Comment recueillir le consentement en respectant le RGPD

Objectif de cet article

Découvrez comment le consentement est stocké dans Klaviyo pour vous aider à être conforme au RGPD, et comment recueillir un consentement conforme au RGPD.

Le RGPD (règlement général sur la protection des données) a été adopté en 2016 et est entré en vigueur le 25 mai 2018. Il protège les données personnelles, quelle que soit la nationalité d’une personne. Il s’applique aux entreprises établies dans l’UE, et peut également s’appliquer aux entreprises situées en dehors de l’UE qui proposent des biens ou des services à des personnes dans l’UE, ou qui surveillent le comportement de personnes dans l’UE. Pour plus d’informations sur le RGPD, consultez notre blog (en anglais).

Lorsque vous vous appuyez sur le consentement à des fins de marketing, ce consentement doit être éclairé et librement donné. Klaviyo fournit des modèles de formulaires avec des champs de protection des données comme point de départ. Personnalisez le libellé pour vos activités marketing, et demandez à un conseiller juridique d’examiner vos formulaires et votre processus de consentement. Si vous disposez déjà d’une liste et que vous souhaitez l’importer dans Klaviyo, si vous avez déjà recueilli le consentement des contacts, consultez notre guide pour appliquer des propriétés relatives au consentement à une liste existante.

Recueillez le consentement par le biais d’un formulaire d’inscription

Après avoir installé les formulaires d’inscription de Klaviyo sur votre site, vous pouvez commencer à concevoir vos formulaires dans l’onglet Formulaires d’inscription de votre compte.

1. Cliquez sur Créer un formulaire. Si vous êtes invité à choisir un canal, sélectionnez Web, saisissez un nom de formulaire, puis cliquez sur Créer.
2. Cliquez sur Créer un formulaire vierge.
3. Saisissez ou confirmez un nom de formulaire, choisissez un type de formulaire (Fenêtre pop-up, volant, Pleine page ou Intégrer), puis sélectionnez la liste que les abonnés doivent rejoindre.
4. Activez Activer les champs de protection des données.
5. Cliquez sur Enregistrer et passer au design pour ouvrir l’éditeur de formulaires.

En fonction de vos besoins, vous pouvez modifier le texte de ce formulaire ou ajouter des champs supplémentaires sous la forme de cases à cocher. Gardez à l’esprit que le RGPD exige un consentement granulaire, ce qui signifie que les contacts doivent avoir la possibilité de s’abonner à certains types de communication marketing et d’en refuser d’autres. Par exemple, un abonné peut souhaiter recevoir des e-mails de votre part, mais ne pas être reciblé par votre entreprise sur les réseaux sociaux. Les cases à cocher permettent aux utilisateurs de choisir les types de contenu marketing qu’ils recevront.

Les sélections de cases à cocher sont enregistrées dans la propriété de profil attribuée au bloc de case à cocher. Pour enregistrer séparément les choix explicites, sélectionnez le bloc de case à cocher et attribuez-lui une propriété personnalisée, comme des choix de consentement RGPD. La propriété $consent utilise un type de données de liste et peut contenir plusieurs valeurs. Cependant, Klaviyo peut également ajouter e-mail à $consent automatiquement lors du traitement d’un abonnement aux e-mails. N’utilisez pas cette valeur seule comme preuve qu’une personne a sélectionné votre case à cocher de consentement à l’e-mail.

Une fois que votre formulaire est mis en forme selon vos besoins, que le texte de consentement a été relu, et que les propriétés de votre case à cocher et les filtres de destinataires sont configurés, sélectionnez Publier ou planifier, puis Publier maintenant pour le publier sur votre site. Pour un formulaire intégré, vous devez également ajouter son code d’intégration à votre site, comme indiqué ci-dessous.

Vous pouvez afficher ou masquer ce formulaire pour les visiteurs se trouvant dans des emplacements spécifiques. Dans l’éditeur de formulaires, ouvrez Ciblage et comportement d’affichage > Ciblage. Sous Emplacement, activez Afficher à l’audience dans certains emplacements ou Ne pas afficher à l’audience dans certains emplacements, puis sélectionnez les pays ou les régions, comme Union européenne. Publiez vos modifications pour que le ciblage prenne effet. Pour déterminer la localisation d’un visiteur, Klaviyo utilise son adresse IP.

Recueillez le consentement grâce à un formulaire intégré

En plus d’un formulaire pop-up ou volant, vous pouvez inclure un formulaire intégré sur votre site. Suivez les étapes de création ci-dessus, et choisissez Intégrer comme type de formulaire. Après publication, copiez le code d’intégration du formulaire, puis collez-le dans le HTML de votre site, à l’endroit où vous souhaitez que le formulaire apparaisse. Enregistrez les modifications de votre site web.

