Pixels exemptés vs. soumis au consentement

L’article 5, paragraphe 3, de la directive ePrivacy — et l’article 82 en France — exige le consentement pour accéder à un appareil, mais prévoit des exemptions pour ce qui est strictement nécessaire. Appliqué à l’e-mail, cela répartit le suivi en deux catégories.

Le test de l’exemption

Une technique n’est exemptée de consentement que si elle est strictement nécessaire, soit :

• pour assurer la transmission d’une communication, soit
• pour fournir un service que l’utilisateur a explicitement demandé.

« Strictement nécessaire » s’interprète de manière restrictive. Pratique, utile ou commercialement précieux n’équivaut pas à nécessaire.

Largement exemptés

• Sécurité et authentification. Les mesures qui protègent le message ou confirment qu’il est parvenu à la bonne personne. Le lien propre à chaque destinataire dans le pied de page en est l’exemple le plus clair : parce qu’il limite une action (comme le désabonnement) au titulaire de cette adresse, il fonctionne comme une mesure de sécurité et n’a pas besoin en lui-même d’un consentement préalable.
• Mesure de délivrabilité strictement délimitée. Une vérification minimale et agrégée que les messages sont bien délivrés et affichés — utilisée uniquement pour maintenir des listes propres et préserver la réputation de l’expéditeur — peut relever de la nécessité, à condition de ne pas être réutilisée à des fins d’analyse marketing ou de profilage et d’être limitée à ce que la délivrabilité exige réellement.

Requièrent le consentement

• Suivi des ouvertures à des fins marketing. Mesurer qui a ouvert, quand, à quelle fréquence, et alimenter avec ces données des scores d’engagement ou l’optimisation des heures d’envoi.
• Profilage et segmentation. Combiner ouvertures et clics avec d’autres données pour dresser un portrait de vos centres d’intérêt.
• Suivi inter-campagnes ou inter-marques. Suivre les comportements à travers de nombreux envois ou propriétés.
• Analyse au niveau individuel allant au-delà de ce que la délivrabilité exige strictement.

La zone grise : la mesure de délivrabilité au niveau individuel

Le cas le plus délicat est la mesure des ouvertures par destinataire justifiée au titre de la « délivrabilité ». La tendance affirmée dans la recommandation 2026 de la CNIL est que celle-ci ne peut rester exemptée que si elle est véritablement limitée à la délivrabilité et à l’hygiène des listes — par exemple, détecter les adresses durablement injoignables — et n’est pas discrètement réutilisée pour mesurer l’engagement. Dès l’instant où le même signal alimente des décisions marketing, il requiert le consentement.

Une comparaison rapide

Finalité	Consentement requis ?
Lien de sécurité propre au destinataire (pied de page)	Non — mesure de sécurité
Vérification de délivrabilité minimale et agrégée	En général non, si strictement délimitée
Suivi des ouvertures individuel à des fins d’engagement	Oui
Suivi des clics à des fins d’analyse marketing	Oui
Profilage / segmentation	Oui
Suivi comportemental inter-campagnes	Oui

Pourquoi cette distinction vous importe

Lorsque vous utilisez un centre de préférences comme celui-ci, les mesures exemptées (le lien de sécurité) continuent de fonctionner parce qu’elles vous protègent, tandis que celles soumises au consentement (l’analyse marketing) sont celles que vous pouvez désactiver. Comprendre cette répartition vous indique ce que le retrait du consentement change réellement — et ce que, légitimement, il ne change pas.