Brevo et RGPD : contrôler son compte marketing
Brevo et RGPD : stockage européen, contrat, import des contacts, suivi des emails et désinscription. Les vérifications utiles pour votre compte.
- Vérifier le stockage sans promettre une absence de transferts
- Conserver les bonnes pièces contractuelles
- Revoir le compte avant la prochaine campagne
- Comprendre les blocages par canal avant de les modifier
- Ne pas confondre inscription et mesure d’audience
- Cas rempli : une boutique reprend ses envois dans Brevo
- Si une personne opposée reçoit encore une offre
- Ce qu’il faut retenir
- FAQ
Utiliser Brevo ne rend pas automatiquement une newsletter conforme. Pour un DPO, la décision repose sur trois dossiers : les conditions du prestataire, l’origine des contacts et les réglages réellement utilisés. Une adresse stockée dans un outil européen ne devient pas, pour cette raison, prospectable.
Vérifier le stockage sans promettre une absence de transferts
La documentation Brevo situe le stockage de ses bases dans l’Union européenne : OVH en France et en Allemagne, Google Cloud en Belgique. Elle décrit aussi des copies et sauvegardes. Il serait donc inexact de résumer cette architecture à un hébergement exclusivement français. Documentation Brevo sur les lieux de stockage.
Cette information ne décrit pas, à elle seule, tous les accès de support, les prestataires ultérieurs et les services que vous connectez. Demandez leur périmètre pour les fonctions souscrites. Les transferts hors EEE s’analysent à partir des destinataires et des accès effectifs, avec le mécanisme approprié des Art. 45 ou 46 du RGPD. Chapitre V du règlement.
Conserver les bonnes pièces contractuelles
Brevo indique que son DPA figure dans ses conditions de service. Conservez la version applicable à votre compte, ses annexes et la preuve de leur acceptation. La présence d’une page commerciale « RGPD » ne remplace pas cette vérification. Où trouver le DPA Brevo.
Pour les traitements réalisés sur vos instructions, examinez les engagements de l’Art. 28(3) : instructions, confidentialité, sécurité, assistance, sort des données et audit. Distinguez-les des traitements propres à la gestion du compte. Le choix d’un algorithme technique par un prestataire ne suffit pas à conclure à une responsabilité conjointe ; il faut examiner qui détermine les finalités et moyens essentiels. Art. 26 et 28 du RGPD.
Revoir le compte avant la prochaine campagne
| Point de contrôle | Décision opérationnelle |
|---|---|
| Import de contacts | Associer origine, usage permis et preuve ; isoler les statuts inconnus |
| Formulaires | Vérifier ce que voit la personne et le périmètre de son choix |
| Messages automatiques | Séparer service demandé, newsletter et relance commerciale |
| Suivi des ouvertures | Justifier la mesure et vérifier le régime applicable au traceur |
| Désinscription | Contrôler la propagation aux listes et aux automatisations |
| Accès de l’agence | Limiter les comptes et retirer les droits devenus inutiles |
Ce tableau est une proposition de revue, pas une description de fonctions toutes disponibles dans chaque offre. La migration des preuves de consentement doit accompagner l’import ; un champ « oui » sans contexte n’explique pas ce que la personne avait accepté.
Pour une prospection électronique B2C, le consentement préalable est le principe, avec notamment l’exception encadrée des clients pour des produits ou services analogues proposés par le même fournisseur. Le B2B professionnel pertinent relève d’une analyse distincte. Règles CNIL de prospection.
Il faut aussi respecter les conditions d’utilisation de Brevo. Sa documentation exclut notamment certains fichiers achetés, loués ou obtenus par collecte d’adresses publiques. Ces restrictions du service ne constituent pas une définition universelle de ce que le RGPD autorise. Si votre situation ne correspond pas clairement aux cas admis, obtenez une réponse précise du prestataire avant l’import. Règles Brevo sur les listes de contacts.
