Changement d'email : que devient le consentement ?

Un abonné demande de recevoir sa newsletter sur une nouvelle adresse. Une modification demandée par la même personne ne nécessite pas automatiquement un nouveau consentement pour la même finalité. Il faut toutefois établir cette continuité, connaître la portée de la demande et disposer de la preuve des choix que l’on reporte. Une nouvelle coordonnée ne vaut pas inscription à toutes les communications.

La difficulté est à la fois juridique et technique : le CRM peut reconnaître une personne tandis que l’outil d’envoi rattache ses préférences à une adresse. La correction n’est terminée que lorsque le bon destinataire reçoit les communications autorisées et que l’ancienne coordonnée cesse d’être utilisée à tort.

Distinguer les quatre opérations possibles

« Changer mon email » peut signifier modifier la connexion au compte, recevoir les messages de service ailleurs, déplacer un abonnement ou transmettre le dossier à un collègue. Ces opérations n’ont pas les mêmes conséquences. Reformulez la demande lorsqu’elle ne permet pas de savoir lesquelles sont souhaitées.

L’article 16 du RGPD reconnaît le droit de faire rectifier des données inexactes et compléter des données incomplètes. Il ne transforme pas une correction en consentement marketing. Les articles 4(11) et 7 exigent un choix attribuable à la personne, spécifique et démontrable lorsque le traitement repose sur ce fondement.

Le déplacement d’une newsletter déjà demandée doit donc conserver son périmètre : même responsable de traitement, mêmes finalités et choix encore valables. Si vous voulez profiter du changement pour ajouter des offres partenaires, il s’agit d’une demande différente à traiter séparément. Une case « mise à jour effectuée » ne la justifie pas.

Si le demandeur indique que l’adresse appartient désormais à son remplaçant, la continuité de personne n’existe pas. Le guide du prospect B2B qui change d’employeur explique comment créer la nouvelle relation sans attribuer au successeur les choix du prédécesseur.

Vérifier la personne et la nouvelle coordonnée

L’article 12(6) permet de demander des informations supplémentaires nécessaires lorsque des doutes raisonnables existent sur l’identité de la personne exerçant ses droits. Il n’impose pas de recueillir systématiquement une pièce d’identité pour remplacer un email.

Deux vérifications répondent à deux risques différents. La première établit que la demande provient de la personne concernée ou de quelqu’un autorisé à agir pour elle. La seconde évite de diriger les messages vers une coordonnée erronée ou non maîtrisée. Un clic reçu à la nouvelle adresse établit un accès à cette boîte ; il ne démontre pas toujours, à lui seul, le lien avec l’ancien dossier.

Évitez de demander des informations que l’entreprise ne possède pas et qui seraient plus sensibles que le dossier à corriger. Pour une simple newsletter, une procédure exigeant une copie de carte d’identité mérite d’être sérieusement justifiée. À l’inverse, un changement donnant accès à des documents confidentiels peut demander des garanties renforcées.

Traitez ces vérifications sans délai inutile. Lorsqu’il s’agit d’une demande de rectification, le calendrier de l’article 12(3) s’applique ; un ticket « identité à confirmer » ne constitue pas une autorisation de laisser la demande sans réponse indéfiniment.

Reporter les choix prouvés, pas une étiquette « actif »

Avant la modification, relevez les abonnements concernés, leur fondement, leurs restrictions et les actes qui les justifient. Le guide de preuve du consentement aide à conserver cette chronologie. Un statut technique d’envoi ne remplace pas la preuve juridique.

Lorsque le consentement initial reste valable et que la même personne demande de recevoir la même lettre ailleurs, le dossier peut documenter la continuité de ce choix. Si la preuve initiale manque ou si la demande est ambiguë, ne décrivez pas la modification comme une régularisation rétroactive. Clarifiez le choix actuel, sans antidater l’accord ni prétendre justifier les anciens envois.

Une opposition doit rester effective. Les articles 21(2) et 21(3) du RGPD empêchent de reprendre la prospection concernée par un simple changement d’identifiant. Une nouvelle demande explicite portant réellement sur un abonnement précédemment refusé doit être enregistrée comme un événement distinct ; elle ne se déduit pas d’une correction de coordonnée.

La même vigilance s’applique à une restriction par thème. Une personne peut souhaiter la lettre juridique et refuser les offres commerciales. Transformer ces deux états en une autorisation générale ferait disparaître la différence qu’elle a exprimée.

Exemple rempli : Elsa déplace une seule newsletter

Prenons un dossier fictif. Elsa utilise une adresse professionnelle pour une lettre mensuelle de veille. Le dossier contient sa demande d’inscription du 8 janvier, avec le texte présenté à cette date. Elle a refusé les offres de formation le 2 mai. Le 6 octobre, depuis son espace authentifié, elle demande : « Envoyez désormais ma lettre de veille à mon adresse personnelle ; je ne souhaite toujours pas vos offres. »

Le service vérifie la continuité du compte et la nouvelle coordonnée par son parcours proportionné. Il ne modifie pas immédiatement toutes les communications rattachées à l’ancienne adresse. Sa fiche de décision est la suivante :

Le service peut confirmer : « Votre lettre mensuelle sera adressée à la nouvelle coordonnée confirmée. Votre refus des offres de formation est maintenu. L’ancienne adresse ne sera plus utilisée pour cet envoi. » Ce message décrit le résultat attendu ; il ne doit être envoyé comme confirmation d’exécution qu’après les contrôles nécessaires.