Vous pouvez également personnaliser le code fourni ci-dessous et l’installer sur votre site. Remplacez chaque valeur LIST_ID par l’identifiant de votre liste de newsletter, remplacez les espaces réservés de la politique de confidentialité et de l’e-mail du service client, et faites examiner le libellé du consentement par un conseiller juridique. L’exemple enregistre les sélections de cases à cocher dans une propriété distincte de choix de consentement RGPD. Utilisez cette propriété pour identifier le consentement par e-mail avant d’envoyer des messages marketing : le formulaire envoie une inscription aux e-mails même si la case « E-mail » n’est pas cochée. Pour les formulaires créés dans l’éditeur Klaviyo, suivez le guide d’installation de l’intégration. Pour en savoir plus sur la manière de trouver l’identifiant d’une liste donnée.

<form id="email_signup" class="klaviyo_styling klaviyo_gdpr_embed_LIST_ID" action="//manage.kmail-lists.com/subscriptions/subscribe" data-ajax-submit="//manage.kmail-lists.com/ajax/subscriptions/subscribe" method="POST" 
target="_blank" novalidate="novalidate">
 <input type="hidden" name="g" value="LIST_ID">
 <input type="hidden" name="$fields" value="GDPR consent choices">
 <input type="hidden" name="$list_fields" value="GDPR consent choices">
 <div class="klaviyo_field_group">
 <label for="k_id_email">Newsletter Sign Up</label>
 <input class="" type="email" value="" name="email" id="k_id_email" placeholder="Your email"/>
 <div class="klaviyo_field_group klaviyo_form_actions">
 <div class="klaviyo_helptext"> How would you like to hear from us? (please select at least one option) </div>
 <input type="checkbox" name="GDPR consent choices" id="consent-email" value="email">
 <label for="consent-email" >Email</label><br>
 <input type="checkbox" name="GDPR consent choices" id="consent-web" value="web" >
 <label for="consent-web">Online advertisements</label>
 <div class="klaviyo_helptext klaviyo_gdpr_text"> We use email and targeted online advertising to send you product and services updates, promotional offers and other marketing communications based on the information we collect about you, such as your email address, general location, and purchase and website browsing history. <br>
<br>
 We process your personal data as stated in our Privacy Policy {Insert privacy policy link}. You may withdraw your consent or manage your preferences at any time by clicking the unsubscribe link at the bottom of any of our marketing emails, or by emailing us at {insert customer support email address}.</div>
 </div>
 </div>
 <div class="klaviyo_messages">
 <div class="success_message" style="display:none;"></div>
 <div class="error_message" style="display:none;"></div>
 </div> <div class="klaviyo_form_actions">
 <button type="submit" class="klaviyo_submit_button">Subscribe</button> </div>
</form><style type="text/css">
.klaviyo_styling.klaviyo_gdpr_embed_LIST_ID,
.klaviyo_condensed_styling.klaviyo_gdpr_embed_LIST_ID {
 font-family: "Helvetica Neue", Arial;
}.klaviyo_styling.klaviyo_gdpr_embed_LIST_ID .klaviyo_helptext,
.klaviyo_condensed_styling.klaviyo_gdpr_embed_LIST_ID .klaviyo_helptext {
 font-family: "Helvetica Neue", Arial;
 padding-top: 10px; padding-bottom: 10px;
}.klaviyo_styling.klaviyo_gdpr_embed_LIST_ID .klaviyo_gdpr_text,
.klaviyo_condensed_styling.klaviyo_gdpr_embed_LIST_ID .klaviyo_gdpr_text {
 font-size: 14px;
 line-height: 1.3;
}
.klaviyo_styling.klaviyo_gdpr_embed_LIST_ID label,
.klaviyo_condensed_styling.klaviyo_gdpr_embed_LIST_ID label {
 color:#222;
}
.klaviyo_styling .klaviyo_field_group .klaviyo_form_actions {
 text-align:left;
 }
.klaviyo_styling.klaviyo_gdpr_embed_LIST_ID input[type=checkbox] + label,
.klaviyo_condensed_styling.klaviyo_gdpr_embed_LIST_ID input[type=checkbox] + label {
 display: inline;
 font-weight:normal;
 padding-left:5px;
}.klaviyo_styling.klaviyo_gdpr_embed_LIST_ID input[type=text],
.klaviyo_styling.klaviyo_gdpr_embed_LIST_ID input[type=email],
.klaviyo_condensed_styling.klaviyo_gdpr_embed_LIST_ID input[type=text],
.klaviyo_condensed_styling.klaviyo_gdpr_embed_LIST_ID input[type=email] {
 border-radius: 2px;
}.klaviyo_styling.klaviyo_gdpr_embed_LIST_ID .klaviyo_submit_button,
.klaviyo_condensed_styling.klaviyo_gdpr_embed_LIST_ID .klaviyo_submit_button {
 background-color:#0064cd;
 border-radius: 2px;
}.klaviyo_styling.klaviyo_gdpr_embed_LIST_ID .klaviyo_submit_button:hover,
.klaviyo_condensed_styling.klaviyo_gdpr_embed_LIST_ID .klaviyo_submit_button:hover {
 background-color:#0064cd;
}
</style>
<script type="text/javascript" src="//www.klaviyo.com/media/js/public/klaviyo_subscribe.js"></script>
<script type="text/javascript">
 KlaviyoSubscribe.attachToForms('#email_signup', {
 hide_form_on_success: true,
 extra_properties: {
 $source: '$embed',
 $method_type: "Klaviyo Form",
 $method_id: 'embed',
 $consent_version: 'Embed default text'
 }
 });
</script>