Comprendre les blocages par canal avant de les modifier
Brevo distingue les exclusions des campagnes email, SMS et WhatsApp. Pour les emails transactionnels, la documentation décrit notamment un blocage lié à l’expéditeur du message dont la personne s’est désinscrite. Un statut affiché pour un canal ne décrit donc pas automatiquement tous les autres flux. Documentation sur les types de contacts bloqués.
La portée juridique vient de la demande de la personne, pas seulement de cette organisation technique. « Je ne veux plus aucune publicité de votre entreprise » doit être traduit sur les flux commerciaux concernés. À l’inverse, l’arrêt des offres ne signifie pas que la personne renonce à recevoir le message nécessaire à une commande en cours. Il faut qualifier le contenu réel : l’étiquette « transactionnel » ne permet jamais de contourner un refus de prospection. RGPD, Art. 21(2) et (3).
La documentation d’import des exclusions précise qu’un même fichier reçoit les blocages de canaux sélectionnés pour l’opération. Des choix différents appellent des fichiers séparés. Préparez ces groupes à partir des demandes réelles ; une segmentation par boutique ou par date ne suffit pas lorsqu’elle mélange des refus portant sur des canaux différents. Importer les contacts bloqués dans Brevo.
Ne pas confondre inscription et mesure d’audience
L’accord pour recevoir une newsletter ne répond pas automatiquement à toutes les questions posées par son pixel de suivi. Vérifiez les finalités de mesure, les données recueillies et les réglages pour chaque flux. Un résultat d’ouverture peut aussi être affecté par les mécanismes du logiciel de messagerie : il ne faut pas en déduire sans examen une action volontaire du destinataire.
Enfin, définissez une durée par usage : contact commercial, historique transactionnel, preuve et liste d’opposition. Les objectifs diffèrent ; supprimer tout le profil ou conserver tout indéfiniment ne sont pas les seules possibilités.
Cas rempli : une boutique reprend ses envois dans Brevo
Exemple hypothétique. Une PME française vend du matériel de randonnée. Elle veut réunir dans Brevo sa newsletter, ses emails de commande et une prochaine campagne SMS. Une agence prépare l’import depuis l’ancien outil ; le site marchand conserve aussi un connecteur. Le fichier proposé mélange des abonnés, des désinscrits et des clients qui ont seulement donné un numéro pour la livraison.
La dirigeante décide que la première campagne portera uniquement sur les inscriptions démontrées à la newsletter de la boutique. Elle reporte la campagne SMS : le fait de détenir des numéros ne justifie pas l’usage promotionnel prévu. Les messages de commande sont traités séparément. Ce périmètre de lancement est un choix opérationnel du cas, pas l’affirmation que toute communication commerciale nécessite toujours la même preuve.
La fiche de lancement renseignée
| Point du dossier | Décision retenue | Responsable et preuve attendue |
|---|---|---|
| Ancienne liste d’abonnés | Importer seulement les inscriptions dont la portée correspond aux offres actuelles | Marketing rapproche origine, version du formulaire et événement d’inscription |
| Oppositions déjà reçues | Reprendre les exclusions avant le lancement, sans les perdre dans un fichier global | Agence fournit la correspondance des statuts et les résultats de contrôle |
| Téléphones collectés pour livrer | Ne pas les utiliser pour la campagne SMS envisagée | Direction retire cette campagne du lancement |
| Emails de commande | Garder le contenu nécessaire à la transaction, sans promotion ajoutée | Responsable du site examine les modèles effectivement envoyés |
| Mesure individuelle des ouvertures | Ne pas activer l’usage tant que son régime et son réglage ne sont pas établis | Référent RGPD documente la finalité et le choix retenu |
| Connexion entre site et Brevo | Autoriser uniquement les données utiles à ces flux | Informatique produit la liste des champs et des événements transmis |
Le dossier contractuel rejoint cette fiche : version du contrat, annexe de traitement et périmètre des fonctions utilisées. La dirigeante veut savoir qui intervient sur les données, comment une demande de droits est assistée et ce qui se passe à la fin du service. Si l’agence ne peut pas produire les pièces applicables, elle les demande au titulaire du compte et au prestataire. Une capture d’une page vantant le stockage européen n’est pas une réponse à ces questions.
