Livre blanc : l'emailing peut-il être obligatoire ?

Ne présentez pas comme libre une inscription à des promotions imposée pour obtenir le livre blanc promis. Lorsque ces envois ne sont pas nécessaires à la remise du document, cette condition pèse directement sur la validité du consentement. Pour un parcours courant de téléchargement, la solution défendable consiste à livrer la ressource demandée et à proposer séparément la newsletter, sans cocher ni rendre obligatoire son choix.

Demander une adresse pour envoyer le document et utiliser cette adresse dans des campagnes futures sont deux opérations différentes. Le formulaire doit permettre de comprendre ce que chaque action déclenche ; le CRM doit ensuite respecter cette distinction.

Ce qui pose problème dans la case obligatoire

L’Art. 7(4) du RGPD demande de tenir le plus grand compte du conditionnement d’un service à un consentement pour des traitements qui ne lui sont pas nécessaires. La question n’est donc pas seulement : « La personne a-t-elle coché ? » Elle est aussi : « Pouvait-elle obtenir ce qui lui était proposé sans accepter cet usage supplémentaire ? »

Dans ses lignes directrices 05/2020, paragraphes 25 à 38, le CEPD interprète cette conditionnalité comme une forte présomption d’absence de liberté, tout en précisant que le texte n’est pas formulé de façon absolue. Le responsable doit démontrer la liberté réelle ; le simple argument « il existe d’autres livres blancs ailleurs » ne suffit pas.

Appliqué à un PDF déjà disponible, le raisonnement est concret : recevoir des offres pendant plusieurs mois n’est pas nécessaire pour transmettre ce fichier. Le coût de rédaction du document explique l’objectif commercial de l’entreprise, pas la nécessité du traitement publicitaire pour le lecteur. Écrire « gratuit en échange de votre consentement » ne règle pas cette difficulté.

Une politique de confidentialité très détaillée ne la résout pas davantage. Informer et recueillir un consentement valable sont deux exigences différentes. Un choix bien expliqué peut rester contraint.

Comparer trois propositions avant de choisir

Le tableau suivant porte sur un document autonome, pas sur un abonnement éditorial qui constitue lui-même le service demandé.

Une quatrième situation mérite une analyse distincte : une personne s’abonne volontairement à une newsletter clairement annoncée et reçoit un document de bienvenue. Il faut apprécier le service réellement choisi et sa présentation. Remplacer le titre « Télécharger le guide » par « S’abonner » uniquement dans un petit texte ne transforme pas le parcours en abonnement libre.

Ne déduisez pas de cette distinction une autorisation générale de financer tout contenu par un consentement forcé. Elle sert à identifier la demande véritable. La qualification du service, la nécessité des données et la portée des choix doivent rester cohérentes du titre au dernier email.

Un formulaire commenté prêt à adapter

Voici une proposition pour Atelier Noria, entreprise fictive, qui publie un guide d’organisation des achats. Elle retient une remise par email et propose une lettre mensuelle facultative. Les textes ci-dessous sont des éléments de parcours, non une notice RGPD complète.

Titre : « Recevoir le guide Organiser ses achats »

Le titre promet le document précis. Il n’annonce ni diagnostic personnalisé ni rendez-vous avec un commercial. Si l’entreprise souhaite proposer ces services, elle doit les présenter comme des choix distincts.

Champ : « Adresse email — utilisée pour vous envoyer le guide »

Dans cette version, Noria n’impose ni téléphone, ni budget, ni nombre de salariés. Ces données ne sont pas nécessaires pour envoyer un PDF identique à tous. Si elle souhaite connaître le métier du lecteur pour améliorer ses publications, elle peut proposer une question facultative et expliquer cet usage, sans la transformer discrètement en critère de démarchage.

Case décochée : « Je souhaite aussi recevoir la lettre mensuelle d’Atelier Noria : conseils achats et présentation de ses prestations. Je pourrai me désinscrire à tout moment. »

Le mot « aussi » matérialise une option. La description mentionne les prestations parce que la lettre les présente réellement. L’identité de l’émetteur, la nature des messages et le canal doivent être compréhensibles ; ce texte suppose que l’ensemble du formulaire annonce clairement l’envoi par email. Il n’autorise pas la transmission à des partenaires.

Bouton : « Recevoir le guide »

Il reste actif sans cocher la newsletter. Un message d’erreur ne doit pas exiger cette case après validation. L’entreprise fournit à proximité l’accès à l’information complète requise par l’Art. 13 : responsable, finalités et bases, destinataires, durées ou critères, droits et autres mentions applicables.

Confirmation : « Votre demande de guide est enregistrée. Il sera envoyé à l’adresse indiquée. »

Cette phrase n’affirme pas que la newsletter est activée. Si la case a été cochée, une information distincte peut confirmer ce choix. Noria doit seulement annoncer des opérations effectivement réalisées : une demande placée en attente ne prouve pas encore la remise du document.

Quel fondement pour la livraison du document ?

Il faut déterminer ce que l’entreprise s’engage à fournir. L’Art. 6(1)(b) peut couvrir les traitements nécessaires à un véritable contrat avec la personne ou à des mesures précontractuelles prises à sa demande. La seule présence d’un bouton de téléchargement ne suffit pas à établir toutes ces conditions.

Pour la fiche de conception Noria, on pose expressément l’hypothèse d’un engagement de fournir le guide par email à la personne qui le demande. L’adresse et l’opération de remise sont nécessaires à cet engagement ; la séquence commerciale ne l’est pas. Si votre service ne correspond pas à cette hypothèse, documentez le fondement adapté au lieu de recopier « contrat » dans le registre.

