Taux d'ouverture des e-mails : faut-il désormais le consentement ?

Taux d'ouverture des e-mails : faut-il désormais le consentement ?

En bref

  • Cela dépend de la finalité. Mesurer le taux d'ouverture pour optimiser vos campagnes (personnaliser, adapter la fréquence/canal) exige le consentement depuis la recommandation CNIL du 12 mars 2026. L'utiliser strictement pour la délivrabilité (nettoyer les inactifs) en est exempté, sous conditions de minimisation.

Pourquoi le taux d'ouverture est concerné par le RGPD

Le taux d'ouverture n'est pas une statistique « anonyme » : il repose sur un pixel de suivi, une image invisible chargée à l'ouverture de l'e-mail. Ce chargement déclenche une lecture d'information sur le terminal du destinataire, ce qui fait entrer la pratique dans le champ de l'article 82 de la loi « Informatique et Libertés ».

En clair : sans pixel, pas de taux d'ouverture — et dès qu'il y a pixel, la question du consentement se pose. Pour le cadre complet, voir Pixels de suivi CNIL 2026.

La ligne de partage : délivrabilité vs marketing

La CNIL distingue deux usages du même indicateur.

Usage du taux d'ouvertureConsentementExemple
Optimiser la performance des campagnesRequisPersonnaliser le contenu, ajuster fréquence/canal, A/B testing
Profiler pour cibler ailleursRequisRecibler sur des sites, apps, autres canaux
Détecter des fraudes (ouvertures massives)RequisAnti-fraude jeux-concours
Délivrabilité stricteExemptéNettoyer les inactifs, arrêter/adapter les envois

La règle d'or : c'est la finalité qui tranche, pas la technologie.

Comment rester dans l'exemption « délivrabilité »

Pour bénéficier de l'exemption, la CNIL invite à respecter le principe de minimisation (article 5.1.b du RGPD) :

  • limiter l'usage à ce qui est strictement nécessaire pour adapter la fréquence ou arrêter l'envoi aux destinataires inactifs ;
  • ne conserver, en principe, que la date de la dernière ouverture (à la journée, sans l'heure), mise à jour à chaque ouverture, avec suppression de la précédente ;
  • l'exemption vaut aussi pour évaluer le canal de communication ou démontrer le respect d'une obligation légale (ex. e-mails transactionnels).

Dès que vous dépassez ce périmètre — mesurer pour optimiser, personnaliser, profiler — vous basculez dans le régime du consentement.

Que faire concrètement avant le 14 juillet 2026 ?

  1. Cartographier vos outils d'e-mailing et les pixels actifs.
  2. Qualifier chaque finalité : délivrabilité (exempté) ou optimisation (consentement).
  3. Recueillir le consentement dès la collecte de l'adresse pour les usages marketing.
  4. Faciliter le retrait via un lien en pied de page.
  5. Prouver le consentement de manière individualisée.

Si votre outil ne permet pas de distinguer ces usages ou de désactiver les pixels marketing, il peut être temps d'envisager un autre prestataire.

Sources : CNIL, recommandation pixels de suivi (12 mars 2026), points 3.1 et 3.2 ; RGPD art. 5.1.b.

Passez à l’action

Qualifiez vos finalités et prouvez vos consentements : évaluez votre conformité gratuitement avec Data Comply One.

Mesurer mon score RGPD →Demander une démo