Pixel de suivi email : les règles CNIL de 2026

Un pixel de suivi email nécessite en principe un consentement avant son utilisation, sauf exemption applicable à son usage réel. L’autorisation d’envoyer une newsletter ne règle pas automatiquement le suivi de ses ouvertures. Pour décider, examinez le message, les données transmises et ce que votre équipe fait ensuite du signal : nettoyage d’une liste, personnalisation, relance commerciale ou alimentation du CRM.

Ce guide vous permet de choisir un paramétrage, de préparer une information compréhensible et de contrôler une campagne avant son départ. La décision porte sur chaque usage du suivi, pas seulement sur le bouton « statistiques » du logiciel.

Deux autorisations à examiner séparément

L’article 82 de la loi Informatique et Libertés encadre la lecture ou l’inscription d’informations dans le terminal. Il prévoit deux exceptions : la finalité exclusive de communication électronique et la stricte nécessité pour un service expressément demandé. L’application de cet article ne dépend pas du seul caractère personnel des informations.

Le RGPD encadre ensuite les traitements de données personnelles. L’entreprise doit notamment définir une base légale, minimiser les données, informer les personnes et fixer une conservation justifiée. Le consentement doit pouvoir être démontré et retiré aussi facilement qu’il a été donné. Ces exigences résultent des Art. 5(1), 6(1) et 7 du RGPD.

Enfin, l’envoi commercial relève notamment de l’article L. 34-5 du CPCE. Notre guide de conformité d’une newsletter détaille cette première décision. Avoir correctement constitué sa liste ne dispense donc pas d’examiner la technologie ajoutée aux messages.

Ce que la recommandation de 2026 change dans l’audit

La délibération n° 2026-042 du 12 mars 2026, publiée le 14 avril, précise des règles préexistantes ; elle ne crée pas une permission générale de suivre les destinataires. Texte publié au Journal officiel.

Pour la délivrabilité, la CNIL envisage une exemption lorsque le suivi se limite au nécessaire pour réduire ou arrêter les envois aux inactifs, dans des courriels demandés ou rattachés à un service demandé. En principe, la donnée conservée est la dernière date d’ouverture, au jour près, remplaçant la précédente. La sécurité de l’authentification constitue un autre cas circonscrit ; le mot « sécurité » ne dispense pas de démontrer la nécessité. Recommandation, parties 3.1 et 3.2.

Une newsletter expressément demandée peut être éligible, sous conditions. L’exception commerciale des produits analogues ne suffit pas. Anonymiser rapidement une collecte excessive ne la rend pas exemptée. Précisions CNIL, questions 5, 7 et 17.

Lire les flux avant de choisir un réglage

Demandez au responsable technique de partir d’un message effectivement produit par votre outil. Il relève les images distantes, leur domaine, les identifiants incorporés et les données reçues par le serveur. Il identifie aussi les intégrations : une ouverture peut alimenter un score, déclencher une tâche commerciale ou entrer dans un segment publicitaire.

Le nom du réglage reste insuffisant. « Suivi anonyme » peut désigner une présentation agrégée alors que des événements individuels existent en amont. « Désactivé » peut concerner une campagne manuelle mais pas le scénario de bienvenue. Faites préciser la portée de chaque option par le prestataire, avec sa documentation et un exemple de flux.

Lorsque celui-ci agit pour votre compte, les instructions et garanties relèvent de l’Art. 28(3). S’il détermine d’autres finalités avec vous, examinez la répartition des rôles au regard de l’Art. 26, sans vous contenter de son étiquette commerciale. RGPD, chapitre IV.

Cas résolu : une librairie prépare sa newsletter

Exemple entièrement hypothétique. Une librairie française envoie une sélection générale de livres aux personnes inscrites. Son logiciel propose deux options : statistiques d’ouverture et relance automatique des lecteurs ayant consulté le message. Le fournisseur n’a pas encore précisé les données associées à la première option.

La responsable marketing souhaite lancer sa prochaine édition vendredi. Elle choisit d’envoyer la sélection sans pixels plutôt que de présumer une exemption. Le contenu et l’abonnement restent utiles sans mesure individuelle ; le report du suivi ne bloque donc pas l’envoi autorisé.

Pour un second projet, elle veut proposer une sélection thématique selon les éditions ouvertes. Ce traitement est étudié séparément. Il ne sera activé qu’après qualification juridique, information et recueil du consentement requis. L’équipe ne convertit pas silencieusement les abonnés de la lettre générale en destinataires d’un service comportemental.

La fiche de décision est remplie ainsi :

Cette décision n’affirme pas que tout pixel de délivrabilité serait interdit. Elle répond au dossier concret : une fonctionnalité mal documentée et un envoi possible sans elle. Si le fournisseur apporte ensuite les éléments nécessaires, l’équipe pourra réexaminer le périmètre autorisé.

Construire des choix compréhensibles

Pour la lettre générale du cas, séparez le statut d’abonnement du choix relatif au suivi facultatif. Conservez au minimum l’adresse concernée, la finalité acceptée, la date du choix, la version de l’information et le moyen de retrait. Un champ unique « conforme : oui » ne permettra pas de comprendre ce qui a été autorisé.

