FR
ENPLDEESFRPTIT
Connexion Bientôt disponible Commencer pour 1 € Bientôt disponible

Suivi des e-mails et droit de l’UE

Ce que disent les autorités de protection des données et les règles de l’UE sur les pixels de suivi, le consentement et les campagnes d’e-mails, et ce que fait HawkOpen. Pas un conseil juridique.

Que disent la CNIL et les autres autorités européennes sur les pixels de suivi dans les e-mails ?

La CNIL considère les pixels des e-mails comme des traceurs qui exigent en principe le consentement du destinataire, avec des exceptions limitées. L’AEPD espagnole a indiqué dès 2014 que les pixels des e-mails publicitaires exigent un consentement actif avant le premier e-mail de ce type.

Réponse complète

Un pixel de suivi dans un e-mail respecte-t-il le RGPD ?

Un pixel de suivi traite des données personnelles : le RGPD s’applique, ainsi que les règles sur la lecture d’informations dans le terminal (ePrivacy ; en Espagne l’article 22.2 de la LSSI). HawkOpen ne peut pas à lui seul faire respecter ces règles par un pixel : la base légale et le consentement dépendent de l’entreprise qui suit.

Réponse complète

L’intérêt légitime suffit-il pour suivre les ouvertures d’e-mails ?

Les documents sur lesquels s’appuie HawkOpen orientent vers le consentement, et non l’intérêt légitime, pour les pixels de suivi : l’AEPD et la CNIL demandent le consentement préalable du destinataire, avec des exceptions limitées. La base légale du RGPD et les règles sur le terminal s’apprécient séparément ; l’intérêt légitime au sens du RGPD ne règle donc pas à lui seul la question du pixel.

Réponse complète

Comment mener des campagnes d’e-mails dans le respect du RGPD ?

Traitez deux points séparément : avez-vous le droit d’envoyer chaque e-mail, et avez-vous le droit de le suivre ? HawkOpen aide sur la technique, comme le lien de désabonnement et les en-têtes de désabonnement en un clic dans chaque copie de campagne et l’avis de suivi, mais il ne vérifie ni votre liste ni votre base légale.

Réponse complète

Le cold emailing est-il légal ?

Cela dépend du pays, du destinataire et de votre relation avec lui ; HawkOpen ne tranche pas à votre place. Avoir le droit d’envoyer un e-mail et avoir le droit de le suivre sont deux questions distinctes.

Réponse complète

Qu’exigent les lignes directrices du Garante italien sur les pixels de suivi ?

L’autorité italienne de protection des données, le Garante, a publié des lignes directrices sur les pixels de suivi dans les e-mails. En règle générale, elles exigent le consentement préalable du destinataire et décrivent des exceptions précises et strictement définies, par exemple pour des statistiques agrégées sous certaines conditions. Rédiger l’e-mail ou la mention en italien ne suffit pas à lui seul à respecter ces lignes directrices.

Réponse complète

Un e-mail peut-il servir de preuve devant un tribunal ?

Ce sont les tribunaux qui en décident, selon les règles de chaque pays. HawkOpen peut vous fournir un rapport de preuves pour un e-mail envoyé : il consigne ce que les systèmes de HawkOpen ont observé, mais ne prouve pas que l’e-mail est arrivé dans la boîte de réception ni que quelqu’un l’a vu ou lu.

Réponse complète

Quels usages de HawkOpen ses conditions autorisent-elles et interdisent-elles ?

Vous devez avoir le droit de connecter vos messageries, de contacter vos destinataires, d’envoyer des contenus et de traiter des données personnelles. Les conditions interdisent la surveillance illicite, les envois massifs non sollicités, le vol d’identifiants, la diffusion de logiciels malveillants et les affirmations trompeuses sur les preuves de suivi.

