La Loi canadienne anti-pourriel, universellement abrégée en CASL, est l'une des lois sur l'email les plus strictes au monde, et la conformité à la CASL est une question bien réelle pour tout expéditeur dont les messages touchent le Canada — que le courrier y prenne son origine, atterrisse dans une boîte de réception canadienne ou transite par une infrastructure canadienne en chemin. Là où les États-Unis ont bâti le CAN-SPAM autour du droit de se retirer (opt out), le Canada a bâti la CASL autour de la permission d'envoyer en premier lieu. Ce seul choix de conception — le consentement avant le contact, et non après la plainte — change la manière dont vous collectez les adresses, ce que vous conservez au dossier et la rapidité avec laquelle vous agissez lorsqu'une personne demande à partir. Ce guide passe en revue ce que la CASL exige réellement, en quoi le consentement exprès et le consentement tacite diffèrent, et la place qu'occupent les bonnes pratiques de listes propres en marge de la loi.
Ce que couvre la CASL#
La CASL régit les messages électroniques commerciaux, ou MEC — des messages électroniques qui encouragent la participation à une activité commerciale. L'email en est le cas le plus évident, mais la loi est rédigée assez largement pour viser aussi d'autres types de messages électroniques. Le déclencheur est la finalité commerciale : une infolettre faisant la promotion de produits, un message de prospection commerciale, un envoi promotionnel de masse et un simple email de « relance » à un prospect sont tous des MEC, tandis qu'un reçu purement transactionnel ou un message que quelqu'un a légalement le droit de recevoir se situe généralement en dehors des règles fondamentales sur le consentement.
Le point d'ancrage juridictionnel est délibérément large. La CASL peut s'appliquer aux messages envoyés vers ou depuis le Canada, et même aux messages acheminés par des systèmes informatiques canadiens. En pratique, cela signifie qu'un expéditeur situé hors du Canada n'échappe pas à la loi du simple fait d'être constitué ailleurs — si des destinataires canadiens figurent sur la liste, les règles canadiennes s'appliquent à ces adresses. C'est l'une des raisons pour lesquelles la CASL revient si souvent dans tout panorama des lois sur l'email marketing par pays : sa portée s'étend bien au-delà des frontières canadiennes.
Les trois piliers de la conformité à la CASL#
L'essentiel de la conformité à la CASL pour l'email se résume à trois exigences qui s'appliquent conjointement. Satisfaire à une ou deux d'entre elles ne suffit pas ; la loi attend généralement les trois pour un message donné.
| Exigence | Ce que cela signifie en pratique |
|---|---|
| Consentement | Vous disposez d'une permission expresse ou, dans des situations définies, tacite d'envoyer le MEC à ce destinataire. |
| Identification | Le message identifie clairement qui l'envoie et comprend des coordonnées valides. |
| Désabonnement | Chaque MEC offre un moyen de se retirer fonctionnel et facile à utiliser, et vous honorez les demandes rapidement. |
Le pilier du consentement est celui où la CASL s'écarte le plus nettement des régimes de retrait, il vaut donc la peine de le détailler à part. Les piliers de l'identification et du désabonnement sont plus familiers à quiconque a travaillé sous le régime du CAN-SPAM, mais les versions de la CASL portent leurs propres attentes.
Consentement exprès contre consentement tacite#
La CASL reconnaît deux types de consentement, et la distinction importe car ils se comportent très différemment dans le temps.
Le consentement exprès est un accord affirmatif, un opt-in à la réception de messages commerciaux. La personne dit oui en connaissance de cause et clairement — généralement en cochant une case non cochée, en saisissant une adresse dans un formulaire d'abonnement ou en accomplissant autrement une action positive qui porte spécifiquement sur la réception de vos messages. Un consentement dissimulé de façon invisible dans un long défilement de conditions d'utilisation, ou une case pré-cochée à la place du lecteur, est un fondement fragile. Le consentement exprès, une fois correctement obtenu, ne comporte pas d'expiration intégrée — il dure jusqu'à ce que la personne le retire. C'est précisément pourquoi une véritable étape d'opt-in importe tant ; la différence entre opt-in simple et double tient en partie à la solidité et à la démontrabilité de ce « oui ».
Le consentement tacite est plus restreint et, surtout, souvent limité dans le temps. La CASL énonce des circonstances précises dans lesquelles le consentement peut être tacite plutôt qu'expressément donné — la plus courante étant une relation d'affaires existante, comme un achat récent ou une demande formulée par le destinataire. Dans ces situations définies, la loi vous permet généralement d'écrire à la personne pendant une fenêtre limitée liée à cette relation, au terme de laquelle le consentement tacite expire à moins d'avoir obtenu entre-temps un consentement exprès. Le consentement tacite n'est pas un laissez-passer ; c'est une exception précise et encadrée, assortie de conditions, dont les circonstances et les fenêtres exactes sont fixées par la législation.
