Klaviyo et le RGPD : tout ce qu’il faut savoir
Découvrez comment Klaviyo se conforme au RGPD, comment nous aidons nos clients à s’y conformer, les mesures que nous prenons pour protéger les données de nos clients, et comment nous assurons la légalité de leur transfert et leur traitement aux États-Unis.
Remarque : cet article est à but purement informatif. Il n’a pas vocation à fournir des conseils juridiques. Klaviyo encourage tous ses clients et toutes les entreprises disposant d’une boutique e-commerce à s’adresser à des professionnels du droit pour se mettre en conformité avec le RGPD.
Définition du RGPD
Le Règlement Général sur la Protection des Données (RGPD) est une loi de l’Union européenne visant à renforcer, harmoniser et moderniser la protection des données personnelles. Il offre aux individus un meilleur contrôle sur leurs données et définit des règles précises sur la manière dont les organisations collectent, utilisent, stockent et partagent celles-ci.
Le RGPD s’applique-t-il aux entreprises situées hors de l’UE ?
Oui. Le RGPD concerne toutes les entreprises, quel que soit le pays où elles se basent, dès lors qu’elles traitent les données personnelles de personnes situées dans l’UE ou qu’elles leur proposent des biens ou services.
Ainsi, même une entreprise basée aux États-Unis, au Canada, en Australie ou ailleurs, doit se conformer au RGPD si elle cible ou suit les données de personnes dans l’UE.
Le RGPD s’applique-t-il au Royaume-Uni après le Brexit ?
Après le Brexit, le RGPD a été intégré dans la législation britannique sous le nom de RGPD britannique. Il s’applique en parallèle de la Data Protection Act 2018, qui établit le cadre légal de la protection des données au Royaume-Uni. Le RGPD britannique est majoritairement fondé sur le RGPD de l’UE, garantissant les mêmes principes et droits pour les individus.
De plus, Klaviyo est certifié dans le cadre de l’extension britannique du Data Privacy Framework entre l’UE et les États-Unis, assurant la légalité des transferts de données personnelles du Royaume-Uni vers les États-Unis.
Comment Klaviyo vous aide pour la conformité au RGPD
Outils de gestion du consentement
Les formulaires d’inscription de Klaviyo sont conçus dans le respect du RGPD. Vous pouvez :
– Ajouter des cases à cocher pour le consentement à un niveau granulaire.
– Personnaliser le texte.
– Utiliser le ciblage géographique pour afficher uniquement ces formulaires aux visiteurs de l’UE et du R-U.
Lors de son enregistrement, chaque formulaire est automatiquement accompagné d’un horodatage et d’une version, qui vous offrent une preuve du consentement.
Attention : notez bien qu’en tant que responsable du traitement des données, il vous incombe de configurer correctement vos formulaires.
Traitement des demandes d’accès aux données
Klaviyo intègre des outils qui vous aident à répondre aux demandes courantes de droits individuels au titre du RGPD. Vous pouvez facilement :
– Exporter les données d’une personne.
Klaviyo conserve également une liste de profils supprimés, qui prouve que votre entreprise s’est conformée à toutes les demandes de suppression.
Segmentation et suspension intelligentes
Dans Klaviyo, vous pouvez segmenter vos contacts en fonction de leur statut en matière de consentement, de leur localisation et d’autres critères indiqué dans leur profil. Vous pouvez également suspendre les profils qui n’ont pas donné un consentement valide.
Accords et transferts de données sécurisés
Klaviyo est certifié dans le cadre du Data Privacy Framework entre l’UE et les États-Unis et intègre les clauses contractuelles types dans son Accord sur la protection des données, assurant la légalité des transferts de données à l’échelle mondiale. Klaviyo applique les garanties techniques et organisationnelles appropriées, telles que décrites dans son Accord sur la protection des données et son Centre de confiance [EN].
Centralisation des données via la Customer Data Platform de Klaviyo
La Customer Data Platform de Klaviyo centralise le consentement des clients, l’engagement et les données transactionnelles dans des profils unifiés. Elle facilite ainsi la recherche, l’exportation et la suppression des données individuelles lorsque nécessaire. La CDP conserve les données dans votre compte aussi longtemps que vous le décidez, puis les supprime le cas échéant, garantissant une application cohérente de vos politiques de gestion des données.
FAQ sur le RGPD
Klaviyo a mis en place des mesures pour respecter ses obligations en tant que sous-traitant de données au sens du RGPD. Notre cadre de protection des données comprend les éléments suivants :
- Accord de traitement des données : régit la façon dont nous traitons les données personnelles des clients conformément aux obligations du RGPD.
- Sécurité et garanties : nous mettons en œuvre des mesures techniques et organisationnelles complètes, ainsi que des protections supplémentaires, pour assurer la sécurité et l’intégrité des données.
- Droits des individus : Klaviyo fournit aux clients des outils pour les aider à gérer leurs demandes d’accès aux données dans le cadre du RGPD (DSAR).
- Sous-traitants : Klaviyo exige que tous ses sous-traitants respectent des normes de protection des données équivalentes à celles de son Accord de traitement des données clients.
- Transferts internationaux : Klaviyo est certifié dans le cadre du Data Privacy Framework entre l’UE et les États-Unis, et intègre les clauses contractuelles types dans son Accord de traitement des données afin d’assurer la légalité des transferts de données mondiaux.
Nous suivons en permanence l’évolution des réglementations mondiales en matière de confidentialité afin de garantir la conformité et la protection des données de vos clients.
Bien que Klaviyo respecte ses obligations en tant que sous-traitant, chaque entreprise reste responsable de sa propre conformité en tant que responsable du traitement des données.
Développez votre entreprise de manière responsable avec Klaviyo
Plus qu’une question de conformité, la confidentialité est une question de confiance. Avec Klaviyo, vous bénéficiez d’une plateforme CRM conçue pour protéger les données, respecter la vie privée et accompagner la croissance de votre entreprise de manière responsable. Comme des milliers de marques, adoptez un marketing axé sur la confidentialité pour vous développer durablement, dans le respect des données de vos clients.