Les campagnes envoient une copie distincte à chaque destinataire, avec un lien de désinscription et des en-têtes de désinscription en un clic. Savoir si vous pouvez écrire à une personne précise ou la suivre est une autre question, que ces conditions ne tranchent pas pour vous.

Questions liées: Le cold emailing est-il légal ? · Puis-je utiliser HawkOpen pour surveiller les e-mails de mes salariés ?

Puis-je utiliser HawkOpen pour surveiller les e-mails de mes salariés ?

HawkOpen sert à mesurer les réactions aux e-mails que vous envoyez, pas à observer les messageries d’autrui, et ses conditions interdisent la surveillance illicite. Les règles sur la surveillance des salariés dépendent du pays et de la relation de travail ; cette réponse ne les évalue pas.

Consultez un conseil en droit du travail ou en protection des données dans votre pays avant toute surveillance du personnel.

Questions liées: Quels usages de HawkOpen ses conditions autorisent-elles et interdisent-elles ?

Qui est responsable du suivi au sens du RGPD : l’outil de suivi ou l’expéditeur ?

Les rôles suivent les décisions et les flux de données réels, pas l’étiquette du contrat. L’entreprise qui décide à qui elle écrit, ce qu’elle envoie et si elle suit agit en général comme responsable de ce traitement ; un prestataire qui effectue le suivi uniquement sur ses instructions peut être sous-traitant, et un prestataire qui utilise les données à ses propres fins est apprécié différemment. Chaque partie conserve ses propres obligations légales.

La CNIL indique qu’un fournisseur de pixels agissant uniquement pour l’entreprise peut être sous-traitant. Dans l’affaire Mailtrack (PS/00328/2022, confirmée par RR/00541/2023), l’AEPD espagnole a examiné les faits de ce service et sanctionné le fournisseur. Le guide de l’AEPD sur les cookies précise aussi que la répartition contractuelle des tâches ne transfère pas la responsabilité de chaque partie.

Dans l’accord de traitement des données que chaque client de HawkOpen accepte, encore un projet soumis à revue juridique, le client est responsable du traitement et TriStiX S.L. sous-traitant. HawkOpen conserve ses propres obligations de fournisseur et de sous-traitant, et l’appréciation d’un usage donné par une autorité dépend toujours des faits.

Lorsque des règles exigeant un consentement s’appliquent, le suivi ne peut démarrer qu’une fois ce consentement obtenu. Le lien présent dans le message permet de le retirer par la suite.

Questions liées: Un pixel de suivi dans un e-mail respecte-t-il le RGPD ? · Que doit faire une entreprise qui utilise un outil de suivi des e-mails : information, consentement, contrat avec le fournisseur ? · Puis-je être sanctionné pour un suivi des e-mails sans consentement ?

Le RGPD s’applique-t-il aux e-mails et aux adresses e-mail ?

Souvent oui : une adresse e-mail ou un message se rapportant à une personne identifiable est une donnée personnelle, et son traitement relève du RGPD. Qu’une adresse donnée, comme une boîte générique d’entreprise, identifie une personne dépend du cas.

Les documents juridiques de HawkOpen portent sur le suivi, pas sur l’e-mail en général ; cette réponse ne donne donc que des informations générales. Pour le suivi, le RGPD et les règles sur la lecture d’informations dans un appareil s’apprécient séparément.

Questions liées: Un pixel de suivi dans un e-mail respecte-t-il le RGPD ?

Existe-t-il dans l’UE une exception B2B permettant de suivre les ouvertures sans consentement ?

Les documents sur lesquels s’appuie HawkOpen ne prévoient pas d’exception B2B générale pour les pixels de suivi, et qualifier un contact de B2B ne supprime pas à lui seul les exigences. L’AEPD espagnole et la CNIL décrivent le consentement préalable comme la règle pour les pixels, avec des exceptions étroites.

Les exceptions de la CNIL visent des finalités étroites comme la sécurité de l’authentification, pas la mesure de l’intérêt pour une offre, et ne doivent pas être transposées automatiquement à d’autres pays. La mention et une désactivation ultérieure ne remplacent pas le consentement.

