Gestion des emails dans Gmail et RGPD
À l’heure où les CNIL de tous les pays européens trouvent de quoi taper sur Google (Google Fonts en Allemagne, Google Analytics en Autriche et en France), j’aimerais que nous ayons tous une discussion à propos de Gmail.
Prenons mon exemple : Pour notre nouveau site, nous avons fait le choix de se passer du maximum d’outils externes, notamment de tous les outils Google que nous aurions pu intégrer sur notre site comme Google Analytics, Google tag manager, Google fonts, etc, etc …
Nous en sommes fiers et pavanons devant qui veut bien l’entendre (et le comprendre) qu’on est « clean de chez clean », et qu’on s’octroie même le luxe de ne pas avoir de bandeau de consentement de cookies. Hé ouais 🦸♂️.
(Et ceux, même si la question des cookies est indépendante de la RGPD. Mais ça tout le monde s’en fout et fait l’amalgame)
Mais dans les faits, on continue d’utiliser Gmail pour gérer nos emails.
On continue donc d’envoyer des données personnelles de clients européens aux États-Unis, pour qu’elles soient traitées on ne sait comment pour on ne sait quoi.
Google ne s’en cache pas dans ses CGV.
Nos clients ne sont pas prévenus et n’ont aucun moyen de la savoir.
Nos adresses emails sont sur notre nom de domaine.
Même lorsqu’ils reçoivent nos réponses, il n’y a pas de traces de ce traitement « made by Google » car on passe par un SMTP autre que ceux de Google.
Et en tant que client, je n’ai jamais vu de mise en garde de ce type.
Lorsque je pose la question à des spécialistes, on répond à côté où on botte en touche.
La gestion des boîtes emails me semble une donnée négligée par tous.
Et vous quel est votre point de vue à propos de ça ?
2 commentaires C’est Dofollow ✓
Bonjour Alban,
Déjà, bravo pour le nouveau projet e-commerce épuré au maximum des surcouches pas très RGPD friendly 🙂 c’est un constat que je me suis fait, et j’essaye sur tous mes nouveaux projets de limiter au maximum les outils externes, qu’on a tous pris comme réflexe sans trop réfléchir. Je n’ai pas encore appliqué cela sur un projet e-commerce, ça semble sport (surtout pour le suivi des conversion via les campagnes payantes), mais ce serait un retour d’expérience intéressant à faire sur ton blog.
Quoi qu’il en soit, je partage ton avis sur la négligence globale liée aux e-mails. Le problème ne concerne pas que Google, mais tous les providers des US qui nous fournissent en adresses mails : Yahoo, Microsoft… Bref la majorité des mails donc.
J’ai juste une question sur l’usage du SMTP et des boites mails Google : veux-tu dire par là que tu utilises Gmail, mais que lorsqu’il s’agit des mails pour tes clients, tu passes par des boites mail dédiées (via ton nom de domaine) avec un SMTP différent, dans le but d’éviter ce partage de data avec eux ? Ton « setup » sur le sujet m’intéresse 🙂
Merci.
@Evinux Oui on utilise « nos » serveurs SMTP et pas ceux de Google.
Paramètres > Comptes et importation > Envoyer des e-mails en tant que.
Nos emails sont des Pop3 classiques.
Gmail est juste notre « logiciel » d’email. Il remplace un Thunderbird ou un Outlook, car il n’y a pas à chier Gmail est le meilleur logiciel d’email que j’ai jamais utilisé.