Règles légales de l'emailing : appliquer les règles françaises à ton SaaS

Idéal pour : PME cherchant une conformité légale de base sans configuration complexe

• ✓ Double opt-in disponible sur tous les plans
• ✓ Mentions légales et liens de désabonnement automatiques
• ✓ GDPR-friendly avec outils de gestion du consentement
• ✓ Centre de préférences pour les abonnés
• ✓ Archivage des emails envoyés

Mailchimp a ajouté des fonctionnalités de conformité RGPD après l'entrée en vigueur du règlement en 2018. Les outils de gestion du consentement permettent d'ajouter des cases à cocher de consentement dans tes formulaires d'inscription, de documenter le consentement et de le relier à chaque contact dans ta liste.

Le double opt-in est disponible dans Mailchimp et peut être activé sur les formulaires concernés. Prévois un lien de désinscription en un clic dans tes messages commerciaux et vérifie comment le service applique l'opposition aux segments, automatisations et nouvelles campagnes.

Avant d'importer une base, examine le DPA, les sous-traitants, la localisation des données et les mécanismes de transfert indiqués par l'éditeur. Ces éléments peuvent varier selon le service et le compte ; fais examiner les documents contractuels par ton DPO ou conseil.

Idéal pour : PME avec besoins de conformité avancés et automations

• ✓ Champs de consentement RGPD dans les formulaires
• ✓ Gestion du double opt-in avancée
• ✓ Logs de consentement par contact
• ✓ Suppression de données sur demande
• ✓ Segmentation des contacts par statut de consentement

ActiveCampaign a développé des fonctionnalités RGPD complètes. Les formulaires peuvent inclure des champs de consentement spécifiques avec des libellés personnalisables pour chaque type de traitement (newsletter, communications commerciales, études de marché). Chaque case cochée est enregistrée avec un horodatage dans le profil du contact.

La gestion du double opt-in d'ActiveCampaign est très flexible : tu peux configurer des emails de confirmation personnalisés, définir des délais de réponse et automatiquement supprimer les contacts qui ne confirment pas après X jours. Ce workflow de confirmation est entièrement personnalisable pour correspondre à ta marque.

Examine le DPA et les garanties de transfert applicables à ton compte, puis vérifie si elles répondent à tes obligations comme responsable de traitement. Les mesures contractuelles d'un fournisseur ne remplacent pas le choix de la base légale ni l'information des contacts ; demande une revue à ton DPO ou conseil.

Idéal pour : Entreprises avec CRM et besoins de conformité centralisés

• ✓ Mode RGPD avec consentement obligatoire
• ✓ Gestion centralisée du consentement dans le CRM
• ✓ Journal d'activité complet par contact
• ✓ Outils de suppression de données RGPD
• ✓ Formulaires avec champs de consentement conformes

HubSpot propose un mode RGPD qui active automatiquement les exigences de conformité dans toute la plateforme : formulaires avec cases de consentement obligatoires, journalisation du consentement, gestion des demandes d'accès et de suppression. Cette centralisation dans le CRM est un avantage majeur — tout l'historique légal d'un contact est dans un seul endroit.

Le journal d'activité de HubSpot par contact enregistre tout : quand le contact a donné son consentement, depuis quel formulaire, pour quel type de communication, et toutes les interactions email ultérieures. En cas d'audit ou de demande du contact ('montrez-moi toutes les données que vous avez sur moi'), tu peux répondre en quelques clics.

Les options d'hébergement et de transfert peuvent dépendre du produit et du plan. Consulte le DPA et les informations de résidence applicables à ton abonnement, puis fais confirmer leur adéquation à ton contexte par ton DPO ou conseil.

Idéal pour : SaaS techniques avec besoins de conformité API

• ✓ API de suppression de données (droit à l'oubli)
• ✓ Gestion des désabonnements via API et interface
• ✓ Logs d'email envoyés pour la traçabilité
• ✓ DPA disponible pour les entreprises européennes
• ✓ Segmentation par statut de consentement

Customer.io gère la conformité légale principalement via son API. L'endpoint de suppression de données te permet de supprimer toutes les données d'un contact depuis ton système quand il en fait la demande. Pour un SaaS où l'email marketing est géré programmatiquement, cette API est la façon la plus efficace de gérer les demandes RGPD.

