Que disent la CNIL et les autres autorités européennes sur les pixels de suivi dans les e-mails ?

Questions liées

• Le suivi des ouvertures d’e-mails est-il légal ?Destinataires et confidentialité
• Quelles exceptions au consentement existent pour les pixels de suivi dans les e-mails ?Suivi des e-mails et droit de l’UE
• Qu’exigent les lignes directrices du Garante italien sur les pixels de suivi ?Suivi des e-mails et droit de l’UE

Plus sur ce thème

• L’avis dans l’e-mail suffit-il pour que mon suivi respecte le RGPD ?

  Non. L’avis informe les destinataires du suivi et leur permet de le désactiver, mais ce n’est pas leur consentement. Lorsque le consentement est requis, l’entreprise qui suit doit l’obtenir avant le premier e-mail suivi.

• Un pixel de suivi dans un e-mail respecte-t-il le RGPD ?

  Un pixel de suivi traite des données personnelles : le RGPD s’applique, ainsi que les règles sur la lecture d’informations dans le terminal (ePrivacy ; en Espagne l’article 22.2 de la LSSI). HawkOpen ne peut pas à lui seul faire respecter ces règles par un pixel : la base légale et le consentement dépendent de l’entreprise qui suit.

• L’intérêt légitime suffit-il pour suivre les ouvertures d’e-mails ?

  Les documents sur lesquels s’appuie HawkOpen orientent vers le consentement, et non l’intérêt légitime, pour les pixels de suivi : l’AEPD et la CNIL demandent le consentement préalable du destinataire, avec des exceptions limitées. La base légale du RGPD et les règles sur le terminal s’apprécient séparément ; l’intérêt légitime au sens du RGPD ne règle donc pas à lui seul la question du pixel.

• Puis-je être sanctionné pour un suivi des e-mails sans consentement ?

  Des sanctions sont possibles. Dans l’affaire Mailtrack (PS/00328/2022), l’AEPD espagnole a infligé des amendes au fournisseur de l’outil de suivi et les a maintenues sur recours (RR/00541/2023).

• Le consentement au suivi est-il distinct du consentement à la newsletter ?

  Il s’agit de trois questions différentes : pouvez-vous envoyer à quelqu’un des e-mails de prospection, pouvez-vous mesurer ses ouvertures et ses clics, et sur quelle base juridique traitez-vous ses données personnelles. Chacune a ses propres règles, et le nombre de déclarations nécessaires dépend de vos finalités et de la loi applicable, pas d’un chiffre universel.

• Comment mener des campagnes d’e-mails dans le respect du RGPD ?

  Traitez deux points séparément : avez-vous le droit d’envoyer chaque e-mail, et avez-vous le droit de le suivre ? HawkOpen aide sur la technique, comme le lien de désabonnement et les en-têtes de désabonnement en un clic dans chaque copie de campagne et l’avis de suivi, mais il ne vérifie ni votre liste ni votre base légale.

• Où trouver des modèles de texte de consentement pour la newsletter et le suivi ?

  HawkOpen ne fournit pas de formulations de consentement pour vos formulaires de newsletter ou de prospection. Le consentement à la prospection, le consentement au suivi et la base juridique du traitement sont des questions différentes ; une formulation adaptée à l’une ne couvre pas les autres. Pour le suivi, HawkOpen dispose de son propre formulaire de consentement, qui n’enregistre le consentement que lorsque la personne le confirme sur la page.

• Le cold emailing est-il légal ?

  Cela dépend du pays, du destinataire et de votre relation avec lui ; HawkOpen ne tranche pas à votre place. Avoir le droit d’envoyer un e-mail et avoir le droit de le suivre sont deux questions distinctes.

• Le lien de désinscription est-il obligatoire ?

  Cela dépend du type de message et du pays. Les règles sur la prospection exigent en général un moyen simple de s’y opposer, par exemple le CAN-SPAM aux États-Unis pour les e-mails commerciaux, B2B compris ; les messages purement transactionnels ou de service sont souvent traités différemment. Retirer un consentement au suivi est une autre question.

• Un e-mail peut-il servir de preuve devant un tribunal ?

  Ce sont les tribunaux qui en décident, selon les règles de chaque pays. HawkOpen peut vous fournir un rapport de preuves pour un e-mail envoyé : il consigne ce que les systèmes de HawkOpen ont observé, mais ne prouve pas que l’e-mail est arrivé dans la boîte de réception ni que quelqu’un l’a vu ou lu.

• Quels usages de HawkOpen ses conditions autorisent-elles et interdisent-elles ?

  Vous devez avoir le droit de connecter vos messageries, de contacter vos destinataires, d’envoyer des contenus et de traiter des données personnelles. Les conditions interdisent la surveillance illicite, les envois massifs non sollicités, le vol d’identifiants, la diffusion de logiciels malveillants et les affirmations trompeuses sur les preuves de suivi.