L'enseignement pratique est que consentement exprès et consentement tacite ne sont pas interchangeables. Le consentement tacite vous achète du temps et une relation définie ; le consentement exprès est la permission durable et portable sur laquelle vous voulez réellement bâtir une liste. Traiter une relation tacite périmée comme s'il s'agissait d'un consentement exprès est l'une des façons les plus courantes pour un expéditeur de s'écarter de la loi.
Identification et désabonnement fonctionnel#
Au-delà du consentement, chaque MEC doit rendre deux choses parfaitement claires : de qui il émane, et comment le quitter.
L'identification signifie que le destinataire peut savoir qui envoie réellement le message. Cela comprend l'identification de l'expéditeur (et de toute personne pour le compte de laquelle le message est envoyé, le cas échéant) et la fourniture de coordonnées valides qui restent joignables pendant une période raisonnable après l'envoi du message. L'objectif est la transparence — pas d'expéditeurs déguisés, pas d'adresses de réponse mortes, aucune ambiguïté sur qui se trouve derrière la campagne.
Le désabonnement signifie que chaque MEC comporte un mécanisme clair et fonctionnel pour se retirer, et que vous donnez suite aux demandes rapidement. Le mécanisme doit être facile à utiliser et fonctionner sans obstacles. C'est la même discipline que le désabonnement en un clic formalise pour les grands fournisseurs de messagerie : rendez le départ sans friction, et traitez la demande rapidement plutôt que de la laisser traîner. Un lien de désabonnement qui ne fonctionne pas, qui redirige derrière un mur de connexion ou qui est discrètement ignoré sape tout l'intérêt d'un régime fondé sur le consentement, car il prive le destinataire du contrôle que la loi est faite pour protéger.
Comment la CASL se compare au CAN-SPAM#
Les expéditeurs à l'aise avec les règles américaines supposent parfois que la conformité au CAN-SPAM se reporte au Canada. Ce n'est pas le cas, et l'écart tient surtout au consentement. Le CAN-SPAM vous permet d'écrire à des personnes qui n'ont pas donné leur accord, du moment que vous vous identifiez, dites la vérité et offrez un moyen de se retirer. La CASL, elle, exige généralement la permission d'abord. Les deux lois présentent un air de famille sur l'identification et le désabonnement, mais elles partent de valeurs par défaut opposées.
| Dimension | CASL (Canada) | CAN-SPAM (États-Unis) |
|---|---|---|
| Modèle de base | Consentement / opt-in avant l'envoi | Retrait (opt-out) après l'envoi |
| Permission requise d'abord ? | Généralement oui (exprès ou tacite défini) | Non |
| Identification de l'expéditeur | Requise | Requise |
| Désabonnement fonctionnel | Requis, honoré rapidement | Requis, honoré dans les 10 jours ouvrables |
| Application | Sanctions administratives pécuniaires | Sanctions civiles substantielles par email |
En raison de ce principe d'opt-in, la CASL est généralement la plus stricte des deux. Une liste constituée pour satisfaire au CAN-SPAM — données achetées, adresses collectées par scraping ou contacts n'ayant jamais donné un accord affirmatif — peut parfaitement convenir à l'envoi aux États-Unis et rester en deçà de ce qu'attend la CASL pour les destinataires canadiens. Si vous opérez des deux côtés de la frontière, le modèle mental prudent consiste à tenir la portion canadienne de votre liste au standard du consentement, un point traité plus en profondeur dans le guide compagnon sur la conformité au CAN-SPAM. Satisfaire à la barre la plus stricte tend à satisfaire la plus souple, rarement l'inverse.
Application de la loi et conservation des preuves de consentement#
La CASL est assortie de sanctions administratives pécuniaires, et son application a été suffisamment active pour que le régime soit pris au sérieux par les grands comme par les petits expéditeurs. Plutôt que de se fixer sur un chiffre précis — les montants sont fixés par le cadre et peuvent changer — la posture la plus utile consiste à comprendre ce que les autorités de réglementation ont tendance à rechercher : y avait-il consentement, pouvez-vous le démontrer, et avez-vous honoré les retraits. Cette troisième question relève directement de votre contrôle et recoupe nettement l'hygiène quotidienne de la délivrabilité.