Lorsque des règles exigeant un consentement s’appliquent, le suivi ne peut démarrer qu’une fois ce consentement obtenu. Le lien présent dans le message permet de le retirer par la suite.

Questions liées: Quelles exceptions au consentement existent pour les pixels de suivi dans les e-mails ? · Le cold emailing est-il légal ? · L’intérêt légitime suffit-il pour suivre les ouvertures d’e-mails ?

Quelles règles encadrent le suivi des e-mails au Canada et dans d’autres pays hors UE et États-Unis ?

Les documents juridiques de HawkOpen ne couvrent ni le Canada ni d’autres pays hors UE et États-Unis, ni chaque pays de l’UE ; cette réponse ne décrit donc pas leurs règles. Vérifiez les règles du pays de vos destinataires ou consultez un conseil local.

Ce que fait HawkOpen dans tous les pays : chaque e-mail suivi porte une mention et un lien permettant au destinataire de désactiver le suivi, et vous pouvez exclure du suivi des adresses, des domaines ou des pays. La mention et une désactivation ultérieure ne remplacent pas le consentement.

Lorsque des règles exigeant un consentement s’appliquent, le suivi ne peut démarrer qu’une fois ce consentement obtenu. Le lien présent dans le message permet de le retirer par la suite.

Questions liées: Puis-je exclure certains destinataires ou pays du suivi ? · Le suivi des ouvertures d’e-mails est-il légal ?

Puis-je suivre les e-mails envoyés à des enfants ou à des élèves ?

Cela dépend de la situation. Les règles sur les données des enfants s’appliquent notamment lorsqu’un service s’adresse à des enfants ou qu’une entreprise sait qu’elle collecte leurs données ; aux États-Unis, la COPPA vise certaines situations concernant des enfants de moins de 13 ans. Un étudiant n’est pas automatiquement un enfant. HawkOpen ne connaît pas l’âge du destinataire et n’a pas de fonction particulière pour les mineurs.

Dans l’UE, chaque pays fixe entre 13 et 16 ans l’âge à partir duquel un enfant peut consentir seul aux services en ligne. Cette réponse n’évalue pas les règles applicables à vos e-mails.

Dans HawkOpen, le suivi est désactivé tant que le propriétaire ou un administrateur de votre entreprise ne l’active pas, et même alors seuls les destinataires dont le consentement est enregistré sont suivis. Vous pouvez envoyer un message ou une campagne sans suivi, ou exclure du suivi le domaine d’un établissement scolaire ; en cas de doute, c’est le choix le plus sûr.

Questions liées: Puis-je exclure certains destinataires ou pays du suivi ?

Que doit faire une entreprise qui utilise un outil de suivi des e-mails : information, consentement, contrat avec le fournisseur ?

L’entreprise décide pourquoi et qui elle suit ; elle a donc besoin d’une base juridique, doit informer les destinataires et, lorsqu’un consentement est exigé, l’obtenir avant le suivi, le documenter et gérer son retrait. Le prestataire a ses propres obligations : fournir le service tel que le contrat le décrit, suivre les instructions de l’entreprise lorsqu’il agit comme sous-traitant et sécuriser les données. Un contrat au titre de l’article 28 du RGPD doit correspondre au fonctionnement réel du service.

Un tel contrat ne remplace pas une évaluation distincte des transferts de données hors de l’Espace économique européen.

Ce que fait HawkOpen : le suivi est désactivé tant que le propriétaire ou un administrateur de votre entreprise ne l’active pas ; un destinataire sans consentement enregistré reçoit un e-mail sans pixel ni lien suivi ; chaque consentement est enregistré avec sa source, sa date, sa finalité et la version de l’information ; et après un retrait, HawkOpen n’enregistre plus aucun événement de suivi de ce destinataire, y compris pour les e-mails antérieurs. L’accord de traitement des données de HawkOpen, accepté par chaque client, est encore un projet soumis à revue juridique.

