Le marketing par e-mail repose sur du droit bien réel. Selon l'endroit où vivent vos destinataires, une seule campagne peut relever du CAN-SPAM Act aux États-Unis, de la loi anti-pourriel du Canada (CASL), du RGPD et des règles ePrivacy de l'UE, ainsi que d'un ensemble grandissant de textes nationaux qui s'y ajoutent. Une checklist de conformité e-mail est l'antidote pratique à cet éparpillement : plutôt que de mémoriser chaque réglementation, vous parcourez un court ensemble de bonnes pratiques que presque toutes ont en commun, regroupées pour que vous voyiez ce que chacune vous demande réellement. Ce guide déroule la checklist de conformité e-mail groupe par groupe — permission, identification, contenu honnête, désabonnement, gestion des données et hygiène de liste — et renvoie vers l'article approfondi sur chaque loi partout où les modalités divergent. Pour la cartographie plus large juridiction par juridiction, commencez par la vue d'ensemble des lois sur le marketing par e-mail par pays.
Comment utiliser cette checklist de conformité e-mail#
La bonne nouvelle, c'est que les grandes réglementations se font écho. Le CAN-SPAM, la CASL et le RGPD ont été rédigés par des législateurs différents pour des raisons différentes, mais ils convergent vers un petit nombre d'idées : les gens doivent savoir qui leur écrit, doivent y avoir consenti (ou au moins pouvoir l'arrêter facilement), ne doivent pas être trompés, et doivent pouvoir s'en aller et voir leurs données respectées. Presque tout ce qui suit est une variation sur ces thèmes.
La règle pratique lorsque plusieurs lois s'appliquent à un même envoi est simple : suivez l'exigence la plus stricte qui vaut pour n'importe quel destinataire de la liste. Si une partie de votre audience se trouve dans l'UE, la barre du consentement et de la gestion des données pour ces adresses est plus haute que pour un envoi purement américain ; respecter la barre la plus haute garde donc l'ensemble de la campagne en règle. Vous avez rarement besoin d'un programme distinct par pays — vous avez besoin d'un seul programme conçu selon le standard le plus élevé que votre liste exige. Le tableau ci-dessous fait correspondre les six domaines de la checklist à la question centrale à laquelle chacun répond et aux réglementations qui s'y appuient le plus.
| Domaine de la checklist | Question centrale à laquelle il répond | Mis en avant par |
|---|---|---|
| Permission et consentement | Cette personne a-t-elle accepté de recevoir vos messages ? | CASL, RGPD |
| Identification exacte | Sait-on clairement qui a envoyé ceci et comment le joindre ? | CAN-SPAM, CASL |
| Contenu honnête | La ligne d'expéditeur et l'objet disent-ils la vérité ? | CAN-SPAM, toutes |
| Désabonnement | Peuvent-ils partir en une seule étape, et l'avez-vous honoré ? | CAN-SPAM, CASL, fournisseurs de messagerie |
| Gestion des données | Les données sont-elles stockées, transférées et supprimées de façon responsable ? | RGPD |
| Hygiène de liste | N'envoyez-vous qu'à des adresses réelles et engagées ? | Délivrabilité, et l'esprit de toutes |
1. Permission et consentement#
C'est sur le consentement que les réglementations diffèrent le plus, il vaut donc la peine de bien le traiter en premier. La CASL exige généralement une forme de consentement — exprès ou tacite — avant l'envoi d'un message électronique commercial, et elle fait peser sur l'expéditeur la charge de prouver que ce consentement existe. Le RGPD exige une base légale pour le traitement des données personnelles, et pour l'e-mail marketing cette base est très souvent le consentement, qui doit être libre, spécifique, éclairé et consigné. Le CAN-SPAM est plus permissif au moment de la collecte, mais il attend tout de même que le reste de la checklist soit respecté une fois l'adresse de quelqu'un obtenue.
La bonne pratique qui les satisfait toutes est la même : recueillez la permission proprement et gardez-en une trace. Enregistrez quand quelqu'un s'est inscrit, comment, et ce qu'il a accepté de recevoir, afin de pouvoir montrer le parcours plus tard. Quand vous le pouvez, préférez l'opt-in confirmé (double), qui demande à l'abonné de cliquer sur un lien dans un e-mail de confirmation avant d'être ajouté. Ce n'est pas obligatoire partout, mais cela produit la preuve de consentement la plus solide et améliore discrètement la qualité de la liste — les compromis sont exposés dans le guide sur l'opt-in simple ou double. Pour le détail propre à l'UE sur la base légale et le consentement, voir l'article approfondi sur le marketing par e-mail et le RGPD ; pour les règles canadiennes sur le consentement exprès et tacite, voir la conformité à la CASL.
2. Identification exacte#
Chaque grande réglementation insiste pour que les destinataires puissent savoir qui leur écrit. Le CAN-SPAM interdit les informations d'en-tête fausses ou trompeuses — les champs From, To et les détails de routage doivent identifier l'expéditeur avec exactitude — et il exige une adresse postale physique valide dans le message. La CASL exige de même une identification claire de l'expéditeur et des coordonnées de contact opérationnelles. Le RGPD l'aborde sous l'angle de la transparence, en attendant que les personnes sachent qui traite leurs données et pourquoi.
