Tous les e-mails ne se valent pas
Le RGPD fait une distinction importante que beaucoup d’entrepreneurs négligent : chaque e-mail que vous envoyez n’est pas du marketing. Et chaque e-mail marketing ne nécessite pas un consentement. Mais si vous vous trompez, vous risquez une plainte auprès de l’autorité de contrôle ou, pire, une amende.
Soyons clairs. Il existe trois types d’e-mails que vous envoyez en tant qu’entreprise, et des règles différentes s’appliquent à chacun.
E-mails transactionnels : envoyez-les simplement
Confirmations de commande, factures, notifications d’expédition, réinitialisation de mot de passe, rappels de rendez-vous - ce sont des e-mails transactionnels. Ils sont nécessaires à l’exécution d’un contrat ou à la fourniture d’un service.
Aucun consentement marketing n’est requis. La base juridique est l’exécution d’un contrat (article 6(1)(b) RGPD). Votre client attend ces messages car ils font partie du service que vous fournissez.
Attention : dès que vous ajoutez un bloc promotionnel à un e-mail transactionnel (“Découvrez notre nouvelle collection !”), il devient un message hybride. L’autorité de contrôle peut le considérer comme du marketing.
Newsletters et promotions : toujours un consentement
Vous souhaitez envoyer une newsletter ? Un e-mail promotionnel ? Une invitation à un événement ? Alors vous avez besoin d’un consentement préalable. Sans exception.
Ce consentement doit respecter les exigences du RGPD :
- Libre - pas de cases pré-cochées, pas d’inscription obligatoire comme condition d’un service
- Spécifique - la personne sait à quoi elle consent
- Non équivoque - une action active, comme cocher une case ou cliquer sur un lien de confirmation (double opt-in)
- Documentable - vous devez pouvoir démontrer quand et comment quelqu’un a donné son consentement
Et chaque newsletter doit contenir un lien de désinscription fonctionnel. Pas caché en bas en petits caractères gris, mais clairement visible.
Le soft opt-in : exception pour les clients existants
C’est la règle que beaucoup d’entrepreneurs ne connaissent pas mais qui les réjouit. Si quelqu’un est déjà votre client, vous pouvez lui envoyer des e-mails sur des produits ou services similaires sans demander un nouveau consentement. C’est le soft opt-in.
Les conditions sont :
- Vous avez obtenu l’adresse e-mail dans le cadre d’une vente - le client a acheté quelque chose ou utilise un service
- Vous promouvez des produits ou services similaires - un comptable peut envoyer un e-mail à ses clients sur un nouveau service fiscal, mais pas sur un projet annexe sans rapport
- Le client pouvait s’opposer lors de la collecte de l’adresse e-mail - vous avez offert une option de désinscription lors de l’achat
- Chaque e-mail contient une option de désinscription - le client peut dire “stop” à chaque message
Exemple : une boutique en ligne de vêtements de sport peut envoyer un e-mail à ses clients existants sur de nouveaux vêtements de sport. Mais pas sur une gamme de produits complètement différente, comme des meubles.
Le droit d’opposition : absolu pour le marketing direct
C’est là où le RGPD est particulièrement strict. L’article 21(2) confère aux personnes concernées un droit absolu d’opposition au traitement à des fins de marketing direct. Pas de mise en balance des intérêts, pas d’exceptions.
Quand quelqu’un dit “arrêtez de m’envoyer du marketing”, vous arrêtez. Immédiatement. Pas après la prochaine campagne, pas à la fin du mois. Tout de suite.
Cela s’applique aussi si vous envoyez des e-mails sur la base d’un intérêt légitime ou du soft opt-in. Peu importe la base juridique utilisée : dès que quelqu’un s’oppose au marketing direct, c’est terminé.
Règles pratiques
| Situation | Consentement requis ? |
|---|---|
| Envoi d’une confirmation de commande | Non |
| Envoi d’une facture par e-mail | Non |
| Notification de service sur un contrat en cours | Non |
| Newsletter à de nouveaux contacts | Oui |
| E-mail promotionnel à un client existant (produit similaire) | Non (soft opt-in) |
| E-mail promotionnel à un client existant (produit différent) | Oui |
| E-mail à froid à des prospects | Oui |
| Invitation à un webinaire à votre liste de diffusion | Oui |
Erreurs fréquentes
- Pas de lien de désinscription dans les e-mails commerciaux
- Cases pré-cochées sur les formulaires d’inscription
- Aucune trace du moment et de la manière dont le consentement a été donné
- Interprétation trop large du soft opt-in en envoyant des e-mails sur des produits totalement différents
- Ignorer ou retarder les demandes d’opposition
Documentez vos activités marketing
Le marketing direct doit figurer dans votre registre des traitements. Notez les canaux marketing utilisés, la base juridique par canal, la façon dont vous collectez et enregistrez le consentement, et la façon dont vous gérez les désinscriptions. Ainsi, vous pouvez immédiatement démontrer votre conformité en cas de contrôle ou de plainte.
GDPRWise vous aide à documenter toutes vos activités de traitement, y compris le marketing, les bases juridiques et les registres de consentement. Automatisé et conforme.