Hello les gens,

J'ai une question...
Depuis peu, j'ai repris la gestion d'un site d'un festival.
C'est un truc Wix, c'est assez pourri de prime abord (mais je ne maîtrise rien du tout).
Je constate que tous ceux qui ont posté un commentaire sur le site, qui ont utilisé le formulaire de contact etc. sont enregistrés comme utilisateurs du site. J'ai donc leur mail, un nom et un prénom.

Ma question :
Dans quelles mesures suis-je autorisé à utiliser ces données pour faire un mailing avec l'affiche de la prochaine édition du festival (avec peut-être un code promo, pour les remercier de leur fidélité) ?
Ca se fait ? On risque quoi ?
Y a-t-il des précautions à prendre ? Je suppose que mettre un lien qui demande à être retiré de la mailing list, c'est le minimum...

Merci pour vos commentaires éclairés
JC

S'ils n'ont pas explicitement indiqué (en cochant une case, par exemple), qu'ils acceptaient que leurs données soit utilisées pour des mailings, non, tu n'as pas le droit.

Pour la plupart, leur inscription date d'avant ces obligations.
Est-ce que je peux leur envoyer un mail pour leur demander si ils sont d'accord ?

Je sais que je tourne en rond, mais c'est une situation dont j'hérite et je ne sais pas trop comment la gérer.

oui, en fait, cela aurait du être fait depuis longtemps.
La procédure est d'envoyer un mail pour demander s'ils sont d'accord que vous gardiez leurs données, et préciser l'utilisation qui en sera fait. Pour tout ceux qui ne répondent pas, il faut considérer qu'ils ne sont pas d'accord et mettre en place les mesures adéquates pour que leurs données ne soient plus utilisées.

On va diverger sur la lecture. Si l'inscription est pré GDPR, et que l'inscription est faite dans les règles, il n'y a aucune obligation de devoir repartir d'une base vide ou de demander un consentement. Cela a été fait par une série d'acteurs, mais cela n'est en rien écrit comme tel, et envoyer un email à tout le monde pour dire "tu veux bien rester" sous entend que la collecte de base était illicite.

Par contre, il n'y a pas que GDPR, il y a aussi e-Privacy, là c'est encore une autre histoire

Pour ta réponse, il y a aussi la base sur laquelle tu considères que tu leurs écrit. Si c'est un consentement ou de l'intérêt légitime. Ici comme ils ont juste créé un compte, c'est quand même un peu délicat, mais l'intérêt légitime pourrait être défendu si c'est pour les prévenir d'une activité liée à ce pour quoi ils ont posté.