Le suivi des e-mails sous surveillance: votre organisation est-elle prête?

Le suivi des e-mails sous surveillance

De nombreuses entreprises utilisent des logiciels comme Mailchimp, HubSpot, Brevo, ActiveCampaign ou Microsoft Dynamics pour envoyer des newsletters et des e-mails commerciaux. Ces e-mails contiennent souvent des techniques de suivi invisibles qui permettent d’enregistrer si un destinataire a ouvert un e-mail, quand cela s’est produit et parfois meme depuis quel appareil ou quel lieu.

Ces pixels de suivi attirent de plus en plus l’attention des regulateurs europeens de la vie privee.

Pourquoi est-ce important?

Le regulateur francais de la vie privee, la CNIL, a recemment publie une recommandation precisant qu’un pixel de suivi dans un e-mail releve, dans de nombreux cas, des regles europeennes ePrivacy. Cela signifie qu’un tel suivi peut, en principe, necessiter le consentement prealable du destinataire.

Bien que cette recommandation vienne de France, elle repose sur le droit europeen (la directive ePrivacy et le RGPD). Il n’est donc pas exclu que d’autres regulateurs europeens suivent la meme approche.

Pour les entreprises qui operent dans l’UE, il est donc prudent de s’y preparer a temps.

Que devez-vous verifier?

Nous recommandons de verifier:

• si votre organisation utilise un logiciel qui realise du suivi d’ouverture ou de clics;
• si ce suivi est active par defaut;
• quelles donnees personnelles sont collectees;
• a quelles fins ces donnees sont utilisees;
• si ces donnees sont reliees a des personnes individuelles;
• si le suivi est utilise pour l’automatisation marketing, le lead scoring ou le profilage;
• quels prestataires externes ont acces a ces donnees.

Beaucoup d’organisations ignorent que leur plateforme d’e-mailing active ces fonctionnalites par defaut.

Un accuse de reception n’est pas du suivi

Une distinction importante doit etre faite entre:

• un accuse de reception volontaire que le destinataire peut envoyer lui-meme depuis Outlook ou un autre client de messagerie; et
• un pixel de suivi invisible qui enregistre automatiquement l’ouverture d’un e-mail.

Le premier n’a lieu que lorsque le destinataire le choisit. Le second se produit generalement sans que le destinataire en soit informe.

Que pouvez-vous deja faire?

Vous ne devez pas necessairement revoir immediatement tout votre marketing par e-mail. Il est cependant prudent de:

• verifier la presence d’un suivi actif sur votre plateforme d’e-mailing;
• evaluer si ce suivi est reellement necessaire;
• determiner si un consentement est requis;
• adapter votre documentation de confidentialite si necessaire;
• inscrire le traitement dans votre registre des traitements.

Ceux qui comprennent des aujourd’hui ce traitement pourront reagir bien plus facilement aux futures lignes directrices ou controles.

Source: CNIL, Pixels de suivi dans les courriers electroniques: la CNIL publie ses recommandations (recommandation, 2026).