{"id":17157,"date":"2026-09-22T16:00:00","date_gmt":"2026-09-22T16:00:00","guid":{"rendered":"https:\/\/www.agence-exoa.com\/?p=17157"},"modified":"2026-08-04T13:51:31","modified_gmt":"2026-08-04T13:51:31","slug":"rgpd-emailing-brevo-dpo","status":"publish","type":"post","link":"https:\/\/www.agence-exoa.com\/de\/rgpd-emailing-brevo-dpo\/","title":{"rendered":"RGPD et emailing : pourquoi Brevo rassure les DPO"},"content":{"rendered":"<p><script type=\"application\/ld+json\">{\"@context\": \"https:\/\/schema.org\", \"@type\": \"BlogPosting\", \"headline\": \"RGPD et emailing : pourquoi Brevo rassure les DPO\", \"description\": \"RGPD et emailing : h\u00e9bergement europ\u00e9en, consentement, sous-traitance \u2014 pourquoi Brevo est la plateforme qui rassure les DPO. Notre checklist de conformit\u00e9.\", \"datePublished\": \"2026-09-22\", \"dateModified\": \"2026-09-22\", \"author\": {\"@type\": \"Organization\", \"name\": \"\u00c9quipe Exoa\", \"url\": \"https:\/\/www.agence-exoa.com\"}, \"publisher\": {\"@type\": \"Organization\", \"name\": \"Exoa\", \"logo\": {\"@type\": \"ImageObject\", \"url\": \"https:\/\/www.agence-exoa.com\/wp-content\/uploads\/2026\/03\/logo-exoa-noir-2-1.svg\"}}, \"mainEntityOfPage\": {\"@type\": \"WebPage\", \"@id\": \"https:\/\/www.agence-exoa.com\/rgpd-emailing-brevo-dpo\/\"}, \"keywords\": \"RGPD emailing, Brevo, conformit\u00e9, consentement, protection des donn\u00e9es\"}<\/script><br \/>\n<script type=\"application\/ld+json\">{\"@context\": \"https:\/\/schema.org\", \"@type\": \"FAQPage\", \"mainEntity\": [{\"@type\": \"Question\", \"name\": \"Le RGPD interdit-il la prospection par e-mail ?\", \"acceptedAnswer\": {\"@type\": \"Answer\", \"text\": \"Non, il l\u2019encadre. En B2C, la r\u00e8gle est le consentement pr\u00e9alable : la personne doit avoir activement accept\u00e9 de recevoir vos messages. En B2B, la prospection reste possible sans consentement explicite si le message est en rapport avec la profession du destinataire et qu\u2019il peut s\u2019opposer facilement. Dans tous les cas : information claire et d\u00e9sinscription en un clic.\"}}, {\"@type\": \"Question\", \"name\": \"O\u00f9 Brevo h\u00e9berge-t-il les donn\u00e9es ?\", \"acceptedAnswer\": {\"@type\": \"Answer\", \"text\": \"Brevo, entreprise fond\u00e9e en France, h\u00e9berge les donn\u00e9es de ses clients dans des centres de donn\u00e9es situ\u00e9s dans l\u2019Union europ\u00e9enne. C\u2019est un argument de poids pour les DPO : les transferts hors UE, avec leur cort\u00e8ge de clauses contractuelles et d\u2019analyses de risque, sont \u00e9vit\u00e9s par d\u00e9faut pour les traitements standards.\"}}, {\"@type\": \"Question\", \"name\": \"Qu\u2019est-ce que le double opt-in et est-il obligatoire ?\", \"acceptedAnswer\": {\"@type\": \"Answer\", \"text\": \"Le double opt-in ajoute une \u00e9tape de confirmation : apr\u00e8s inscription, la personne clique sur un lien re\u00e7u par e-mail pour valider son consentement. Il n\u2019est pas strictement obligatoire en France, mais la CNIL le recommande car il constitue une preuve solide du consentement et assainit les listes. Brevo le propose nativement dans ses formulaires.\"}}, {\"@type\": \"Question\", \"name\": \"Que doit contenir un accord de sous-traitance (DPA) avec ma plateforme d\u2019emailing ?