Bâtir une liste par consentement, authentifier son domaine, tenir les mentions obligatoires et lire les bons indicateurs : la méthode d'envoi complète.
Une newsletter d’entreprise repose sur trois piliers : une liste bâtie sur le consentement, un domaine authentifié qui atteint la boîte de réception, et un cadre légal tenu à chaque envoi. Le contenu vient après. Sans ces trois conditions, le meilleur message finit en indésirable ou déclenche une plainte.
Newsletter interne ou lettre client : deux projets, deux régimes
Le mot recouvre deux objets qui ne se pilotent pas de la même façon. Une lettre d’information interne circule vers des salariés déjà rattachés à l’organisation. La version externe part vers des personnes qui ont accepté de la recevoir et qui peuvent retirer cet accord à tout instant. Les contraintes techniques se ressemblent, le régime juridique et les indicateurs divergent.
Confondre les deux produit des erreurs coûteuses : une communication interne expédiée depuis un outil de marketing avec lien de désinscription, ou une campagne commerciale envoyée à un fichier constitué pour le recrutement.
Le public captif de la lettre interne
Une newsletter interne fait circuler ce qui se perd dans les fils de discussion : arbitrages rendus, arrivées, jalons de projet, changements de procédure. Son audience ne s’est pas inscrite, elle découle du contrat de travail, ce qui écarte la question du consentement commercial sans écarter celle de la pertinence.
Le risque tient au doublon. Une organisation qui publie déjà ses annonces dans un espace fixe et ses décisions dans un compte rendu ajoute un canal supplémentaire, pas un canal utile. Le choix du support se tranche avant celui du format, comme le détaille la méthode pour choisir entre mail, chat et visio.
Un format qui dure se limite à quelques rubriques fixes et à une date d’envoi qui ne bouge pas.
La lettre externe vit d’une permission révocable
Vers un particulier, la prospection par courrier électronique suppose un consentement préalable, libre, spécifique, éclairé et univoque : une case à cocher dédiée, jamais pré-cochée. L’article L34-5 du code des postes et des communications électroniques pose le principe, la CNIL en détaille l’application dans sa doctrine sur la prospection commerciale.
Vers un professionnel, le régime s’allège. L’adresse doit se rapporter à sa fonction, le message à son activité, et la personne doit être informée dès le premier contact de la source des données comme de son droit de refus. Cet allègement ne supprime ni l’information ni le moyen d’opposition, présent dans chaque envoi.
Une lettre externe s’adresse donc parfois à deux populations soumises à deux régimes distincts. Les séparer dès la collecte évite de reconstituer l’origine de chaque adresse deux ans plus tard.
Une liste d’abonnés se construit, elle ne s’achète pas
Un fichier acheté résout un problème de volume et en crée trois autres : des adresses qui n’ont jamais rien demandé, des plaintes dès le premier envoi, et une preuve de consentement inexistante le jour du contrôle. La croissance lente d’une liste d’abonnés collectée en propre coûte moins cher que la remise en état d’une réputation d’expédition brûlée.
Ce que vaut réellement un fichier acheté
Quatre défauts se retrouvent dans presque tous les fichiers proposés à la vente :
- adresses collectées pour une finalité étrangère à votre activité, hors du périmètre d’information exigé par le règlement général sur la protection des données ;
- pièges à spam laissés en circulation par les fournisseurs de messagerie pour repérer les listes revendues ;
- adresses abandonnées depuis des années, qui génèrent des rebonds durs en série ;
- absence de trace du consentement, impossible à produire face à une réclamation.
Le premier envoi sur un tel fichier ne se rattrape pas. La réputation d’un domaine expéditeur se construit sur son historique, et un pic de plaintes initial pèse pendant des semaines sur tout ce qui part ensuite.
Le double opt-in, preuve plutôt qu’obligation
Aucun texte français n’impose la double confirmation. L’article 7 du règlement général sur la protection des données impose autre chose : démontrer que la personne a consenti. Un lien de confirmation envoyé à l’adresse saisie produit précisément cette démonstration, horodatée et rattachée à une boîte réellement contrôlée.
Le gain technique complète le gain juridique. Le double opt-in écarte les fautes de frappe, les adresses jetables et les inscriptions malveillantes faites avec l’adresse d’un tiers.
Cinq informations tiennent sous le formulaire d’inscription : la finalité, la fréquence annoncée, l’identité du responsable, la durée de conservation et le moyen de se désinscrire. Le détail de ces obligations figure dans le guide sur la conformité RGPD d’un site web.
Ce que contient une newsletter d’entreprise lue jusqu’en bas
Le contenu d’une newsletter d’entreprise se juge à une question : la personne qui ouvre trouve-t-elle en trois secondes ce qui la concerne. Un sommaire de dix rubriques échoue au test. Une actualité unique, développée, suivie de deux liens secondaires, le passe.
Nom d’expéditeur, objet et pré-en-tête
Le nom d’expéditeur pèse plus lourd que l’objet. Une adresse nominative rattachée au domaine de l’entreprise se reconnaît, une adresse générique du type ne-pas-repondre se supprime sans lecture. Le nom de la lettre elle-même gagne à décrire son contenu plutôt que la marque : un intitulé qui annonce le sujet se retrouve dans une recherche, un jeu de mots ne se retrouve pas.
