Le double opt-in expliqué simplement – pour une newsletter sur des bases solides

Ce que signifie le double opt-in

« Opt-in » signifie à peu près « choisir activement ». Avec un opt-in simple, quelqu’un saisit son adresse et figure aussitôt sur la liste. Avec le double opt-in s’ajoute une deuxième étape : l’adresse saisie reçoit un e-mail avec un lien de confirmation. Seul celui qui clique dessus est inscrit.

L’idée derrière est simple. Dans un formulaire, n’importe qui peut taper n’importe quelle adresse – par erreur avec une faute de frappe, ou volontairement l’adresse d’une autre personne. Le clic dans l’e-mail de confirmation montre que la personne a accès à cette boîte mail et qu’elle veut vraiment s’inscrire.

Pourquoi c’est important pour la publicité par e-mail

Selon le § 7, al. 2, n° 2 de la loi allemande contre la concurrence déloyale (UWG), la publicité par courrier électronique sans consentement exprès préalable constitue un harcèlement inacceptable. Une newsletter avec des offres est de la publicité. Tu as donc besoin d’un consentement avant de l’envoyer.

Le règlement général sur la protection des données complète cela : selon l’art. 7, par. 1 du RGPD, le responsable du traitement doit être en mesure de démontrer que la personne a donné son consentement. La charge de la preuve repose donc sur toi en tant qu’expéditeur, et non sur la personne qui reçoit ton e-mail. Le double opt-in n’est expressément imposé par aucune loi – mais c’est la voie répandue pour apporter cette preuve.

Le § 7, al. 3 UWG prévoit une exception : si tu as obtenu l’adresse e-mail de ta cliente lors de la vente d’un produit ou d’un service, tu peux, sous des conditions strictes, faire de la publicité pour tes propres produits similaires – à condition qu’elle ne s’y soit pas opposée et qu’elle soit clairement informée de son droit d’opposition lors de la collecte et dans chaque e-mail. Cette exception ne s’applique pas à une newsletter générale envoyée à de nouveaux prospects.

Ce qu’en a dit la Cour fédérale de justice allemande

Dans son arrêt du 10 février 2011 (réf. I ZR 164/09, « Double-opt-in-Verfahren »), la Cour fédérale de justice allemande (Bundesgerichtshof, BGH) s’est penchée sur cette procédure. Elle a jugé qu’une adresse e-mail confirmée ne prouve pas le consentement à des appels publicitaires – la procédure ne suffit donc pas pour la prospection téléphonique. Pour la publicité par e-mail, en revanche, la Cour a considéré le double opt-in comme une procédure appropriée. Ce qui reste important : l’annonceur doit documenter intégralement le consentement.

Un second arrêt concerne le contenu des e-mails automatiques : le 15 décembre 2015 (réf. VI ZR 134/15), la Cour fédérale de justice a jugé que la publicité dans un accusé de réception automatique peut être illicite si le destinataire s’est expressément opposé à la publicité. En pratique, cela signifie : garde l’e-mail de confirmation du double opt-in factuel et sans publicité.

Comment se déroule un double opt-in propre

Du formulaire à la première newsletter, il y a cinq étapes :

1. Formulaire d’inscription : la personne saisit son adresse e-mail. La case de consentement n’est pas précochée, le texte indique l’expéditeur, le contenu et la fréquence approximative, et renvoie au droit de retrait et à la politique de confidentialité.
2. E-mail de confirmation : un e-mail factuel part aussitôt à l’adresse – avec un lien « Confirmer l’inscription » et sans publicité.
3. Clic : l’inscription ne prend effet qu’avec le clic sur le lien. Les adresses non confirmées ne reçoivent pas de newsletter.
4. Enregistrement : tu consignes la date et l’heure de l’inscription, celles de la confirmation, le texte exact du consentement et la source (par exemple quel formulaire).
5. Newsletter : chaque envoi contient un lien de désinscription qui rend la désinscription aussi simple que l’inscription.

Ce que doit contenir la preuve

Le délégué fédéral allemand à la protection des données et à la liberté d’information (BfDI) souligne que le consentement doit être intégralement documenté. En pratique, cette liste a fait ses preuves :

• Adresse e-mail et date et heure de l’inscription
• Formulation exacte du texte de consentement que la personne a vu (avec version ou date)
• Où l’inscription a eu lieu, par exemple sur quelle page ou via quel formulaire
• Date et heure d’envoi de l’e-mail de confirmation
• Date et heure du clic de confirmation
• Retrait ultérieur : quand et par quel moyen

Exemple : à quoi peut ressembler l’e-mail de confirmation

L’e-mail de confirmation est court, aimable et ne contient que ce qui relève de l’inscription. Un exemple pour une boulangerie :

Objet : « Merci de confirmer ton inscription à la newsletter de la Boulangerie Müller ». Texte : « Bonjour, tu viens de t’inscrire à notre newsletter – environ une fois par mois, avec nos nouveaux gâteaux, nos offres et nos dates. Merci de confirmer ton inscription en cliquant sur le bouton. Si tu ne t’es pas inscrit, ignore simplement cet e-mail – tu ne recevras alors rien de notre part. » En dessous, le bouton « Confirmer l’inscription », les mentions légales et un lien vers la politique de confidentialité.

Les pièges typiques sont une case précochée dans le formulaire, un bon d’achat ou une offre directement dans l’e-mail de confirmation, et un consentement à la newsletter lié à autre chose, par exemple à un jeu-concours ou à un téléchargement. Garde ces choses bien séparées.

Se désinscrire facilement – aussi important que s’inscrire

Selon l’art. 7, par. 3 du RGPD, un consentement peut être retiré à tout moment, et le retrait doit être aussi simple que le fait de le donner. Pour les newsletters, le BfDI insiste sur le fait que la désinscription ne doit pas être plus compliquée que l’abonnement. Un clic sur un lien de désinscription dans chaque e-mail y répond au mieux – sans connexion, sans justification, sans détour.

Une remarque pour finir : ce guide explique les bases et ne remplace pas un conseil juridique. Si tu n’es pas sûr de ce que cela implique pour ton entreprise, demande à une avocate, à un avocat ou à ta chambre consulaire.