• Puis-je utiliser HawkOpen pour surveiller les e-mails de mes salariés ?

  HawkOpen sert à mesurer les réactions aux e-mails que vous envoyez, pas à observer les messageries d’autrui, et ses conditions interdisent la surveillance illicite. Les règles sur la surveillance des salariés dépendent du pays et de la relation de travail ; cette réponse ne les évalue pas.

• Qui est responsable du suivi au sens du RGPD : l’outil de suivi ou l’expéditeur ?

  Les rôles suivent les décisions et les flux de données réels, pas l’étiquette du contrat. L’entreprise qui décide à qui elle écrit, ce qu’elle envoie et si elle suit agit en général comme responsable de ce traitement ; un prestataire qui effectue le suivi uniquement sur ses instructions peut être sous-traitant, et un prestataire qui utilise les données à ses propres fins est apprécié différemment. Chaque partie conserve ses propres obligations légales.

• Le RGPD s’applique-t-il aux e-mails et aux adresses e-mail ?

  Souvent oui : une adresse e-mail ou un message se rapportant à une personne identifiable est une donnée personnelle, et son traitement relève du RGPD. Qu’une adresse donnée, comme une boîte générique d’entreprise, identifie une personne dépend du cas.

• Existe-t-il dans l’UE une exception B2B permettant de suivre les ouvertures sans consentement ?

  Les documents sur lesquels s’appuie HawkOpen ne prévoient pas d’exception B2B générale pour les pixels de suivi, et qualifier un contact de B2B ne supprime pas à lui seul les exigences. L’AEPD espagnole et la CNIL décrivent le consentement préalable comme la règle pour les pixels, avec des exceptions étroites.

• Quelles règles encadrent le suivi des e-mails au Canada et dans d’autres pays hors UE et États-Unis ?

  Les documents juridiques de HawkOpen ne couvrent ni le Canada ni d’autres pays hors UE et États-Unis, ni chaque pays de l’UE ; cette réponse ne décrit donc pas leurs règles. Vérifiez les règles du pays de vos destinataires ou consultez un conseil local.

• Puis-je suivre les e-mails envoyés à des enfants ou à des élèves ?

  Cela dépend de la situation. Les règles sur les données des enfants s’appliquent notamment lorsqu’un service s’adresse à des enfants ou qu’une entreprise sait qu’elle collecte leurs données ; aux États-Unis, la COPPA vise certaines situations concernant des enfants de moins de 13 ans. Un étudiant n’est pas automatiquement un enfant. HawkOpen ne connaît pas l’âge du destinataire et n’a pas de fonction particulière pour les mineurs.

• Que doit faire une entreprise qui utilise un outil de suivi des e-mails : information, consentement, contrat avec le fournisseur ?

  L’entreprise décide pourquoi et qui elle suit ; elle a donc besoin d’une base juridique, doit informer les destinataires et, lorsqu’un consentement est exigé, l’obtenir avant le suivi, le documenter et gérer son retrait. Le prestataire a ses propres obligations : fournir le service tel que le contrat le décrit, suivre les instructions de l’entreprise lorsqu’il agit comme sous-traitant et sécuriser les données. Un contrat au titre de l’article 28 du RGPD doit correspondre au fonctionnement réel du service.

• Que s’applique-t-il au suivi des e-mails envoyés aux abonnés et clients existants ?

  Une relation existante ne règle pas à elle seule la question du suivi. La CNIL a fixé des règles transitoires particulières pour les adresses collectées avant le 14 avril 2026 : informer correctement et à temps ces destinataires, en principe avant le 14 juillet 2026, peut permettre de poursuivre une pratique existante inchangée ; ce n’est pas une autorisation générale pour de nouvelles listes.

• HawkOpen peut-il m’aider pour le registre des traitements et une AIPD sur le suivi des e-mails ?

  HawkOpen n’a pas de modèles de registre des traitements ni d’analyse d’impact, et ne les prépare pas pour vous. C’est à votre conseil de dire si votre suivi nécessite une analyse d’impact dans votre cas.

• HawkOpen donne-t-il des conseils juridiques sur le suivi des e-mails dans mon pays ?

  Non. HawkOpen décrit ce que disent les règles et ses propres documents juridiques et ce que fait le produit, mais n’évalue pas votre situation. La base juridique et la forme requise dépendent de votre pays, de votre finalité et de vos destinataires.

• Comment recueillir le consentement au suivi des e-mails : case à cocher, bannière ou politique de confidentialité ?

  Gardez une trace de ce que la personne a consciemment accepté et comment : la finalité, l’information affichée, le moment et l’action effectuée. L’ouverture d’un lien, un clic inconnu ou un scanner de sécurité automatique ne prouvent pas un consentement. Le formulaire de consentement de HawkOpen ne l’enregistre que lorsque la personne coche la confirmation et appuie sur le bouton de la page.

