Newsletter et RGPD : consentement, désinscription et bonnes pratiques

Le RGPD (Règlement général sur la protection des données) encadre l'utilisation des données personnelles en Europe, y compris les adresses e-mail de vos contacts. En France, la prospection par e-mail est aussi régie par le Code des postes et des communications électroniques, et la CNIL publie des recommandations pratiques. Ce guide résume les règles à connaître pour envoyer vos newsletters avec Upkyo Campagnes en toute sérénité. Il donne des explications générales et ne remplace pas un conseil juridique adapté à votre situation.

Qui doit avoir donné son accord ?

La règle dépend de la personne à qui vous écrivez.

• Particuliers (B2C) : le principe est le consentement préalable. La personne doit avoir accepté de recevoir vos e-mails avant le premier envoi.
• Clients existants : une exception permet d'écrire à une personne qui vous a déjà acheté quelque chose, pour des produits ou services similaires, si elle a été informée et a pu s'y opposer au moment de la collecte.
• Professionnels (B2B) : on peut en général écrire à une adresse professionnelle sans consentement préalable, si le message est en rapport avec sa fonction et si la personne a été informée et peut s'opposer.

Dans tous les cas, chaque e-mail doit permettre de se désinscrire.

Qu'est-ce qu'un consentement valable ?

Un consentement RGPD est libre, spécifique, éclairé et univoque. Concrètement :

• une case à cocher non précochée, ou une action claire comme l'inscription volontaire à la newsletter ;
• un texte qui dit ce que la personne va recevoir (« notre newsletter mensuelle et nos offres ») ;
• un consentement distinct des conditions générales de vente : on ne peut pas l'imposer pour passer commande ;
• un lien vers votre politique de confidentialité.

Le double opt-in (un e-mail de confirmation avec un lien à cliquer) n'est pas exigé par le RGPD, mais il prouve que l'adresse est réelle et que son propriétaire est d'accord.

Mettre votre newsletter en conformité étape par étape

1. Faites le tri dans vos fichiers : gardez les contacts dont vous connaissez l'origine et l'accord.
2. Importez uniquement ces contacts dans une liste, voir Importer vos contacts.
3. Ajoutez un formulaire d'inscription sur votre site pour recueillir les nouveaux consentements.
4. Rédigez une mention d'information claire à côté du formulaire, avec un lien vers votre politique de confidentialité.
5. Vérifiez dans un e-mail de test que le lien de désinscription est bien présent.
6. Identifiez-vous clairement dans chaque e-mail : nom de l'entreprise et coordonnées.
7. Fixez une durée de conservation et retirez les contacts inactifs à l'échéance.

Comment Upkyo Campagnes vous aide

• Un lien de désinscription est ajouté à chaque e-mail.
• Les contacts désinscrits ne sont plus contactés.
• Les formulaires d'inscription vous permettent de faire grandir votre liste avec des contacts qui ont donné leur accord.
• Une liste noire bloque les adresses à ne jamais contacter.

Vous restez responsable de l'origine de vos contacts et de l'usage que vous faites de leurs données : c'est vous qui choisissez qui vous importez et ce que vous envoyez.

Désinscription : ce que dit la loi

Se désinscrire doit être simple, gratuit et immédiat. Pas de connexion à un compte, pas de questionnaire obligatoire, pas de délai de plusieurs semaines. Une fois désinscrite, la personne ne doit plus recevoir de prospection de votre part, même si son adresse figure dans un ancien fichier que vous réimportez. Gardez cette règle en tête à chaque import.

Combien de temps garder les données d'un contact ?

Pour un prospect qui ne réagit plus, la CNIL recommande une durée de conservation de trois ans à compter du dernier contact venant de lui (clic, réponse, achat). Au-delà, supprimez ses données ou demandez-lui s'il souhaite rester inscrit. Pour les clients, la durée court à partir de la fin de la relation commerciale.

Erreurs fréquentes à éviter

• Acheter ou louer un fichier : les personnes n'ont pas donné leur accord pour vous. C'est risqué juridiquement et désastreux pour la délivrabilité, voir Améliorer la délivrabilité de vos campagnes e-mail.
• Ajouter automatiquement les clients d'une boutique à la newsletter sans les avoir informés.
• Cacher le lien de désinscription en tout petit, en couleur pâle, au bas d'un long message.
• Ne pas garder de trace de la date et de la source du consentement.

Et hors d'Europe ?

D'autres pays ont leurs propres lois. Aux États-Unis, la loi CAN-SPAM impose notamment une identification claire de l'expéditeur, un objet non trompeur et un moyen de se désinscrire. Si vous écrivez à des contacts à l'étranger, renseignez-vous sur les règles locales.

Questions fréquentes

Faut-il un consentement pour envoyer une newsletter ?

Pour des particuliers, oui, en règle générale : ils doivent avoir accepté avant le premier envoi. Une exception existe pour vos clients existants et des produits similaires. Pour des professionnels, l'information et la possibilité de s'opposer suffisent en général.

Le lien de désinscription est-il obligatoire ?

Oui. Chaque e-mail commercial doit permettre de se désinscrire simplement et gratuitement. Dans Upkyo Campagnes, un lien de désinscription est ajouté à chaque e-mail.

Le double opt-in est-il obligatoire avec le RGPD ?

Non, il n'est pas exigé par le RGPD. Il reste une bonne pratique : il confirme que l'adresse existe et vous donne une preuve solide du consentement.

Puis-je écrire à mes clients sans leur demander leur accord ?

Oui, pour des produits ou services similaires à ceux qu'ils ont achetés, s'ils ont été informés et ont pu refuser au moment de la collecte. Chaque e-mail doit leur permettre de se désinscrire.

Combien de temps puis-je garder les adresses de mes prospects ?

La CNIL recommande trois ans à compter du dernier contact venant du prospect. Passé ce délai, supprimez ses données ou demandez-lui de confirmer son inscription.