La partie démontrable est là où la tenue de registres prend toute sa valeur. Comme la CASL est un régime de consentement, la charge de prouver que le consentement existe incombe généralement à l'expéditeur, non au destinataire. Cela vaut donc la peine de consigner, sous une forme durable, comment et quand chaque contact a accepté de recevoir vos messages — la source de l'inscription, la date, la formulation qu'il a vue, et si le consentement était exprès ou tacite. S'il était tacite, notez la relation sur laquelle il repose et la date probable d'expiration de la fenêtre associée. Vous n'avez pas besoin d'un dossier digne d'un tribunal pour chaque adresse, mais vous voulez pouvoir répondre à « pourquoi cette personne est-elle sur votre liste ? » par mieux qu'un haussement d'épaules. Un flux d'inscription propre et bien documenté est bien plus facile à défendre qu'une liste dont personne ne peut expliquer les origines.
La place de l'hygiène des listes autour de la CASL#
La vérification et le nettoyage de liste ne sont pas des contrôles de conformité — une adresse syntaxiquement valide et distribuable ne vous dit rien sur le fait que la personne ait consenti. Il est important d'être honnête sur cette frontière. Mais une bonne hygiène soutient les parties de la CASL qui recoupent la réputation de l'expéditeur, et elle donne du sens à vos registres de consentement.
Deux liens pratiques méritent d'être soulignés. Premièrement, honorer les désabonnements rapidement relève à la fois d'une attente de la CASL et de la délivrabilité ; supprimer promptement un contact parti vous tient à l'écart du chemin qui mène à des taux de plaintes pour spam en hausse et à des pénalités des fournisseurs de messagerie. Deuxièmement, maintenir une liste propre signifie que vous atteignez réellement les personnes qui ont consenti plutôt que de marteler des boîtes mortes et des pièges à spam — ce qui est le travail ordinaire du nettoyage d'une liste email et de la vérification d'email en général. Aucune de ces activités ne crée le consentement, mais toutes deux rendent votre liste consentie plus saine et vos registres plus dignes de confiance. La répartition des tâches est simple : le consentement et l'identification proviennent de la manière dont vous collectez et divulguez ; l'hygiène provient de la manière dont vous entretenez. La CASL se soucie des deux, pour des raisons différentes.
Foire aux questions#
La CASL s'applique-t-elle aux expéditeurs situés hors du Canada ?#
C'est possible. La CASL est rédigée de manière à viser les messages électroniques commerciaux envoyés vers ou depuis le Canada, et même les messages acheminés par des systèmes informatiques canadiens. Un expéditeur établi ailleurs n'échappe pas automatiquement à la loi du simple fait de la localisation de son entreprise — si des destinataires canadiens figurent sur la liste, les règles canadiennes s'appliquent généralement à ces adresses. Comme les détails dépendent des faits, un avocat familier de la CASL pourra vous dire comment elle s'applique à votre situation.
Quelle est la différence entre consentement exprès et consentement tacite au sens de la CASL ?#
Le consentement exprès est un accord affirmatif, un opt-in — la personne dit clairement et en connaissance de cause oui à la réception de vos messages, et ce consentement dure jusqu'à ce qu'elle le retire. Le consentement tacite est plus restreint et souvent limité dans le temps : il naît dans des situations définies comme une relation d'affaires existante, et il peut expirer au terme d'une fenêtre déterminée à moins d'obtenir entre-temps un consentement exprès. Le consentement exprès est le fondement le plus durable ; le consentement tacite est une exception encadrée assortie de conditions.
La CASL est-elle plus stricte que le CAN-SPAM ?#
Généralement oui, sur le point qui compte le plus. Le CAN-SPAM fonctionne selon un modèle de retrait (opt-out) — vous pouvez écrire à des personnes qui n'ont pas donné leur accord, à condition de vous identifier, de dire la vérité et d'offrir un moyen de se retirer. La CASL part du consentement, elle attend donc généralement une permission avant l'envoi. Les deux partagent des exigences en matière d'identification et de désabonnement fonctionnel, mais le principe d'opt-in de la CASL en fait le régime le plus strict pour les destinataires canadiens.
Vérifier ma liste me rend-il conforme à la CASL ?#
Non. La vérification indique si une adresse est valide et distribuable ; elle ne dit rien sur le fait que la personne ait consenti à recevoir vos messages, ce qui est le cœur de la CASL. Le consentement, une identification claire de l'expéditeur et un désabonnement fonctionnel sont les exigences de conformité. La vérification et le nettoyage de liste sont des pratiques d'hygiène qui maintiennent en bonne santé votre liste consentie et donnent du sens à vos registres, mais elles ne remplacent pas la permission — et elles ne constituent pas un avis juridique.
Des listes propres et des désabonnements honorés forment la couche d'hygiène qui accompagne tout programme fondé sur le consentement. Qualisend vous aide sur ce point : passez un échantillon dans le vérificateur d'email gratuit, ou commencez avec 100 crédits gratuits pour éliminer les adresses mortes afin que les personnes ayant réellement consenti soient celles que vous atteignez.
