La désinscription doit survivre au prochain import

Une liste repoussoir permet de repérer les personnes qui se sont opposées à la prospection et d’éviter leur réintégration dans une campagne. Elle répond à un problème concret : une adresse supprimée d’un outil peut réapparaître dans un ancien export ou dans un fichier transmis par une autre équipe.

La CNIL rappelle le caractère absolu du droit d’opposition à la prospection. Elle recommande de conserver les informations nécessaires à sa prise en compte pendant au moins trois ans, uniquement pour cette finalité. Elle précise que des empreintes hachées peuvent être utilisées mais restent des données personnelles. Source : CNIL, liste repoussoir.

La priorité opérationnelle est donc de préserver un choix, sans transformer ce registre en réserve de contacts pour de nouvelles campagnes.

Séparer trois espaces de travail

Nous proposons de distinguer la base active, la référence d’opposition et les archives. Cette séparation peut être logique ou technique selon vos outils ; elle doit surtout être comprise par les personnes qui préparent les envois.

Espace Finalité de travail
Contacts actifs Préparer les communications autorisées
Liste repoussoir Empêcher une nouvelle sollicitation concernée
Archives limitées Répondre à des besoins de preuve ou obligations identifiés

Un contact absent de la base active ne doit pas être considéré comme un nouveau prospect disponible. Avant chaque ajout, examinez la référence d’opposition. Cette règle doit s’appliquer aux imports manuels comme aux échanges automatisés.

Évitez aussi de donner à toute l’équipe un accès indifférencié aux trois espaces. La personne qui rédige une newsletter n’a pas nécessairement besoin de consulter tous les dossiers historiques.

Organiser le contrôle avant validation

Préparez un parcours d’import en quatre étapes. D’abord, identifiez la source du fichier et la date des informations qu’il contient. Ensuite, comparez les contacts à la référence d’opposition. Puis classez les écarts à examiner. Enfin, validez uniquement le résultat contrôlé.

Conservez un compte rendu avec les volumes : lignes reçues, contacts exclus, mises à jour retenues et conflits restants. Ces nombres permettent à un collègue de comprendre ce qui s’est passé sans conserver une copie accessible de toutes les données.

Si un fichier comporte un contact opposé, le contrôle doit l’écarter de l’envoi concerné. Évitez une procédure où l’exclusion existe seulement dans une note que l’intégrateur devra penser à lire.

Exemple fictif : une association retrouve un ancien fichier

Imaginons une association dont une adhérente s’est désabonnée de la newsletter. Le statut est mis à jour dans la référence d’opposition. Quelques semaines plus tard, un bénévole importe la liste préparée pour un ancien événement.

La simulation détecte l’adresse et l’exclut de la campagne. Le bénévole voit qu’une instruction plus récente existe, sans avoir besoin d’accéder à l’ensemble des échanges avec la personne.

L’association documente ensuite la provenance de ce fichier ancien et retire la copie devenue inutile du dossier partagé. Elle ne demande pas à l’adhérente de se désinscrire une deuxième fois.

Ce scénario illustre la fonction du registre. Le contrôle porte sur une instruction déjà reçue ; il ne nécessite pas de surveiller les ouvertures ou les clics.

Distinguer les durées selon leur objectif

La conservation d’une opposition et celle d’un contact utilisé pour prospecter répondent à des finalités différentes. Dans son référentiel, la CNIL propose notamment trois ans depuis la collecte ou le dernier contact venant du prospect ; pour les clients, elle distingue la relation commerciale et la période qui suit. Le référentiel est un cadre de référence, avec des écarts à justifier, pas une durée RGPD universelle. Source : CNIL, référentiels commerciaux.

Pour votre organisation, créez un tableau de durées par catégorie : contact actif, preuve du choix, opposition et archive spécifique. Indiquez le point de départ, le responsable de la revue et l’action à l’échéance.

Le nombre « trois ans » ne doit pas être recopié partout sans comprendre ce qu’il mesure. Une même personne peut être concernée par plusieurs finalités, chacune demandant une explication propre.

Ne pas renouveler artificiellement l’ancienneté

Un nouvel envoi ne signifie pas que la personne a repris contact. La FAQ de la CNIL sur les pixels rappelle également qu’une simple ouverture n’est pas un contact au sens du référentiel commercial. Source : FAQ CNIL sur les pixels.

Nous conseillons de nommer explicitement les dates de votre fichier : inscription, dernière demande reçue, changement de préférence ou fin de relation, selon les usages. Évitez un champ unique « dernière activité » dont chaque équipe donne une définition différente.

Lorsque l’échéance arrive, appliquez la procédure documentée. Une relance éventuelle doit être préparée dans le cadre approprié, avec un traitement clair de l’absence de réponse. Ne remettez pas simplement la date à zéro pour conserver le même fichier.

Encadrer les réinscriptions et les cas ambigus

Une personne peut souhaiter revenir. Préparez un parcours qui permet de documenter cette nouvelle demande et son périmètre. Un import portant une valeur « abonné » ne suffit pas à expliquer ce changement.

Dans les cas contradictoires, suspendez l’ajout à la campagne le temps de comprendre les informations disponibles. Notez qui tranche et quels éléments permettent de modifier le statut. Cette procédure évite que chaque collègue invente sa propre règle.

Vérifiez aussi le changement d’adresse. L’opposition doit être examinée dans le contexte de la relation, avec les informations nécessaires, sans chercher à reconstituer systématiquement toutes les coordonnées possibles d’une personne.

Tester ce qui se passe après une migration

Avant de changer d’outil, préparez plusieurs fiches fictives : abonnement actif, retrait récent, préférence partielle, ancien contact et conflit d’identifiants. Vérifiez le résultat du premier import et celui d’un import répété.

Le succès technique du transfert ne prouve pas que les choix ont conservé leur sens. Comparez les statuts obtenus avec les résultats attendus et corrigez les règles avant l’envoi réel.

Cette discipline donne à la désinscription un effet durable. Le lecteur peut alors compter sur son choix même lorsque votre organisation change de fichier, de prestataire ou d’équipe.