HubSpot : gérer les abonnements email et le RGPD

Dans HubSpot, un type d’abonnement email doit correspondre à une promesse de communication compréhensible, puis être relié aux choix et aux preuves du contact. Être dans une liste ou porter le statut « contact marketing » ne démontre pas un consentement. Pour préparer une campagne, partez du message et de son fondement, puis contrôlez le type retenu, les refus et l’historique : l’ordre inverse produit facilement une audience techniquement disponible mais juridiquement injustifiée.

L’objectif de ce guide est de construire cette correspondance. Les indications produit proviennent des documentations officielles consultées le 27 septembre 2026 ; elles ne constituent pas un essai du compte d’un client. La revue contractuelle et des transferts relève de notre guide HubSpot et RGPD.

Ce que les réglages HubSpot établissent réellement

La documentation des types d’abonnement, datée du 11 septembre 2026, décrit le chemin Marketing > Email > Subscription Types. Chaque type reçoit un nom et une description. Les types personnalisés ne sont pas disponibles dans les outils gratuits ; vérifiez l’offre effectivement souscrite.

Les états affichés sont Subscribed, Unsubscribed et Not specified. Sans réglages de confidentialité, HubSpot indique qu’un statut non spécifié peut permettre l’envoi. Avec ces réglages et l’option limitant les emails aux contacts abonnés, la documentation exige un état d’abonnement positif et une base de communication valable. Le statut marketing constitue encore une condition technique distincte pour les comptes utilisant cette fonctionnalité.

Aucune de ces possibilités ne remplace la loi. Désactiver un réglage pour débloquer un contact ne lui fait pas exprimer un choix. À l’inverse, un traitement B2B peut avoir un fondement français autre que le consentement sans que cela autorise à contourner les règles du service utilisé.

Définir les catégories depuis le message reçu

Une catégorie sert d’abord au destinataire. « Analyses mensuelles », « Invitations aux ateliers » et « Offres commerciales » décrivent trois attentes possibles. « Leads chauds », « Score supérieur à 50 » ou « Campagne du quatrième trimestre » décrivent des critères internes. Ces critères peuvent servir à sélectionner une population déjà éligible ; ils ne définissent pas son accord.

Évitez de multiplier les types pour chaque envoi. Il devient alors difficile de savoir si le refus d’une invitation arrête réellement les invitations suivantes. À l’inverse, un type unique très vague peut masquer des finalités distinctes ou une extension du contenu que la personne n’avait pas acceptée.

Le bon découpage dépend donc de la promesse, du contenu, de l’émetteur et du choix offert. L’Art. 5(1)(a) et (b) du RGPD impose transparence et finalités déterminées. L’Art. 7(2) exige de distinguer une demande de consentement des autres questions lorsqu’elle figure dans une déclaration écrite.

Ne rangez pas automatiquement la confirmation d’un rendez-vous dans « Invitations aux ateliers ». La première répond à une inscription précise ; la seconde propose de nouvelles participations. La distinction entre email transactionnel et prospection repose sur l’objet réel, pas seulement sur le nom choisi dans HubSpot.

Exemple rempli : trois promesses, quatre profils

La société fictive Cadran organise des ateliers professionnels et commercialise des prestations de conseil. Elle choisit de fonder ses trois communications récurrentes sur le consentement, y compris pour sa newsletter B2B. C’est la politique du cas, pas une affirmation selon laquelle tout email professionnel exigerait un accord.

Le DPO et le marketing arrêtent la carte suivante avant toute modification du compte :

Cette carte est une proposition de conception, non un modèle préinstallé. Les descriptions doivent rester fidèles au contenu réellement envoyé. Si une newsletter contient régulièrement une offre de conseil, Cadran doit revoir la promesse et le fondement, au lieu de conserver artificiellement l’étiquette « analyse ».

Quatre dossiers illustrent la décision pour une invitation à un atelier :

Le classement de Nora ne signifie pas que son adresse serait inutilisable pour toute réponse. Si elle s’inscrit elle-même à un atelier, les informations nécessaires à cette participation se qualifient séparément. Il ne faut ni lui imposer l’abonnement récurrent, ni supprimer la confirmation utile par confusion avec sa préférence marketing.

Conserver un fondement et une preuve, pas seulement un statut

L’Art. 7(1) oblige le responsable à démontrer le consentement lorsqu’il retient cette base. Une capture indiquant « Subscribed » prouve un état enregistré ; elle ne suffit pas à expliquer qui l’a créé, dans quel parcours et pour quel texte.

Pour Malik, Cadran prépare la fiche A-24 : adresse concernée, type Ateliers, date du choix, formulaire utilisé, version de la description et de la notice, événement exprimant l’accord, éventuelles modifications ultérieures. La personne chargée du contrôle doit pouvoir retrouver ces éléments à partir de la référence de la fiche, sans accéder à tous les dossiers commerciaux.

Un historique établi après un import reste utile pour savoir ce que l’équipe a fait. Il ne prouve pas rétroactivement que Jules avait accepté. La recherche peut retrouver un ancien formulaire ou une preuve déjà constituée. Si elle échoue, le dossier reste non éligible au dispositif fondé sur le consentement.

La CNIL admet sous conditions l’intérêt légitime pour la prospection liée à la profession, avec information et opposition. Si votre entreprise utilise cette voie, documentez-la comme telle au regard de l’Art. 6(1)(f), sans la rebaptiser consentement. Pour les particuliers, appliquez aussi L. 34-5 et ses conditions propres. Notre méthode pour prouver le consentement précise le dossier lorsque l’accord est requis.

