Newsletter dans une publicité : vérifier l’inscription

Une personne voit une publicité, retrouve son adresse préremplie et valide un formulaire. A-t-elle demandé un devis, téléchargé un document ou accepté une newsletter ? La réponse dépend de ce qui lui a été présenté et du choix exprimé. Le remplissage technique du champ ne constitue pas, à lui seul, une inscription.

Cet article, initialement publié en 2012 à propos d’un ancien format AdWords, est actualisé pour examiner les exigences actuelles. Il ne présume pas que ce format ancien existe encore à l’identique. Le raisonnement vise ici une newsletter commerciale destinée à des adultes ; les parcours pour mineurs nécessitent une analyse supplémentaire.

Identifier la demande avant de créer le formulaire

Décrivez en une phrase ce que la personne recevra : un document unique, une réponse commerciale sur un projet précis, ou des messages réguliers d’un expéditeur identifié. Cette décision détermine le texte de l’annonce, le bouton et les usages autorisés après collecte.

Une adresse utilisable pour répondre à une demande n’est pas nécessairement utilisable pour toutes les campagnes. Gardez des statuts distincts dans votre outil. Le champ « prospect » renseigne une situation commerciale ; il ne démontre pas le consentement à la newsletter.

Préremplissage et consentement répondent à deux questions

Le préremplissage peut éviter une saisie, mais il faut examiner d’où vient l’adresse, qui la voit et à quel moment elle est transmise à l’annonceur. Le simple affichage d’une adresse dans l’interface ne permet pas de conclure que l’annonceur l’a déjà collectée. Inversement, si la transmission intervient avant le choix, il faut qualifier cette opération au lieu de la considérer comme une inscription achevée.

L’Art. 4(11) du RGPD exige une volonté libre, spécifique, éclairée et univoque, exprimée par une déclaration ou un acte positif clair. Un bouton peut remplir cette fonction si le parcours est exclusivement et clairement consacré à l’abonnement. Ajouter une case ne corrige pas une promesse ambiguë. RGPD, chapitre I.

Dans un parcours comportant plusieurs finalités, organisez des choix distincts. Une option newsletter ne doit pas être préactivée ni confondue avec l’acceptation des conditions d’un autre service. La fiche CNIL sur le consentement rappelle notamment les exigences de liberté et de granularité. Notre analyse de la case à cocher aide à choisir le mécanisme adapté.

Appliquer les règles françaises de prospection

Pour une newsletter commerciale adressée à des particuliers, l’Art. L. 34-5 du Code des postes et des communications électroniques impose en principe le consentement préalable. Un intérêt commercial de l’annonceur ne remplace pas ce consentement.

L’exception dite du client existant suppose notamment des coordonnées recueillies directement lors d’une vente ou d’une prestation, une prospection pour des produits ou services analogues fournis par la même personne, et une opposition proposée lors de la collecte puis dans chaque message. Le téléchargement gratuit d’un guide ou une demande de devis ne suffisent donc pas à établir cette exception.

La prospection professionnelle possède une analyse spécifique. La CNIL admet, sous conditions, des sollicitations en rapport avec la profession de la personne, avec information et possibilité d’opposition. Une adresse comportant un nom d’entreprise ne dispense pas de vérifier ces conditions. Règles CNIL de prospection électronique.

Dans tous les cas, l’expéditeur doit pouvoir expliquer pourquoi ce destinataire est éligible à ce message. Un formulaire publicitaire ne crée pas un régime juridique autonome pour les contacts qu’il fournit.

Construire une information cohérente sur les différents écrans

L’Art. 13(1) et (2) demande d’informer la personne au moment de la collecte : identité du responsable, finalités, base légale, destinataires, conservation, droits et autres éléments applicables. L’Art. 12(1) exige une information accessible et compréhensible. RGPD, chapitre III.

Relisez ensemble l’annonce, le titre du formulaire, les options, le bouton et le premier message. Le parcours ne doit pas promettre une information ponctuelle puis déclencher une série d’offres récurrentes. Les détails peuvent être organisés sur plusieurs niveaux, à condition que le lien soit accessible au bon moment et que l’objet du choix reste clair dans l’écran principal.

Voici une formulation partielle proposée pour un formulaire dédié : « Recevoir par email la newsletter mensuelle de [société], consacrée à [contenu]. Vous pourrez vous désinscrire à tout moment. » Elle doit être adaptée au contenu et à la fréquence réellement prévus, puis complétée par l’information requise. Elle ne constitue pas une notice complète prête à publier.

Pour ses formulaires pour prospects actuels, Google Ads exige notamment un lien vers les règles de confidentialité de l’annonceur. Cette exigence contractuelle ne transforme pas le texte lié en autorisation pour tous les usages. Exigences Google relatives aux formulaires.

Constituer un dossier de preuve proportionné

L’Art. 7(1) exige que le responsable puisse démontrer le consentement sur lequel il s’appuie. Le dossier doit donc relier une personne ou un contact au choix effectivement proposé, et pas seulement indiquer « consentement : oui ». RGPD, chapitre II.