L’import ne doit pas effacer les restrictions
La documentation Brevo présente deux options distinctes concernant la mise à jour des contacts existants et l’effacement d’attributs à partir de champs vides. Leur conséquence doit être comprise avant confirmation. Le rapport d’import permet ensuite d’examiner les ajouts, modifications et erreurs ; il ne certifie pas la validité des consentements. Guide officiel d’import.
Dans notre cas, un export ancien contient un champ de preuve vide pour une personne déjà documentée dans le système. L’agence ne décide pas d’écraser cette information parce que le fichier est plus récent. Elle confronte les sources et établit quel événement doit faire foi. La date du fichier décrit l’export, pas la date ni la portée du choix individuel.
Le référent valide ensuite des parcours avec des contacts fictifs : inscription autorisée, opposition commerciale et commande sans abonnement. Il examine les messages reçus et leur provenance, puis vérifie que le prochain passage du connecteur ne change pas les décisions. Les contrôles doivent couvrir les envois réels du site et les scénarios de l’agence, pas seulement un aperçu de campagne dans l’éditeur.
Si une personne opposée reçoit encore une offre
Supposons que la newsletter soit bien bloquée, mais qu’une relance promotionnelle parte depuis le flux technique du site. L’équipe suspend cette relance et recherche son déclencheur. Changer l’expéditeur pour contourner le blocage serait contraire au choix de la personne. Le responsable du site corrige la sélection ; l’agence contrôle les autres scénarios utilisant la même logique et la dirigeante vérifie que les messages nécessaires aux commandes restent distincts.
La reprise exige un résultat observable : le scénario promotionnel ne produit plus d’envoi pour le contact opposé, y compris après une nouvelle commande ou un réimport. Le dossier conserve la demande reçue, le défaut découvert et sa correction. Si l’équipe ne peut pas établir pourquoi le message est parti, le scénario concerné reste suspendu ; un compteur global de désabonnements ne permet pas de conclure que l’anomalie est réglée.
Enfin, les accès de l’agence sont retirés ou ajustés lorsque sa mission change. Le titulaire du compte conserve les preuves hors d’un espace auquel seul le prestataire accède. Cette organisation facilite une migration future : les choix des contacts et les exclusions doivent rester compréhensibles même après le départ de l’intervenant qui a configuré le compte.
Ce qu’il faut retenir
- Le stockage documenté par Brevo est européen, dans plusieurs pays.
- Le DPA et les accès effectifs restent à examiner pour votre périmètre.
- L’import et les automatisations doivent respecter les autorisations documentées.
- La newsletter, son suivi et les messages de service exigent des décisions distinctes.
FAQ
Brevo supprime-t-il toute question de transfert international ?
Non. La localisation du stockage est un élément du dossier ; les accès, sous-traitants et intégrations doivent aussi être examinés.
Le double opt-in est-il toujours obligatoire ?
Ce n’est pas une obligation générale du RGPD. Il peut aider à confirmer la maîtrise d’une adresse et à constituer une preuve, sans corriger une information ambiguë.
Faut-il une AIPD pour toute newsletter Brevo ?
Non. L’Art. 35(1) exige une analyse d’impact pour les traitements susceptibles d’engendrer un risque élevé. Le contexte, le profilage et les données déterminent cet examen, pas la marque du logiciel.
Recevez nos analyses pratiques sur la conformité : inscrivez-vous à la newsletter.
Thiébaut Devergranne est docteur en droit et fondateur de donneespersonnelles.fr. Il travaille depuis plus de vingt ans sur le droit des technologies et la protection des données personnelles.