Qu'est-ce que le suivi d'ouverture d'un email ?
Techniquement, le suivi d'ouverture fonctionne grâce à un pixel de suivi, parfois appelé « pixel espion » : une image transparente de 1 pixel sur 1, insérée dans le corps HTML du message. Quand le destinataire ouvre l'email, sa messagerie télécharge cette image depuis un serveur — et ce simple chargement signale l'ouverture, avec la date, l'heure, l'adresse IP et parfois le type d'appareil ou de logiciel utilisé. Le même principe permet, en réécrivant les liens, de savoir sur quoi la personne a cliqué. Rien n'est visible pour le destinataire : c'est justement ce caractère silencieux qui pose question, car la personne suivie n'a aucune idée qu'elle l'est.
- Une image invisible de 1×1 pixel intégrée à l'email
- Son chargement à l'ouverture révèle la lecture (date, heure, IP)
- La réécriture des liens permet le suivi des clics
- Invisible et silencieux pour le destinataire
Pourquoi c'est un sujet RGPD
Collecter l'ouverture d'un email, c'est traiter des données personnelles : on relie un comportement (la lecture) à une personne identifiée (l'adresse email). À ce titre, le suivi relève du RGPD, dont vous restez responsable de traitement. Mais il y a une couche supplémentaire, spécifique aux traceurs : l'article 82 de la loi Informatique et Libertés, qui encadre l'accès à des informations stockées sur l'équipement de la personne — la même règle qui impose la bannière cookies sur les sites web. La CNIL considère qu'un pixel de suivi entre dans ce cadre. Conséquence : dans la plupart des cas, son usage suppose le recueil préalable d'un consentement « libre, spécifique, éclairé et univoque » du destinataire, exactement comme pour les cookies publicitaires. Ce n'est pas une interdiction du suivi ; c'est une condition à remplir avant de l'activer.
Quand le consentement est obligatoire
La CNIL vise clairement l'usage marketing du suivi. Dès que vous analysez les taux d'ouverture pour mesurer et optimiser la performance de vos campagnes — personnaliser le contenu selon qui a ouvert, adapter la fréquence d'envoi, changer de canal pour les moins réactifs — le consentement est requis. C'est typiquement le cas d'une séquence de prospection ou d'une newsletter dont vous suivez les statistiques pour affiner votre ciblage. Autrement dit : si le suivi sert à améliorer votre stratégie commerciale, il faut avoir obtenu l'accord de la personne au préalable, et pouvoir le prouver. Cela concerne aussi bien les gros volumes d'emailing que les envois plus artisanaux dès lors qu'ils poursuivent le même objectif d'optimisation. C'est un point à intégrer en amont quand vous organisez votre prospection, pas une formalité à régler après coup.
- Mesurer les ouvertures pour optimiser des campagnes
- Personnaliser le contenu selon le comportement de lecture
- Adapter la fréquence ou le canal aux moins réactifs
- Dans ces cas : consentement préalable, et preuve de ce consentement
Les cas exemptés de consentement
Tout n'exige pas un consentement. La recommandation reconnaît une exemption pour la mesure individuelle de la délivrabilité liée à un service demandé par le destinataire : vérifier techniquement qu'un message est bien arrivé, et repérer les adresses qui n'ouvrent plus rien pour retirer les inactifs d'une liste, relève de la bonne gestion. Mais l'exemption est strictement encadrée : les données doivent être limitées au strict minimum et ne servir qu'à cette fin de délivrabilité — pas à profiler la personne ni à nourrir votre analyse commerciale. Dès que la finalité déborde vers l'optimisation marketing, on repasse dans le régime du consentement. En cas de doute sur votre situation précise, mieux vaut vous reporter au texte de la CNIL, voire solliciter un avis, plutôt que de présumer que vous êtes exempté.
- Mesurer la délivrabilité d'un service demandé par la personne
- Retirer les adresses inactives d'une liste
- Données réduites au minimum, uniquement pour la délivrabilité
- Toute finalité marketing fait retomber dans le consentement
Comment rester conforme en pratique
La première règle est simple : n'activez pas le suivi par réflexe. Demandez-vous, pour chaque envoi, si vous disposez d'une base légale — un consentement recueilli, ou une finalité réellement exemptée. Ensuite, informez : votre politique de confidentialité doit expliquer que vous utilisez des pixels de suivi, dans quel but, et comment s'y opposer. Prévoyez toujours un moyen simple de se désinscrire, que la loi impose par ailleurs pour la prospection. Côté outil, privilégiez une solution qui vous laisse activer ou couper le suivi envoi par envoi plutôt qu'un tracking imposé par défaut : dans ALKAE, le pixel d'ouverture est un interrupteur que vous gardez sous contrôle, et chaque email part avec un lien de désinscription en un clic. Enfin, documentez vos choix : conserver la trace des consentements et de vos paramètres de suivi, c'est aussi une brique de votre conformité générale, au même titre que l'hébergement de vos données en France.
- Vérifier la base légale avant chaque activation du suivi
- Informer dans la politique de confidentialité
- Offrir une désinscription simple et systématique
- Choisir un outil où le suivi est un choix, pas un défaut imposé