lorsqu'un visiteur soumet un formulaire, son adresse e mail, son nom et tout autre champ collecté sont transmis à Mailchimp via l'API Mailchimp. Si le suivi de site Mailchimp ou les sites connectés sont activés dans le compte Mailchimp, Mailchimp peut déposer des cookies de suivi et suivre les visiteurs sur le site.

Données et cookies collectés

Le formulaire d'inscription fonctionne lui-même sans aucun cookie. Les cookies n'apparaissent que lorsque le suivi de site Mailchimp est activé, auquel cas Mailchimp peut déposer mailchimp_landing_site (stocke la page d'atterrissage, valable 1 mois), _mcid (identifiant persistant du visiteur Mailchimp) et un cookie de session de formulaire. Sans suivi de site, aucun cookie n'est déposé dans le navigateur du visiteur. Indépendamment du suivi, l'adresse e mail et le nom de l'abonné sont toujours envoyés aux serveurs Mailchimp aux Etats Unis lors de la soumission du formulaire.

Implications RGPD et ePrivacy

Le RGPD exige une base juridique pour la collecte et le transfert des données des abonnés à Mailchimp. Pour le marketing par newsletter, il doit s'agir d'un consentement explicite avec un opt in clair. Si le suivi de site Mailchimp est activé, la directive ePrivacy exige également un consentement préalable avant de déposer des cookies de suivi. Le double opt in est fortement recommandé car il crée un enregistrement vérifiable du consentement et est considéré comme une bonne pratique au titre du RGPD pour le marketing par e mail.

Exigences en matière de consentement

Un consentement marketing explicite est requis avant d'ajouter un abonné à une liste Mailchimp. Utilisez une case à cocher opt in claire et non cochée sur le formulaire d'inscription. Activez le double opt in dans Mailchimp pour que les abonnés confirment leur adresse par e mail avant d'être ajoutés à votre audience. Si des cookies de suivi de site sont activés, obtenez un consentement séparé préalable pour ceux ci via votre plateforme de gestion du consentement. Ne regroupez jamais le consentement marketing avec l'acceptation des conditions d'utilisation.

Transferts de données hors UE

Mailchimp est exploité par Intuit Inc. et stocke les données des abonnés aux Etats Unis. Chaque soumission de formulaire entraîne un transfert de l'adresse e mail, du nom et de l'IP de l'abonné vers les Etats Unis. Mailchimp s'appuie sur le cadre de confidentialité des données UE Etats Unis et les clauses contractuelles types. Assurez-vous d'avoir signé un accord de traitement des données avec Mailchimp et documentez ce transfert dans votre registre des activités de traitement.

Étapes pratiques pour la conformité

Pour utiliser Mailchimp pour WordPress en conformité : activez le double opt in dans les paramètres de votre audience Mailchimp ; ajoutez une case à cocher de consentement marketing explicite et non cochée à chaque formulaire d'inscription ; désactivez le suivi de site Mailchimp sauf si vous disposez d'un mécanisme de consentement aux cookies distinct ; signez l'accord de traitement des données Mailchimp ; documentez le transfert de données vers les Etats Unis dans votre registre ; incluez Mailchimp dans votre politique de confidentialité et votre politique de cookies ; révisez régulièrement vos enregistrements de consentement.