Plainte spam : stopper toutes les séquences

Une plainte spam doit déclencher deux actions distinctes : arrêter la prospection visée lorsqu’un refus individuel est identifiable, puis rechercher la cause dans les campagnes et leurs sources. Ne vous contentez pas de retirer une adresse de la newsletter si elle reste active dans une séquence commerciale. À l’inverse, un taux global de plaintes ne permet pas d’attribuer un refus à un destinataire choisi au hasard.

Le dossier utile relie le signal reçu, la décision prise, les circuits concernés et la preuve de l’arrêt. Il sert aussi à décider si un import ou un scénario entier doit être suspendu. Voici comment le construire sans confondre délivrabilité, droit d’opposition et suppression de toutes les données.

Identifier ce que le signal permet réellement d’affirmer

Le mot « plainte » recouvre plusieurs situations. Une personne peut écrire au support, utiliser le bouton spam de sa messagerie ou saisir la CNIL. Votre prestataire peut aussi transmettre seulement une alerte statistique. Ces événements n’ont ni la même précision ni les mêmes suites.

Ainsi, Mailchimp indique que les plaintes remontées par les boucles de rétroaction dépendent du fournisseur de messagerie et qu’il retire les contacts concernés de l’audience active. Ce fonctionnement documenté ne démontre pas l’arrêt des outils externes que votre entreprise utilise.

La boucle de rétroaction Gmail sert, elle, à repérer des campagnes associées à des plaintes à partir d’identifiants d’envoi. Elle génère des données agrégées sous certaines conditions de volume et de signalements. Ne transformez pas cet indicateur en liste nominative d’opposition et n’essayez pas de réidentifier ses auteurs par des rapprochements intrusifs.

Appliquer le refus sans recommencer une mise en balance

L’Art. 21(2) et (3) du RGPD permet l’opposition à la prospection, y compris au profilage qui lui est lié, et impose alors de cesser le traitement pour ces finalités. Il n’est pas nécessaire de démontrer une situation personnelle particulière. Le commercial ne peut donc opposer au refus son intérêt à terminer une séquence rentable. Le guide du droit d’opposition précise ce régime. Texte des articles 12 et 21.

Lorsqu’une personne exprime une opposition générale aux offres de l’entreprise, changer de canal ou de fichier ne la contourne pas licitement. Une demande clairement limitée à une lettre particulière appelle en revanche un traitement fidèle à ce périmètre. En cas de signal technique, cherchez ce qu’il signifie réellement ; ne présentez pas une restriction locale comme l’exécution d’une opposition plus large déjà connue.

La licéité de l’envoi initial demeure une autre question. L’article L. 34-5 du CPCE encadre la prospection électronique et le moyen de demander sa cessation. Retrouvez le fondement, l’information et, lorsque nécessaire, la preuve du consentement. Notre guide de la prospection commerciale conforme aide à qualifier l’envoi ; le simple statut « abonné » d’un logiciel ne constitue pas toute la démonstration.

Dossier S-17 : décider à partir de trois informations différentes

Prenons un exemple entièrement fictif. Une PME diffuse une campagne C17 à 1 200 adresses : 1 000 viennent de son formulaire habituel et 200 d’un import récent effectué par une agence. Les groupes sont distincts. Le lendemain, la responsable marketing dispose des éléments suivants :

• trois signalements individuels, tous rattachés au lot importé, dont celui de Lina ;
• une réponse de Lina indiquant qu’elle avait déjà demandé l’arrêt de toutes les offres ;
• une alerte agrégée concernant la campagne, sans identité de destinataire exploitable.

La responsable retrouve la demande antérieure de Lina et confirme qu’elle n’a pas été prise en compte lors de l’import. Elle ne prétend pas connaître les personnes à l’origine de l’alerte agrégée. Elle ne sait pas non plus si les trois signalements individuels sont déjà inclus dans cette alerte : additionner ces sources donnerait un total trompeur.

Décision individuelle : l’opposition générale de Lina est enregistrée et transmise à tous les circuits de prospection concernés. Pour les deux autres adresses identifiées, les envois commerciaux concernés sont arrêtés, avec examen des éventuels choix déjà connus. Aucune relance publicitaire de « vérification » n’est envoyée.

Décision sur le lot : les 200 adresses importées restent en attente pendant l’examen de leur provenance et de la règle qui a écrasé les exclusions. Le défaut établi justifie cette suspension opérationnelle ; il ne prouve pas que chacune des 200 personnes a porté plainte ou que chaque collecte était illicite.

Décision sur le reste de la campagne : les 1 000 autres fiches ne reçoivent pas automatiquement un certificat de conformité. Leur circuit est examiné à partir des preuves et du contenu du message. Une source différente ne suffit pas à démontrer que le formulaire, l’information et les choix étaient corrects.

Le rapport peut mentionner « trois signalements individuels sur les 1 200 destinataires sélectionnés, soit 0,25 % ». Ce calcul décrit uniquement les données de l’exemple. Il ne constitue ni le taux Gmail, ni une mesure exhaustive des plaintes, ni un seuil de licéité.

Remonter à la cause plutôt que changer seulement le statut

Pour S-17, la recherche porte d’abord sur la transformation qui a réactivé Lina. La responsable compare le fichier transmis par l’agence, les règles d’import et l’état antérieur de l’exclusion. Elle doit pouvoir expliquer quel champ a pris priorité et à quel moment ; une capture du statut actuel ne reconstitue pas cette histoire.

