Outil de newsletter "Made in Germany" conforme au RGPD

Un outil de newsletter conforme au RGPD est essentiel pour l'email marketing au sein de l'UE afin de garantir la conformité légale et d'éviter de lourdes amendes. Il garantit que vous pouvez obtenir et prouver correctement le consentement de vos abonnés, que vous respectez leurs droits en matière de protection des données (comme l'accès et l'effacement) et que vous assurez la sécurité nécessaire des données (par ex. grâce au CUU et aux serveurs de l'UE). Vous protégez ainsi votre entreprise et établissez une relation de confiance avec vos clients.

Lors du choix d'un outil de newsletter conforme au RGPD, ces aspects sont essentiels :

• Sécurité des données et localisation du serveur : garantie de normes de sécurité élevées (par ex. cryptage SSL) et localisation du serveur dans l'UE.
• Contrat de traitement des commandes (CTD) : Le fournisseur doit offrir la possibilité de conclure un CUV conformément à l'article 28 du RGDP.
• Double opt-in (DOI) : Mise à disposition et exécution automatique de la procédure DOI pour obtenir le consentement vérifiable des destinataires.
• Gestion des désinscriptions : un lien de désinscription facilement accessible et fonctionnel dans chaque newsletter et la gestion automatique des désinscriptions.
• Droit à l'effacement : possibilité simple et complète d'effacer les données personnelles des abonnés à leur demande.
• Minimisation des données : aide au respect du principe consistant à ne collecter que les données nécessaires (par exemple dans les formulaires d'inscription).

Oui, CleverReach est un fournisseur de newsletter conforme au RGPD.

En tant qu'entreprise allemande, notre logiciel email marketing offre toutes les fonctions et conditions-cadres essentielles à la conformité au RGDP :

• Emplacement du serveur : les données sont stockées sur des serveurs sécurisés exclusivement en Allemagne et dans l'UE.
• Contrat de traitement des commandes (CTA) : La conclusion d'un contrat AV est possible numériquement directement dans le compte, ce qui est obligatoire pour le RGPD (art. 28).
• Double opt-in (DOI) : La procédure DOI juridiquement sûre est standard pour tous les formulaires d'inscription et est automatiquement consignée.
• Gestion de la désinscription : tous les modèles contiennent un lien de désinscription. Le processus de désinscription peut être adapté individuellement et les désinscriptions prennent effet immédiatement.
• Sécurité des données : les centres de données utilisés sont certifiés ISO. De plus, CleverReach utilise le cryptage SSL pour une transmission sécurisée des données.

Notre outil emailing offre ainsi le point de départ parfait pour un email marketing conforme au RGPD. En tant qu'expéditeur, vous êtes responsable de :

• Conclure le CUV avec CleverReach.
• Adapter votre déclaration de protection des données sur votre site web et y mentionner l'utilisation de CleverReach.
• Configurer correctement les paramètres de protection des données dans l'outil en fonction de vos exigences (p. ex. activer le tracking anonymisé).

Conseil : demandez toujours conseil à votre délégué à la protection des données. Celui-ci peut vous conseiller en toute sécurité juridique et vous aider par exemple à adapter votre déclaration de protection des données.

Oui, avec CleverReach, vous pouvez en principe envoyer des newsletters à l'échelle internationale en respectant la protection des données.

En comparaison internationale, le RGDP est considéré comme l'une des lois les plus strictes en matière de protection des données. Avec CleverReach, en tant que logiciel email marketing conforme au RGPD, vous remplissez déjà un niveau de sécurité très élevé, qui est considéré dans de nombreux autres pays comme "sur-rempli" ou du moins "suffisant". Néanmoins, il est important que vous examiniez et respectiez les règles de protection des données spécifiques à chaque pays.

• États-Unis: CAN-SPAM Act
• Canada: CASL
• UK: UK-GDPR & PECR
• Suisse: revDSG

L'application du RGDP de l'UE ou d'une loi sur la protection des données spécifique à un pays lors de l'envoi de newsletters internationales dépend du siège de votre entreprise et du lieu de résidence de vos destinataires :

• Expéditeurs et destinataires de l'UE : le RGDP s'applique intégralement dans ce cas.
• Expéditeurs et destinataires de l'UE : comme le siège de votre entreprise se trouve dans l'UE, le RGPD continue de s'appliquer à vous. Vérifiez également les exigences spécifiques à chaque pays.
• Expéditeurs et destinataires hors UE : dès lors que vous traitez des données à caractère personnel de personnes au sein de l'UE, vous devez tenir compte des exigences du RGPD (article 3, paragraphe 1).
• Expéditeurs et destinataires hors UE : dans ce cas, le respect des lois sur la protection des données spécifiques à chaque pays s'applique.

Ce n'est pas CleverReach qui décide de la durée de conservation des données, mais vous en tant qu'expéditeur de la newsletter. Comme vous devez prouver le consentement du destinataire de la newsletter par un double opt-in, les données peuvent être légalement conservées aussi longtemps,

• tant que les e‑mails sont envoyés sur la base du consentement, et
• et même au-delà, aussi longtemps que vous devez vous attendre à ce qu'une preuve puisse encore être exigée.

Le principe est que les données doivent être effacées lorsqu'elles ne sont plus nécessaires, mais qu'elles peuvent également être conservées tant qu'il existe un intérêt légitime. La durée de conservation des données doit donc être déterminée par vous de manière appropriée au cas par cas.