Les logs d'emails envoyés dans Customer.io permettent de suivre chaque email envoyé à chaque contact avec l'horodatage et le contexte (quelle campagne, quel workflow). Cette traçabilité est précieuse en cas de plainte d'un utilisateur qui affirme avoir reçu un email non désiré — tu peux vérifier exactement quel consentement était en place à ce moment.

Customer.io est moins orienté 'conformité RGPD clés en main' que Brevo. C'est un outil technique où la conformité dépend en grande partie de la façon dont tu le configures et l'utilises. Pour une équipe technique qui sait ce qu'elle fait, c'est flexible. Pour une PME qui veut une conformité RGPD out-of-the-box sans effort, Brevo est plus adapté.

Idéal pour : SaaS avec emails transactionnels critiques et exigences légales

• ✓ Séparation transactionnel/marketing pour la conformité
• ✓ Logs de chaque email envoyé (retention 45 jours)
• ✓ Bounce handling automatique et conforme
• ✓ Suppression des contacts sur liste noire
• ✓ DPA disponible pour les entreprises

Postmark se spécialise dans l'email transactionnel et sa conformité légale est calibrée pour ce cas d'usage. Les emails transactionnels (confirmations de compte, réinitialisations de mot de passe, factures) ont un statut légal différent des emails marketing — ils ne nécessitent pas de lien de désabonnement si ils sont strictement nécessaires au service. Postmark gère bien cette distinction.

Les logs détaillés de Postmark (chaque email envoyé avec son statut de livraison, ouverture, clic) sont précieux pour la conformité légale. En cas de litige sur un email non reçu (confirmation de paiement, accès au compte), tu peux prouver exactement quand l'email a été envoyé et quel était son statut de livraison.

Postmark gère automatiquement les bounces permanents (hard bounces) en bloquant les futures tentatives d'envoi vers ces adresses. C'est conforme aux meilleures pratiques légales qui interdisent d'envoyer des emails à des adresses qui ont rejeté ton email. Cette gestion automatique protège ta délivrabilité ET ta conformité légale en même temps.

Idéal pour : Grandes entreprises avec volumes d'envoi importants

• ✓ Gestion automatique des désinscriptions et bounces
• ✓ Suppression de données conforme RGPD
• ✓ Validation d'email pour éviter les envois non conformes
• ✓ DPA et clauses contractuelles disponibles
• ✓ Logs complets des événements d'email

SendGrid (Twilio SendGrid) propose une infrastructure d'envoi et des outils de gestion des rebonds et désinscriptions. Examine le DPA, la provenance des adresses, les journaux disponibles et les délais de traitement des oppositions avant d'intégrer le service à tes campagnes européennes.

La gestion des désinscriptions de SendGrid est robuste : quand un contact se désinscrit, il est automatiquement ajouté à la Global Unsubscribe List qui s'applique à tous tes envois futurs. Tu ne peux pas 'oublier' de respecter une désinscription — le système le force. C'est exactement ce que la loi exige.

SendGrid est moins orienté marketing que les autres outils de cette liste. C'est principalement une infrastructure d'envoi pour les développeurs et les grandes entreprises. Si tu cherches un outil marketing avec des fonctionnalités RGPD intégrées, Brevo ou ActiveCampaign seront plus adaptés. Pour l'infrastructure d'envoi à grande échelle, SendGrid est excellent.

Idéal pour : E-commerce cherchant une conformité légale pour leurs campagnes

• ✓ Double opt-in disponible pour le consentement
• ✓ Gestion des préférences de contact
• ✓ Désinscriptions automatiques et centralisées
• ✓ DPA pour les entreprises européennes
• ✓ Audit trail des consentements

Klaviyo gère bien les aspects légaux pour l'emailing e-commerce. Le double opt-in est disponible et configurable, les désinscriptions sont traitées immédiatement sur l'ensemble des listes, et les DPA sont disponibles pour les entreprises européennes. Pour un e-commerce conforme RGPD, Klaviyo couvre les bases.