\", \"acceptedAnswer\": {\"@type\": \"Answer\", \"text\": \"L\u2019objet et la dur\u00e9e du traitement, les cat\u00e9gories de donn\u00e9es, les mesures de s\u00e9curit\u00e9, le sort des donn\u00e9es en fin de contrat, le recours \u00e9ventuel \u00e0 des sous-traitants ult\u00e9rieurs et les modalit\u00e9s d\u2019assistance en cas de demande d\u2019exercice de droits ou de violation. Brevo fournit un DPA conforme, int\u00e9gr\u00e9 \u00e0 ses conditions, que votre DPO peut examiner.\"}}, {\"@type\": \"Question\", \"name\": \"Le RGPD s\u2019applique-t-il aussi aux entreprises luxembourgeoises ?\", \"acceptedAnswer\": {\"@type\": \"Answer\", \"text\": \"Oui, int\u00e9gralement : le RGPD est un r\u00e8glement europ\u00e9en, appliqu\u00e9 au Luxembourg sous le contr\u00f4le de la CNPD. Les entreprises qui adressent des march\u00e9s frontaliers France-Luxembourg doivent de surcro\u00eet composer avec les recommandations des deux autorit\u00e9s \u2014 un argument suppl\u00e9mentaire pour choisir une plateforme europ\u00e9enne et documenter proprement ses traitements.\"}}]}<\/script><\/p>\n<p>Le sc\u00e9nario est devenu banal : le service marketing choisit sa plateforme d\u2019emailing, tout est pr\u00eat, et le d\u00e9l\u00e9gu\u00e9 \u00e0 la protection des donn\u00e9es (DPO) pose ses questions \u2014 o\u00f9 sont h\u00e9berg\u00e9es les donn\u00e9es ? Quel accord de sous-traitance ? Quels transferts hors Union europ\u00e9enne ? Avec certains outils am\u00e9ricains, ces questions ouvrent des semaines d\u2019analyses juridiques. Avec Brevo, elles trouvent des r\u00e9ponses courtes. Ce n\u2019est pas un hasard si la plateforme fran\u00e7aise est devenue notre recommandation par d\u00e9faut pour l\u2019emailing des PME : au-del\u00e0 de ses qualit\u00e9s marketing, elle coche les cases que les DPO v\u00e9rifient en premier. Voici lesquelles, et la checklist que nous appliquons pour des campagnes \u00e0 la fois performantes et conformes.<\/p>\n<h2>Ce que le RGPD impose vraiment \u00e0 l\u2019emailing<\/h2>\n<p>Trois obligations structurent la conformit\u00e9 d\u2019un dispositif d\u2019emailing. La base l\u00e9gale d\u2019abord : en B2C, le consentement explicite \u2014 une case d\u00e9coch\u00e9e par d\u00e9faut, jamais l\u2019inverse ; en B2B, l\u2019int\u00e9r\u00eat l\u00e9gitime peut suffire si le message concerne la fonction du destinataire. La preuve ensuite : pouvoir d\u00e9montrer qui a consenti, quand et comment. Les droits enfin : information claire au moment de la collecte, d\u00e9sinscription imm\u00e9diate, acc\u00e8s et effacement sur demande. Rien d\u2019insurmontable \u2014 \u00e0 condition que la plateforme technique suive.<\/p>\n<h2>L\u2019h\u00e9bergement des donn\u00e9es : le premier crit\u00e8re des DPO<\/h2>\n<p>Depuis l\u2019invalidation du Privacy Shield par l\u2019arr\u00eat Schrems II, les transferts de donn\u00e9es personnelles vers les \u00c9tats-Unis imposent des pr\u00e9cautions juridiques lourdes, r\u00e9guli\u00e8rement rebattues par l\u2019actualit\u00e9 r\u00e9glementaire. La parade la plus simple : ne pas transf\u00e9rer. Brevo, soci\u00e9t\u00e9 fran\u00e7aise, traite les donn\u00e9es de ses clients sur des serveurs situ\u00e9s dans l\u2019Union europ\u00e9enne \u2014 le sujet des transferts se referme avant d\u2019\u00eatre ouvert, et avec lui une bonne partie de l\u2019analyse de risque. Pour une PME sans juriste d\u00e9di\u00e9, cette simplicit\u00e9 a une valeur consid\u00e9rable.<\/p>\n<h2>Les fonctionnalit\u00e9s de Brevo qui facilitent la conformit\u00e9<\/h2>\n<ul>\n<li><strong>Le double opt-in natif<\/strong> : la confirmation d\u2019inscription par e-mail, recommand\u00e9e par la CNIL, se configure en quelques clics et constitue votre preuve de consentement.