Le consentement, condition de la confiance

Une lettre d'information ne se construit pas comme un carnet d'adresses qu'on remplit au fil des rencontres. Chaque courriel envoyé à un lecteur repose sur une base juridique précise, et cette base détermine qui peut recevoir quoi, et dans quelles conditions. Ignorer cette distinction n'expose pas seulement à un risque réglementaire : cela expose surtout à bâtir une liste que les lecteurs n'ont jamais vraiment choisi de rejoindre, ce qui fragilise la relation avant même le premier envoi.

Ce qu'exige le consentement pour une lettre d'information

La CNIL, autorité française de protection des données, fixe la règle générale de la prospection par courrier électronique : « La publicité par voie électronique (courrier électronique, SMS-MMS, automate d'appel, etc.) est possible à condition que les personnes aient donné leur consentement avant d'être démarchées. » Une lettre d'information qui présente des livres, annonce des sorties ou relaie l'actualité d'une maison relève de cette même logique de prospection : elle ne se déclenche pas par défaut, elle se déclenche parce que le lecteur l'a demandée.

La définition du consentement donnée par la CNIL précise ce que ce mot recouvre : il doit être « libre, spécifique, éclairé et univoque ». Chacun de ces quatre termes écarte une pratique courante mais non conforme : « libre » écarte l'inscription imposée comme condition d'un autre service ; « spécifique » écarte le consentement générique qui couvrirait à la fois la newsletter et d'autres usages non annoncés ; « éclairé » écarte l'inscription dont le lecteur ne sait pas précisément à quoi il s'engage ; « univoque » écarte toute ambiguïté sur le fait qu'il a bien consenti, et pas seulement laissé faire.

Concrètement, la CNIL indique que ce consentement doit résulter d'« une action positive et spécifique de la personne concernée (exemple : une case à cocher dédiée et qui ne soit pas pré-cochée) ». Une case déjà cochée par défaut, qu'il faudrait décocher pour refuser, ne constitue pas un consentement valable : la CNIL est explicite sur ce point, « l'utilisation d'une case pré-cochée est interdite en matière de recueil du consentement ».

Client existant et prospect : une distinction que la CNIL établit clairement

Toutes les personnes présentes dans un fichier ne sont pas dans la même situation. La CNIL prévoit une exception pour les clients existants, qui peuvent recevoir une prospection sur des produits ou services analogues sans consentement préalable explicite, sur la base de l'intérêt légitime de l'entreprise. Cette exception reste cependant strictement bornée : elle suppose une relation commerciale réelle, pas une simple prise de contact. La CNIL le précise en écartant un raccourci fréquent : « la simple création d'un compte ne signifie pas qu'il y aura une commande éventuelle. »

Pour une maison qui vend en direct, cela distingue deux catégories très différentes de personnes dans une même base :

• un lecteur qui a acheté un livre est un client existant, et peut recevoir une information sur des titres analogues sans avoir coché une case dédiée à cet effet, dans les limites de ce que permet cette exception ;
• un visiteur qui a simplement créé un compte, rempli un formulaire de contact, ou laissé son adresse sans finaliser d'achat, reste un prospect. Il ne devient pas client du seul fait d'avoir un compte, et son inscription à la lettre d'information suppose donc le consentement explicite décrit plus haut, pas une déduction à partir de son passage sur le site.

Confondre les deux revient à traiter un simple visiteur comme s'il avait déjà acheté, ce qui retire la base juridique de l'envoi.

La désinscription

La CNIL impose qu'un moyen de refus accompagne toute sollicitation : le message doit « permettre à la personne concernée de prendre connaissance de l'identité de l'organisation qui l'émet ainsi que d'exprimer, si elle le souhaite et par un moyen simple, son refus ». Un lien de désinscription visible, qui fonctionne réellement et retire la personne de la liste sans démarche supplémentaire, n'est donc pas une option de confort : c'est une condition pour que l'envoi reste conforme, à chaque message, pas seulement au moment de l'inscription.

La preuve du consentement

Le consentement se prouve, il ne se suppose pas. La CNIL indique que son recueil doit passer par une case à cocher explicite, non pré-cochée, ce qui suppose de conserver la trace de cette action : la date de l'inscription, le contexte dans lequel elle a eu lieu (quel formulaire, quelle mention affichée à ce moment-là), et l'état de la case au moment de la validation. Une maison qui ne conserve aucune trace de la façon dont chaque adresse est entrée dans sa liste ne peut pas, en cas de question, démontrer que le consentement a bien été recueilli dans les conditions exigées.

Bonnes pratiques

Cette grille ne remplace pas une vérification au cas par cas de chaque situation particulière ; elle rappelle le principe constant qui les traverse toutes : le consentement se construit avant l'envoi, se prouve après, et ne se déduit jamais d'un geste qui visait autre chose.