Lorsque des règles exigeant un consentement s’appliquent, le suivi ne peut démarrer qu’une fois ce consentement obtenu. Le lien présent dans le message permet de le retirer par la suite.

Questions liées: Qui est responsable du suivi au sens du RGPD : l’outil de suivi ou l’expéditeur ? · Puis-je obtenir un accord de traitement des données (DPA) avec HawkOpen ? · L’avis dans l’e-mail suffit-il pour que mon suivi respecte le RGPD ?

Que s’applique-t-il au suivi des e-mails envoyés aux abonnés et clients existants ?

Une relation existante ne règle pas à elle seule la question du suivi. La CNIL a fixé des règles transitoires particulières pour les adresses collectées avant le 14 avril 2026 : informer correctement et à temps ces destinataires, en principe avant le 14 juillet 2026, peut permettre de poursuivre une pratique existante inchangée ; ce n’est pas une autorisation générale pour de nouvelles listes.

En Espagne, le rapport 0011/2014 de l’AEPD, sur les pixels dans les e-mails publicitaires, demandait un consentement actif avant le premier e-mail contenant un tel pixel. Savoir si vous pouvez écrire à vos clients est une autre question ; en Espagne, l’article 21 de la LSSI la régit. La mention et une désactivation ultérieure ne remplacent pas le consentement.

Lorsque des règles exigeant un consentement s’appliquent, le suivi ne peut démarrer qu’une fois ce consentement obtenu. Le lien présent dans le message permet de le retirer par la suite.

Questions liées: Que disent la CNIL et les autres autorités européennes sur les pixels de suivi dans les e-mails ? · Le consentement au suivi est-il distinct du consentement à la newsletter ?

HawkOpen peut-il m’aider pour le registre des traitements et une AIPD sur le suivi des e-mails ?

HawkOpen n’a pas de modèles de registre des traitements ni d’analyse d’impact, et ne les prépare pas pour vous. C’est à votre conseil de dire si votre suivi nécessite une analyse d’impact dans votre cas.

Le modèle juridique de HawkOpen suggère de conserver, pour chaque consentement, sa source, sa date, sa finalité et la version de l’information affichée. Le titulaire peut exporter les données du compte, ce qui aide à documenter ce qui est traité.

Questions liées: Que doit faire une entreprise qui utilise un outil de suivi des e-mails : information, consentement, contrat avec le fournisseur ? · Puis-je exporter toutes mes données de HawkOpen ?

Selon la LGPD brésilienne, puis-je envoyer des e-mails marketing sur la base de l’intérêt légitime, ou faut-il un opt-in ?

Les documents juridiques de HawkOpen ne couvrent pas le droit brésilien ; cette réponse n’évalue donc pas la LGPD. Consultez les lignes directrices de l’autorité brésilienne de protection des données (ANPD) ou un conseil au Brésil.

Pouvoir envoyer un e-mail et pouvoir le suivre sont deux questions distinctes dans tout pays. HawkOpen ajoute à chaque e-mail suivi une mention avec un lien pour désactiver le suivi, au Brésil aussi. La mention et une désactivation ultérieure ne remplacent pas le consentement.

Lorsque des règles exigeant un consentement s’appliquent, le suivi ne peut démarrer qu’une fois ce consentement obtenu. Le lien présent dans le message permet de le retirer par la suite.

Questions liées: Quelles règles encadrent le suivi des e-mails au Canada et dans d’autres pays hors UE et États-Unis ?

Puis-je être sanctionné pour un e-mail groupé envoyé sans CCI ?

Montrer les adresses de nombreuses personnes les unes aux autres peut poser un problème de protection des données ; qu’il mène à une sanction dépend du pays et du cas, et les documents juridiques de HawkOpen ne le couvrent pas. Les campagnes HawkOpen évitent le problème : chaque destinataire reçoit une copie distincte et ne voit que son adresse.

