Newsletters de plusieurs marques : séparer les choix

Réunir les abonnés de plusieurs marques dans un outil commun ne permet pas d’activer toutes les newsletters pour chacun. Il faut conserver ce que la personne a choisi, l’identité du ou des responsables concernés et les usages annoncés. Une même adresse peut être autorisée pour une lettre, refusée pour une autre et sans choix établi pour une troisième.

Le problème n’est donc pas seulement le nombre de listes. Une base unique peut respecter des choix distincts ; plusieurs bases peuvent, au contraire, propager un accord trop large. Avant de modifier les formulaires ou de migrer les contacts, définissez l’unité de permission que chaque campagne devra consulter.

Identifier les responsables derrière les marques

Une marque est un signe commercial ; elle n’est pas nécessairement une société. Commencez par nommer l’organisme qui décide pourquoi et comment les données sont utilisées pour chaque newsletter. Cette qualification relève de l’Art. 4(7) du RGPD, pas du nom affiché dans l’outil emailing. Source : Art. 4.

Trois configurations doivent être distinguées. Une société peut exploiter plusieurs marques et décider seule des traitements. Plusieurs sociétés peuvent décider séparément de leurs campagnes, tout en utilisant le même prestataire. Enfin, plusieurs organismes peuvent déterminer ensemble les finalités et moyens d’un traitement : l’Art. 26 s’applique alors à cette responsabilité conjointe.

Le partage d’un abonnement logiciel ne suffit pas à départager ces situations. Le guide de l’article 26 aide à examiner les décisions réelles. Lorsque cet article s’applique, l’accord répartit notamment les obligations d’information et de traitement des droits ; ses grandes lignes doivent être accessibles aux personnes. Il ne remplace pas un fondement licite pour les campagnes. Source : Art. 26(1) à (3).

Un prestataire qui exécute les envois pour le compte des responsables doit être encadré suivant son rôle, notamment par l’Art. 28 lorsqu’il est sous-traitant. Sa capacité technique à exporter une liste vers une autre marque ne donne pas à celle-ci le droit de la réutiliser.

Définir la promesse avant la case à cocher

Pour un consentement, les Art. 4(11) et 7 imposent un choix libre, spécifique, éclairé et univoque, dont le responsable peut démontrer l’existence. Traduisez ces exigences dans des éléments compréhensibles : qui envoie, quel contenu, par quel canal et pour quelles finalités. Source : Art. 7.

« J’accepte les communications du groupe » peut masquer des activités très différentes. La mention du groupe ne dispense pas d’identifier les organismes et d’expliquer la portée du choix. Le fait qu’ils possèdent les mêmes actionnaires n’étend pas une inscription initialement limitée aux conseils d’une marque.

Le nombre de cases ne constitue pas, à lui seul, une preuve de conformité. Deux thèmes distincts justifiant des décisions séparées ne doivent pas être fusionnés par commodité. Inversement, un changement purement graphique du logo ne crée pas nécessairement une finalité nouvelle. Examinez ce qui change pour la personne, plutôt que de multiplier mécaniquement les boutons.

Le cas de deux marques d’une société et d’un partenaire

Voici une organisation fictive. La société Éclat exploite « Fenêtre », une lettre sur l’entretien du logement, et « Atelier », des offres de stages de bricolage. La société distincte Horizon exploite « Jardin », des offres de jardinage. Les trois équipes souhaitent utiliser un outil commun.

Éclat retrouve une ancienne inscription de Léa : « Recevoir par email les conseils et offres Fenêtre de la société Éclat. » Aucun choix n’est établi pour Atelier ou Jardin. La décision est de conserver uniquement Fenêtre active. L’identité commune d’Éclat ne suffit pas à prouver que les stages Atelier étaient compris dans cette promesse ; Horizon ne peut pas recevoir le contact pour prospecter sur la seule base de cette inscription.

Pour les nouvelles inscriptions, l’équipe retient un formulaire à trois choix facultatifs clairement séparés. Cette architecture est proposée pour les contenus de cet exemple, sans prétendre qu’une case par marque serait toujours obligatoire.

Ces intitulés sont des extraits à adapter, pas une notice complète. Le formulaire doit donner accès aux informations requises : responsables, finalités, bases, destinataires, durées, droits et modalités de contact. L’Art. 13 encadre la collecte directe ; l’Art. 14 encadre l’information par le destinataire qui obtient les données indirectement, sous ses conditions et exceptions. Sources : Art. 13 et 14.

Encadrer le passage à une société partenaire

Pour une transmission destinée à une prospection électronique nécessitant le consentement, la CNIL demande que celui-ci couvre la transmission. L’organisme collecteur peut également recueillir l’accord aux opérations de prospection des partenaires. Il doit alors rendre leur identité et les finalités clairement accessibles avant le choix ; la CNIL admet une même case pour ces deux opérations. Source : CNIL, partenaires, 10 juin 2026.

Cela explique la troisième ligne de l’exemple : elle associe transmission et réception des offres d’un partenaire précisément nommé. Elle ne demande pas un consentement général à un réseau indéfini. Conservez la version des identités et des informations présentées à cette date, avec la preuve du choix.

Ajouter ensuite une société à la liste des partenaires ne démontre pas que les anciens inscrits ont accepté ses campagnes. Avant l’extension, analysez la portée de l’accord disponible et obtenez le choix requis par un parcours licite. Une politique de confidentialité modifiée après coup n’est pas une manifestation de volonté de l’abonné.

