Le SMS est un canal direct : le message arrive sur le téléphone du destinataire, qui le lit presque immédiatement. C’est aussi pour cette raison qu’une erreur de conformité y est moins bien tolérée. Voici les points où les campagnes dérapent le plus souvent, et ce qu’il faut vérifier avant le premier envoi.
Pourquoi le SMS est plus exposé que l’e-mail
On entend souvent que le SMS obéit aux mêmes règles que l’e-mail. Sur le fond, c’est vrai : le consentement préalable s’applique aux deux canaux. La différence tient ailleurs. Un e-mail se trie, se filtre, se range et se retrouve plus tard. Un SMS s’affiche sur un téléphone que la personne garde sur elle toute la journée, et il interrompt.
- Le consentement préalable (opt-in) s’applique au SMS commercial comme à l’e-mail (article L34-5 du CPCE)
- Le téléphone est un canal intime : la tolérance du destinataire est plus faible
- Bloctel ne protège que contre le démarchage téléphonique, pas contre les SMS
Cette dernière précision surprend souvent. Beaucoup d’annonceurs croient qu’être inscrit sur Bloctel les met à l’abri de tout message non sollicité. Ce n’est pas le cas. La liste d’opposition vise les appels de démarchage, et un SMS publicitaire reste soumis à l’accord préalable. Une inscription sur Bloctel ne vaut donc jamais consentement, et ne doit pas servir d’argument.
L’opt-in : ce qui compte vraiment comme un consentement
Un consentement n’est pas une case cochée au hasard. Il doit être donné librement, à un moment précis, pour un usage identifié. Si l’une de ces trois conditions manque, il ne tient pas, quelle que soit la taille du fichier qu’il est censé couvrir.
Consentement libre, spécifique et éclairé
- Une case pré-cochée ou un consentement noyé dans les CGV ne vaut rien
- Nommer le type de message annoncé et, si possible, l’annonceur
- Un consentement donné pour « des offres partenaires » ne couvre pas une campagne précise
Le dernier point est le plus discuté sur le terrain. Une formule vague a l’air généreuse, mais elle ne dit rien de ce que le destinataire recevra réellement. Plus le libellé est flou, plus le consentement est fragile. Mieux vaut une phrase un peu plus longue, qui cite le secteur et la nature de l’offre, qu’un texte court que personne ne peut défendre devant un contrôle.
Preuve du consentement
- Conserver la date, la source, le texte affiché et l’horodatage
- Savoir démontrer le consentement à la CNIL, puisque la charge de la preuve pèse sur l’annonceur
Un fichier sans trace reste un fichier sans preuve. Un tableur qui indique « consentement OK » sans date ni source ne pèse pas lourd face à un contrôle. Gardez une capture du formulaire tel qu’il était affiché au moment de la collecte, avec son adresse. Dans six mois, personne ne se souviendra de la mise en page de l’époque, et c’est pourtant elle qui fera foi.
L’exception « client existant » (soft opt-in) et ses limites
Il existe une exception, souvent invoquée et plus souvent mal appliquée. Elle permet, sous conditions, d’envoyer des SMS commerciaux sans nouveau consentement à des personnes avec qui vous avez déjà une relation de vente. Le mot « exception » compte : elle se vérifie, elle ne se présume pas.
- Conditions : coordonnées obtenues lors d’une vente, produits analogues, droit d’opposition offert au moment de la collecte
- Le droit d’opposition doit aussi figurer dans chaque message envoyé
- Erreur fréquente : appliquer l’exception à un prospect qui n’a jamais acheté
Ces conditions se cumulent. Une coordonnée récupérée sur un salon, dans un jeu concours ou via un formulaire de demande de devis n’est pas une vente. Quant aux produits analogues, il s’agit de ce qu’un client pourrait raisonnablement attendre de la même marque, pas d’une gamme nouvelle sans rapport avec son achat initial.
La mention STOP : obligation ou bonne pratique ?
La question revient à chaque audit. Faut-il absolument le mot STOP, ou un simple lien suffit-il ? La réponse tient moins au mot qu’à son efficacité. Le moyen d’opposition doit être simple, gratuit, accessible à chaque message, et produire un effet réel.
Ce que dit le texte
- Un moyen simple, gratuit et efficace de s’opposer, à chaque message
- Le mot STOP est l’usage le plus répandu, mais le critère est l’effectivité du retrait
Un SMS sans mention d’opposition, ou dont l’adresse de retrait ne répond jamais, ne respecte pas l’esprit du texte, même s’il passe inaperçu. Le bon réflexe consiste à tester soi-même le retrait, depuis un numéro de test, avant chaque nouvelle campagne.