Klaviyo propose un centre de préférences personnalisable où tes abonnés peuvent gérer leurs préférences de communication de façon granulaire. Plutôt qu'un simple 'désabonnement de tout', tu peux proposer des options détaillées (newsletters, promos, emails transactionnels) — ce qui réduit les désabonnements complets tout en respectant les préférences de chaque contact.

La documentation contractuelle, la localisation et les garanties de transfert de Klaviyo doivent être vérifiées pour le compte et les services concernés. Examine le DPA et les sous-traitants, puis demande à ton DPO ou conseil de confirmer si ces garanties correspondent à ton usage.

Idéal pour : SaaS early-stage cherchant la conformité de base sans friction

• ✓ Lien de désabonnement automatique dans tous les emails
• ✓ Gestion des désinscriptions conforme
• ✓ Double opt-in disponible
• ✓ Suppression de contacts sur demande
• ✓ DPA disponible

Loops gère les exigences légales minimales de façon automatique. Le lien de désabonnement est inclus dans chaque email, les désinscriptions sont traitées immédiatement, et tu peux supprimer un contact sur demande. Pour un SaaS early-stage qui veut être conforme sans y consacrer beaucoup de temps, c'est suffisant.

Loops ne va pas très loin dans les fonctionnalités de gestion du consentement. Pas de journal de consentement très détaillé, pas de rapports d'audit avancés. Pour une startup en phase de lancement qui envoie uniquement des emails de produit à ses utilisateurs inscrits (avec la base légale d'intérêt légitime), c'est généralement suffisant.

Si tu as besoin de fonctionnalités RGPD avancées (gestion fine du consentement par type de communication, rapports d'audit détaillés, hébergement européen), Loops n'est pas le bon outil. Brevo ou ActiveCampaign seront mieux adaptés. Pour une conformité de base dans un SaaS early-stage, Loops fait le minimum nécessaire.

Idéal pour : Créateurs de contenu avec newsletter et obligations RGPD

• ✓ Double opt-in pour le consentement email
• ✓ Centre de préférences pour les abonnés
• ✓ Désabonnement en un clic conforme
• ✓ Mentions légales dans les emails
• ✓ Gestion des suppressions de données

Kit (anciennement ConvertKit) gère bien les obligations légales de base pour les créateurs de contenu. Le double opt-in est disponible et simple à activer. Les emails incluent automatiquement des liens de désabonnement conformes. Pour un créateur qui envoie une newsletter à ses abonnés, Kit couvre les exigences légales essentielles.

Le centre de préférences de Kit permet à tes abonnés de gérer leurs inscriptions à tes différentes listes et séquences. Un abonné peut se désinscrire d'une séquence spécifique sans quitter toutes tes listes — ce qui est une bonne pratique légale ET une bonne pratique de rétention (moins de désinscriptions complètes).

Kit n'offre pas de fonctionnalités avancées de gestion du consentement RGPD. Pour les créateurs qui opèrent uniquement avec des abonnés volontaires (base légale du consentement clairement établie via le double opt-in), les fonctionnalités de Kit sont suffisantes. Pour des besoins légaux plus complexes, consulte un DPO.

Idéal pour : E-commerce avec obligations légales email et SMS

• ✓ Double opt-in configurable
• ✓ Gestion centralisée des désinscriptions email et SMS
• ✓ Centre de préférences personnalisable
• ✓ Suppression de données sur demande
• ✓ Informations contractuelles à examiner avant usage européen

Drip gère la conformité légale pour l'email et le SMS depuis une interface unifiée. Pour un e-commerce qui utilise les deux canaux, c'est un avantage : les désinscriptions email et SMS sont gérées au même endroit, et tu peux voir pour chaque contact quelles communications il a autorisées.

La gestion du consentement SMS dans Drip est particulièrement bien pensée, ce qui est crucial car les règles légales pour le SMS marketing sont encore plus strictes que pour l'email. Le consentement SMS doit être explicite, spécifique et documenté. Drip facilite cette collecte et cette documentation de consentement.

