Migration emailing : conserver les preuves RGPD
Migration emailing : transférez les preuves, les choix et les exclusions sans réabonner vos contacts. Table de correspondance et procédure de reprise.
Exporter les adresses puis les importer dans une nouvelle plateforme ne suffit pas à migrer une newsletter. Il faut aussi reprendre ce que chaque personne a accepté, ses éventuels refus et les éléments permettant de retrouver ce choix. Une migration réussie conserve les restrictions aussi fidèlement que les coordonnées.
Le dossier ci-dessous concerne un changement d’outil pour une même organisation et une même finalité. Une cession de fichier à une autre société ou l’ajout d’une nouvelle marque nécessite une analyse supplémentaire : ces opérations ne sont pas de simples migrations techniques.
Le changement d’outil n’efface pas l’historique
L’Art. 7(1) du RGPD impose de pouvoir démontrer le consentement lorsque le traitement repose sur cette base. Un statut « abonné » dans le nouveau logiciel ne remplace pas cette démonstration. L’Art. 5(2) impose plus largement de pouvoir justifier le respect des principes applicables. Ces exigences figurent dans le chapitre II du RGPD.
Le changement de sous-traitant n’impose pas, à lui seul, de redemander tous les consentements. Vérifiez cependant que les finalités, l’identité de l’émetteur et la portée des choix restent les mêmes, que l’information demeure exacte et que les garanties du prestataire sont adaptées. Le contrat relève notamment de l’Art. 28(3) du RGPD. Notre guide de l’article 28 et de la sous-traitance permet de traiter ce volet contractuel.
Avant l’export : établir une table des statuts
Demandez au responsable CRM de décrire le sens de chaque état dans l’ancien outil. Une colonne « actif » peut vouloir dire adresse délivrable, client en cours ou abonné marketing. Ces significations ne sont pas interchangeables.
| État d’origine | Traitement proposé à l’arrivée | Point à documenter |
|---|---|---|
| Abonnement démontré pour la newsletter | Abonnement à la même communication | Périmètre et preuve retrouvables |
| Désinscription | Exclusion correspondante | Portée, date et propagation |
| Contact sans choix enregistré | Aucune attribution automatique du consentement | Autre fondement éventuel à analyser séparément |
| Confirmation en attente | Maintien hors des envois fondés sur cet accord | Durée de la demande et procédure de confirmation |
| Adresse techniquement invalide | Exclusion technique | Ne pas confondre avec une opposition |
| Abonnement à une seule catégorie | Reprise de cette catégorie uniquement | Correspondance entre anciens et nouveaux types |
Cette table est une méthode de reprise, pas une obligation de conserver tous les anciens contacts. Écartez les données qui ne sont plus nécessaires avant de les transférer.
Exemple concret : l’export Mailchimp
La documentation officielle de l’export des contacts Mailchimp distingue plusieurs statuts et indique que l’archive peut contenir plusieurs CSV. Elle précise aussi que les contacts archivés font l’objet d’un export distinct. Ne concaténez pas ces fichiers en supprimant leur origine : vous pourriez convertir des désinscrits ou des non-abonnés en abonnés.
Ce point opérationnel complète l’analyse générale de Mailchimp et du RGPD. Il ne présume pas du format de votre prochain outil : ouvrez un export de démonstration et vérifiez les colonnes effectivement présentes.
La même documentation exclut de l’export d’audience la source d’inscription email et l’historique complet des modifications du profil. Le fichier principal n’est donc pas nécessairement le dossier entier. Identifiez les pièces à récupérer séparément avant de fermer l’ancien compte, sans exporter pour autant toutes les données disponibles.
Construire un dossier de preuve portable
Préservez les informations nécessaires pour expliquer chaque consentement : date de l’action, formulaire ou canal utilisé, communication acceptée, identité de l’organisme et version de l’information présentée. Si vous aviez choisi le double opt-in, conservez la trace de confirmation utile. L’adresse IP n’est pas un champ à collecter systématiquement au seul motif qu’il manque dans l’export.