<\/li>\n<li><strong>L\u2019horodatage des consentements<\/strong> : chaque contact porte l\u2019historique de son inscription \u2014 la date, la source, le formulaire. Exactement ce qu\u2019un contr\u00f4le demanderait.<\/li>\n<li><strong>La d\u00e9sinscription en un clic<\/strong> : g\u00e9r\u00e9e automatiquement, appliqu\u00e9e imm\u00e9diatement, sans possibilit\u00e9 d\u2019oubli humain.<\/li>\n<li><strong>Le DPA int\u00e9gr\u00e9<\/strong> : l\u2019accord de sous-traitance exig\u00e9 par l\u2019article 28 du RGPD est fourni, versionn\u00e9 et opposable \u2014 votre DPO l\u2019examine, il ne le r\u00e9dige pas.<\/li>\n<li><strong>La gestion des listes et des purges<\/strong> : segments dynamiques et suppression des contacts inactifs facilitent la minimisation des donn\u00e9es, principe cardinal du r\u00e8glement.<\/li>\n<\/ul>\n<h2>Exigence par exigence : comment Brevo r\u00e9pond<\/h2>\n<table style=\"width:100%;border-collapse:collapse\">\n<thead>\n<tr>\n<th style=\"border:1px solid #ddd;padding:10px;text-align:left;background:#f5f5f5\">Exigence RGPD<\/th>\n<th style=\"border:1px solid #ddd;padding:10px;text-align:left;background:#f5f5f5\">R\u00e9ponse de Brevo<\/th>\n<\/tr>\n<\/thead>\n<tbody>\n<tr>\n<td style=\"border:1px solid #ddd;padding:10px;text-align:left\">Consentement d\u00e9montrable<\/td>\n<td style=\"border:1px solid #ddd;padding:10px;text-align:left\">Double opt-in, horodatage et source d\u2019inscription conserv\u00e9s<\/td>\n<\/tr>\n<tr>\n<td style=\"border:1px solid #ddd;padding:10px;text-align:left\">Localisation des donn\u00e9es<\/td>\n<td style=\"border:1px solid #ddd;padding:10px;text-align:left\">H\u00e9bergement dans l\u2019Union europ\u00e9enne, soci\u00e9t\u00e9 de droit fran\u00e7ais<\/td>\n<\/tr>\n<tr>\n<td style=\"border:1px solid #ddd;padding:10px;text-align:left\">Contrat de sous-traitance (art. 28)<\/td>\n<td style=\"border:1px solid #ddd;padding:10px;text-align:left\">DPA standard fourni et opposable<\/td>\n<\/tr>\n<tr>\n<td style=\"border:1px solid #ddd;padding:10px;text-align:left\">Droit d\u2019opposition<\/td>\n<td style=\"border:1px solid #ddd;padding:10px;text-align:left\">Lien de d\u00e9sinscription obligatoire, traitement automatique<\/td>\n<\/tr>\n<tr>\n<td style=\"border:1px solid #ddd;padding:10px;text-align:left\">Minimisation et dur\u00e9es de conservation<\/td>\n<td style=\"border:1px solid #ddd;padding:10px;text-align:left\">Segments, purge des inactifs, suppression de contacts<\/td>\n<\/tr>\n<tr>\n<td style=\"border:1px solid #ddd;padding:10px;text-align:left\">S\u00e9curit\u00e9 des traitements<\/td>\n<td style=\"border:1px solid #ddd;padding:10px;text-align:left\">Chiffrement, authentification renforc\u00e9e, journalisation<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<h2>Notre checklist d\u2019emailing conforme<\/h2>\n<p>La plateforme ne fait pas tout : la conformit\u00e9 se joue aussi dans les pratiques. Avant chaque campagne, nous v\u00e9rifions cinq points. Un : la liste ne contient que des contacts dont la base l\u00e9gale est document\u00e9e \u2014 pas de fichier achet\u00e9, jamais. Deux : le formulaire de collecte annonce clairement ce que le contact recevra. Trois : chaque message permet la d\u00e9sinscription en un clic visible. Quatre : les contacts inactifs depuis longtemps sortent des envois \u2014 la CNIL recommande de ne pas conserver ind\u00e9finiment les donn\u00e9es de prospects. Cinq : les campagnes automatis\u00e9es, souvent oubli\u00e9es, respectent les m\u00eames r\u00e8gles que les envois ponctuels. Cette