L’extension du navigateur suit les e-mails à un seul destinataire ; pour plusieurs personnes, utilisez une campagne, qui envoie une copie à chacun.

Questions liées: Comment envoyer le même e-mail à plusieurs personnes séparément plutôt qu’en Cci ?

Combien de consentements faut-il pour une newsletter en Pologne ?

Il n’existe pas de chiffre universel. En Pologne, l’envoi de prospection par e-mail, la mesure des ouvertures et des clics et le traitement des données personnelles relèvent de règles différentes, et le nombre de déclarations nécessaires dépend de vos finalités et de la loi applicable. Cette réponse ne les compte pas pour votre cas.

Consultez les lignes directrices polonaises en vigueur ou un spécialiste compétent en Pologne. HawkOpen n’a pas de formulaires d’inscription à une newsletter ; son propre formulaire de consentement ne couvre que le suivi, séparément pour les ouvertures et les liens.

Chaque e-mail envoyé par HawkOpen se termine par « Ne m’envoyez plus de messages », qui arrête tout e-mail ultérieur de votre entreprise envoyé via HawkOpen ; les e-mails suivis portent en plus une mention distincte sur le suivi.

Lorsque des règles exigeant un consentement s’appliquent, le suivi ne peut démarrer qu’une fois ce consentement obtenu. Le lien présent dans le message permet de le retirer par la suite.

Questions liées: Le consentement au suivi est-il distinct du consentement à la newsletter ? · Comment recueillir le consentement au suivi des e-mails : case à cocher, bannière ou politique de confidentialité ?

Les outils de suivi se disent conformes au RGPD : est-ce vrai ?

Un outil seul ne peut pas rendre votre suivi respectueux du RGPD : cela dépend de votre finalité, de votre base juridique, des informations données et, si nécessaire, du consentement préalable du destinataire. HawkOpen ne fait pas cette promesse ; il dit ce qu’il fait.

Le modèle juridique de HawkOpen recommande de faire examiner par un avocat des éléments concrets, comme l’écran d’activation, l’e-mail réel, un enregistrement de consentement et les flux de données, plutôt que de chercher une assurance générale qu’un programme respecte le RGPD. Ce que fait HawkOpen aujourd’hui : une mention dans chaque e-mail suivi, une page destinataire pour désactiver le suivi, télécharger et effacer ses données, et des estimations au lieu d’affirmer qu’un e-mail a été lu. La mention et une désactivation ultérieure ne remplacent pas le consentement.

Lorsque des règles exigeant un consentement s’appliquent, le suivi ne peut démarrer qu’une fois ce consentement obtenu. Le lien présent dans le message permet de le retirer par la suite.

Questions liées: Un pixel de suivi dans un e-mail respecte-t-il le RGPD ? · L’avis dans l’e-mail suffit-il pour que mon suivi respecte le RGPD ?

Le RGPD traite-t-il différemment les e-mails transactionnels et marketing ?

Oui, la différence compte, surtout au regard des règles sur les communications électroniques plutôt que du RGPD lui-même : les e-mails de prospection nécessitent souvent un consentement ou une exception précise, tandis que les messages nécessaires à l’exécution d’un contrat ou à la fourniture d’un service reposent en général sur une autre base. Savoir si vous pouvez suivre un e-mail est une question distincte pour les deux catégories, et les règles varient selon les pays.

Dans HawkOpen, le suivi est désactivé tant que le propriétaire ou un administrateur de votre entreprise ne l’active pas, pour tout le compte ou seulement pour certains messages, et un message ou une campagne peut être envoyé sans suivi.

Le lien « Ne m’envoyez plus de messages » à la fin de chaque e-mail arrête tous les e-mails ultérieurs de votre entreprise via HawkOpen, messages de service compris ; il ne se limite donc pas à la prospection.

