Email marketing RGPD 2026 : checklist et règles opt-in
Email marketing et RGPD : préparez vos segments, preuves et désinscriptions avec un cas de campagne et une procédure de lancement renseignée.
- Email marketing RGPD : qualifier la base
- Contrôler la preuve du consentement
- Définir l’exception client et le régime professionnel
- Recetter le parcours de désinscription
- Séparer conservation, preuve et statistiques
- Vérifier le prestataire et l’information
- Cas pratique : préparer les promotions d’une mercerie
- Ce qu’il faut retenir
- FAQ
Vous pouvez envoyer des emails commerciaux si chaque destinataire relève d’un régime justifié, reçoit l’information requise et peut faire cesser la prospection. Le statut « abonné » du logiciel ne suffit pas. Préparez le segment avec ses preuves, puis contrôlez les campagnes et les messages automatiques : un email présenté comme transactionnel peut contenir une véritable publicité.
Email marketing RGPD : qualifier la base
| Segment | Question décisive | Si la réponse manque |
|---|---|---|
| Particuliers prospects | Existe-t-il un accord démontrable pour recevoir vos emails commerciaux ? | Ne pas inclure le segment dans la campagne |
| Clients de votre entreprise | La collecte et l’offre remplissent-elles les conditions de l’exception client ? | Exclure de ce segment ; sans exception applicable, un consentement valable reste requis |
| Contacts professionnels | L’offre se rapporte-t-elle à leur activité, avec information et possibilité de refus ? | Requalifier la cible ou exclure le contact |
| Contacts importés | Peut-on retrouver l’origine et le parcours de collecte ? | Isoler l’import jusqu’à sa vérification |
| Désinscrits | L’exclusion est-elle appliquée au moment de l’envoi ? | Bloquer le lancement et corriger la synchronisation |
L’article L. 34-5 du Code des postes et des communications électroniques prévoit le consentement préalable et encadre l’exception client. La CNIL distingue ces régimes de prospection électronique. Pour les particuliers, l’accord est la règle ; l’exception vise notamment les clients de la même entreprise sollicités pour des produits ou services analogues, sous ses conditions. Pour les professionnels, l’objet de la sollicitation doit correspondre à la profession et le refus rester simple. Le guide prospection commerciale B2B et B2C traite les autres canaux.
Contrôler la preuve du consentement
Les Art. 4(11) et 7(1) du RGPD imposent un accord valable et la capacité de le démontrer. Un champ subscribed = true ne décrit ni ce qui a été accepté, ni comment.
Pour un contact inscrit via un formulaire, retrouvez :
- la date de l’inscription et sa provenance ;
- la version du texte présentée à la personne ;
- l’organisme et la finalité couverts par cet accord ;
- l’action positive ayant matérialisé le choix ;
- les éventuels retraits et modifications ultérieurs.
La quantité de données collectée pour cette preuve doit rester proportionnée. Il n’est pas nécessaire de journaliser chaque détail technique par défaut. Le double opt-in peut améliorer la vérification de l’adresse et la preuve du parcours, mais le RGPD n’impose pas cette procédure technique nommément. Une confirmation ne répare pas un texte trompeur ou un consentement imposé.
Les modèles de consentement aident à séparer la newsletter des autres usages. L’inscription marketing ne doit pas être déduite de la seule acceptation des CGV.
Définir l’exception client et le régime professionnel
Pour l’exception client, conservez la trace de la vente ou de la prestation, de la collecte directe et de la possibilité de s’opposer lors de cette collecte comme lors de chaque sollicitation. Vérifiez que les offres sont analogues et viennent de la même entreprise. Une simple création de compte ou une demande de devis ne prouve pas que cette exception s’applique.
Pour un fichier professionnel, documentez pourquoi le message est lié à la fonction ciblée. Si vous retenez l’intérêt légitime, l’Art. 6(1)(f) du RGPD exige d’examiner la nécessité et la mise en balance avec les droits des personnes. L’étiquette « B2B » du fournisseur ne réalise pas ce contrôle à votre place.
Exemple hypothétique : une offre de logiciel comptable envoyée aux responsables financiers doit être évaluée au regard de leur activité. Transformer le même fichier en cible d’une campagne de loisirs personnels change l’analyse. La provenance d’une adresse professionnelle ne rend pas toute offre pertinente.
