Lancer une campagne : le dossier de validation RGPD

Pour valider une campagne marketing au regard du RGPD, il faut pouvoir relier le message qui part, les personnes qui le reçoivent et les conditions autorisant cet envoi. Une attestation générale du fournisseur ou une mention « validé par le DPO » ne suffit pas. Le dossier doit aboutir à une décision exécutable : envoyer cette version à ce segment, exclure certains contacts ou différer l’opération.

Cette validation est une mesure d’organisation et de preuve, pas un formulaire légal unique. Elle concrétise la responsabilité démontrable des Art. 5(2) et 24(1) du RGPD : principes et responsabilité du responsable du traitement. Voici un dossier renseigné et la méthode pour l’adapter à une PME.

Définir ce que la décision autorise

Une campagne comprend plusieurs opérations : sélectionner les contacts, envoyer un message, mesurer les réactions, éventuellement transmettre une audience publicitaire. Le fondement valable pour l’envoi ne couvre pas nécessairement les autres usages. Le dossier commence donc par une phrase précise : « Présenter notre gamme de luminaires par courriel aux particuliers éligibles du segment S2, avec le message V3. »

Il décrit aussi ce qui reste hors périmètre. Une extension aux SMS, à une nouvelle marque ou à une plateforme publicitaire ne doit pas hériter automatiquement de cette décision. La fiche du registre marketing par finalités décrit le traitement durable ; le dossier indique comment cette campagne particulière l’exécute.

Le responsable marketing prépare le dossier. Les administrateurs confirment les paramètres techniques. Le service juridique ou le DPO, lorsqu’il existe, apporte l’analyse relevant de sa mission. La personne habilitée par l’organisation prend la décision opérationnelle. Il n’est pas nécessaire de transformer chaque petite campagne inchangée en comité, mais il faut éviter que chacun suppose qu’un autre a contrôlé le fichier.

Résoudre d’abord la question du canal

Pour des particuliers, la prospection électronique exige en principe un consentement préalable. L’Art. L. 34-5 prévoit notamment une exception pour certains produits ou services analogues, fournis par la même personne physique ou morale, lorsque les coordonnées ont été recueillies auprès de la personne à l’occasion d’une vente ou prestation et que l’opposition est possible à la collecte puis à chaque envoi. Une simple création de compte ne démontre pas ces conditions : texte légal.

Un dossier ne doit donc pas appliquer « intérêt légitime » à toute la base pour contourner l’exigence de consentement propre au canal. Il distingue la règle de prospection et la base du traitement de données prévue par l’Art. 6(1) du RGPD. Lorsque le consentement est invoqué, l’organisme doit être en mesure de le démontrer, Art. 7(1).

Pour des professionnels, la CNIL admet une prospection fondée sur l’intérêt légitime lorsque l’objet est en rapport avec leur profession, avec information et opposition. Une adresse professionnelle ne rend pas toutes les offres pertinentes. Cette population doit être examinée selon ses caractéristiques, sans être mélangée artificiellement aux particuliers : doctrine de la CNIL.

Dossier C17 : passer de 600 contacts proposés à un périmètre justifié

L’exemple suivant est fictif. La société Atelier Halo envisage une campagne de luminaires auprès de particuliers. Le fichier proposé contient 600 personnes distinctes, réparties en trois groupes sans recoupement : 400 inscrites directement aux offres, 140 clientes relevant dans cette hypothèse de l’exception décrite ci-dessus, et 60 issues d’un fournisseur externe.

Pour les 400 inscriptions, le dossier relie les personnes au texte accepté et à l’événement de recueil. Pour les 140 clientes, il documente la vente, la collecte directe des coordonnées, le caractère analogue de l’offre, l’identité de la société et la possibilité d’opposition. Ces faits sont des hypothèses remplies du cas, pas des présomptions à appliquer à toute base commerciale.

Le fournisseur des 60 autres contacts ne livre qu’une colonne « accord : oui », sans éléments permettant de vérifier l’accord pertinent pour Atelier Halo. Ces 60 personnes sont exclues de C17. Cela ne signifie pas que leur situation est définitivement jugée illicite ; cela signifie que le dossier disponible ne permet pas cet envoi. L’audit des preuves du fournisseur de leads traite cette recherche séparée.

Sur les 540 contacts restants, le rapprochement avec les refus établit 24 personnes à exclure. Le périmètre maximal décrit à cet instant est donc 400 + 140 − 24 = 516 destinataires. Le chiffre n’est ni un taux de conformité du CRM ni une autorisation de revenir à 540 si la campagne doit atteindre un objectif commercial. Les nouveaux refus reçus avant l’envoi réduiront encore ce nombre.

Une fiche de décision directement exploitable

La fiche ci-dessous est une proposition de contenu pour C17. Les pièces citées sont des documents hypothétiques du cas. Dans votre dossier, elles doivent désigner des éléments réellement accessibles aux personnes chargées du contrôle.