rigueur n\u2019a jamais nui \u00e0 la performance : des listes propres et consentantes ouvrent plus, cliquent plus et se plaignent moins \u2014 la d\u00e9livrabilit\u00e9 est la r\u00e9compense de la conformit\u00e9. C\u2019est la philosophie de nos campagnes d\u2019<a href=\"https:\/\/www.agence-exoa.com\/emailing-marketing\/\">emailing marketing<\/a>, souvent coupl\u00e9es \u00e0 des sc\u00e9narios d\u2019<a href=\"https:\/\/www.agence-exoa.com\/automatisation-marketing\/\">automatisation marketing<\/a> eux aussi pass\u00e9s au crible.<\/p>\n<h2>France, Luxembourg : deux autorit\u00e9s, une m\u00eame exigence<\/h2>\n<p>Une partie de nos clients op\u00e8re des deux c\u00f4t\u00e9s de la fronti\u00e8re franco-luxembourgeoise. Bonne nouvelle : le RGPD \u00e9tant un r\u00e8glement europ\u00e9en, les principes sont identiques ; la CNIL c\u00f4t\u00e9 fran\u00e7ais et la CNPD c\u00f4t\u00e9 luxembourgeois en partagent l\u2019interpr\u00e9tation pour l\u2019essentiel. Une plateforme europ\u00e9enne comme Brevo simplifie la d\u00e9monstration de conformit\u00e9 face aux deux autorit\u00e9s \u2014 un atout de plus pour les entreprises frontali\u00e8res qui g\u00e8rent des bases de contacts trilingues.<\/p>\n<h2 id=\"faq\">FAQ \u2014 vos questions fr\u00e9quentes<\/h2>\n<p><strong>Q. Le RGPD interdit-il la prospection par e-mail ?<\/strong><br \/>R. Non, il l\u2019encadre. En B2C, la r\u00e8gle est le consentement pr\u00e9alable : la personne doit avoir activement accept\u00e9 de recevoir vos messages. En B2B, la prospection reste possible sans consentement explicite si le message est en rapport avec la profession du destinataire et qu\u2019il peut s\u2019opposer facilement. Dans tous les cas : information claire et d\u00e9sinscription en un clic.<\/p>\n<p><strong>Q. O\u00f9 Brevo h\u00e9berge-t-il les donn\u00e9es ?<\/strong><br \/>R. Brevo, entreprise fond\u00e9e en France, h\u00e9berge les donn\u00e9es de ses clients dans des centres de donn\u00e9es situ\u00e9s dans l\u2019Union europ\u00e9enne. C\u2019est un argument de poids pour les DPO : les transferts hors UE, avec leur cort\u00e8ge de clauses contractuelles et d\u2019analyses de risque, sont \u00e9vit\u00e9s par d\u00e9faut pour les traitements standards.<\/p>\n<p><strong>Q. Qu\u2019est-ce que le double opt-in et est-il obligatoire ?<\/strong><br \/>R. Le double opt-in ajoute une \u00e9tape de confirmation : apr\u00e8s inscription, la personne clique sur un lien re\u00e7u par e-mail pour valider son consentement. Il n\u2019est pas strictement obligatoire en France, mais la CNIL le recommande car il constitue une preuve solide du consentement et assainit les listes. Brevo le propose nativement dans ses formulaires.<\/p>\n<p><strong>Q. Que doit contenir un accord de sous-traitance (DPA) avec ma plateforme d\u2019emailing ?<\/strong><br \/>R. L\u2019objet et la dur\u00e9e du traitement, les cat\u00e9gories de donn\u00e9es, les mesures de s\u00e9curit\u00e9, le sort des donn\u00e9es en fin de contrat, le recours \u00e9ventuel \u00e0 des sous-traitants ult\u00e9rieurs et les modalit\u00e9s d\u2019assistance en cas de demande d\u2019exercice de droits ou de violation. Brevo fournit un DPA conforme, int\u00e9gr\u00e9 \u00e0 ses conditions, que votre DPO peut examiner.<\/p>\n<p><strong>Q. Le RGPD s\u2019applique-t-il aussi aux entreprises luxembourgeoises ?