Voici une proposition de formulation à adapter, uniquement si le fonctionnement décrit est exact :

J’accepte que la librairie utilise un pixel pour connaître mes ouvertures de sa newsletter et adapter les sélections qui me sont proposées. Je peux retirer ce choix depuis le lien de préférences de chaque message. Sans ce suivi, je continue à recevoir la sélection générale à laquelle je suis inscrit.

Cette phrase ne remplace pas l’information complète de l’Art. 13 : responsable, données, destinataires, conservation, droits et éventuels transferts doivent rester accessibles. N’employez pas ce texte si le pixel sert également à transmettre des profils à des partenaires. Le lecteur doit comprendre ce second usage et disposer du choix approprié.

Dans ce scénario, la sélection générale existe réellement. Pour un service dont la personnalisation constitue l’objet même, l’analyse du lien entre les finalités et de la liberté du consentement doit être reprise ; ce modèle ne tranche pas tous les abonnements possibles.

Une recette avant envoi, puis après retrait

Créez des adresses de démonstration contrôlées par l’équipe et préparez trois parcours : abonnement sans suivi, abonnement avec suivi autorisé, puis retrait de ce dernier choix. Utilisez les messages réellement générés, y compris la bienvenue et les automatismes.

Pour chacun, le technicien examine les requêtes et le responsable marketing consulte les conséquences métier. La preuve recherchée porte sur deux niveaux : ce qui est collecté et ce que le logiciel en fait. Un tableau de bord vide ne prouve pas l’absence de collecte.

Dans le cas de la librairie, la recette doit montrer :

• aucun suivi facultatif dans la lettre générale sans accord ;
• aucun événement d’ouverture ajouté au CRM pour ce destinataire ;
• un signal limité à l’usage annoncé lorsque l’accord existe ;
• l’arrêt du suivi après retrait, y compris lorsqu’un ancien message est rouvert ;
• l’absence de relance issue d’une tâche déjà mise en attente.

La CNIL demande d’ignorer totalement les requêtes associées à un consentement retiré, y compris depuis les anciens messages. Supprimez les données antérieures si aucune autre base ne justifie leur conservation. FAQ, question 22.

Si la recette échoue, maintenez l’envoi sans suivi ou suspendez le scénario concerné. Conservez l’exemple défaillant, demandez une correction au prestataire, retirez les événements indûment transmis des usages marketing et refaites les trois parcours avant réactivation. Le référent protection des données examine aussi la portée de la collecte déjà intervenue et les mesures nécessaires ; un changement d’interrupteur ne clôt pas cette analyse.

Traiter les adresses collectées avant avril 2026

Pour les adresses antérieures au 14 avril 2026, la CNIL admet une continuation sous information permettant l’opposition, envoyée en principe avant le 14 juillet. Une prolongation raisonnable suppose des difficultés objectivement justifiées et documentées. À défaut d’information dans le délai applicable, recueillez le consentement requis ou cessez les pixels concernés. Ce régime ne survit pas inchangé lorsqu’un nouveau consentement à l’envoi devient nécessaire. FAQ, questions 25 à 27.

Préparez un dossier avec la date de collecte, le contenu envoyé, ses destinataires et les oppositions. Une campagne d’information préparée mais jamais envoyée ne prouve rien. En cas d’historique manquant, ne reconstituez pas des dates supposées : identifiez le lot comme non démontré et retirez le suivi qui dépend de cette justification.

Ne pas transformer une ouverture en intention commerciale

Une ouverture ne renouvelle pas le dernier contact du prospect : la FAQ, question 9, le précise. Séparez donc ces deux champs.

De même, un événement technique ne suffit pas à conclure qu’une personne souhaite un appel. Avant de l’utiliser dans un score commercial, examinez les critères, les données autorisées et la décision qui suivra. La librairie peut évaluer sa newsletter avec les inscriptions, désinscriptions et demandes reçues, sans inventer une intention pour chaque destinataire.

Ce qu’il faut retenir

• Distinguez l’envoi autorisé du suivi des ouvertures.
• Documentez l’exemption ou le consentement pour l’usage réel.
• Contrôlez aussi les automatismes, le CRM et les anciens messages.
• Si la preuve ou le réglage manque, poursuivez avec une version sans suivi.

FAQ

Peut-on garder les emails tout en refusant le pixel ?

Oui dans le cas décrit, où le suivi est facultatif et la sélection générale reste disponible. Configurez deux choix distincts ; leur articulation doit correspondre au service proposé.

Un bouton de désinscription suffit-il pour retirer le suivi ?

Il faut permettre le retrait effectif du consentement concerné, aussi facilement qu’il a été donné. Dans notre cas, imposer l’abandon de la lettre générale ne respecte pas le choix séparé proposé au départ.

Le fournisseur peut-il décider seul de l’exemption ?

Son analyse est une pièce utile, pas votre décision finale. Comparez son périmètre avec vos messages, vos données et les réutilisations activées dans votre propre organisation.

Recevez nos analyses pratiques sur la conformité : inscrivez-vous à la newsletter.

Thiébaut Devergranne est docteur en droit et fondateur de donneespersonnelles.fr. Il travaille depuis plus de vingt ans sur le droit des technologies et la protection des données personnelles.