📌 En bref : Envoyer une newsletter commerciale en France exige le consentement préalable des particuliers (article L.34-5 du Code des postes et des communications électroniques). La CNIL impose une case à cocher non pré-cochée, une preuve du consentement et un lien de désinscription dans chaque envoi. La sanction de référence : 900 000 euros d’amende contre Solocal Marketing Services pour des envois sans consentement valable.
Sommaire : Ce que dit la loi · Le consentement valable · Les exceptions · Désinscription et preuve · Les sanctions · Les 5 étapes · FAQ
Newsletter et démarchage : ce que dit la loi française
Envoyer une newsletter à des clients et prospects est un excellent réflexe pour une TPE : c’est le seul canal dont vous êtes réellement propriétaire, à la différence des réseaux sociaux qui peuvent changer leurs règles du jour au lendemain. Mais ce canal est encadré par l’article L.34-5 du Code des postes et des communications électroniques, et la CNIL le surveille de près. En clair : vers des particuliers, vous ne pouvez envoyer un email commercial que si la personne a donné son consentement préalable. Vers des professionnels, un régime plus souple existe, à conditions précises. Voici les règles, puis les étapes pour lancer votre première lettre d’information sans risque.
La case à cocher : comment recueillir un consentement valable
Le consentement doit être libre, spécifique, éclairé et univoque, rappelle la fiche prospection de la CNIL. Concrètement, cela veut dire une case à cocher dédiée, non pré-cochée, avec une phrase du type : « J’accepte de recevoir la lettre d’information de [entreprise] par email ». Trois erreurs classiques rendent le consentement invalide : reprendre l’acceptation des conditions générales de vente comme accord, pré-cocher la case, ou ajouter des destinataires depuis un fichier Excel acheté ou récupéré. Il faut aussi conserver une preuve du consentement : qui a coché quoi, quand, sur quel formulaire. Si un abonné vous demande un jour comment vous avez obtenu son adresse, vous devez pouvoir répondre précisément.
Les exceptions : client existant et prospection B2B
Deux exceptions permettent d’envoyer sans consentement préalable, toujours selon la CNIL. Première exception : la personne est déjà cliente et la prospection porte sur des produits ou services similaires à ceux qu’elle a achetés. Attention, la CNIL précise que cette exception ne joue pas si la personne a simplement créé un compte sans jamais commander : un panier abandonné ne fait pas un client. Deuxième exception : la prospection B2B. Pour des adresses professionnelles, la sollicitation peut reposer sur l’intérêt légitime, à condition qu’elle soit en rapport avec la profession du destinataire et que celui-ci puisse s’y opposer simplement, dès la collecte et lors de chaque envoi. Et une subtilité souvent ignorée : les adresses génériques comme contact@ ou info@ sont hors de ce cadre, la CNIL les exclut de la prospection commerciale.
Désinscription et preuve : les obligations à chaque envoi
Chaque email commercial doit permettre de se désinscrire de manière simple et gratuite, avec un lien visible dans le message. Le retrait du consentement doit être effectif sans délai injustifié, et toute demande d’exercice de droits (accès, rectification, suppression) doit être traitée dans un délai maximal d’un mois, comme le rappelle la CNIL. Dans la pratique, gardez une liste d’exclusion et n’importez jamais une adresse désinscrite, même par erreur, même depuis un autre outil. C’est le type d’erreur que les contrôles relèvent systématiquement.
Ce que vous risquez si vous ne respectez pas ces règles
Les sanctions ne sont pas théoriques. Dans une décision rendue publique par la CNIL en 2023, la société Solocal Marketing Services a écopé d’une amende de 900 000 euros pour des campagnes de démarchage par email et SMS réalisées sans consentement valable, sur la base de données achetées auprès de courtiers. La CNIL a assorti cette amende d’une injonction assortie d’une astreinte de 10 000 euros par jour de retard. Une TPE ne démarchera jamais des millions de personnes, mais la règle est la même à toutes les échelles : pas de consentement, pas d’envoi. Le risque réel pour une petite structure est surtout la plainte d’un destinataire, que la CNIL peut suivre d’un contrôle.
