✅ Brevo est conforme RGPD nativement — entreprise et données hébergées en Europe
✅ Le double opt-in est la meilleure protection légale pour votre email marketing
⚠️ Le consentement doit être libre, éclairé, spécifique et univoque — pas de cases pré-cochées
Pourquoi la conformité RGPD est critique pour l’email marketing
Rgpd email marketing conformité entreprise française est au cœur de cet article. Rgpd email marketing conformité entreprise française est au cœur de cet article. Rgpd email marketing conformité entreprise française est au cœur de cet article. Depuis le 25 mai 2018, le RGPD (Règlement Général sur la Protection des Données) s’applique à toutes les entreprises traitant des données de résidents européens. En email marketing, les amendes RGPD peuvent atteindre 20 millions d’euros ou 4% du CA mondial.
Mais au-delà des sanctions, la conformité RGPD protège votre réputation et votre délivrabilité : des contacts qui ont vraiment consenti s’engagent mieux avec vos emails.
Les bases légales pour l’email marketing
Le RGPD exige une base légale pour traiter les données personnelles. En email marketing, vous avez principalement 2 options :
Base légale 1 : Le consentement
Conditions : Libre, éclairé, spécifique, univoque, et retirable à tout moment.
- Case à cocher NON pré-cochée dans votre formulaire
- Texte clair sur ce à quoi le contact consent (« J’accepte de recevoir la newsletter Guide Emailing »)
- Pas de case globale (« J’accepte les conditions générales et la newsletter »)
- Enregistrement de la date, heure, et source du consentement
Avec Brevo : Activez le double opt-in → l’email de confirmation crée une preuve de consentement horodatée.
Base légale 2 : L’intérêt légitime (B2B uniquement)
Vous pouvez contacter des professionnels B2B sans consentement explicite si :
- Vous proposez des services liés à leur activité professionnelle
- La communication est pertinente pour leur rôle
- Vous offrez un opt-out facile
- Le contact ne s’y est pas opposé
Limite : L’intérêt légitime ne s’applique qu’aux emails B2B professionnels, pas aux particuliers.
Configuration de la conformité dans Brevo
1. Double opt-in
- Brevo → Contacts → Formulaires → Modifiez votre formulaire
- Section « Confirmation » → Activez « Email de confirmation »
- Personnalisez l’email de confirmation
- La date de confirmation est enregistrée dans Brevo
2. Enregistrement du consentement
Brevo enregistre automatiquement :
- Date et heure de l’inscription
- Source (formulaire, import, API)
- IP de l’inscrit (si via formulaire web)
- Statut du double opt-in
Ces données sont accessibles dans la fiche contact → utilisables comme preuve de consentement en cas de contrôle CNIL.
3. Gestion des droits des personnes
Le RGPD donne aux personnes des droits qu’elles peuvent exercer auprès de vous :
Droit d’accès : Elles peuvent demander toutes leurs données. Dans Brevo, exportez la fiche contact complète.
Droit de rectification : Elles peuvent corriger des données inexactes. Permettez-leur de mettre à jour leur profil.
Droit à l’effacement : Elles peuvent demander la suppression. Dans Brevo : Contact → Supprimer définitivement. Gardez une liste de suppression pour ne pas réimporter par erreur.
Droit d’opposition : Elles peuvent s’opposer au traitement marketing. = Désabonnement.
4. Désinscription facilitée
Exigence RGPD (et CAN-SPAM) : le désabonnement doit être simple et immédiat.
Brevo gère automatiquement :
- Lien de désabonnement dans le footer (obligatoire, ne le supprimez pas)
- Désinscription en 1 clic (nouvelle exigence Google/Yahoo 2024)
- Suppression de la liste dès le clic (pas de délai)
5. Le DPA (Data Processing Agreement) avec Brevo
En tant que sous-traitant de vos données (vos contacts), Brevo doit signer un DPA avec vous.
- Brevo → Paramètres → Mentions légales
- « Accord de traitement des données »
- Signez et téléchargez le DPA
- Conservez-le dans votre registre des traitements RGPD
Votre registre des activités de traitement (RGPD)
Toute entreprise de 250+ salariés doit tenir un registre. Les petites entreprises le font aussi par précaution. Pour votre email marketing, documentez :
- Finalité : email marketing, newsletter
- Base légale : consentement
- Données traitées : email, prénom, comportement de clic
- Durée de conservation : jusqu’au désabonnement + 3 ans (recommandé)
- Sous-traitants : Brevo (liste + DPA)
Sanctions réelles en France
La CNIL a prononcé des amendes RGPD pour email marketing non-conforme :
- Envoi sans consentement valide
- Absence de lien de désabonnement
- Conservation de données après opposition
- Utilisation de listes achetées
L’amende moyenne pour une TPE/PME : 10 000 à 50 000€. La conformité coûte moins cher.