Recetter le parcours de désinscription
L’Art. 21(2) et (3) du RGPD protège l’opposition à la prospection. Le refus doit être effectif : un message disant « votre demande a été enregistrée » ne suffit pas si le prochain envoi inclut encore le contact. Voici une procédure de contrôle interne, à adapter à votre outil :
- Créez un contact de contrôle et faites-le entrer dans un segment de campagne.
- Recevez le message et utilisez son lien de désinscription.
- Vérifiez le statut dans le routeur, puis dans le CRM et les autres outils reliés.
- Réimportez ce contact dans un fichier de contrôle et vérifiez qu’il reste exclu.
- Contrôlez le comportement d’une séquence automatique déjà programmée.
- Enregistrez la date, les systèmes vérifiés et l’anomalie éventuellement corrigée.
Cette procédure vérifie aussi les réinscriptions accidentelles. La CNIL présente la liste repoussoir comme un moyen de respecter durablement l’opposition. Les informations conservées pour exclure un contact ne doivent pas être réutilisées pour le cibler.
Séparer conservation, preuve et statistiques
L’Art. 5(1)(e) du RGPD impose une conservation limitée à ce qui est nécessaire. Trois ensembles ont des finalités différentes : la base utilisée pour prospecter, les preuves de l’autorisation et les informations nécessaires pour respecter les refus. Leur appliquer un bouton de suppression unique peut conduire soit à conserver trop de données, soit à perdre une exclusion utile.
Votre règle de conservation doit définir le point de départ, l’événement qui déclenche une revue et le traitement à échéance. Le référentiel CNIL 2021-131, section 7, retient notamment trois ans pour les prospects depuis la collecte ou le dernier contact venant de leur part, sans assimiler l’ouverture d’un email à ce contact. Une simple ouverture mesurée par un pixel n’établit pas toujours une action volontaire : chargements automatiques et protections des messageries peuvent fausser ce signal. Ne redémarrez donc pas mécaniquement une durée à chaque événement d’ouverture remonté par l’outil. Documentez les événements retenus dans votre tableau de conservation.
De même, le suivi d’ouverture et de clic est un traitement à analyser en lui-même. Le consentement à recevoir une newsletter ne constitue pas, à lui seul, une justification de tout profilage ajouté à l’envoi. Les précisions de la CNIL sur les pixels distinguent les usages et leurs conditions. Désactiver le suivi lorsque sa justification manque permet de préparer un envoi sans ce traitement supplémentaire ; cela ne régularise pas une liste de destinataires illicite.
Vérifier le prestataire et l’information
Si le routeur traite les données pour votre compte, encadrez sa mission selon l’Art. 28(3) du RGPD : instructions, confidentialité, sécurité, sous-traitance ultérieure, assistance et sort des données. Examinez les accès et transferts réellement effectués, ainsi que le mécanisme applicable du chapitre V. Un nom de région dans une console ne remplace pas cette analyse.
La notice doit correspondre aux traitements effectifs : finalités, bases légales, destinataires, conservation et droits, conformément aux Art. 13(1) et (2) ou 14(1) à (3). En collecte indirecte, la source doit également être expliquée. Le guide newsletter et RGPD complète cette revue du formulaire.
Cas pratique : préparer les promotions d’une mercerie
Exemple fictif. Une mercerie française vend en boutique et en ligne. Elle prépare un email sur ses nouveaux tissus. Les abonnés volontaires et les clients auxquels l’exception légale s’applique sont identifiés dans des segments distincts. Les commandes, factures et réclamations restent gérées dans un circuit de service séparé.
La responsable marketing prépare le dossier ci-dessous. Les faits sont ceux du scénario ; ce tableau ne décrit aucune fonction garantie d’un logiciel particulier.
| Élément du dossier | Décision prise pour la campagne |
|---|---|
| Message commercial | Présentation des tissus et offre de lancement ; expéditeur identifié comme la mercerie |
| Segment abonnés | Accords démontrables couvrant les offres par email de cette entreprise ; preuve référencée pour chaque contact |
| Segment clients | Acheteurs de tissus collectés directement avec opposition proposée ; offre analogue ; les simples comptes sans achat sont exclus |
| Retraits et oppositions | Exclusions appliquées lors de la préparation puis juste avant l’envoi, y compris aux imports manuels |
| Mesure | Suivi individuel d’ouverture désactivé pour cette opération ; aucune relance fondée sur un statut « non ouvert » |
| Autorisation de départ | Responsable marketing, après confirmation des exclusions et des contrôles du message réellement envoyé |
La personne chargée de l’emailing conserve la version finale du message, la règle de sélection et le résultat du contrôle. Elle ne duplique pas toutes les pièces clients dans le dossier marketing. Une référence vers les preuves accessibles aux personnes habilitées suffit à organiser leur consultation.