• Selon la LGPD brésilienne, puis-je envoyer des e-mails marketing sur la base de l’intérêt légitime, ou faut-il un opt-in ?

  Les documents juridiques de HawkOpen ne couvrent pas le droit brésilien ; cette réponse n’évalue donc pas la LGPD. Consultez les lignes directrices de l’autorité brésilienne de protection des données (ANPD) ou un conseil au Brésil.

• Puis-je être sanctionné pour un e-mail groupé envoyé sans CCI ?

  Montrer les adresses de nombreuses personnes les unes aux autres peut poser un problème de protection des données ; qu’il mène à une sanction dépend du pays et du cas, et les documents juridiques de HawkOpen ne le couvrent pas. Les campagnes HawkOpen évitent le problème : chaque destinataire reçoit une copie distincte et ne voit que son adresse.

• Combien de consentements faut-il pour une newsletter en Pologne ?

  Il n’existe pas de chiffre universel. En Pologne, l’envoi de prospection par e-mail, la mesure des ouvertures et des clics et le traitement des données personnelles relèvent de règles différentes, et le nombre de déclarations nécessaires dépend de vos finalités et de la loi applicable. Cette réponse ne les compte pas pour votre cas.

• Les outils de suivi se disent conformes au RGPD : est-ce vrai ?

  Un outil seul ne peut pas rendre votre suivi respectueux du RGPD : cela dépend de votre finalité, de votre base juridique, des informations données et, si nécessaire, du consentement préalable du destinataire. HawkOpen ne fait pas cette promesse ; il dit ce qu’il fait.

• Puis-je obtenir un consentement par un e-mail d’information qui inscrit les gens à ma liste lorsqu’ils cliquent sur un lien ?

  Un clic seul est une preuve faible. Les scanners de sécurité et les aperçus de liens ouvrent automatiquement les liens des e-mails, et une personne peut cliquer sans savoir à quoi elle consent ; gardez donc une trace de ce qu’elle a consciemment accepté et comment. L’e-mail qui demande le consentement doit aussi avoir sa propre base dans les règles sur les communications.

• Le RGPD traite-t-il différemment les e-mails transactionnels et marketing ?

  Oui, la différence compte, surtout au regard des règles sur les communications électroniques plutôt que du RGPD lui-même : les e-mails de prospection nécessitent souvent un consentement ou une exception précise, tandis que les messages nécessaires à l’exécution d’un contrat ou à la fourniture d’un service reposent en général sur une autre base. Savoir si vous pouvez suivre un e-mail est une question distincte pour les deux catégories, et les règles varient selon les pays.

• HawkOpen désactive-t-il automatiquement le suivi pour les destinataires dans l’UE ?

  Non. HawkOpen ne détecte pas où se trouve un destinataire et ne désactive pas le suivi de lui-même selon la région ; il applique partout la même règle : un destinataire n’est suivi que si votre entreprise a enregistré son consentement. Vous pouvez aussi exclure des pays : HawkOpen ne les reconnaît qu’à la fin de l’adresse, comme .de ou .fr.

• Comment réinscrire un contact qui s’est désinscrit ?

  HawkOpen n’a pas cette option : une fois qu’une adresse s’est désinscrite, par exemple par le lien « Ne m’envoyez plus de messages », HawkOpen ne lui envoie plus de messages de personne dans votre entreprise, ni en campagne ni un par un.

• Qu’est-ce que la règle du soft opt-in en e-mail marketing ?

  Certains pays autorisent la prospection par e-mail auprès de clients existants sans nouveau consentement, à des conditions strictes, par exemple le soft opt-in britannique et l’article 21 de la LSSI espagnole : vos propres produits ou services analogues, des coordonnées obtenues lors d’une vente et un moyen simple de s’opposer lors de la collecte et dans chaque message. Les conditions varient selon les pays, et une étiquette B2B ne crée pas à elle seule l’exception.

• Quelle différence entre consentement explicite et implicite pour les e-mails et le suivi ?

  Pour les pixels de suivi, les documents sur lesquels s’appuie HawkOpen renvoient à un consentement actif : l’AEPD espagnole (rapport 0011/2014 sur les pixels dans les e-mails publicitaires) a estimé qu’un lien vers la politique de confidentialité et l’absence d’opposition ne suffisent pas. Le silence ou le simple maintien d’un abonnement est donc une base fragile pour le suivi par pixel.

• Qu’est-ce que le double opt-in, et en ai-je besoin ?

  Le double opt-in signifie qu’une personne s’inscrit puis confirme via un lien envoyé à son adresse, ce qui aide à montrer que le titulaire de l’adresse a vraiment accepté. Son caractère obligatoire dépend du pays et de la pratique de ses autorités et tribunaux ; les documents juridiques de HawkOpen ne le couvrent pas, et HawkOpen n’a pas de fonction de double opt-in.

Pour les assistants IA: Markdown · JSON