Les 5 étapes pour lancer une newsletter conforme
Une fois le cadre clair, la mise en place tient en cinq étapes.
- Choisissez un outil avec double opt-in. L’abonné s’inscrit, reçoit un email de confirmation, clique : vous avez la preuve horodatée du consentement.
- Rédigez une mention d’information claire. Qui collecte les données, pour quoi faire, comment se désinscrire, où sont hébergées les données. Si votre newsletter implique du suivi d’ouverture, lisez notre article sur les pixels de suivi et le consentement : les règles y sont plus strictes qu’on ne le croit.
- Constituez votre liste uniquement avec des inscriptions volontaires. Jamais de carnet d’adresses acheté, jamais d’adresses récupérées sur des cartes de visite sans accord explicite.
- Choisissez une fréquence tenable. Une lettre d’information mensuelle envoyée régulièrement vaut mieux qu’une hebdomadaire abandonnée au bout de trois numéros.
- Testez votre premier envoi sur vous-même. Vérifiez le lien de désinscription, l’affichage mobile, et l’expéditeur affiché : c’est lui qui déclenche le clic ou la mise à la corbeille.
Pour aller plus loin sur le cadre général, notre guide des obligations RGPD pour les TPE détaille les autres points de conformité (registre, mentions, durées de conservation).
FAQ
Puis-je envoyer ma newsletter à mes clients actuels sans leur demander leur accord ?
Oui, dans un seul cas : un achat réel, suivi d’un envoi portant sur des offres proches de cet achat. Le piège classique est de croire qu’un compte créé en ligne suffit : la CNIL l’exclut explicitement tant qu’aucune vente n’a eu lieu. Les visiteurs qui ont juste laissé leur email doivent donc rester dans l’attente d’un consentement recueilli via votre formulaire.
La règle est-elle différente pour démarcher des entreprises (B2B) ?
Oui. L’envoi vers des adresses professionnelles peut se faire sans consentement préalable, à deux conditions : la sollicitation concerne vraiment le métier du destinataire, et celui-ci peut s’y opposer gratuitement quand il le souhaite. Reste un point que beaucoup oublient : les adresses génériques ne bénéficient pas de ce régime plus souple.
Acheter une base d’emails est-il légal ?
En B2C, non : l’envoi commercial à des particuliers exige leur consentement préalable, et les vendeurs de fichiers ne peuvent pas vous le garantir. L’affaire Solocal, sanctionnée 900 000 euros par la CNIL pour des envois sans consentement valable sur données achetées, montre le risque exactement.
Que risque une petite entreprise qui envoie sans consentement ?
Le montant des sanctions dépend de la gravité, mais une plainte d’un destinataire suffit à déclencher un contrôle de la CNIL. Au-delà de l’amende éventuelle, l’injonction de cesser la prospection et l’astreinte journalière rendent l’exercice impossible.
Dois-je conserver une preuve du consentement ?
Oui. La CNIL attend que vous puissiez démontrer qui a consenti, quand et comment. C’est l’intérêt du double opt-in : l’email de confirmation horodaté constitue la preuve. Sans elle, vous ne pouvez pas démontrer votre conformité en cas de contrôle.
Quelle fréquence choisir pour une newsletter de TPE ?
Choisissez une fréquence que vous tiendrez : mensuelle dans la plupart des cas. La régularité compte plus que le volume, et une liste d’abonnés volontaires, même petite, reste la seule qui convertit durablement.
Sources
- CNIL : La prospection commerciale par courrier électronique, SMS-MMS et automate d’appel (page mise à jour le 10 juin 2026)
- CNIL : Sanction de 900 000 euros à l’encontre de la société Solocal Marketing Services
- Légifrance : article L.34-5 du Code des postes et des communications électroniques
Mis à jour le 29/08/2026 par Raphaël Marieux.