https://framablog.org/2016/07/20/ce-que-valent-nos-adresses-quand-nous-signons-une-petition/

Lorsqu'on signe une pétition, il est assez clair que si on coche "tenez-moi informé", on va fournir notre adresse mail à l'entreprise/ONG/... à l'origine de la pétition.
De plus, comme indiqué dans l'article, seules les pétitions "sponsorisées", donc payantes, mettent en place ce système.

wyllyjon@mondiaspora.net Puisque c'est une plateforme centralisée dont le contrôle est anti-démocratique, on n'en sait en réalité rien, à moins de croire aveuglément leurs belles paroles. D'ailleurs, dans les mentions légales, on apprend que "le siège est situé à San Francisco, Californie", donc sous Patriot Act, et que l'hébergeur du site est "Amazon Web Services, Inc.". De plus, un rapide parcours de leur "Politique d'utilisation des données" est loin d'être aussi rassurant. Et puisque c'est une entreprise lucrative, son aiguillon est le profit, dont on sait jusqu'où ça peut mener.

Oui, en effet, c'est tout à fait vrai !