<\/strong><br \/>R. Oui, int\u00e9gralement : le RGPD est un r\u00e8glement europ\u00e9en, appliqu\u00e9 au Luxembourg sous le contr\u00f4le de la CNPD. Les entreprises qui adressent des march\u00e9s frontaliers France-Luxembourg doivent de surcro\u00eet composer avec les recommandations des deux autorit\u00e9s \u2014 un argument suppl\u00e9mentaire pour choisir une plateforme europ\u00e9enne et documenter proprement ses traitements.<\/p>\n<h2>Conclusion<\/h2>\n<p>La conformit\u00e9 RGPD de votre emailing repose sur deux piliers : une plateforme qui offre les bonnes garanties et des pratiques rigoureuses au quotidien. Brevo apporte le premier ; la m\u00e9thode apporte le second. Notre <a href=\"https:\/\/www.agence-exoa.com\/partenaires-outils\/brevo\/\">fiche compl\u00e8te Brevo<\/a> d\u00e9taille l\u2019outil, et notre \u00e9quipe <a href=\"https:\/\/www.agence-exoa.com\/emailing-marketing\/\">emailing marketing<\/a> con\u00e7oit des campagnes performantes et conformes \u2014 les deux ne s\u2019opposent pas, ils se renforcent.<\/p>\n<p><em>Sources : CNIL (cnil.fr), CNPD Luxembourg (cnpd.public.lu), Brevo (brevo.com), R\u00e8glement (UE) 2016\/679.<\/em><\/p>\n","protected":false},"excerpt":{"rendered":"<p>RGPD et emailing : h\u00e9bergement europ\u00e9en, consentement, sous-traitance \u2014 pourquoi Brevo est la plateforme qui rassure les DPO. Notre checklist de conformit\u00e9.<\/p>","protected":false},"author":4,"featured_media":17128,"comment_status":"closed","ping_status":"","sticky":false,"template":"","format":"standard","meta":{"_sitemap_exclude":false,"_sitemap_priority":"","_sitemap_frequency":"","rank_math_title":"RGPD et emailing : pourquoi Brevo rassure les DPO | Exoa","rank_math_description":"RGPD et emailing : h\u00e9bergement europ\u00e9en, consentement, sous-traitance \u2014 pourquoi Brevo est la plateforme qui rassure les DPO. Notre checklist de conformit\u00e9.","rank_math_focus_keyword":"RGPD emailing","rank_math_canonical_url":"","rank_math_facebook_title":"","rank_math_facebook_description":"","rank_math_twitter_title":"","rank_math_twitter_description":"","rank_math_robots":["index"],"rank_math_advanced_robots":[],"footnotes":""},"categories":[184],"tags":[388,300,349],"class_list":["post-17157","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-strategie-marketing-digital","tag-brevo","tag-emailing","tag-rgpd"],"_yoast_wpseo_focuskw":null,"_yoast_wpseo_metadesc":null,"jetpack_featured_media_url":"https:\/\/www.agence-exoa.com\/wp-content\/uploads\/2026\/08\/img-rgpd-emailing-brevo-dpo.jpg","_links":{"self":[{"href":"https:\/\/www.agence-exoa.com\/de\/wp-json\/wp\/v2\/posts\/17157","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.agence-exoa.com\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.agence-exoa.com\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.agence-exoa.com\/de\/wp-json\/wp\/v2\/users\/4"}],"replies":[{"embeddable":true,"href":"https:\/\/www.agence-exoa.com\/de\/wp-json\/wp\/v2\/comments?post=17157"}],"version-history":[{"count":1,"href":"https:\/\/www.agence-exoa.com\/de\/wp-json\/wp\/v2\/posts\/17157\/revisions"}],"predecessor-version":[{"id":17158,"href":"https:\/\/www.agence-exoa.com\/de\/wp-json\/wp\/v2\/posts\/17157\/revisions\/17158"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.agence-exoa.com\/de\/wp-json\/wp\/v2\/media\/17128"}],"wp:attachment":[{"href":"https:\/\/www.agence-exoa.com\/de\/wp-json\/wp\/v2\/media?parent=17157"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.agence-exoa.com\/de\/wp-json\/wp\/v2\/categories?post=17157"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.agence-exoa.com\/de\/wp-json\/wp\/v2\/tags?post=17157"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}