Le message automatique oublié
Dans ce scénario, une cliente s’oppose à toute prospection de la mercerie, puis commande un tissu. Le contrôle de campagne l’exclut correctement. Cependant, une automatisation déclenchée par chaque commande prépare un message « Merci pour votre achat » contenant un bon de réduction pour la prochaine commande. Ce message utilise le circuit dit transactionnel, lequel ignore les oppositions commerciales.
La qualification choisie dans la console ne règle pas la question juridique. L. 34-5 vise aussi la promotion indirecte : le bon de réduction constitue ici une sollicitation commerciale. Le besoin d’envoyer une confirmation de commande ne permet pas d’y ajouter librement cette offre après opposition.
La responsable suspend donc l’automatisation promotionnelle, retire les messages déjà en attente et conserve la confirmation strictement nécessaire à la commande, sans réduction ni invitation commerciale. Elle confie à l’intégrateur la séparation des deux scénarios : les documents de service suivent leur finalité propre ; les promotions rejoignent le circuit appliquant les autorisations et exclusions marketing.
Prouver que la correction fonctionne
Une nouvelle commande fictive est créée avec un contact opposé. Le résultat attendu est précis : confirmation de commande reçue, aucune offre commerciale dans ce message, aucun email de réduction distinct, aucune entrée dans une future séquence promotionnelle. Un second contact ayant un accord valable sert à contrôler que la promotion ne part que dans le circuit prévu. Une réimportation du premier contact ne doit pas changer son opposition.
Si la réduction apparaît encore dans une variante mobile ou dans un autre modèle de langue, l’automatisation reste arrêtée. L’intégrateur corrige toutes les variantes concernées, puis le contrôle est rejoué. La responsable ne valide la reprise que sur le contenu effectivement reçu et sur l’absence de message résiduel dans la file d’envoi, pas sur la seule capture d’un réglage.
La campagne principale peut partir si son segment et son circuit ont été validés indépendamment. Sinon, elle est reportée aussi. Le compte rendu distingue clairement « promotion corrigée et contrôlée » de « scénario toujours suspendu ». Ces statuts évitent de présenter une anomalie connue comme une simple action à terminer après l’envoi.
Ce qu’il faut retenir
- Chaque segment doit correspondre à un régime justifié et à des preuves retrouvables.
- L’exception client et le régime professionnel ont des conditions concrètes ; évitez les étiquettes globales.
- Vérifiez que la désinscription résiste aux imports et bloque les séquences programmées.
- Distinguez base active, preuve, exclusions et statistiques dans votre politique de conservation.
FAQ
Le double opt-in est-il imposé par le RGPD ?
Le règlement impose un consentement valable et démontrable, sans prescrire cette procédure technique. Le double opt-in peut renforcer votre dossier, mais ne corrige pas un formulaire dont l’accord n’est pas libre ou spécifique.
Un client peut-il recevoir toutes nos offres ?
Non. L’exception client dépend notamment du caractère analogue des produits ou services, de la même entreprise expéditrice et des conditions de collecte et d’opposition. Vérifiez l’offre concernée avant de créer le segment.
Peut-on réimporter une liste de désinscrits ?
Un import technique ne doit pas réactiver leur prospection. Le contrôle d’exclusion doit s’appliquer même lorsque la nouvelle source classe le contact comme abonné.
Une ouverture d’email prouve-t-elle un intérêt renouvelé ?
Pas nécessairement. Les événements d’ouverture peuvent résulter de mécanismes automatiques. Vérifiez la fiabilité et la signification du signal avant d’en déduire une action du destinataire ou une nouvelle échéance de conservation.
Inscrivez-vous à la newsletter pour recevoir nos analyses pratiques de conformité.
Thiébaut Devergranne, docteur en droit, plus de vingt ans d’expérience en droit des technologies et fondateur de Legiscope.