20 mai 2026 · 8 min de lecture · Par l'équipe Letterflow
Envoyer une newsletter en France sans respecter le RGPD, c'est risquer une amende CNIL pouvant atteindre 20 millions d'euros ou 4% de votre chiffre d'affaires mondial. Dans la pratique, les sanctions touchent surtout les manquements répétés ou les violations massives, mais même un particulier ou une TPE peut recevoir une mise en demeure.
La bonne nouvelle : respecter le RGPD pour une newsletter est simple si vous utilisez les bons outils. Ce guide vous explique les 5 règles fondamentales, sans jargon juridique.
Le RGPD exige un consentement libre, spécifique, éclairé et univoque. Pour une newsletter, ça signifie que votre abonné doit activementconfirmer qu'il veut recevoir vos emails, pas juste cocher une case pré-cochée.
Le double opt-in (inscription + email de confirmation à cliquer) est la meilleure preuve de ce consentement. Techniquement, la CNIL n'exige pas le double opt-in dans tous les cas, mais en pratique il est fortement recommandé car il vous fournit une preuve datée et traçable.
Il ne suffit pas d'avoir le consentement, vous devez pouvoir prouver que vous l'avez obtenu. La CNIL peut demander, lors d'une inspection, la preuve du consentement de chaque abonné : date, heure, source, formulation exacte du consentement.
Depuis l'invalidation du Privacy Shield en 2020 et les recommandations CNIL post-Schrems II, transférer des données personnelles vers les États-Unis est juridiquement risqué. Les données de vos abonnés, emails, prénoms, comportements, ne doivent pas quitter l'Union européenne sans garanties suffisantes.
Letterflow héberge toutes ses données en France, sur l'infrastructure Supabase EU (région Europe) et OVH Roubaix. Aucune donnée ne sort de l'Union européenne.
Chaque email doit contenir un lien de désinscription fonctionnel. La désinscription doit être effective immédiatement: pas dans 48h, pas "après traitement". L'abonné qui se désinscrit ne doit plus recevoir d'emails commerciaux de votre part.
Si vous collectez des données pour le compte d'une autre entreprise, ou si vous utilisez un outil tiers pour envoyer vos newsletters, vous devez avoir un Data Processing Agreement (accord de sous-traitance des données) avec cet outil.
Ce document définit les responsabilités de chacun, les mesures de sécurité en place, et les procédures en cas de violation de données. Letterflow propose un DPA téléchargeable depuis le tableau de bord pour les clients professionnels.
La conformité RGPD ne doit pas être une contrainte, elle doit être intégrée dans l'outil que vous utilisez. Letterflow active le double opt-in automatiquement, trace chaque consentement, héberge tout en France, et inclut un lien de désinscription dans chaque email.
Vous n'avez rien à configurer. C'est déjà fait, et c'est documenté.
30 jours d'essai gratuit · Tout est configuré automatiquement
Commencer gratuitement →