Maîtriser les changements, de la fiche aux automatismes

La documentation de gestion des abonnements, datée du 18 juin 2026, permet de consulter l’historique et décrit les modifications manuelles et par workflow. Elle indique que les préférences email suivent l’adresse et persistent après suppression puis recréation avec cette adresse.

Elle distingue aussi un refus exprimé par le contact d’une désinscription effectuée par un utilisateur du compte : les actions groupées et workflows ne permettent pas de réabonner un contact qui s’est lui-même désinscrit. Les workflows nécessitent une offre Professional ou Enterprise. La présence d’une commande manuelle de réabonnement ne démontre évidemment pas un nouvel accord.

Cadran adopte donc une règle interne : chaque action modifiant un abonnement a un responsable, un motif et une preuve attendue. Une commande payée met à jour la relation commerciale, mais ne déclenche pas l’abonnement aux trois catégories. Une prise de rendez-vous ne change pas le choix Ateliers. Une correction d’adresse impose de vérifier l’attribution du choix, pas de recopier aveuglément toutes les valeurs.

Cette règle doit viser les formulaires, les imports et les connecteurs externes, même si aucun workflow visible ne s’appelle « abonnement ». Recherchez les écritures réelles sur les préférences et rapprochez-les de leur déclencheur. Une intégration peut avoir été conçue pour synchroniser un état technique sans porter la preuve juridique attendue.

Une fiche de réception pour le prochain envoi

La recette suivante est proposée à Cadran ; aucun résultat n’est présenté comme observé. L’administrateur prépare quatre fiches de démonstration correspondant à Nora, Malik, Inès et Jules, sans reprendre des données de clients réels. Le marketing prépare un brouillon d’invitation et le DPO compare la sélection attendue aux règles A-24.

Le dossier de réception conserve cinq éléments concrets : la version des catégories, le formulaire présenté, l’historique des modifications, la composition de l’audience finale et les exclusions. Malik seul doit être retenu pour cette invitation, sous les hypothèses données. Une simple liste affichant les quatre fiches ne permet pas de conclure sur les destinataires effectifs.

Une seconde étape introduit un retrait de Malik avant expédition. Son absence doit être contrôlée dans le scénario effectivement utilisé, y compris dans une éventuelle file externe. Cadran compare ensuite une modification de coordonnées et une réimportation : elles ne doivent pas rétablir le refus d’Inès comme un accord. Le résultat enregistré doit préciser quelle opération a été réalisée et quelle observation justifie la conclusion.

Si Jules est inclus parce que le statut inconnu est accepté techniquement, l’équipe suspend cet envoi et corrige les critères. Si un connecteur réabonne Inès, elle interrompt cette écriture et recherche les autres contacts concernés. Le passage à un autre type d’abonnement ne constitue pas une correction. L’Art. 21(2) et (3) protège l’opposition à la prospection et l’Art. 7(3) impose l’effectivité du retrait.

Faire évoluer une catégorie sans élargir les anciens accords

Un nouveau nom plus clair peut rester fidèle à la promesse. Ajouter des promotions de partenaires à une veille jusque-là limitée change en revanche l’usage. Le travail ne consiste pas seulement à modifier une description : il faut déterminer la portée des choix existants, fournir l’information nécessaire et recueillir un accord lorsque le nouveau traitement l’exige.

Conservez une correspondance entre versions, catégories et campagnes. Elle permet de répondre à une personne qui conteste un message envoyé sous une ancienne description. Limitez l’accès aux preuves et leur durée selon ce qu’elles justifient ; n’en faites pas une archive illimitée de tous les comportements.

Les formulaires HubSpot intégrés doivent présenter la même promesse que cette carte. Les règles d’email marketing RGPD s’appliquent ensuite au message effectivement expédié et à son audience.

Ce qu’il faut retenir

• Définissez les types depuis le contenu promis, puis reliez-les aux preuves.
• Un état inconnu et un statut marketing ne démontrent pas un accord.
• Contrôlez toutes les écritures qui modifient les préférences.
• Un refus ne se résout pas en renommant le type ou en recréant la fiche.

FAQ

Peut-on demander un accord par email à tous les contacts inconnus ?

Ne déduisez pas cette permission d’une option technique. Un message destiné à obtenir un accord commercial peut lui-même relever de la prospection. Qualifiez cet envoi et sa population avant de lancer une campagne de permission ; ne l’utilisez pas pour contourner un refus.

Faut-il demander un nouvel accord après chaque changement de nom ?

Pas si la modification reste purement descriptive et respecte la finalité et la portée initiales. Conservez toutefois la correspondance entre anciens et nouveaux textes. Un élargissement de contenu, d’émetteur ou de destinataires des données nécessite une analyse distincte.

Un refus limité aux ateliers impose-t-il de supprimer la fiche client ?

Non. Il faut arrêter les communications couvertes par le refus. D’autres traitements peuvent rester justifiés, notamment pour une commande, avec leurs propres finalités et durées. Cela ne permet pas de poursuivre les invitations par un autre canal sans fondement.

Pour recevoir nos procédures de conformité marketing, inscrivez-vous à la newsletter.

Thiébaut Devergranne est docteur en droit et fondateur de donneespersonnelles.fr. Il travaille depuis plus de vingt ans sur le droit des technologies et la protection des données personnelles.