Emails en erreur : nettoyer sans perdre les choix

Un email rejeté ne signifie ni que son destinataire s’est désinscrit, ni que toute sa fiche doit disparaître. Il faut arrêter les envois inappropriés, rechercher la cause utile et décider séparément du sort des données. Une adresse techniquement rétablie ne retrouve pas pour autant une permission commerciale perdue.

Pour le DPO et le responsable marketing, le nettoyage doit donc conserver trois informations distinctes : la possibilité de distribuer le message, les choix de la personne et la nécessité de conserver ses données. Les fusionner dans un statut unique « actif » expose à des erreurs lors d’un import, d’une correction ou d’un changement de plateforme.

Distinguer l’échec technique de la volonté du destinataire

Un rebond, ou bounce, est un échec de remise signalé par le système de messagerie. Son motif aide à comprendre l’incident ; il ne constitue pas une déclaration de la personne. Ne remplacez donc pas automatiquement « erreur de distribution » par « désabonné » dans votre historique des choix.

La documentation Mailchimp distingue les erreurs présentées comme permanentes et temporaires. Elle précise aussi qu’une adresse valide peut produire un rejet permanent. Parmi les causes temporaires figurent, par exemple, une boîte pleine ou un défaut de conformité aux règles du serveur destinataire. Le libellé ne permet donc pas toujours de conclure que la boîte n’existe plus. Mailchimp, rebonds temporaires et permanents.

La première question est opérationnelle : le rejet concerne-t-il une seule adresse, plusieurs destinataires d’un même domaine ou la campagne entière ? Une hausse concentrée sur un domaine peut appeler un diagnostic de l’envoi. Elle ne prouve pas que tous ses salariés ont quitté leur entreprise ou refusé votre newsletter.

La deuxième question est juridique : quelles raisons autorisaient les messages avant l’erreur ? L’Art. 6(1) du RGPD demeure applicable. Une réparation technique ne crée pas le fondement manquant, et l’Art. 21(3) interdit de poursuivre la prospection après opposition. RGPD, principes et droit d’opposition.

Un modèle de statuts qui évite les réactivations

Le tableau suivant propose une organisation de données. Ce n’est pas la description des champs natifs d’un logiciel précis.

L’éligibilité résulte de leur combinaison. Une adresse délivrable avec opposition reste exclue de la prospection. Une adresse bloquée techniquement avec accord documenté reste bloquée jusqu’au traitement du problème. Une fiche ancienne sans justification de conservation ne doit pas être gardée indéfiniment parce que son adresse ne fonctionne plus.

L’Art. 5(1)(d) impose de prendre les mesures raisonnables pour corriger ou effacer les données inexactes au regard de leur finalité. L’Art. 5(1)(e) limite leur conservation à ce qui est nécessaire. Ces règles conduisent à examiner le dossier, sans ordonner la destruction automatique de tous les éléments à chaque rebond.

Lire les fonctions de nettoyage de l’outil

Dans Mailchimp, un contact « cleaned » correspond à une adresse ayant produit un rejet permanent ou des rejets temporaires répétés. La documentation indique que cette adresse ne reçoit plus les futurs emails de l’audience et que ses informations ne peuvent pas être modifiées directement. Une correction nécessite l’ajout de l’adresse corrigée. Cette opération technique ne démontre pas l’autorisation d’abonner cette nouvelle entrée. Documentation des contacts nettoyés.

L’archivage constitue encore une autre opération : Mailchimp conserve les données et permet un désarchivage, notamment par import. Sa documentation précise que le statut d’abonnement antérieur reste pertinent et qu’un contact désinscrit ne peut pas simplement être importé comme abonné. Archiver n’est donc pas effacer. Archivage et désarchivage Mailchimp.

Le guide de Mailchimp et du RGPD complète l’examen du service. Pour une autre plateforme, demandez la définition de chaque statut, son périmètre et les transitions possibles. Une exclusion dans une audience ne doit pas être supposée équivalente à une exclusion dans votre CRM, chez votre agence et dans toutes les autres audiences.

Décider sur quatre dossiers, pas seulement sur un taux

Voici quatre situations fictives à traiter dans un même nettoyage. Elles illustrent les décisions attendues ; aucun fichier client n’a été analysé pour cet article.

B-01, Nora : faute de frappe confirmée. Nora a demandé une newsletter et confirme ensuite, dans une démarche permettant de la rattacher au dossier, qu’une lettre manque à l’adresse saisie. Le responsable corrige la coordonnée, conserve la preuve de cette rectification et rattache la permission existante à la même personne et au même objet. Il n’ajoute pas un consentement à des partenaires qui n’existait pas auparavant.

B-02, Karim : erreur temporaire et opposition antérieure. La plateforme contient un ancien abonnement, mais le CRM enregistre un refus reçu la semaine précédente. Même si le serveur accepte à nouveau les emails, la campagne reste interdite pour ce contact. La priorité est de propager l’opposition manquante dans l’outil, pas de réparer l’envoi commercial.

B-03, Ana : commande en cours et adresse devenue inutilisable. La préparation de sa commande justifie encore des échanges nécessaires. Le service client utilise un autre canal déjà disponible et adapté pour obtenir une coordonnée fiable. Il conserve les éléments de commande nécessaires ; il ne transforme pas ce dépannage en inscription marketing ni en collecte générale de nouvelles coordonnées.