Ce qui se passe quand STOP ne fonctionne pas
- Désinscription traitée avec retard, ou non répercutée entre les listes
- Un contact désinscrit réimporté dans une campagne suivante
C’est un scénario fréquent, et embarrassant. La personne répond STOP, le retrait est enregistré dans une liste, puis le fichier de la campagne suivante, importé d’une autre source, réintroduit le numéro sans que personne ne contrôle. Le destinataire ne fait pas la différence entre l’oubli et la mauvaise volonté, et il peut très bien porter plainte.
Fichiers loués : l’angle mort principal
C’est ici que les campagnes déraillent le plus souvent. Louer une liste semble simple : vous payez, vous recevez des contacts, vous envoyez. Sauf que la conformité ne se loue pas avec le fichier.
Le loueur n’est pas un exonérateur
- Le responsable de traitement reste celui qui envoie le SMS, donc l’annonceur
- Demander le contrat de location, la source de collecte et les preuves de consentement
Beaucoup de donneurs d’ordre pensent que le loueur porte la responsabilité du consentement. C’est une erreur coûteuse. Le contrat peut prévoir des garanties, mais il ne transfère pas l’obligation. Celui qui décide de la finalité de l’envoi reste responsable de son traitement. Un bon contrat sert surtout à se retourner contre le fournisseur en cas de problème, pas à se protéger d’une sanction.
Les questions à poser avant d’envoyer
- Le consentement a-t-il été recueilli pour votre secteur, ou pour une catégorie générale ?
- Les personnes ont-elles été informées de la cession de leurs données à des tiers ?
- Combien de temps après la collecte la fiche a-t-elle été louée ?
Posez ces questions par écrit. Une réponse qui esquive ou qui tarde signale un fichier à écarter, ou à auditer de plus près.
Signaux d’alerte
- Fichier « B2B » qui contient des particuliers
- Source impossible à nommer, ou fichier vendu à plusieurs annonceurs le même mois
Un fichier présenté comme professionnel mais contenant des noms de particuliers, des adresses personnelles ou des mobiles isolés doit déclencher un arrêt immédiat. Même logique pour une fiche qui circule entre plusieurs acheteurs : plus elle est vendue, moins sa provenance est fiable.
Ce que la CNIL sanctionne concrètement
Les contrôles de la CNIL en matière de prospection portent en général sur des pratiques installées plutôt que sur un incident isolé : absence de consentement valable, moyen d’opposition inopérant, fichiers dont la provenance ne peut pas être justifiée. Les agences qui envoient les messages pour le compte de leurs clients sont directement concernées.
- Prospection sans consentement valable
- Absence de moyen d’opposition effectif
- Responsabilité de l’annonceur et du prestataire qui envoie
Un prestataire qui expédie des SMS au nom d’un client ne peut pas se cacher derrière la liste qu’on lui a remise. Il a, lui aussi, le devoir de vérifier ce qu’il envoie, et de refuser ce qui ne tient pas debout.
Checklist opérationnelle avant le premier envoi
Cette liste ne remplace pas une analyse juridique, mais elle couvre la plupart des erreurs relevées lors des contrôles.
- Auditer la source de chaque fichier loué et exiger ses preuves
- Supprimer les contacts sans preuve de consentement récente
- Vérifier la présence d’une mention STOP fonctionnelle dans chaque SMS
- Purger les désinscriptions sur toutes les listes avant chaque envoi
- Tenir un registre des consentements consultable à tout moment
Conclusion : faire de la conformité un argument commercial
Bien conduite, la conformité n’est pas un frein. Elle rassure le client final, qui reçoit des messages qu’il a réellement acceptés, et elle protège la marque d’un signalement qui ferait le tour des réseaux en une journée. Elle devient aussi un vrai argument de vente face à des concurrents qui ne peuvent rien prouver.
- Un audit de fichier avant lancement protège la campagne et la marque
- Proposer à vos clients un accompagnement conformité dans l’offre SMS
Si vous préférez vous faire accompagner pour auditer vos sources de données avant un lancement, vous pouvez faire appel à un consultant RGPD, par exemple via Guide B2B.
Un client qui peut montrer ses preuves de consentement à sa direction juridique aborde un contrôle dans de bien meilleures conditions, même si aucune preuve ne garantit à elle seule de ne jamais être sanctionné. Et c’est souvent ce qui décide, au moment de signer, entre un prestataire sérieux et les autres.