Mes listes sont en simple opt-in. Le double opt-in est-il nécessaire pour être conforme au GDPR ?
Le double opt-in présente des avantages, mais il n’est pas suffisant pour être conforme au GDPR. Le double opt-in ou l’opt-in simple ne garantissent pas à eux seuls la conformité au GDPR car ils ne suffisent pas à prouver le consentement. Ils ne vous aideront pas non plus à suivre l’évolution du consentement de vos contacts. Le GDPR exige que vous :
- remplir des obligations d’information, notamment en indiquant clairement à vos contacts établis dans l’UE comment vous utiliserez leurs informations
- recueillir leur consentement au traitement de leurs données
- leur donner la possibilité de retirer leur consentement à tout moment.
Pour recueillir et suivre le consentement lors de l’inscription, et également pour informer la personne concernée des règles de traitement des données personnelles par votre organisation, ajoutez à vos formulaires d’inscription ou à vos landing pages des champs à cocher avec des clauses de consentement et un lien vers votre politique de protection de la vie privée. Bien entendu, vous pouvez activer l’étape de confirmation supplémentaire pour améliorer la délivrabilité et les taux de clics. Mais ne comptez pas uniquement sur le double opt-in pour être en conformité avec le GDPR.
N’oubliez pas que l’envoi de communications commerciales ou marketing peut également impliquer l’obligation de se conformer à d’autres exigences légales, régies par des lois autres que le GDPR.
Ce contenu est fourni à des fins éducatives uniquement. Le GDPR est spécifique aux faits et la manière dont il s’applique à votre organisation peut différer de ce qui est discuté dans cet article. Ne le considérez pas comme un substitut à un avis juridique professionnel. Consultez toujours votre avocat ou d’autres professionnels responsables de la protection des données au sein de votre organisation. GetResponse ne peut être tenu responsable des dommages indirects, spéciaux, accessoires ou consécutifs résultant de l’utilisation ou de la confiance accordée à tout contenu ou matériel inclus ici.
Dois-je reconfirmer les contacts ajoutés à une liste d’inclusion unique ?
Le fait d’avoir des listes à consentement unique ne signifie pas automatiquement que vous devez envoyer un courriel de reconfirmation aux contacts de ces listes. Si votre liste est à consentement unique mais que vous pouvez prouver le consentement, vous n’avez pas besoin de mener une campagne de reconfirmation.
Vous devez envoyer un courriel de reconfirmation si, par exemple :
- vous ne pouvez pas prouver que vos contacts vous ont donné un consentement clair pour le traitement de leurs données à caractère personnel,
- vous souhaitez utiliser leurs coordonnées d’une manière différente de celle qu’ils ont acceptée.
- Par exemple, ils ont accepté de recevoir un contenu éducatif, mais vous souhaitez leur envoyer des courriels de marketing.