Si Elsa avait écrit seulement « voici mon nouvel email », une courte clarification aurait été utile avant de modifier des usages distincts. Si elle avait demandé de transmettre la lettre à sa collègue, le service aurait traité une nouvelle personne, sans déplacer la preuve du 8 janvier.

Vérifier la logique réelle de l’outil

La documentation HubSpot, mise à jour le 18 juin 2026, indique que les préférences d’abonnement email sont liées à l’adresse plutôt qu’au contact. Elle précise aussi qu’un statut subsiste lorsqu’une fiche est supprimée puis recréée avec la même adresse. Ces caractéristiques documentées justifient de contrôler les états avant et après modification ; elles ne permettent pas de prédire sans examen chaque synchronisation particulière.

Ne supprimez donc pas une fiche uniquement pour « repartir proprement ». Cette opération peut faire perdre des références utiles tout en conservant certains états ailleurs. Une action manuelle permettant de réabonner dans une interface n’établit pas que la personne l’a demandé.

Pour votre CRM, identifiez où se trouvent l’identifiant de personne, la coordonnée courante, les préférences par thème et les exclusions. Vérifiez quel système décide lors d’un conflit. Une application qui renvoie un champ vide ne doit pas automatiquement effacer un refus documenté.

Dans le dossier Elsa, la recette proposée doit permettre de constater trois résultats : la lettre vise la nouvelle adresse, les offres restent exclues et l’ancienne adresse n’est pas sélectionnée pour un second envoi. Il ne s’agit pas d’affirmer qu’un outil particulier a réussi cet essai ; ce sont les critères à appliquer dans la configuration effectivement utilisée.

Traiter les doublons et les envois déjà préparés

Une campagne peut avoir été préparée avant la correction. Modifier la fiche ne retire pas nécessairement l’ancienne adresse d’un export transmis à une agence ou d’une file d’envoi. Recherchez ces copies opérationnelles et donnez les instructions nécessaires avant la prochaine newsletter.

Si deux fiches apparaissent, ne les fusionnez pas sur la seule ressemblance des noms. Confirmez qu’elles concernent la même personne et préservez les choix contradictoires jusqu’à leur résolution. La fusion des doublons sans réabonnement doit conserver les événements utiles, sans transformer l’état le plus permissif en vérité par défaut.

Si une synchronisation rétablit l’ancienne adresse ou efface le refus, suspendez l’envoi concerné. Corrigez la règle et vérifiez à nouveau la sélection. Le service ne doit pas annoncer la modification comme achevée simplement parce qu’un écran affiche le nouveau texte.

L’article 19 du RGPD encadre la notification des rectifications aux destinataires auxquels les données ont été communiquées, sauf impossibilité ou efforts disproportionnés. Examinez les destinataires concernés et documentez l’application de cette obligation ; elle ne se limite pas à une modification locale dans le CRM.

Garder une preuve limitée de la modification

Le dossier peut contenir la date, la portée de la demande, le moyen de vérification, les préférences reprises et le résultat des opérations. Conservez une référence à la preuve utile, plutôt qu’une copie de tous les échanges dans chaque outil.

L’ancienne adresse peut rester nécessaire dans un périmètre restreint pour démontrer la chronologie ou empêcher une réimportation indue. Cette nécessité ne permet pas de la maintenir dans toutes les audiences actives. Définissez la finalité et la durée de cette conservation en application de l’article 5(1)(e), puis supprimez ce qui n’est plus justifié.

Ne remettez pas automatiquement toutes les durées à zéro à la date de correction. Le changement d’email est un événement sur une coordonnée ; il n’efface pas l’ancienneté des pièces ni les règles propres à chaque finalité.

Ce qu’il faut retenir

• Confirmez la continuité de personne et la maîtrise de la nouvelle coordonnée de façon proportionnée.
• Reportez uniquement les choix établis et encore applicables à la demande.
• Maintenez les refus et vérifiez exports, files d’envoi et synchronisations.
• Conservez une chronologie limitée, sans réabonnement implicite ni faux nouvel accord.

FAQ

Faut-il toujours un double consentement pour changer d’email ?

Le RGPD n’impose pas un parcours universel de double confirmation pour cette opération. Une vérification de la coordonnée peut être appropriée ; elle ne doit pas être confondue avec un nouvel accord marketing obligatoire dans tous les cas.

Peut-on refuser toute correction sans accès à l’ancienne boîte ?

Cette impossibilité appelle une solution alternative proportionnée. Elle ne justifie pas, à elle seule, un refus définitif. En cas de doute raisonnable, expliquez les éléments nécessaires à la vérification.

Faut-il réécrire tous les messages historiques avec la nouvelle adresse ?

Non. Un échange ancien peut rester exact avec la coordonnée utilisée à l’époque. Corrigez les usages actuels et documentez le lien pertinent, sans altérer artificiellement l’histoire du dossier.

Recevez nos analyses pratiques sur la conformité : inscrivez-vous à la newsletter.

Thiébaut Devergranne est docteur en droit et fondateur de donneespersonnelles.fr. Il travaille depuis plus de vingt ans sur le droit des technologies et la protection des données personnelles.