Que doit vérifier une PME avant d’envoyer une campagne d’e-mails commerciaux ?

Avant de lancer une campagne d’e-mails commerciaux, une PME devrait pouvoir répondre à deux questions : pourquoi elle peut écrire à chaque destinataire et comment celui-ci pourra cesser de recevoir des messages. En Espagne, la vérification doit tenir compte à la fois des règles relatives aux communications commerciales électroniques prévues par la LSSI et des obligations applicables en matière de protection des données. Le fait qu’une adresse figure sur Internet ou appartienne à un contact professionnel ne signifie pas, à lui seul, qu’elle peut être utilisée pour envoyer de la publicité.

Checklist avant l’envoi

1. Vérifiez la provenance de chaque contact

• Identifiez l’origine de l’adresse : formulaire propre, relation commerciale ou autre source. Ne considérez pas une adresse comme valable au seul motif qu’elle est publique ou qu’elle figure sur un réseau professionnel.
• Examinez avec une prudence particulière les listes externes ou achetées. L’entreprise qui réalise la campagne doit pouvoir justifier que chaque contact peut recevoir ces messages ; il ne suffit pas que le fournisseur décrive la base comme étant « légale ».
• Vérifiez les systèmes d’opposition à la prospection publicitaire applicables au canal et à la campagne, et appliquez les exclusions pertinentes. L’inscription sur une liste ne vaut pas consentement à recevoir de la publicité.

2. Confirmez ce qui autorise l’envoi

Pour envoyer de la publicité par courrier électronique, la règle générale est d’obtenir le consentement préalable du destinataire ou une demande expresse de sa part. L’exception concernant les clients antérieurs est limitée : il doit exister une relation contractuelle antérieure, les coordonnées doivent avoir été obtenues licitement dans ce contexte et la promotion doit porter sur des produits ou services propres similaires à ceux qui ont fait l’objet du contrat.

• Si vous vous fondez sur le consentement, vérifiez que la personne a accepté au moyen d’une action affirmative et qu’elle a été clairement informée de l’utilisation commerciale de son adresse. Le silence ou une case précochée ne prouvent pas cette acceptation.
• Si vous appliquez l’exception concernant les clients antérieurs, vérifiez que toutes ses conditions sont réunies. Ne l’étendez pas automatiquement aux prospects, aux anciens contacts commerciaux sans relation contractuelle avérée ni aux offres de tiers.
• Si le destinataire est un professionnel ou une entreprise, analysez également le canal et le type d’adresse. Le fait qu’une adresse soit professionnelle n’écarte pas à lui seul les règles de la LSSI ; si elle identifie une personne physique, elle peut aussi constituer une donnée à caractère personnel.

3. Vérifiez le contenu et l’identité de l’expéditeur

• Identifiez clairement l’entreprise qui envoie le courrier ou au nom de laquelle la communication est effectuée.
• Faites en sorte que le caractère commercial du message soit reconnaissable ; évitez les objets ou les noms d’expéditeur qui le présentent comme une conversation personnelle alors qu’il s’agit de publicité.
• Fournissez de manière accessible des informations sur le traitement des données et les droits des personnes, par exemple en renvoyant clairement vers les informations de confidentialité applicables.

4. Testez le désabonnement avant de programmer la campagne

• Incluez dans chaque e-mail un moyen simple et gratuit de s’opposer à la réception ou de se désabonner.
• Vérifiez que le mécanisme fonctionne et que les demandes sont prises en compte à temps dans les listes et les outils d’envoi.
• Offrez également la possibilité de s’opposer à la réception lorsque vous recueillez les données si vous recourez à l’exception concernant les clients antérieurs. Cette possibilité doit être rappelée dans chaque communication.
• Assurez-vous que les désabonnements et les oppositions empêchent l’envoi de nouveaux messages commerciaux au contact par le canal concerné. S’il est nécessaire de conserver une donnée minimale pour éviter que la personne soit réintégrée à la liste, limitez son utilisation à cette finalité.

Conservez des éléments de preuve utiles

Conservez des registres permettant d’expliquer comment chaque adresse a été obtenue et pour quelle raison elle a été incluse dans la campagne. Selon le cas, il peut s’agir de la date et de l’origine de l’inscription, du texte et de la version du formulaire, de l’action affirmative exprimant le consentement ou des informations relatives à la relation contractuelle et à la similitude des produits promus. Conservez également la trace des désabonnements, des oppositions et des contrôles appliqués aux listes.

La documentation doit permettre de reconstituer la décision sans conserver davantage de données que nécessaire. Un fournisseur de services d’e-mail marketing peut aider à enregistrer ces événements, mais le recours à un outil ou l’achat d’une base ne transfère pas automatiquement à des tiers la responsabilité de justifier l’envoi.

Portée et limites

Cette checklist fournit des orientations générales pour les campagnes d’e-mails commerciaux en Espagne. Le fondement juridique du traitement des données et la possibilité d’envoyer de la publicité sont des questions liées, mais distinctes : satisfaire à l’une ne résout pas nécessairement l’autre. L’application concrète peut dépendre, entre autres facteurs, du type de destinataire, de la provenance des données, du message et de la relation antérieure. En présence de listes de tiers, de campagnes B2B complexes ou de doutes concernant l’exception applicable aux clients, il est conseillé d’examiner la situation avec un spécialiste.