L’Art. 5(1)(c) impose aussi de limiter les données. Proposer un envoi par email n’autorise pas à collecter tous les champs commercialement utiles. Examinez si une remise directe répond au besoin avec moins de données et expliquez votre choix.

L’abonnement facultatif de Noria repose, lui, sur le consentement. Les deux opérations restent séparées dans la notice et le registre. La génération de leads peut ensuite comporter d’autres usages, mais chacun doit avoir un fondement et une information cohérents.

Empêcher le téléchargement de devenir une autorisation CRM

Le risque se situe souvent après le formulaire. Un outil ajoute automatiquement tous les demandeurs à une liste, puis un workflow les abonne à une séquence. La case est facultative à l’écran, mais sans effet dans les systèmes.

La spécification proposée pour Noria distingue trois événements : guide demandé, remise effectuée, newsletter choisie. Aucun ne doit être déduit du précédent. Un quatrième événement, newsletter retirée, doit arrêter les communications couvertes et rester opposable aux réimportations.

Pour la newsletter, conservez la version du texte, la date, l’adresse concernée et la manifestation positive du choix. Pour la remise, gardez les éléments nécessaires à son suivi, sans en faire la preuve d’un abonnement. L’Art. 7(1) et (3) distingue démonstration de l’accord et possibilité de retrait.

Une demande de rappel commercial, si elle est proposée, doit préciser son objet. Ne la déclenchez pas parce qu’un lecteur a ouvert le PDF ou appartient à une entreprise intéressante. Les règles de la newsletter s’apprécient ensuite sur le contenu réellement envoyé, y compris lorsqu’il contient une promotion discrète.

Réceptionner le refus, puis surveiller les copies

Avant ouverture au public, la personne chargée du formulaire réalise deux parcours de démonstration : demande du guide sans newsletter et demande avec choix positif. Le premier doit recevoir la ressource sans entrer dans la campagne. Le second doit produire une preuve retrouvable, correspondant au texte réellement affiché. Il s’agit de contrôles à effectuer, pas de résultats d’essais présentés ici.

La vérification couvre l’outil de formulaire, le CRM, la plateforme d’envoi et une éventuelle agence. Comparez les événements, les listes et les files programmées. Contrôlez ensuite un retrait avant le premier envoi : les destinataires déjà préparés doivent être corrigés aussi.

Si le refus bloque la remise, corrigez le formulaire avant activation. Si tous les demandeurs sont abonnés par l’intégration, suspendez cette alimentation et identifiez la population concernée. Ne transformez pas le défaut en accord rétroactif ; retrouvez les preuves existantes et excluez de la séquence fondée sur le consentement les personnes pour lesquelles il n’est pas établi.

Un formulaire publicitaire exige la même cohérence. La preuve LinkedIn Lead Gen doit permettre de retrouver la version de la promesse, et non seulement le fichier exporté de la campagne.

Mesurer le résultat sans gonfler les abonnements

Noria peut suivre séparément les demandes, les remises et les choix newsletter. Dans une illustration arithmétique fictive, 120 demandes donnant lieu à 108 remises et à 36 choix newsletter documentés ne représentent pas 120 abonnés. Les 12 remises non établies restent à qualifier : un statut manquant n’est pas nécessairement un échec.

Si les 36 choix correspondent à des personnes distinctes parmi les 120 demandeurs distincts, le taux de choix est 36/120 = 30 % pour ce périmètre. Ce calcul n’est ni un objectif sectoriel ni une preuve d’efficacité commerciale. Il évite simplement de compter le téléchargement comme consentement et de masquer les réserves de livraison.

Définissez aussi quand supprimer les données de remise devenues inutiles. La conservation des preuves d’abonnement répond à une autre finalité, avec des accès et une durée justifiés. Un lecteur qui refuse la newsletter ne doit pas rester indéfiniment dans une séquence « en attente de conversion ».

Ce qu’il faut retenir

• Une case obligatoire ne démontre pas un consentement libre.
• La remise du document et la newsletter doivent produire des événements distincts.
• Le refus doit être respecté dans les intégrations, les exports et les files d’envoi.
• Comptez les abonnements prouvés séparément des demandes de téléchargement.

FAQ

Une adresse professionnelle change-t-elle la liberté du consentement ?

Non. Si vous demandez un consentement, ses conditions restent applicables. La prospection B2B peut relever d’un autre cadre sous conditions, mais cela ne permet pas de présenter une case forcée comme un accord libre ni de dissimuler l’usage futur.

Peut-on retirer le guide après désinscription ?

Dans le parcours proposé, la remise du guide est indépendante de la newsletter. Ne sanctionnez donc pas le retrait en supprimant l’accès promis. Un service continu différent nécessite sa propre analyse ; il ne doit pas servir à contourner le retrait.

Faut-il une case pour accepter la politique de confidentialité ?

L’information prévue par le RGPD n’est pas un contrat à accepter systématiquement. Rendez-la accessible et compréhensible. Une case d’acceptation générale ne remplace ni la base du traitement ni le choix spécifique requis pour la newsletter.

Recevez nos analyses pratiques sur la conformité : inscrivez-vous à la newsletter.

Thiébaut Devergranne est docteur en droit et fondateur de donneespersonnelles.fr. Il travaille depuis plus de vingt ans sur le droit des technologies et la protection des données personnelles.