[IMAGE:RGPD email marketing conformité checklist, formulaire consentement double opt-in, drapeau européen shield protection données, indigo cyan, sans personnes]
Guide pratique pas à pas
Étape 1 : Configuration initiale de votre compte Brevo
La configuration initiale prend environ 30 minutes et conditionne votre délivrabilité long terme. Ne la sautez pas :
Authentification de domaine (OBLIGATOIRE) :
- Connectez-vous à Brevo → Paramètres → Expéditeurs et IP
- Ajoutez votre domaine d’envoi (ex: contact@votreentreprise.fr)
- Copiez les enregistrements SPF, DKIM et DMARC fournis
- Ajoutez ces enregistrements dans la zone DNS de votre hébergeur (OVH, Gandi, Ionos…)
- Attendez 24-48h pour la propagation DNS
- Vérifiez le statut dans Brevo (tout doit passer au vert)
Sans cette étape, vos emails risquent de finir en spam sur Gmail, Outlook et Orange Mail.
Étape 2 : Import et nettoyage de vos contacts
Bonnes pratiques d’import :
- N’importez que des contacts ayant donné un consentement explicite (RGPD)
- Nettoyez votre liste avant import : suppressions des doublons, correction des typos courantes (@gamil.com → @gmail.com)
- Segmentez dès l’import : créez des listes par source d’acquisition
- Historique d’engagement : si vous migrez depuis un autre outil, importez aussi le statut (actif/inactif)
Outil de nettoyage recommandé : Brevo propose un validateur d’emails intégré qui identifie les adresses invalides, jetables ou à risque.
Étape 3 : Création de votre premier formulaire d’inscription
Un formulaire d’inscription bien conçu peut multiplier par 5 votre taux de conversion visiteur → abonné :
- Position optimale : Pop-up avec délai 30 secondes OU exit intent
- Proposition de valeur claire : « Rejoignez 12 000 entrepreneurs et recevez… » vs « Inscrivez-vous à notre newsletter »
- Nombre de champs : 2 maximum (email + prénom) pour maximiser les conversions
- Double opt-in : Activez-le systématiquement pour rester en conformité RGPD et avoir une liste de qualité
Étape 4 : Création et envoi de votre première campagne
Checklist avant envoi :
- [ ] Objet testé sur 2 variantes (A/B test)
- [ ] Prévisualisation mobile vérifiée
- [ ] Lien de désabonnement présent et fonctionnel
- [ ] Adresse physique de l’entreprise dans le pied de page
- [ ] Tous les liens testés et fonctionnels
- [ ] Texte alternatif sur toutes les images
- [ ] Envoi test à votre propre adresse validé
Paramétrage de l’envoi :
- Activez l’optimisation automatique de l’heure d’envoi si vous avez l’historique
- Configurez le suivi Google Analytics pour attribuer les conversions
- Activez les notifications de désabonnement pour votre équipe
Guide pratique pas à pas
Étape 1 : Configuration initiale de votre compte Brevo
La configuration initiale prend environ 30 minutes et conditionne votre délivrabilité long terme. Ne la sautez pas :
Authentification de domaine (OBLIGATOIRE) :
- Connectez-vous à Brevo → Paramètres → Expéditeurs et IP
- Ajoutez votre domaine d’envoi (ex: contact@votreentreprise.fr)
- Copiez les enregistrements SPF, DKIM et DMARC fournis
- Ajoutez ces enregistrements dans la zone DNS de votre hébergeur (OVH, Gandi, Ionos…)
- Attendez 24-48h pour la propagation DNS
- Vérifiez le statut dans Brevo (tout doit passer au vert)
Sans cette étape, vos emails risquent de finir en spam sur Gmail, Outlook et Orange Mail.
Étape 2 : Import et nettoyage de vos contacts
Bonnes pratiques d’import :
- N’importez que des contacts ayant donné un consentement explicite (RGPD)
- Nettoyez votre liste avant import : suppressions des doublons, correction des typos courantes (@gamil.com → @gmail.com)
- Segmentez dès l’import : créez des listes par source d’acquisition
- Historique d’engagement : si vous migrez depuis un autre outil, importez aussi le statut (actif/inactif)
Outil de nettoyage recommandé : Brevo propose un validateur d’emails intégré qui identifie les adresses invalides, jetables ou à risque.