Stockage du consentement dans Klaviyo

Pour connaître le statut de consentement d’un contact spécifique, accédez à son profil dans Klaviyo.

Pour les formulaires créés dans l’éditeur de Klaviyo, Klaviyo enregistre les détails de formulaire suivants sur le profil lors du traitement de l’abonnement. Ces éléments permettent d’identifier le formulaire utilisé ; consultez votre propriété de case à cocher distincte pour voir les choix marketing explicites du visiteur.

• Identifiant du formulaire
  Il s’agit de l’identifiant unique du formulaire utilisé par une personne pour s’inscrire. Chaque formulaire créé dans Klaviyo possède un identifiant unique, qui se trouve dans l’URL du formulaire sous la forme d’un code alphanumérique à 6 caractères.
  

• Méthode
  Indique la méthode utilisée par l’abonné pour s’inscrire. Si vous utilisez un formulaire d’inscription Klaviyo, comme indiqué ci-dessus, il s’agira de Formulaire Klaviyo.
• Version du formulaire
  Cela identifie la version spécifique du formulaire que l’abonné a vue. Il s’agit d’un ID de version, et non du nombre de fois que vous avez modifié le formulaire. Klaviyo conserve un historique du texte et de la langue utilisés pour chaque version du formulaire, que vous pouvez demander auprès de l’assistance si nécessaire.
  
• Horodatage
  Enregistre la date à laquelle Klaviyo a traité les informations d’abonnement. Examinez les détails d’abonnement du canal pour connaître sa date de consentement, en particulier si votre liste utilise le double opt-in.

Comment traiter les demandes d’accès aux données ou de suppression de données

En vertu du RGPD, vous avez l’obligation de fournir à un contact toutes ses données s’il en fait la demande. En outre, si un contact demande que ses données soient supprimées, vous devez vous exécuter et conserver une trace de cette suppression afin de prouver que la demande a été satisfaite.

Pour en savoir plus, consultez notre guide sur le traitement des demandes relatives au RGPD.

Créer un segment de contacts situés dans l’UE

Pour isoler les contacts dont la localisation du profil se trouve dans l’UE, créez un segment à l’aide de Si quelqu’un se trouve ou ne se trouve pas dans l’UE (RGPD) avec La localisation se trouve dans l’Union européenne. Cette condition utilise le pays enregistré dans le profil ; elle ne détermine pas la citoyenneté d’une personne, ni si le RGPD s’applique à l’ensemble de vos traitements.

Filtrer les flux marketing par consentement

Pour les flux d’e-mails marketing, ajoutez des filtres de profil afin que les contacts dans l’UE et au Royaume-Uni ne reçoivent du marketing que lorsque vous disposez du consentement e-mail requis. Pour les formulaires de cases à cocher ordinaires, incluez la propriété distincte qui enregistre le choix e-mail explicite. Le marketing par SMS nécessite un consentement au marketing par SMS, quel que soit l’emplacement ; le fait d’être en dehors de l’UE et du Royaume-Uni, ou d’avoir un consentement e-mail, ne remplace pas le consentement SMS. Si un flux envoie à la fois des e-mails et des SMS, conservez les conditions de consentement appropriées pour chaque canal.