B-04, Jules : ancienne adresse professionnelle réattribuée. Un interlocuteur indique qu’il occupe désormais la boîte. Le responsable suspend l’usage de l’historique individuel. Il ne rattache pas au nouveau titulaire les préférences, échanges ou achats de Jules. Si un nouveau contact professionnel doit être établi, il nécessite une qualification propre et une information adaptée.

La décision doit rester compréhensible après migration. Conservez la source du changement et sa date, pas seulement la dernière valeur du champ email. Sinon, un import plus ancien peut sembler plus fiable qu’une correction récente parce qu’il contient davantage de colonnes.

Fixer ce qui peut être conservé

Le nettoyage comporte au moins trois ensembles : la donnée technique de blocage, la preuve des choix et les données de la relation commerciale. Chacun doit avoir une finalité et une durée justifiées. Il n’existe pas une durée RGPD unique applicable à toutes les adresses en erreur.

Pour un diagnostic courant, une trace limitée peut suffire : adresse ou identifiant nécessaire au rapprochement, date, catégorie d’erreur et décision. Conserver intégralement chaque message rejeté peut dupliquer des données et des pièces jointes sans utilité. Le référent technique explique quels éléments lui sont nécessaires ; le responsable fixe leur échéance et restreint l’accès.

La trace d’une opposition répond à un autre besoin : éviter de solliciter à nouveau la personne. La CNIL recommande de conserver les informations permettant sa prise en compte au minimum trois ans, dans une liste limitée à cette finalité. Ce repère ne transforme ni le dossier commercial entier en archive permanente, ni l’arrivée du terme en autorisation de relance. CNIL, listes repoussoirs.

Enfin, les pièces de commande, de facturation ou d’un contentieux doivent être appréciées selon leur propre régime. Le simple rejet d’un email ne fait pas disparaître une obligation légale de conservation. À l’inverse, une facture à conserver ne justifie pas de garder toutes les inférences marketing attachées au client.

Dans le CRM, décrivez cette séparation. Une échéance de prospection ne doit pas être remise à zéro à la date d’un export ou d’un rebond : cet événement technique n’établit pas, par lui-même, un nouveau contact émanant de la personne.

Corriger sans deviner une nouvelle adresse

Ne « réparez » pas automatiquement un domaine ou un nom à partir d’une supposition. L’adresse obtenue peut appartenir à quelqu’un d’autre. Un contrôle qui constate l’existence d’une boîte ne prouve ni son titulaire ni sa volonté de recevoir les messages.

Une demande de correction provenant de la personne est un point de départ, mais il faut éviter de divulguer l’historique à un tiers qui se présenterait comme elle. Adaptez les vérifications au contexte. Une simple newsletter et un accès à des documents de commande ne justifient pas nécessairement les mêmes contrôles.

Si un email contenant des données personnelles est parti à une adresse ainsi inventée, examinez séparément l’incident au regard des Art. 4(12), 33 et 34 : nature des informations, destinataire, risques et mesures. Tout rebond n’est pas une violation de données ; une divulgation provoquée par une mauvaise correction peut en être une. Définition RGPD et obligations relatives aux violations.

Réceptionner le nettoyage et suivre les réserves

Avant une reprise, le responsable marketing doit pouvoir distinguer les adresses encore bloquées, celles corrigées sur preuve et les dossiers dont la conservation reste à examiner. Le prestataire confirme les opérations réalisées ; un export contenant les nouvelles valeurs ne démontre pas, seul, leur application aux séquences déjà programmées.

Préparez un petit jeu de dossiers de démonstration couvrant les quatre situations ci-dessus. Le contrôle proposé vérifie qu’une opposition résiste à un import ancien, qu’une correction ne crée pas de consentement supplémentaire et qu’une archive ne revient pas dans une campagne par inadvertance. Il ne s’agit pas d’un essai effectivement mené ici.

Si les outils se contredisent, maintenez l’exclusion commerciale concernée jusqu’à résolution et conservez la réserve avec son responsable. Ne contournez pas un blocage par un envoi manuel depuis la boîte d’un commercial. La gestion d’une newsletter conforme doit couvrir les copies et les séquences, pas seulement la liste principale.

Examinez séparément les plaintes pour spam. Un échec de remise et un signalement de message indésirable n’apportent pas la même information et ne demandent pas la même investigation.

Ce qu’il faut retenir

Le nettoyage doit améliorer l’exactitude sans effacer les choix. Séparez les statuts, corrigez sur une preuve fiable et examinez la conservation par finalité. Une adresse redevenue distribuable ou un contact désarchivé ne reçoit aucune permission juridique nouvelle de cette seule opération.

FAQ

Faut-il acheter un service d’enrichissement pour retrouver chaque adresse ?

Non. Commencez par établir si le contact reste nécessaire et si sa sollicitation est autorisée. La recherche d’une nouvelle coordonnée constitue une collecte à justifier, avec ses propres exigences d’information et d’exactitude.

Peut-on retirer uniquement l’adresse et conserver des statistiques ?

Oui, si la sortie répond au besoin et si les données restantes sont correctement qualifiées. Retirer l’email ne rend pas automatiquement anonyme un historique contenant un identifiant ou des événements très spécifiques.

Un refus temporaire du serveur vaut-il retrait du consentement ?

Non. Il décrit un événement technique. Conservez le choix réellement exprimé et traitez l’erreur séparément, sans inventer une nouvelle décision de la personne.

Recevez nos analyses pratiques sur la conformité : inscrivez-vous à la newsletter.

Thiébaut Devergranne est docteur en droit et fondateur de donneespersonnelles.fr. Il travaille depuis plus de vingt ans sur le droit des technologies et la protection des données personnelles.