En termes de checklist : envoyez depuis un vrai nom d'expéditeur cohérent et depuis un domaine que vous contrôlez et authentifiez réellement, et non depuis une adresse usurpée ou jetable. Incluez une véritable adresse postale physique dans le pied de page — une adresse de rue ou une boîte postale enregistrée convient pour l'exigence américaine. Rendez vos coordonnées faciles à trouver, afin qu'un destinataire souhaitant joindre un humain le puisse. Rien de tout cela n'est exotique ; il s'agit surtout de ne pas dissimuler qui vous êtes. La formulation américaine précise sur les en-têtes et l'exigence d'adresse postale est traitée dans la conformité au CAN-SPAM.
3. Contenu honnête#
Une fois l'enveloppe honnête, le message doit l'être aussi. Le CAN-SPAM interdit les objets trompeurs : l'objet ne doit pas dénaturer le contenu du message. Il exige également qu'un message commercial soit identifiable comme une publicité, sauf si le destinataire a donné son consentement préalable et explicite à le recevoir. Les autres réglementations partagent l'attente sous-jacente — le contenu ne doit pas induire en erreur — même là où la formulation diffère.
L'élément de checklist est court mais facile à rater sous la pression des délais : faites en sorte que l'objet reflète ce qui se trouve réellement à l'intérieur, et ne déguisez pas une promotion en notification transactionnelle, en réponse ou en message personnel lorsqu'elle n'en est pas une. Si le message est une publicité et que vos destinataires n'ont pas explicitement demandé de la publicité, rendez sa nature commerciale claire. Les objets honnêtes se trouvent aussi être bons pour la délivrabilité, puisque les objets trompeurs génèrent des plaintes et apprennent aux fournisseurs de messagerie à se méfier de votre domaine bien après la fin d'une campagne isolée.
4. Un désabonnement opérationnel et rapide#
Le droit de partir est l'élément le plus universel de la liste. Le CAN-SPAM exige un moyen clair et visible de se retirer dans chaque message commercial, et le mécanisme de retrait doit rester capable de traiter les demandes pendant au moins 30 jours après votre envoi. Les demandes de retrait doivent être honorées rapidement — dans les 10 jours ouvrables sous le CAN-SPAM. La CASL exige de même un mécanisme de désabonnement fonctionnel qui prend effet sans délai et, en tout état de cause, dans les 10 jours ouvrables. Au-delà de la loi, les principaux fournisseurs de messagerie attendent désormais des expéditeurs en masse qu'ils proposent un désabonnement en un clic et traitent ces demandes rapidement.
La checklist comporte donc ici plusieurs volets. Placez un lien de désabonnement clair dans chaque message marketing. Ne forcez pas les gens à se connecter, à ressaisir leur adresse ou à répondre à des questions pour partir — une seule action devrait suffire. Prenez en charge le désabonnement en un clic (l'en-tête list-unsubscribe) pour qu'il fonctionne directement depuis la boîte de réception ; les mécanismes sont traités dans le guide sur le désabonnement en un clic. Puis honorez réellement les demandes rapidement, et supprimez ces adresses pour de bon plutôt que de les laisser refaire surface dans un futur import. Une suppression rapide maintient aussi votre taux de plaintes pour spam à un bas niveau, car les personnes qui ne trouvent pas la sortie appuient plutôt sur le bouton « signaler comme spam ».
5. Gestion responsable des données#
Pour toute liste comportant des destinataires de l'UE ou du Royaume-Uni, les adresses elles-mêmes sont des données personnelles, et le RGPD régit la manière dont vous les détenez et les déplacez. Cela entraîne un ensemble d'obligations qui vont au-delà de l'envoi lui-même : stockez les données de façon sécurisée, ne les conservez que tant que vous avez une raison de le faire, et soyez prêt à honorer les droits des personnes concernées, comme l'accès et l'effacement, lorsqu'on vous le demande. Lorsqu'un prestataire traite les données pour votre compte, cette relation est généralement encadrée par un accord de traitement des données, et lorsque le traitement a lieu en dehors de l'EEE, la localisation des données et les transferts internationaux entrent en jeu.
Les éléments de la checklist sont pratiques. Conservez vos registres de consentement et de désabonnement dans un endroit sécurisé et durable. Prévoyez un moyen de supprimer les données de quelqu'un — pas seulement de le désabonner — lorsqu'il exerce son droit à l'effacement. Sachez où vos outils stockent et traitent votre liste, car un sous-traitant situé dans une autre région peut réintroduire une question de transfert que vous pensiez avoir évitée. Le détail propre à l'UE — base légale, droits des personnes concernées et l'angle de la localisation des données qui compte lorsqu'un sous-traitant manipule votre liste — figure dans le marketing par e-mail et le RGPD. Tout outil qui touche à votre liste, y compris un service de vérification comme Qualisend, devrait pouvoir vous indiquer où il traite les données et comment vous les supprimez.