Avant un usage européen, examine les fonctionnalités disponibles pour gérer les oppositions, les demandes d'effacement et les préférences, ainsi que les documents contractuels de Drip. Confirme leur adéquation avec ton contexte auprès de ton DPO ou conseil.

Idéal pour : SaaS B2B avec obligations RGPD sur les données client

• ✓ Suppression de données utilisateur et company sur demande
• ✓ Gestion des désinscriptions au niveau utilisateur et company
• ✓ Logs d'emails envoyés pour la traçabilité
• ✓ DPA disponible
• ✓ API de suppression pour les demandes programmatiques

Userlist gère la conformité légale au niveau company ET au niveau utilisateur — ce qui est crucial pour les SaaS B2B. Quand un client résilie (au niveau company), tu peux supprimer toutes les données de tous les utilisateurs associés à ce compte en une seule opération. C'est exactement ce que le RGPD exige et c'est rarement aussi bien géré dans d'autres outils.

Les logs d'emails de Userlist permettent de tracer chaque communication par utilisateur et par company. En cas de demande d'accès aux données (RGPD), tu peux exporter l'historique complet des communications avec un contact en quelques clics. Cette traçabilité est précieuse pour les SaaS B2B qui traitent des données d'entreprises.

Le plan Basic coûte 149 $ par mois pour un maximum de 10 000 utilisateurs. Compare le périmètre de gestion des comptes et utilisateurs avec tes besoins de consentement et de suppression ; confirme aussi la documentation contractuelle avant de choisir cet outil pour des données personnelles.

Idéal pour : Équipes email qui veulent valider la conformité avant chaque envoi

• ✓ Vérification des mentions légales obligatoires dans les emails
• ✓ Détection de l'absence de lien de désabonnement
• ✓ Vérification technique de modèles avant envoi
• ✓ Rapport de compliance par template
• ✓ Validation du contenu avant envoi à grande échelle

Litmus peut aider à examiner le rendu d'un email et certains éléments de son modèle avant l'envoi. Une vérification technique ne confirme pas que ta base légale est valable, que le message est destiné à la bonne catégorie de destinataires ou que tes mentions légales sont complètes ; garde ces contrôles séparés.

La détection automatique de l'absence de lien de désabonnement dans Litmus est particulièrement utile pour les équipes qui créent de nombreux templates. Un template créé rapidement peut facilement oublier ce lien obligatoire — Litmus le détecte et te prévient avant l'envoi. C'est un filet de sécurité précieux pour les grandes équipes.

Litmus sert à vérifier des rendus et des éléments de message ; ce n'est pas une plateforme d'envoi qui recueille les consentements ou traite les oppositions. Consulte la page tarifs pour connaître l'offre applicable, et garde la validation juridique séparée de la vérification technique du modèle.

Idéal pour : Équipes QA validant la conformité email

• ✓ Vérification du lien de désabonnement
• ✓ Vérification technique de modèles avant envoi
• ✓ Détection des éléments manquants obligatoires
• ✓ Rapport de conformité par email
• ✓ Intégration dans les workflows de review d'équipe

Email on Acid propose des vérifications techniques de modèles avant envoi. Contrôle le rendu et les éléments que l'outil sait détecter, puis fais relire séparément le contenu, l'identité de l'annonceur, la base légale et la présence d'un moyen de désinscription en un clic.

La vérification de l'en-tête List-Unsubscribe est particulièrement importante. Cet en-tête technique (dans le code HTML de l'email) permet aux clients mail comme Gmail d'afficher un bouton 'Se désabonner' directement dans l'interface, sans que l'utilisateur ait à ouvrir l'email. Gmail exige maintenant cet en-tête pour les expéditeurs de masse. Email on Acid vérifie sa présence.

Comme Litmus, Email on Acid est un outil de validation et non d'envoi. Pour la conformité légale opérationnelle (gestion des désinscriptions, suppression des données), tu as besoin de ton ESP. Email on Acid est le garde-fou qui s'assure que tes templates sont corrects avant de les envoyer via ton ESP principal.