Ajoutez le nom du décideur, la date, les versions des pièces et les réserves. Écrivez une conclusion opérationnelle : « Les 60 contacts externes restent exclus. Aucun transfert vers une audience publicitaire n’est autorisé par C17. L’administrateur confirme la prise en compte des nouveaux refus avant le déclenchement. »

Vérifier la configuration correspondant à cette fiche

Le responsable technique rapproche S2 de l’audience réellement chargée. Un bon fichier joint au dossier n’empêche pas un opérateur d’envoyer par erreur S1. Le contrôle doit porter sur l’identité du segment, ses règles d’actualisation et les exclusions appliquées au moment utile.

La désinscription doit produire un résultat utilisable : la personne concernée sort des opérations visées, y compris des séquences en attente. Une page affichant « demande reçue » ne prouve pas cette exécution. Sur des contacts fictifs, l’équipe peut vérifier le parcours, le statut dans les outils et la non-réintégration par une synchronisation. Il s’agit d’une recette proposée, sans résultat de test réel allégué ici.

Les éventuels pixels, liens traçants et scripts de la page de destination demandent leur propre analyse. L’Art. 82 de la loi Informatique et Libertés encadre les lectures et écritures dans le terminal, avec des exceptions définies. L’accord pour recevoir une offre ne démontre pas, à lui seul, que toutes ces opérations sont autorisées. Dans C17, leur ajout exige une décision complémentaire et une configuration vérifiable.

Une réserve doit avoir une conséquence

Une validation « sous réserve de vérifier les consentements » laisse précisément irrésolue la condition de l’envoi. Remplacez-la par une décision bornée : retirer une source, désactiver une fonction ou reporter la campagne jusqu’à obtention de l’élément nécessaire.

Si les 24 refus ne peuvent pas être isolés du segment, Atelier Halo ne déclenche pas la campagne à 540 personnes. L’administrateur corrige le rapprochement ou prépare une audience dont les exclusions sont effectivement maîtrisées. Un dirigeant peut arbitrer des choix d’organisation ; sa signature ne rend pas licite un envoi qui ne respecte pas les conditions applicables.

Pour une campagne synchronisée vers un réseau publicitaire, le dossier doit aussi attribuer l’exécution du retrait des audiences publicitaires. Le retrait local et sa propagation sont deux résultats à distinguer. Si une copie reste active chez un destinataire, ne clôturez pas l’opération sur la seule base du CRM.

Le dossier précise enfin qui peut suspendre l’envoi, les exports ou la synchronisation. Cette capacité doit être disponible pendant l’exécution, y compris en l’absence de la personne qui a préparé la campagne.

Conserver les preuves utiles et rouvrir la bonne décision

Après l’envoi, rattachez au dossier la version exécutée, le nombre effectivement traité, les exclusions et les anomalies constatées. Le nombre prévu de 516 ne doit pas être présenté comme le nombre d’envois si de nouveaux refus, doublons ou erreurs techniques l’ont modifié.

La conservation du dossier n’impose pas une copie perpétuelle de toute l’audience. Distinguez les preuves nécessaires, leur durée justifiée, leurs accès et les données exploitées pour les prochaines campagnes. L’Art. 5(1)(c)-(e) impose minimisation et limitation de conservation. Définissez également le rapport de campagne remis par l’agence : des données individuelles ne deviennent pas indispensables parce qu’elles sont disponibles dans l’outil.

Une nouvelle création graphique peut laisser l’analyse juridique inchangée. Une offre d’une autre société, un changement de canal, un enrichissement des profils ou une nouvelle source peut modifier la conclusion. La bonne pratique consiste à conserver les éléments stables et à revoir la partie affectée, avec une nouvelle version de la décision, plutôt qu’à recopier un dossier entier sans le relire.

Ce qu’il faut retenir

• Validez un message, un segment et des opérations identifiés.
• Distinguez preuve manquante, refus exprimé et conditions réellement établies.
• Faites produire aux réserves un effet sur le lancement.
• Conservez la décision exécutée, sans transformer le dossier en fichier commercial permanent.

FAQ

Le DPO doit-il signer chaque campagne ?

Le RGPD ne lui attribue pas une autorisation générale de lancement. Il doit être associé en temps utile aux questions de protection des données et exerce ses missions de conseil et de contrôle, Art. 38(1) et 39(1). Le responsable de traitement conserve ses obligations et organise la décision opérationnelle.

Un échantillon de dix contacts suffit-il pour valider le fichier ?

Il peut révéler un problème ou contrôler une procédure, mais ne prouve pas automatiquement la licéité de toutes les lignes. Documentez les sources, périodes et limites de l’échantillon ; une origine non couverte reste à examiner. Ne transformez pas une proportion observée en taux de conformité de la base.

Peut-on envoyer d’abord aux personnes dont la situation est établie ?

Oui, si le segment est réellement séparé, satisfait aux conditions applicables et ne dépend pas d’une fonction encore non maîtrisée. La décision doit identifier ce périmètre et les exclusions. Un lancement limité ne régularise pas la partie suspendue.

Recevez nos analyses pratiques sur la conformité : inscrivez-vous à la newsletter.

Thiébaut Devergranne est docteur en droit et fondateur de donneespersonnelles.fr. Il travaille depuis plus de vingt ans sur le droit des technologies et la protection des données personnelles.