MailerLite Plugin

Le plugin MailerLite peut poser un cookie de fréquence d'affichage des pop-ups (souvent préfixe ml_ ou nommé mailerlite:popups) pour éviter qu'un même pop-up apparaisse trop souvent, un cookie de session de formulaire web pour gérer le flux d'inscription, et un cookie d'attribution d'inscription pour lier un abonné à une campagne. Ces cookies sont fonctionnels ou marketing et nécessitent un consentement préalable.

Oui. Deux consentements distincts sont nécessaires. Premièrement, le visiteur doit consentir à recevoir votre newsletter avant que son e-mail et son nom soient ajoutés à votre liste MailerLite. Deuxièmement, les cookies non essentiels posés par les formulaires et les pop-ups nécessitent un consentement préalable aux cookies. Le double opt-in est fortement recommandé pour documenter clairement le consentement.

La base juridique est le consentement au titre de l'article 6(1)(a) du RGPD. Les visiteurs doivent activement s'inscrire à votre newsletter et ce consentement doit être libre, spécifique, éclairé et non ambigu. Le consentement pour l'inscription est distinct du consentement pour les cookies non essentiels. Vous devez conserver des enregistrements du consentement et les abonnés doivent pouvoir le retirer à tout moment.

MailerLite est basé en Lituanie et traite les données principalement dans l'Union européenne, ce qui est un avantage de conformité. Cependant MailerLite utilise des sous-traitants, dont certains sont situés aux États-Unis. Les transferts vers ces sous-traitants reposent sur des clauses contractuelles types. Vous devez divulguer ces sous-traitants américains dans votre politique de confidentialité et dans votre registre des activités de traitement.

Une AIPD formelle est peu probable pour les formulaires d'inscription standards avec MailerLite, car le traitement n'est pas à haut risque compte tenu du traitement principal dans l'UE et du double opt-in disponible. Cependant, envisagez une AIPD si vous collectez des données de catégorie spéciale via des formulaires, si vous utilisez des pop-ups avec ciblage comportemental, ou si vous combinez les données MailerLite avec d'autres ensembles de données pour profiler les abonnés.

Signez le DPA dans les paramètres de votre compte MailerLite avant de collecter des données d'abonnés. Activez le double opt-in pour tous les formulaires d'inscription. Configurez votre plateforme de gestion du consentement pour bloquer les cookies MailerLite jusqu'à l'obtention du consentement. Ajoutez un avis de confidentialité à chaque formulaire. Mettez à jour votre politique de confidentialité pour nommer MailerLite, décrire le traitement dans l'UE et divulguer les sous-traitants américains. Vérifiez la liste des sous-traitants de MailerLite au moins une fois par an.

MailerLite est déjà l'un des outils d'email marketing les plus respectueux de la vie privée car il est basé dans l'UE et offre le double opt-in. Les alternatives incluent Brevo (anciennement Sendinblue, également basé dans l'UE), Mailchimp (basé aux États-Unis, risque de transfert plus élevé) et des outils auto-hébergés tels que Listmonk ou Mautic qui conservent toutes les données des abonnés sur votre propre infrastructure.

Ajoutez une entrée dédiée à MailerLite dans votre tableau de politique de cookies. Listez au minimum le cookie de fréquence des pop-ups, le cookie de session du formulaire web et le cookie d'attribution d'inscription. Pour chaque cookie, indiquez le nom, le fournisseur (MailerLite), l'objectif, le type et la durée. Liez l'entrée de la politique de cookies aux catégories de votre plateforme de gestion du consentement.