Envoyer un e-mail commercial à un prospect paraît anodin. Pourtant, la règle n’est pas la même selon que vous écrivez à un particulier, à un professionnel ou à une adresse générique de type contact@. Beaucoup de PME, d’artisans et d’associations pratiquent la prospection par e-mail « au feeling », avec un fichier constitué au fil des années. Voici les règles posées par la CNIL, traduites en décisions concrètes pour votre prochaine campagne.

Particuliers : le consentement préalable est la règle

Lorsque vous écrivez à un particulier (B2C) pour lui proposer vos produits ou services, la prospection par courrier électronique n’est permise que si la personne a donné son consentement préalable. Ce consentement doit être libre, spécifique, éclairé et univoque. Concrètement, il suppose une action positive de la personne, par exemple cocher une case non pré-cochée sur votre formulaire.

Deux erreurs reviennent souvent :

• La case pré-cochée : elle est interdite pour recueillir un consentement. Si l’internaute n’a rien fait, il n’a rien accepté.
• Le consentement « noyé » dans les conditions générales : accepter des CGV ne vaut pas accord pour recevoir votre newsletter commerciale. Il faut une mention distincte.

Le consentement peut aussi être retiré à tout moment. Votre outil d’envoi doit donc tenir à jour la liste des désinscrits et ne jamais les réintégrer lors d’un import ultérieur.

L’exception des clients existants

La CNIL admet une exception importante : vous pouvez prospecter par e-mail une personne qui est déjà cliente, sans consentement préalable, à condition de lui proposer des produits ou services similaires à ceux qu’elle vous a déjà achetés. Un client qui a fait entretenir sa chaudière peut recevoir une offre sur un contrat d’entretien ; il ne devrait pas recevoir, sur cette seule base, des offres d’un partenaire sans rapport.

Attention à la notion de client : la CNIL précise que l’exception ne s’applique pas si aucune vente ou prestation n’a eu lieu, y compris lorsque la personne a simplement créé un compte sur votre boutique en ligne. Sur un site WooCommerce, un compte créé sans commande ne vous autorise donc pas à envoyer des promotions sans consentement. Et dans tous les cas, la personne doit avoir été informée au moment de la collecte de son adresse et pouvoir s’opposer facilement.

Professionnels : le droit d’opposition suffit, sous conditions

En B2B, la logique change. Pour écrire à un professionnel sur son adresse nominative (prenom.nom@entreprise.fr), le consentement préalable n’est en principe pas exigé : la personne doit être informée et pouvoir s’opposer. Mais une condition est essentielle : l’objet de votre message doit être en rapport avec la profession de la personne démarchée.

Quelques exemples pour fixer les idées :

• Proposer une solution de maintenance WordPress au gérant d’une agence immobilière qui exploite un site : cohérent avec son activité professionnelle.
• Proposer un logiciel de paie à la responsable RH d’une PME : cohérent.
• Envoyer une offre de voyage personnel à ce même gérant sur son adresse professionnelle : hors sujet, la tolérance B2B ne joue pas.

Si vous avez acheté ou récupéré un fichier auprès d’un tiers, la CNIL rappelle que les personnes doivent avoir été informées de la possible utilisation de leurs coordonnées à des fins de prospection, et avoir pu s’y opposer. Demandez à votre fournisseur comment les adresses ont été collectées avant toute campagne.

Les adresses génériques : un cas à part

Les adresses du type info@, contact@ ou commande@ désignent une personne morale et non un individu identifiable. La CNIL indique qu’elles ne sont pas soumises aux règles de consentement et d’opposition décrites plus haut. C’est souvent la porte d’entrée la plus simple pour un premier contact avec une entreprise ou une association.

Cela ne dispense pas de bonnes pratiques : un message clair, ciblé et identifiable reste la meilleure garantie d’être lu plutôt que classé comme indésirable. La délivrabilité dépend aussi de la configuration technique de votre domaine d’envoi, un point souvent négligé par les petites structures.

Les obligations communes à tous vos envois

Quel que soit le destinataire, certaines règles s’appliquent à chaque message de prospection :

• Identifier l’expéditeur : chaque e-mail doit permettre de savoir quelle organisation l’envoie. Un nom commercial clair, une adresse d’expédition à votre domaine et vos coordonnées en pied de message.
• Offrir une désinscription simple : un lien de désabonnement visible, fonctionnel, sans connexion à un compte ni formulaire à rallonge.
• Informer lors de la collecte : votre formulaire doit indiquer à quoi serviront les coordonnées. Un court texte sous le champ e-mail et un lien vers votre politique de confidentialité suffisent souvent.
• Répondre aux demandes : les demandes d’accès ou de rectification doivent recevoir une réponse dans un délai d’un mois maximum, sauf exceptions prévues par les textes.

Côté prospection non commerciale, par exemple un appel aux dons pour une association, la CNIL admet de s’appuyer sur l’intérêt légitime, à condition d’informer la personne lors de la collecte et de lui permettre de s’opposer simplement, à chaque envoi.

Mettre votre site et vos outils en conformité

La plupart des règles se traduisent par des réglages concrets sur votre site et votre outil d’emailing. Voici une liste de vérification rapide :

• Vos formulaires d’inscription et de commande comportent une case dédiée à la prospection, décochée par défaut.
• Votre outil d’envoi distingue les contacts clients, prospects B2B et abonnés ayant consenti, avec la date et l’origine de chaque inscription.
• Les désinscriptions sont synchronisées entre votre site, votre CRM et votre outil d’emailing.
• Votre politique de confidentialité mentionne la prospection, la durée de conservation et la manière de s’opposer.
• Les fichiers achetés ou anciens ont été vérifiés : origine connue, information des personnes, nettoyage des adresses inactives.

Si vous utilisez WordPress, ces points rejoignent ceux que nous détaillons dans notre article sur RGPD et WordPress. Et si vous démarrez une lettre d’information, notre guide pour créer une newsletter qui convertit vous aidera à bâtir une liste propre dès le départ.

En résumé

Particuliers : consentement préalable, sauf clients existants pour des offres similaires. Professionnels : information et droit d’opposition, avec un message lié à leur métier. Adresses génériques : hors de ce cadre. Et partout : expéditeur identifiable, désinscription simple, information à la collecte. Une liste construite dans ces règles est aussi une liste plus engagée, qui ouvre vos e-mails au lieu de les signaler.

Vous souhaitez vérifier vos formulaires, votre politique de confidentialité ou la configuration de votre site WordPress avant votre prochaine campagne ? Contactez l’agence Digisense, nous regardons ensemble ce qui doit être ajusté.