Étape 3 : Création de votre premier formulaire d’inscription
Un formulaire d’inscription bien conçu peut multiplier par 5 votre taux de conversion visiteur → abonné :
- Position optimale : Pop-up avec délai 30 secondes OU exit intent
- Proposition de valeur claire : « Rejoignez 12 000 entrepreneurs et recevez… » vs « Inscrivez-vous à notre newsletter »
- Nombre de champs : 2 maximum (email + prénom) pour maximiser les conversions
- Double opt-in : Activez-le systématiquement pour rester en conformité RGPD et avoir une liste de qualité
Étape 4 : Création et envoi de votre première campagne
Checklist avant envoi :
- [ ] Objet testé sur 2 variantes (A/B test)
- [ ] Prévisualisation mobile vérifiée
- [ ] Lien de désabonnement présent et fonctionnel
- [ ] Adresse physique de l’entreprise dans le pied de page
- [ ] Tous les liens testés et fonctionnels
- [ ] Texte alternatif sur toutes les images
- [ ] Envoi test à votre propre adresse validé
Paramétrage de l’envoi :
- Activez l’optimisation automatique de l’heure d’envoi si vous avez l’historique
- Configurez le suivi Google Analytics pour attribuer les conversions
- Activez les notifications de désabonnement pour votre équipe
Guide pratique pas à pas
Étape 1 : Configuration initiale de votre compte Brevo
La configuration initiale prend environ 30 minutes et conditionne votre délivrabilité long terme. Ne la sautez pas :
Authentification de domaine (OBLIGATOIRE) :
- Connectez-vous à Brevo → Paramètres → Expéditeurs et IP
- Ajoutez votre domaine d’envoi (ex: contact@votreentreprise.fr)
- Copiez les enregistrements SPF, DKIM et DMARC fournis
- Ajoutez ces enregistrements dans la zone DNS de votre hébergeur (OVH, Gandi, Ionos…)
- Attendez 24-48h pour la propagation DNS
- Vérifiez le statut dans Brevo (tout doit passer au vert)
Sans cette étape, vos emails risquent de finir en spam sur Gmail, Outlook et Orange Mail.
Étape 2 : Import et nettoyage de vos contacts
Bonnes pratiques d’import :
- N’importez que des contacts ayant donné un consentement explicite (RGPD)
- Nettoyez votre liste avant import : suppressions des doublons, correction des typos courantes (@gamil.com → @gmail.com)
- Segmentez dès l’import : créez des listes par source d’acquisition
- Historique d’engagement : si vous migrez depuis un autre outil, importez aussi le statut (actif/inactif)
Outil de nettoyage recommandé : Brevo propose un validateur d’emails intégré qui identifie les adresses invalides, jetables ou à risque.
Étape 3 : Création de votre premier formulaire d’inscription
Un formulaire d’inscription bien conçu peut multiplier par 5 votre taux de conversion visiteur → abonné :
- Position optimale : Pop-up avec délai 30 secondes OU exit intent
- Proposition de valeur claire : « Rejoignez 12 000 entrepreneurs et recevez… » vs « Inscrivez-vous à notre newsletter »
- Nombre de champs : 2 maximum (email + prénom) pour maximiser les conversions
- Double opt-in : Activez-le systématiquement pour rester en conformité RGPD et avoir une liste de qualité
Étape 4 : Création et envoi de votre première campagne
Checklist avant envoi :
- [ ] Objet testé sur 2 variantes (A/B test)
- [ ] Prévisualisation mobile vérifiée
- [ ] Lien de désabonnement présent et fonctionnel
- [ ] Adresse physique de l’entreprise dans le pied de page
- [ ] Tous les liens testés et fonctionnels
- [ ] Texte alternatif sur toutes les images
- [ ] Envoi test à votre propre adresse validé
Paramétrage de l’envoi :
- Activez l’optimisation automatique de l’heure d’envoi si vous avez l’historique
- Configurez le suivi Google Analytics pour attribuer les conversions
- Activez les notifications de désabonnement pour votre équipe
A lire aussi
– Lire aussi
– Lire aussi
– Lire aussi
– Brevo RGPD : tout ce qu’il faut savoir pour être confo