Une adresse, plusieurs états : organiser la migration

L’unité utile est le couple constitué du responsable et du périmètre de communication, relié à la personne et au canal. Il faut pouvoir retrouver la date, le texte du choix, sa provenance et les événements ultérieurs. Le dossier de preuve du consentement explique comment garder cette continuité.

Dans l’exemple, la fiche de Léa peut être représentée ainsi : Fenêtre autorisée sur la preuve historique ; Atelier sans accord établi ; Jardin non autorisée et non transmise. Ces états ne doivent pas être réduits à un booléen global « consentement = oui ».

Supposons maintenant qu’elle refuse Fenêtre, puis s’inscrive volontairement à Atelier. Le nouvel événement concerne Atelier. Il ne réactive pas Fenêtre et n’autorise pas Jardin. Conservez les deux événements et leurs périmètres au lieu de laisser la date la plus récente écraser toutes les autres décisions.

Une valeur vide appelle également une règle explicite. Elle peut signifier absence de collecte, preuve introuvable ou champ non importé. Aucune de ces situations ne vaut consentement. Si une campagne repose sur ce dernier, le contact reste exclu tant que la preuve nécessaire n’est pas établie ; ne reconstituez pas une acceptation à partir d’une ouverture d’email.

Donner un sens clair au retrait

Le centre de préférences doit employer les noms reconnus par les abonnés, avec le contenu et le responsable correspondant. « Liste 42 » ou « segmentation groupe » décrit votre système interne, pas le choix offert.

Distinguez une désinscription thématique d’un arrêt général demandé à l’organisme. Si Léa retire Atelier seulement, la portée est différente d’une demande explicite de ne plus recevoir aucune prospection d’Éclat. Cette seconde demande doit couvrir les campagnes concernées d’Éclat, y compris celles envoyées sous d’autres marques. Ne forcez pas la personne à découvrir chaque liste cachée pour obtenir l’arrêt demandé.

Lorsque plusieurs responsables sont concernés, le formulaire doit préciser lesquels reçoivent la demande et organiser sa transmission effective. Un bouton annonçant « arrêter toutes les offres Éclat et Horizon » ne peut se contenter de modifier une seule liste. Le retrait doit être aussi simple que l’accord selon l’Art. 7(3) ; l’opposition à la prospection relève aussi de l’Art. 21(2) et (3). Source : Art. 21.

Recevoir le nouveau dispositif avant d’importer les abonnés

Préparez un dossier de correspondance entre chaque ancien choix et son nouveau champ. Pour Léa, écrivez la destination autorisée, les destinations interdites et le traitement de la dernière opposition. Cette fiche doit pouvoir être comprise sans connaître les identifiants techniques de l’outil.

Utilisez ensuite des contacts fictifs pour vérifier les combinaisons significatives : une seule lettre, deux lettres, retrait d’une seule, arrêt général et nouvelle inscription limitée. Pour chaque scénario, examinez le segment, l’export et les automatisations programmées. Le guide de la newsletter RGPD complète les contrôles communs aux envois.

Si les choix séparés deviennent un abonnement global lors de l’import, suspendez l’utilisation du lot concerné. Corrigez la correspondance, reconstruisez les états depuis les preuves sources et vérifiez à nouveau les scénarios. Modifier seulement l’affichage du centre de préférences ne répare pas des campagnes déjà alimentées avec des permissions trop larges.

Pour une équipe utilisant HubSpot, le guide des types d’abonnement traite cette configuration spécifique. Le présent modèle décrit une exigence à vérifier : il ne garantit pas qu’un logiciel reproduit nativement tous ces états, ni qu’une fonction portant le nom « marque » traite les responsabilités juridiques.

Conserver la distinction lors des changements futurs

Un renommage, une nouvelle gamme ou une cession de marque demandent des analyses différentes. Documentez séparément le changement d’identité visible, celui du responsable et celui des finalités. Le maintien du même domaine ou du même outil ne prouve pas une continuité juridique complète.

De même, un client récent d’Éclat ne rend pas automatiquement prospectables toutes les marques. L’exception prévue par L. 34-5 comporte ses propres conditions, notamment des produits ou services analogues fournis par la même personne. Elle ne permet pas de contourner une opposition déjà exprimée.

Ce qu’il faut retenir

Mutualisez les outils sans fusionner les choix. Identifiez les responsables, conservez la promesse historique et traduisez chaque retrait dans les campagnes effectivement concernées. Un état inconnu ne devient jamais une autorisation par défaut.

FAQ

Faut-il obligatoirement une base différente par marque ?

Non. Une architecture commune peut convenir si elle conserve les permissions, les accès et les preuves nécessaires. La séparation des bases ne garantit pas davantage leur utilisation correcte.

Peut-on annoncer une nouvelle marque dans une newsletter existante ?

Examinez le contenu réel et la portée de la lettre acceptée. Une annonce promotionnelle ne devient pas purement administrative parce qu’elle évoque une nouveauté du groupe. L’information doit rester dans un périmètre licite.

Un retrait impose-t-il d’effacer la preuve de l’ancien accord ?

Pas automatiquement. Il faut arrêter les traitements concernés et examiner les données encore nécessaires pour respecter le refus ou démontrer les opérations passées. Cette conservation limitée ne permet pas de continuer la prospection.

Recevez nos analyses pratiques sur la conformité : inscrivez-vous à la newsletter.

Thiébaut Devergranne est docteur en droit et fondateur de donneespersonnelles.fr. Il travaille depuis plus de vingt ans sur le droit des technologies et la protection des données personnelles.