Rattachez chaque preuve à une référence stable. Un dossier séparé peut convenir si le nouveau CRM permet de retrouver sans difficulté la pièce correspondante et si ses accès sont maîtrisés. Consultez également le guide pour prouver le consentement RGPD.
Les captures de formulaires sont utiles si elles sont versionnées. Une capture du formulaire actuel ne démontre pas ce qu’une personne a vu deux ans auparavant. En cas d’historique incomplet, qualifiez honnêtement la lacune et bloquez les envois qui nécessitent une preuve absente ; ne reconstituez pas rétrospectivement un accord supposé.
Exemple de dossier repris : la preuve P-214
Voici une fiche pédagogique, indépendante de tout éditeur. L’entreprise fictive Atelier Rivage conserve la même newsletter et change seulement de plateforme. Son ancienne fiche A-214 renvoie à une inscription du 6 mai 2026. La réception attendue dans le nouveau système comprend les éléments suivants :
| Élément du dossier | Valeur illustrative et utilité |
|---|---|
| Correspondance | A-214 devient N-587 ; la preuve reste référencée P-214 |
| Communication concernée | Newsletter d’Atelier Rivage ; aucune permission partenaire ou SMS ajoutée |
| Acte enregistré | Envoi du formulaire F-03 le 6 mai, avec l’option newsletter choisie |
| Texte présenté | Version F-03-v2 conservée, avec identité de l’émetteur et information applicable |
| Confirmation | Événement du 6 mai rattaché à l’inscription, car ce parcours utilisait un double opt-in |
| État à la reprise | Abonnement maintenu sous réserve du rapprochement des retraits ultérieurs |
Ces références ne prouvent rien à elles seules : dans un dossier réel, elles doivent ouvrir les pièces correspondantes et permettre leur compréhension. La responsable CRM contrôle donc la récupération de P-214 depuis N-587, avec les droits d’accès ordinaires du collaborateur habilité. Une URL vers l’ancien compte bientôt supprimé ne constitue pas une reprise durable du dossier.
Si le texte F-03-v2 manque, l’entreprise recherche sa version dans ses archives de publication. Elle ne remplace pas silencieusement cette pièce par F-03-v4. Si la lacune empêche de démontrer le consentement pertinent, N-587 reste exclue de l’envoi fondé sur cet accord. La réception peut être partielle : les dossiers suffisamment documentés sont distingués des dossiers en attente, sans prétendre que toute la base est validée.
La preuve ne se limite pas à l’inscription : un retrait postérieur peut rendre l’envoi interdit malgré un dossier initial complet. Le rapprochement des événements récents demeure donc indispensable. L’Art. 7(3) encadre le retrait ; pour la prospection, l’Art. 21(2)-(3) impose l’arrêt de l’usage concerné après opposition. Sources : consentement et opposition.
Organiser la bascule en cinq étapes
- Geler les automatisations concernées. Recensez campagnes, scénarios de bienvenue, relances et synchronisations encore susceptibles d’envoyer depuis l’ancien outil.
- Exporter les catégories séparément. Conservez la table de correspondance et un inventaire des fichiers, de leur date et de leur contenu.
- Installer les exclusions avant les audiences actives. Vérifiez comment la nouvelle plateforme traite les doublons et les demandes reçues pendant la migration.
- Contrôler les parcours avec des fiches fictives. Vérifiez un abonné, un désinscrit, un état inconnu et un abonnement limité à une catégorie. Aucun contrôle ne nécessite d’envoyer une campagne à toute la base.
- Traiter le dernier différentiel. Reprenez les choix intervenus entre l’export initial et la bascule, puis ouvrez progressivement les envois autorisés.
La période de coexistence est le point sensible. Attribuez à une personne la responsabilité du rapprochement des oppositions reçues dans les deux outils. Un retour temporaire à l’ancienne plateforme doit également reprendre ces oppositions récentes.
