Pixel de suivi dans vos emails : la nouvelle règle CNIL qui peut vous coûter 20 000€

Depuis le 14 juillet, la CNIL a lancé des contrôles sur un élément que la plupart des entrepreneures ne surveillent jamais : le pixel de suivi intégré dans leurs emails marketing.

Ce petit bout de code, présent par défaut dans des outils comme Systeme.io, Brevo, KIT ou Mailchimp, permet de savoir qui ouvre vos emails et qui clique sur vos liens. Sauf que l’utiliser sans consentement explicite est désormais interdit, au même titre que les cookies sur un site web.

Voici ce que ça change concrètement pour votre newsletter, et ce qu’il faut vérifier cette semaine.

Qu’est-ce qu’un pixel de suivi email, concrètement

Un pixel de suivi est une image invisible, glissée dans le corps de vos emails, qui se charge dès que votre destinataire ouvre le message.

Ce chargement permet à votre outil d’emailing de comptabiliser les ouvertures et, via des liens trackés, les clics. C’est une fonctionnalité activée par défaut dans la plupart des plateformes d’envoi, sans que vous ayez eu à la configurer vous-même.

Et c’est justement ce caractère automatique qui pose problème au regard du RGPD. Vous n’avez rien décidé, mais c’est vous qui êtes responsable de l’usage qui en est fait.

Pourquoi la CNIL contrôle ce point depuis le 14 juillet

Le pixel de suivi collecte des données de comportement sur vos destinataires : ouverture, clic, parfois localisation ou type d’appareil.

Or, la collecte de ce type de données nécessite un consentement spécifique et éclairé, distinct du simple accord pour recevoir des emails. La case « j’accepte de recevoir votre newsletter » que vous avez peut-être déjà sur votre formulaire ne couvre pas cet usage.

C’est ce vide que la CNIL vient combler avec ses contrôles. Pas une nouvelle loi, une nouvelle vérification d’une règle qui existait déjà, mais que presque personne n’appliquait.

Ce qui change réellement sur votre formulaire

Dans la majorité des cas, la mise en conformité tient à une seule action : ajouter ou modifier une case à cocher sur votre formulaire d’inscription.

La formulation doit être claire, du type « j’accepte de recevoir vos emails et que mes ouvertures et clics soient analysés pour améliorer leur contenu et leur fréquence ». Cette case doit rester visible, jamais pré-cochée, et clairement distincte du reste du formulaire.

Laissez-moi être directe : ce n’est pas un chantier technique. C’est une case à ajouter, avec la bonne formulation, sur une page que vous avez probablement déjà.

Et si vous ne faites rien

En cas de non-conformité, la CNIL procède généralement par étapes. Une mise en demeure est envoyée en premier lieu, avec un délai pour se mettre en règle.

Si la situation n’est pas corrigée, l’amende peut grimper jusqu’à 20 000€. La mise en conformité, elle, prend généralement moins d’une demi-heure.

Le déséquilibre entre le risque et l’effort demandé mérite d’être souligné. Ce n’est pas une question de budget ou de compétence technique. C’est une question d’attention, portée à un point que la plupart des boutiques en ligne ignorent complètement.

Comment vérifier votre propre configuration

Trois points à contrôler, directement sur votre formulaire actuel.

La présence de la case. Ouvrez votre formulaire d’inscription tel qu’une visiteuse le voit, et vérifiez si une mention sur l’analyse des ouvertures et des clics existe déjà.

Le statut de la case. Si elle existe, assurez-vous qu’elle n’est pas pré-cochée. Une case cochée par défaut ne constitue pas un consentement valable.

La clarté de la formulation. Une mention noyée dans des mentions légales générales ne suffit pas. La case doit être visible et compréhensible en une lecture.

Ce que ça implique pour votre stratégie email

Ce contrôle CNIL s’ajoute à une exigence plus large, celle de la transparence sur les données que vous collectez. Une boutique qui gère ce point proprement construit aussi une relation de confiance plus solide avec sa liste email.

Ce n’est pas une question de conformité pure. C’est une question de cohérence entre ce que vous promettez à vos clientes et ce que vous faites réellement de leurs données.

FAQ

Dois-je désactiver complètement le pixel de suivi dans mes emails ?

Non. Vous pouvez continuer à l’utiliser, à condition d’avoir obtenu un consentement spécifique et clair pour cet usage, distinct de l’inscription à la newsletter.

Ma case « j’accepte de recevoir la newsletter » suffit-elle ?

Non. Cette case couvre uniquement l’envoi d’emails, pas l’analyse des ouvertures et des clics. Il faut une mention distincte pour ce second usage.

Cette règle concerne-t-elle uniquement les grandes entreprises ?

Non. Elle s’applique à toute structure qui utilise un pixel de suivi, quelle que soit sa taille, y compris une solopreneure avec une petite liste email.

Comment savoir si mon outil d’emailing (Systeme.io, Brevo, Mailchimp) utilise un pixel de suivi ?

Ces trois plateformes l’activent par défaut sur le suivi des ouvertures. Le point à vérifier n’est donc pas l’outil, mais votre formulaire d’inscription.