Dès qu’on parle de RGPD, beaucoup de dirigeants imaginent un dédale juridique réservé aux grands groupes avec un service conformité. Résultat : soit on n’envoie plus rien par peur de mal faire, soit on continue en fermant les yeux. Les deux attitudes coûtent cher. La vérité est plus rassurante : pour l’emailing d’une PME, l’essentiel du RGPD tient en une poignée de règles concrètes. Une fois qu’on les a comprises, on envoie sereinement.
Consentement : la vraie ligne de partage
Tout commence par une question simple : à qui écrivez-vous ? La réponse change tout.
Si vous vous adressez à des particuliers (du B2C), il faut leur accord explicite avant le premier message. C’est l’opt-in : la personne coche une case, s’inscrit à votre newsletter, laisse volontairement son adresse. Pas d’accord, pas d’email. Une case pré-cochée ou un consentement noyé dans des conditions générales ne compte pas.
Si vous écrivez à des professionnels sur leur adresse pro (du B2B), la règle se détend. Vous pouvez démarcher sans accord préalable, à deux conditions : que votre message concerne réellement leur métier, et que chaque email propose un moyen simple de se désinscrire. Écrire à contact@garage-martin.fr pour lui parler d’un logiciel de gestion d’atelier, c’est légitime. Lui vendre des croisières, non.
Cette distinction B2B/B2C règle à elle seule 80% des questions qu’on se pose. Le reste, ce sont des réflexes.
Les quatre réflexes qui vous mettent en règle
Au-delà du consentement, quatre obligations reviennent dans chaque campagne, quel que soit le destinataire.
D’abord, l’identification. Le lecteur doit savoir immédiatement qui lui écrit. Votre nom d’entreprise, une adresse de contact réelle, rien d’anonyme ni de trompeur dans l’objet.
Ensuite, le désabonnement. Chaque email contient un lien de désinscription visible, gratuit, qui fonctionne en un clic. Pas un formulaire à rallonge, pas une demande de mot de passe. Quand quelqu’un veut partir, on le laisse partir tout de suite.
Troisième réflexe, l’information. Au moment où vous collectez une adresse, dites à quoi elle va servir et rappelez que la personne peut consulter, corriger ou supprimer ses données. Deux phrases sous un formulaire suffisent, inutile d’un pavé juridique.
Enfin, la conservation. On ne garde pas une adresse indéfiniment. La règle de référence : trois ans maximum après le dernier contact d’un prospect. Passé ce délai sans réaction, on nettoie. Cela allège votre base et améliore mécaniquement vos taux d’ouverture, puisque vous cessez d’écrire à des gens qui vous ont oublié.
Ce que vous risquez vraiment
L’argument qui fait bouger, c’est souvent la sanction. Les montants théoriques donnent le vertige : jusqu’à 20 millions d’euros ou 4% du chiffre d’affaires mondial. Ces plafonds visent les grands groupes, pas la PME de dix salariés. Mais les amendes réelles restent lourdes pour une petite structure. En juillet 2024, Cdiscount a écopé de 525 000 euros, notamment pour des pratiques de prospection non conformes. Et la CNIL a nettement durci le ton ces dernières années.
Le risque financier n’est pourtant pas le pire. Une base mal constituée se paie surtout en délivrabilité. Des destinataires qui n’ont rien demandé signalent vos messages comme spam, votre réputation d’expéditeur chute, et vos emails finissent en indésirables, y compris ceux adressés à vos vrais clients. Le RGPD et l’efficacité vont dans le même sens : une liste propre et consentie, c’est aussi une liste qui ouvre et qui clique. C’est exactement ce à quoi sert vraiment l’emailing quand on le fait bien.
La bonne nouvelle : votre outil fait le travail
Rassurez-vous, vous n’avez pas à gérer tout ça à la main. C’est précisément le rôle d’une plateforme d’emailing digne de ce nom. Gestion du double opt-in, lien de désabonnement automatique dans chaque envoi, suppression des contacts inactifs, preuve du consentement archivée : les bons outils intègrent ces garde-fous par défaut. Envoyer vos campagnes depuis Outlook, à l’inverse, vous laisse seul face à la conformité. Voilà une raison de plus de passer par une plateforme de mailing sérieuse plutôt que votre messagerie habituelle.
Le RGPD n’est pas un mur, c’est un cadre. Demandez l’accord quand il le faut, identifiez-vous, laissez partir ceux qui veulent partir, et nettoyez votre base régulièrement. Faites ça, et vous dormirez tranquille.