Les suites varient selon le défaut établi. Si un import remplace systématiquement les refus par « abonné », arrêtez cette règle et recherchez les autres imports qui l’ont utilisée. Si l’information à la collecte ne nommait pas le destinataire des données ou la finalité prévue, une correction du logiciel ne répare pas cette lacune juridique. Si le lien de retrait échoue, examinez tous les modèles concernés, pas uniquement celui qui a déclenché la plainte.

L’équipe consigne aussi ce qu’elle ne peut pas déterminer. Par exemple : « version du formulaire utilisé par l’agence non fournie ». La conséquence doit être une réserve opérationnelle sur l’utilisation des fiches concernées, et non la rédaction rétroactive d’un formulaire supposé avoir existé.

Dans un CRM soumis au RGPD, distinguez au minimum la provenance, le fondement, l’opposition et l’état technique. Un événement récent d’import n’efface pas une demande antérieure. Une nouvelle source de coordonnées ne doit pas réintroduire mécaniquement une personne opposée.

Fermer les circuits qui peuvent encore envoyer

La ressource suivante prolonge S-17. Les états sont hypothétiques et ne sont attribués à aucune plateforme précise.

Une réponse de l’agence « bien reçu » prouve la réception de l’instruction, pas son exécution. Tant que celle-ci n’est pas confirmée, le circuit commercial utilisant son export demeure suspendu. La personne chargée de la conformité suit la réserve ; le responsable marketing dispose du pouvoir concret de bloquer l’envoi.

Le contrôle de reprise doit inclure un import de démonstration avec des données fictives : une fiche opposée reste exclue, une autre fiche autorisée conserve son état. Ce protocole proposé permet de vérifier la règle sans envoyer une campagne expérimentale à la personne qui a porté plainte. Aucun essai réel n’est rapporté ici.

Répondre à la personne sans nouvelle sollicitation

Une demande directe appelle une réponse adaptée, conformément à l’Art. 12(3) : sans retard excessif et en principe dans le mois, avec les conditions de prolongation prévues par le texte. Ce délai ne permet pas de poursuivre librement la prospection entre-temps. Un simple signal agrégé ne fournit en revanche aucun destinataire auquel adresser une confirmation individuelle.

Pour Lina, une réponse partielle sincère pourrait indiquer : « Votre opposition à nos offres est enregistrée. Les envois de notre plateforme principale et la séquence commerciale sont arrêtés. Nous avons demandé le retrait du fichier utilisé par notre agence ; ce circuit est suspendu jusqu’à confirmation. » Ne présentez pas cette formulation comme une réponse finale si des opérations restent à exécuter.

N’ajoutez ni réduction, ni invitation à une démonstration, ni argument destiné à convaincre la personne de rester. Une réponse administrative doit conserver cet objet. Si elle demande aussi l’origine des données ou leur effacement, traitez ces demandes distinctement et ne les réduisez pas à la seule désinscription.

Garder les preuves nécessaires et des indicateurs honnêtes

La CNIL explique l’usage des listes repoussoirs pour éviter de solliciter de nouveau une personne opposée. Les informations conservées doivent servir à cette exclusion, avec un accès limité ; elles ne doivent pas devenir une liste de « mauvais clients » utilisée pour d’autres décisions. Le guide de la liste d’opposition dans le CRM détaille cette organisation.

Séparez cette trace minimale du dossier d’analyse : la provenance, les versions de règles et les échanges nécessaires à la correction peuvent appeler des durées différentes. Définissez ces durées selon leur utilité et les besoins probatoires, conformément à l’Art. 5(1)(c) et (e). Une archive de preuve ne reste pas une audience commerciale disponible.

Enfin, Google précise que les données Postmaster Tools ne sont pas immédiates et peuvent être incomplètes lorsque les volumes sont faibles. Un taux bas ou nul peut aussi accompagner un classement automatique important en spam. L’absence de chiffre n’est donc pas un zéro, et un zéro affiché ne démontre pas la réussite juridique de la correction.

Dans S-17, la clôture repose sur les exclusions effectivement appliquées, l’examen du lot et la correction documentée de la règle d’import. Le suivi des plaintes vient compléter ces preuves ; il ne les remplace pas.

Ce qu’il faut retenir

Traitez les refus identifiables selon leur portée, examinez les signaux agrégés sans réidentifier leurs auteurs et corrigez la cause commune. La reprise exige des éléments sur les circuits réels, y compris les files d’envoi et les exports. Un taux de spam ne constitue jamais une autorisation de prospection.

FAQ

Une plainte spam impose-t-elle d’effacer toute la fiche client ?

Non. L’arrêt de la prospection n’efface pas automatiquement les informations nécessaires à une commande ou à une obligation légale. Ces usages doivent rester séparés, nécessaires et assortis de leurs propres durées.

Peut-on réinscrire une personne qui dit avoir cliqué par erreur ?

Une nouvelle volonté doit être réelle, documentée et respecter le parcours applicable. Mailchimp prévoit notamment le recours à ses formulaires d’inscription pour réabonner un contact signalé. Ne remplacez pas cette démarche par une modification manuelle fondée sur une supposition d’erreur.

Faut-il notifier toute plainte spam à la CNIL ?

Non. Le signal commercial n’est pas automatiquement une violation de données. Examinez séparément une éventuelle atteinte à la sécurité au sens de l’Art. 4(12), puis les obligations des Art. 33 et 34 si une violation est établie. Une demande de la CNIL reçue dans le cadre d’une plainte appelle son propre traitement.

Recevez nos analyses pratiques sur la conformité : inscrivez-vous à la newsletter.

Thiébaut Devergranne est docteur en droit et fondateur de donneespersonnelles.fr. Il travaille depuis plus de vingt ans sur le droit des technologies et la protection des données personnelles.