Voici les flux les plus courants pour lesquels un tel filtre doit être défini :

• Abandon de navigation
• Winback
• Vente incitative
• Vente croisée
• Avis sur les produits

Pour plus d’informations sur la différence entre les flux transactionnels et non transactionnels, consultez ce guide. La seule exception à cette liste peut être les e-mails concernant les paniers abandonnés : de nombreuses organisations considèrent que, sur la base de l’intérêt légitime, vous pouvez les envoyer sans disposer d’un consentement explicite pour recevoir des messages à caractère marketing. Il est possible de considérer qu’un e-mail de panier abandonné est un message lié à l’intention explicite d’effectuer une transaction avec votre entreprise. En revanche, d’autres e-mails basés sur des déclencheurs, comme l’abandon de navigation et les flux de reconquête, ne peuvent sans doute pas jouir de la même base légale, à moins que les clients n’aient préalablement consenti à recevoir des e-mails à caractère marketing de votre part (toujours dans le respect du RGPD).

Cela dit, les modalités d’application de l’intérêt légitime ou de toute autre base légale dépendront des circonstances précises, notamment le nombre et la fréquence des e-mails, mais aussi le temps écoulé depuis l’abandon du panier. Nous vous recommandons vivement de consulter votre équipe juridique au sujet de vos campagnes et flux afin de vous assurer qu’ils sont conformes à la législation en vigueur.

Suspendre les contacts situés dans l’UE qui n’ont pas donné leur consentement

Suspendez les contacts de l’UE lorsque vous ne pouvez pas établir le consentement requis pour leur envoyer des e-mails. Avant de contacter des profils existants dont vous ne pouvez pas prouver l’opt-in explicite, consultez votre équipe juridique ; n’envoyez pas de campagne de renouvellement d’autorisation simplement pour obtenir un consentement manquant. Ajoutez des conditions à votre segment UE qui identifient les profils sans le consentement requis. Pour une propriété de case à cocher stockée sous forme de liste, incluez les profils pour lesquels la propriété est manquante ou ne contient pas la valeur de consentement à l’e-mail, en joignant ces 2 alternatives avec OR. Combinez ce groupe avec la condition d’emplacement UE à l’aide de AND. Si vous collectez le consentement via des cases à cocher standard, utilisez la propriété distincte enregistrant le choix de l’e-mail plutôt que de vous fier uniquement à $consent ou au statut d’abonnement du profil.

Suspendez ce segment pour vous assurer de ne pas envoyer d’e-mails à ces contacts par inadvertance. Ils pourront toujours se réinscrire par la suite.

Bonnes pratiques

Une fois vos formulaires d’inscription et vos enregistrements de consentement en place, utilisez la segmentation et les filtres de profil pour envoyer des e-mails marketing uniquement aux profils disposant du consentement requis. Pour la condition d’abonnement standard, sélectionnez Si une personne peut ou ne peut pas recevoir de marketing > peut recevoir > marketing par e-mail et Parce que la personne > abonnée. Cela permet de distinguer l’abonnement explicite de la possibilité de recevoir des e-mails. Si vous utilisez des champs de case à cocher ordinaires, exigez également la propriété personnalisée distincte qui enregistre le choix explicite d’e-mail du visiteur.

Afin de rester en conformité avec le RGPD, vous devrez également appliquer les bonnes pratiques suivantes :

• Ajouter des liens vers votre politique de confidentialité, vos conditions d’utilisation et votre politique en matière de cookies dans tous vos e-mails.
• Utiliser le double opt-in.
• Comprendre les notions suivantes relatives au consentement :
  
  • Consentement libre. En d’autres termes, vous ne pouvez pas tromper ou forcer la main à quelqu’un pour utiliser ses données. Toute personne doit avoir un véritable choix, et vous ne pouvez pas refuser un service ou une transaction sur la base du consentement, sauf si ce consentement est une condition sine qua non du service ou de la transaction.
  • Consentement spécifique. Pour donner leur consentement au traitement des données à caractère personnel, les contacts doivent disposer d’informations spécifiques sur la finalité du traitement, mais aussi le type de traitement.
  • Consentement éclairé. Étroitement lié à l’idée de consentement spécifique, le consentement éclairé signifie simplement que la personne concernée doit être informée de la manière dont ses données vont être utilisées, de la finalité spécifique de l’utilisation de ses données et du type de traitement des données que vous utilisez.
  • Consentement clair. Pour aller plus loin, le consentement tel que défini par le RGPD doit être obtenu à l’aide de termes clairs et donné par une action affirmative de la part de la personne concernée.
  • Consentement facile à retirer. Bien que cet aspect ne soit pas mentionné d’emblée dans la définition du consentement, l’article 7 du RGPD précise que le consentement doit être aussi facile à retirer qu’à donner.

Ressources supplémentaires