La prospection par email inquiète, et cette inquiétude se traduit rarement par une mise à niveau : on continue comme avant en espérant passer entre les gouttes, ou l’on s’interdit tout par prudence excessive. Les deux attitudes coûtent cher. Le cadre applicable est plus lisible qu’il n’y paraît sur quelques principes, tout en évoluant régulièrement raison suffisante pour vérifier l’état des règles auprès de la CNIL avant toute campagne, et pour faire relire un dispositif d’ampleur par un professionnel du droit.
Deux régimes, pas un seul
L’erreur de départ consiste à croire qu’une règle unique s’applique. Le régime dépend du destinataire. Écrire à un particulier suppose son accord préalable, recueilli de façon explicite. Écrire à une personne dans le cadre de son activité professionnelle relève d’un régime distinct, plus souple, à condition que le message porte sur son métier et qu’un moyen de refuser soit proposé dès la collecte puis à chaque envoi. Jimenez Julien formule la distinction autrement : ce n’est pas l’adresse qui détermine le régime applicable, c’est la qualité de la personne à qui vous écrivez et l’objet de votre message.
Ce que le consentement suppose réellement
Un accord valable est libre, spécifique, éclairé et démontrable. En pratique, cela écarte plusieurs habitudes répandues : la case pré-cochée, l’inscription glissée dans l’acceptation des conditions générales, le formulaire de contact qui ajoute discrètement l’adresse à la newsletter, et le fichier acheté à un tiers dont on ne peut pas prouver l’origine du consentement. Sur ce dernier point, la démonstration vous incombe : sans preuve, la base est difficilement défendable, quelles que soient les assurances du vendeur. Conservez donc, pour chaque contact, la date, la source et le formulaire exact utilisé au moment de l’inscription. La plupart des outils enregistrent ces éléments automatiquement, à condition de ne pas importer les contacts à la main depuis un tableur manipulation qui efface précisément la traçabilité dont vous auriez besoin.
Les données sensibles n’entrent pas dans un formulaire d’inscription
Le point mérite d’être isolé pour les activités de bien-être, de sport ou d’accompagnement. Tout ce qui touche à l’état de santé relève d’un régime renforcé et n’a pas sa place dans un champ de formulaire ni dans une segmentation marketing. Un praticien peut segmenter sur un centre d’intérêt déclaré ou sur une prestation achetée ; il ne devrait pas constituer, dans un outil d’emailing, une liste fondée sur un motif de consultation. La frontière est parfois fine : en cas de doute sur une donnée précise, la question se pose à un conseil, pas dans l’interface de l’outil.
Les mentions que votre email doit porter
Chaque envoi identifie clairement l’expéditeur, indique l’origine de l’adresse quand elle n’est pas évidente, et propose un moyen de désinscription fonctionnel en un clic sans connexion à un compte, sans formulaire à motiver. La désinscription doit être traitée sans délai. Ajoutez une adresse de contact réelle et un lien vers votre politique de confidentialité. Ces éléments ne relèvent pas du bon usage mais d’obligations, et ce sont les premiers vérifiés en cas de réclamation.
La conformité comme avantage, pas comme contrainte
Un dispositif propre coûte quelques heures de mise en ordre : origine des contacts documentée, date et source du consentement conservées, durées de conservation définies et appliquées, suppression effective sur demande. Ces obligations produisent un effet secondaire que peu anticipent : une base réduite, à jour, composée de personnes qui ont voulu recevoir vos messages c’est-à-dire exactement la base qui délivre les meilleurs résultats. Les envoyeurs les plus rigoureux ne sont pas ceux qui obtiennent le moins ; ce sont, à peu près systématiquement, ceux dont les emails arrivent encore en boîte de réception au bout de trois ans.