Le différentiel n’est pas un nouvel export aveugle
Supposons une extraction initiale le lundi à 9 heures et une ouverture du nouvel outil le mardi à 14 heures. Une désinscription reçue lundi à 17 heures doit être appliquée à la copie déjà importée. Recharger mardi le fichier préparé lundi matin réintroduirait l’ancien état : la date récente de l’import ne rend pas son contenu actuel.
Le responsable de bascule inscrit dans son compte rendu l’heure couverte par l’export, les canaux surveillés pendant l’intervalle et la dernière demande rapprochée. Ces horaires sont un exemple d’organisation, pas un délai légal. Il maintient les envois fermés tant qu’une source de retraits connue n’est pas rapprochée. Une campagne mise en attente dans le nouvel outil doit être recalculée si sa sélection précède les dernières exclusions.
Pensez également aux liens présents dans les anciens messages. Leur activation après la bascule doit encore permettre de traiter le choix correspondant. Demandez au prestataire comment conserver ce parcours ou organiser sa relève ; ne supposez pas que le changement de domaine d’envoi répare les anciennes adresses de désinscription. Si ce canal ne remonte plus les demandes, rétablissez-le ou une solution effective, puis contrôlez la propagation avant de relancer les envois concernés.
Le procès-verbal de migration utile au DPO
Consignez les volumes réels par statut avant et après reprise, les écarts expliqués, les catégories non migrées et le responsable de chaque décision. Les totaux n’ont pas à être identiques si vous avez supprimé des doublons ou des données obsolètes ; ils doivent être réconciliables.
Ajoutez les références du contrat avec le nouveau prestataire, la mise à jour de l’information, les contrôles réalisés et le traitement prévu des exports temporaires. Ne gardez pas indéfiniment des copies complètes sur le poste de l’agence. Le dossier doit conserver les preuves utiles sans multiplier les bases de contacts.
Enfin, programmez la clôture de l’ancien service après la récupération utile et les contrôles, avec une durée de coexistence justifiée. L’Art. 28(3)(g) prévoit le renvoi ou la suppression des données au terme de la prestation, selon le choix du responsable, ainsi que la destruction des copies, sous réserve d’une obligation légale de conservation. Un abonnement fermé n’est pas, à lui seul, une preuve que ces opérations ont été réalisées.
Pour les règles applicables aux futurs envois, reportez-vous au guide de l’email marketing RGPD. La migration n’accorde aucune permission supplémentaire de sollicitation.
Pour la reprise ligne par ligne, utilisez la grille d’import CSV des statuts marketing.
Ce qu’il faut retenir
- Faites correspondre les significations des statuts, pas seulement les noms de colonnes.
- Migrez les exclusions avant d’activer les campagnes.
- Conservez le lien entre chaque choix et son contexte de collecte.
- Rapprochez les demandes reçues pendant la coexistence des plateformes.
FAQ
Faut-il demander un nouveau consentement à tous les abonnés ?
Pas automatiquement si seule la plateforme change et si l’organisation, la finalité et la portée de l’accord restent identiques. Une nouvelle finalité ou un nouvel émetteur appelle une analyse distincte.
Un fichier CSV suffit-il à prouver les consentements ?
Cela dépend de ce qu’il contient et des pièces auxquelles il renvoie. Un fichier limité à l’adresse et au statut « oui » explique rarement, à lui seul, quelle communication a été acceptée et sur quelle information.
Peut-on envoyer un email pour régulariser les contacts inconnus ?
Ne considérez pas un message de demande d’accord comme une exception générale aux règles de prospection. Vérifiez d’abord si vous pouvez légalement contacter la personne dans ce contexte ; une base dépourvue de preuve ne doit pas être activée par défaut.
Pour recevoir nos procédures pratiques de conformité, inscrivez-vous à la newsletter.
Thiébaut Devergranne est docteur en droit et fondateur de donneespersonnelles.fr. Il travaille depuis plus de vingt ans sur le droit des technologies et la protection des données personnelles.