6. Hygiène de liste et vérification#
Le dernier groupe n'est pas tant un texte de loi que ce qui maintient le reste honnête. Aucune loi ne vous oblige à vérifier les adresses, mais chaque réglementation repose sur l'idée que vous écrivez à des personnes qui veulent recevoir vos messages — et une liste vieillissante sape discrètement cela. Les anciennes adresses se transforment en rebonds définitifs et, pire, en spam traps qui signalent que vous ne maintenez pas le consentement. Les personnes qui ne s'engagent jamais sont celles les plus susceptibles de se plaindre. Nettoyer la liste, c'est ainsi que vous gardez la population à laquelle vous envoyez réellement alignée sur les personnes qui ont réellement opté.
En pratique, cela signifie une routine récurrente plutôt qu'une opération unique : vérifier les nouvelles adresses au moment de la capture, revérifier avant les gros envois, retirer les rebonds définitifs et supprimer les inactifs au lieu de les solliciter davantage. La routine complète est exposée dans le guide sur le nettoyage d'une liste e-mail, et les mécanismes de ce qu'une vérification fait réellement à chaque adresse figurent dans ce qu'est la vérification d'e-mails. C'est la partie de la checklist pour laquelle Qualisend est conçu : vérifier et nettoyer pour que les adresses que vous conservez soient réelles, et associer cela à des désabonnements honorés et à des registres de consentement solides pour que votre liste reflète la permission qui la sous-tend.
Foire aux questions#
Que doit contenir une checklist de conformité e-mail ?#
Au minimum, six éléments : la permission et le consentement (recueillis et consignés, idéalement via un opt-in confirmé) ; une identification exacte (un vrai nom d'expéditeur, un domaine d'envoi authentifié et une adresse postale physique là où elle est exigée) ; un contenu honnête (pas d'objets trompeurs) ; un désabonnement clair et honoré rapidement ; une gestion responsable des données (stockage sécurisé, respect de l'effacement et attention à la localisation des données) ; et une hygiène de liste continue afin de n'envoyer qu'à des adresses réelles et engagées. Les modalités de chacun varient selon la loi, et c'est pourquoi la checklist renvoie vers les détails du CAN-SPAM, de la CASL et du RGPD pour les subtilités.
Une seule checklist couvre-t-elle le CAN-SPAM, la CASL et le RGPD ?#
En grande partie, car ces réglementations se recoupent sur les fondamentaux — se présenter, dire la vérité, laisser les gens partir et respecter leurs données. L'approche pratique consiste à se conformer à l'exigence la plus stricte qui s'applique à n'importe quel destinataire de votre liste, puisque respecter la barre la plus haute satisfait généralement les plus basses pour cet envoi. Là où elles divergent réellement, c'est sur le consentement (la CASL et le RGPD sont plus stricts au moment de la collecte que le CAN-SPAM) et sur la gestion des données (le RGPD ajoute des obligations que le CAN-SPAM n'impose pas). Vérifiez les détails qui vous concernent auprès d'un avocat qualifié.
Dans quel délai dois-je honorer une demande de désabonnement ?#
Sous le CAN-SPAM, les demandes de retrait doivent être honorées dans un délai de 10 jours ouvrables, et le mécanisme de désabonnement doit rester opérationnel pendant au moins 30 jours après l'envoi du message. La CASL exige de même qu'un désabonnement prenne effet sans délai et, en tout état de cause, dans les 10 jours ouvrables. Par ailleurs, les principaux fournisseurs de messagerie attendent des expéditeurs en masse qu'ils traitent rapidement les désabonnements en un clic. La bonne habitude consiste à supprimer l'adresse immédiatement et définitivement, plutôt que d'attendre la fin du délai.
Quelle est la place du nettoyage de liste dans la conformité e-mail ?#
Le nettoyage de liste n'est pas une obligation légale, mais il sert l'esprit sur lequel repose chaque réglementation : n'envoyer qu'aux personnes qui veulent recevoir vos e-mails. Vérifier et nettoyer supprime les adresses mortes, réduit les rebonds et les impacts de spam traps, et abaisse les taux de plaintes — autant d'éléments qui maintiennent votre liste active alignée sur la permission qui la sous-tend. Combinée aux désabonnements honorés et à de bons registres de consentement, l'hygiène est la colonne vertébrale opérationnelle qui permet au reste de la checklist de tenir dans la durée.
Deux des six éléments ci-dessus relèvent de la pure hygiène de liste — vérifier des adresses réelles et honorer les désabonnements pour n'écrire qu'aux personnes qui veulent recevoir vos messages. C'est ce que fait Qualisend : passez un échantillon dans le vérificateur d'e-mails gratuit pour voir les résultats dans votre navigateur, ou commencez avec les 100 crédits gratuits du forfait gratuit pour nettoyer une vraie liste avant votre prochain envoi.