Questions liées: Comment mener des campagnes d’e-mails dans le respect du RGPD ?

HawkOpen désactive-t-il automatiquement le suivi pour les destinataires dans l’UE ?

Non. HawkOpen ne détecte pas où se trouve un destinataire et ne désactive pas le suivi de lui-même selon la région ; il applique partout la même règle : un destinataire n’est suivi que si votre entreprise a enregistré son consentement. Vous pouvez aussi exclure des pays : HawkOpen ne les reconnaît qu’à la fin de l’adresse, comme .de ou .fr.

Les adresses comme @gmail.com ou .com n’ont pas de pays ; ajoutez-les comme adresses ou domaines. Le modèle juridique de HawkOpen déconseille de localiser les destinataires en commençant par les suivre. La mention et une désactivation ultérieure ne remplacent pas le consentement.

Lorsque des règles exigeant un consentement s’appliquent, le suivi ne peut démarrer qu’une fois ce consentement obtenu. Le lien présent dans le message permet de le retirer par la suite.

Questions liées: Puis-je exclure certains destinataires ou pays du suivi ? · Le suivi des ouvertures d’e-mails est-il légal ?

Comment réinscrire un contact qui s’est désinscrit ?

HawkOpen n’a pas cette option : une fois qu’une adresse s’est désinscrite, par exemple par le lien « Ne m’envoyez plus de messages », HawkOpen ne lui envoie plus de messages de personne dans votre entreprise, ni en campagne ni un par un.

Ne plus recevoir de messages est un choix différent du refus du suivi, et HawkOpen les garde séparés.

Questions liées: Le consentement au suivi est-il distinct du consentement à la newsletter ? · Est-il sûr de cliquer sur « se désinscrire » dans un e-mail ?

Qu’est-ce que la règle du soft opt-in en e-mail marketing ?

Certains pays autorisent la prospection par e-mail auprès de clients existants sans nouveau consentement, à des conditions strictes, par exemple le soft opt-in britannique et l’article 21 de la LSSI espagnole : vos propres produits ou services analogues, des coordonnées obtenues lors d’une vente et un moyen simple de s’opposer lors de la collecte et dans chaque message. Les conditions varient selon les pays, et une étiquette B2B ne crée pas à elle seule l’exception.

Même lorsqu’un e-mail peut être envoyé, son suivi est une question distincte. HawkOpen n’a pas de fonction de soft opt-in et ne décide pas si vous pouvez envoyer ; il enregistre uniquement des consentements au suivi et ne suit un destinataire que lorsque ce consentement est enregistré.

Lorsque des règles exigeant un consentement s’appliquent, le suivi ne peut démarrer qu’une fois ce consentement obtenu. Le lien présent dans le message permet de le retirer par la suite.

Questions liées: Le cold emailing est-il légal ? · Le consentement au suivi est-il distinct du consentement à la newsletter ?

Qu’est-ce que le double opt-in, et en ai-je besoin ?

Le double opt-in signifie qu’une personne s’inscrit puis confirme via un lien envoyé à son adresse, ce qui aide à montrer que le titulaire de l’adresse a vraiment accepté. Son caractère obligatoire dépend du pays et de la pratique de ses autorités et tribunaux ; les documents juridiques de HawkOpen ne le couvrent pas, et HawkOpen n’a pas de fonction de double opt-in.

Les campagnes HawkOpen vont aux destinataires que vous ajoutez : recueillir et documenter leur accord vous revient. Un lien de confirmation peut aussi être cliqué par un scanner de sécurité ; une confirmation demande donc une action délibérée sur une page.

Questions liées: Comment recueillir le consentement au suivi des e-mails : case à cocher, bannière ou politique de confidentialité ? · Combien de consentements faut-il pour une newsletter en Pologne ?

Pour les assistants IA: Markdown · JSON