Une structure pratique peut comprendre :

Il s’agit d’une proposition d’organisation, pas d’une liste légale imposant tous ces champs dans une table unique. Limitez les données techniques à ce qui est nécessaire. Conserver toute la navigation ou une copie de pièce d’identité pour une inscription ordinaire serait une collecte à justifier, et non une précaution automatique.

L’annonce peut changer pendant une campagne. Conservez les versions utiles avec leur période d’utilisation. La copie du formulaire actuel ne prouve pas ce qu’un contact ancien a vu. Si vous ne retrouvez pas cette information, notez l’incertitude au lieu de lui attribuer rétrospectivement la nouvelle notice.

Préparer l’import sans déclencher immédiatement les envois

Le passage du formulaire à l’outil d’emailing constitue un point de décision. Avant l’activation, rapprochez l’adresse, la finalité choisie, la preuve disponible et le statut de retrait. Décrivez la correspondance entre les champs exportés et ceux de l’outil destinataire.

Une colonne vide ne signifie pas « oui ». Un champ technique intitulé « envoyé » peut signifier que le formulaire a été transmis, sans préciser quelle option la personne a choisie. Faites confirmer la signification des valeurs par la documentation ou l’équipe qui configure le parcours.

Prévoyez un état intermédiaire pour les contacts dont le dossier reste incomplet. Il sert à empêcher l’envoi tant que l’éligibilité n’est pas établie ; il ne doit pas devenir une réserve conservée indéfiniment. Déterminez comment résoudre les anomalies et quand supprimer les données devenues inutiles.

La fiche sur la migration des preuves vers l’outil d’emailing détaille le rapprochement des imports et des exclusions. Lorsqu’une agence intervient, précisez qui conserve les versions, qui transmet les preuves et qui corrige un statut erroné. La disponibilité d’un fichier dans un tableau de bord ne démontre pas sa licéité.

Utiliser la double confirmation pour son objectif réel

Un message de confirmation peut vérifier que la personne maîtrise l’adresse saisie et réduire les inscriptions accidentelles. Il ne constitue pas une obligation générale pour toute newsletter, ni une régularisation d’une finalité cachée dans l’annonce initiale.

Si vous retenez ce mécanisme, décrivez clairement les états : demande reçue, confirmation attendue, abonnement activé et désinscription. Le message de confirmation doit correspondre à la demande et ne pas servir de prétexte à envoyer déjà une campagne commerciale. Prévoyez aussi le traitement des adresses erronées et des demandes non confirmées, avec une conservation limitée et justifiée.

La confirmation ne vaut que pour le périmètre annoncé. Elle ne permet pas d’ajouter des partenaires ou d’activer une autre newsletter sans examiner le choix requis pour cet usage.

Contrôler le premier message et les retraits ultérieurs

Avant d’ouvrir la série d’accueil, examinez son expéditeur, son contenu et ses destinataires. Le premier message doit rester dans le périmètre accepté. Ajouter des promotions d’une autre société ou transmettre la liste à un partenaire demande sa propre analyse.

Le retrait doit être possible à tout moment et aussi simplement que le consentement a été donné, selon l’Art. 7(3). La prospection impose également un moyen simple de faire cesser les communications. Notre guide newsletter et conformité RGPD traite l’organisation de ces demandes.

La désinscription doit atteindre les automatisations concernées, y compris lorsqu’un nouvel export de la plateforme publicitaire est reçu. Un ancien choix ne doit pas réactiver une personne qui l’a retiré depuis. Rapprochez les événements selon leur portée et leur chronologie, avec une décision explicite en cas de contradiction.

Enfin, distinguez la liste active des éléments nécessaires pour respecter le retrait ou défendre un dossier. Leur accès, leur contenu et leur durée doivent répondre à cette finalité précise. Une preuve conservée n’est pas une autorisation de continuer les envois.

Ce qu’il faut retenir

• Décrivez la demande avant de concevoir l’annonce et le formulaire.
• Distinguez préremplissage, choix exprimé et transmission technique.
• Reliez la preuve à la version réellement présentée à la personne.
• Vérifiez l’éligibilité et les retraits avant chaque activation ou réimport.

FAQ

Une adresse préremplie est-elle interdite ?

Pas par principe. Il faut examiner son origine, sa visibilité et les transmissions réalisées. Le préremplissage ne dispense pas du choix requis pour l’abonnement.

Une case est-elle indispensable pour une newsletter ?

Un bouton explicite peut suffire dans un parcours dédié qui respecte les conditions du consentement. Lorsque plusieurs finalités coexistent, les choix doivent être distingués.

L’acceptation des conditions de Google couvre-t-elle mes emails ?

Elle ne vous autorise pas automatiquement à envoyer votre newsletter. Vérifiez le choix exprimé pour votre propre usage et la preuve disponible.

Recevez nos analyses pratiques sur la conformité : inscrivez-vous à la newsletter.

Thiébaut Devergranne est docteur en droit et fondateur de donneespersonnelles.fr. Il travaille depuis plus de vingt ans sur le droit des technologies et la protection des données personnelles.