L’objet annonce une information, pas une promesse. Le pré-en-tête, ce fragment affiché juste après l’objet dans la liste des messages, prolonge la phrase au lieu de la répéter. Laissé vide, il affiche les premiers mots du code du message, ce qui reste le moyen le plus sûr de perdre une ouverture.
Trois blocs, un appel à l’action, un poids maîtrisé
Une structure qui résiste au temps tient en trois blocs : l’information principale, deux ou trois brèves, un rendez-vous ou une ressource. Un seul appel à l’action par envoi, placé haut, repris une fois en bas.
Quelques contraintes techniques décident du rendu réel :
- version en texte brut fournie en parallèle du code HTML, lue par les filtres autant que par les personnes ;
- images légères et accompagnées d’un texte alternatif, puisque de nombreux clients de messagerie les bloquent par défaut ;
- largeur unique et lecture verticale, la majorité des ouvertures se faisant sur téléphone ;
- lien de désinscription visible, jamais dissimulé dans une couleur proche du fond.
Les règles de poids et de nommage valent ici comme pour un site, sujet couvert par le guide sur la gestion des images d’un site web.
La délivrabilité se joue sur le domaine avant le contenu
Aucun soin apporté au message ne compense un domaine non authentifié. La délivrabilité dépend d’abord d’une identification technique vérifiable, que les grands fournisseurs de messagerie exigent désormais des expéditeurs de volume et dont l’absence provoque un rejet pur et simple.
SPF, DKIM et DMARC ne sont plus facultatifs
Google applique ces exigences aux expéditeurs qui dépassent 5 000 messages par jour vers ses boîtes depuis 2024, et Microsoft a retenu le même volume pour les boîtes Outlook grand public depuis le 5 mai 2025. Quatre réglages vivent dans la zone DNS du domaine :
- SPF, qui liste les serveurs autorisés à expédier pour le domaine ;
- DKIM, signature cryptographique attestant que le message n’a pas été altéré ;
- DMARC, publié au minimum en politique de surveillance, aligné avec SPF ou DKIM ;
- enregistrement DNS inverse valide pour l’adresse IP d’envoi, avec transport chiffré.
Ces enregistrements se posent une fois et se revérifient à chaque changement de prestataire d’envoi. La zone DNS étant le point de fragilité, la gestion du nom de domaine et la surveillance de son renouvellement conditionnent tout le reste.
Réputation d’expédition, plaintes et nettoyage des inactifs
La réputation se construit par le domaine et par l’adresse IP d’envoi. Un domaine neuf part sans historique : commencer par les abonnés les plus récents, puis monter le volume par paliers sur plusieurs semaines, évite un classement massif en indésirable.
Le taux de plainte reste le signal le plus surveillé. Google demande de le maintenir sous 0,3 % et recommande de viser 0,1 %, seuils publiés dans ses consignes aux expéditeurs. Un lien de désinscription qui fonctionne du premier coup fait davantage pour ce chiffre que n’importe quel réglage : la personne qui ne trouve pas la sortie clique sur le bouton de signalement, et ce geste pèse sur les envois suivants.
Le nettoyage complète le dispositif. Retirer les rebonds durs dès le premier échec, isoler les adresses sans ouverture ni clic depuis plusieurs mois, leur adresser une relance de réactivation unique, puis les sortir de la liste de diffusion sans état d’âme.
Mentions obligatoires et droit d’opposition
Chaque envoi porte les mêmes obligations qu’une page du site : identifier l’émetteur, informer, permettre le refus. Un message qui les omet expose à une plainte auprès de la CNIL, dont le premier réflexe consiste à demander la preuve du consentement et l’origine de l’adresse.
Ce que chaque envoi doit porter
Cinq éléments figurent dans le message lui-même :
- l’identité de l’émetteur, avec une adresse de contact valide qui accepte les réponses ;
- la finalité du message et l’origine de l’adresse lorsque la personne ne l’a pas fournie directement ;
- un moyen simple, gratuit et immédiat de refuser les envois suivants ;
- un rappel des droits d’accès, de rectification et d’opposition, avec le point de contact ;
- un mécanisme de désinscription actif y compris pour les destinataires professionnels.
La désinscription en un clic depuis l’en-tête technique du message, exigée par Google et par Microsoft pour les expéditeurs de volume, se configure côté outil d’envoi. Elle ne dispense jamais du lien visible en bas du message.
Conserver la preuve, purger au bon moment
La preuve du consentement se conserve aussi longtemps que la relation dure. La CNIL retient trois ans à compter du dernier contact émanant de la personne pour les données d’un prospect non client, et précise que la simple ouverture d’un message ne constitue pas un contact : un clic ou une demande de documentation, oui.
Passé ce délai, deux voies restent ouvertes : la suppression, ou l’archivage à accès restreint quand une obligation légale le justifie. Une base de diffusion jamais purgée gonfle le coût de l’outil d’envoi et dégrade les indicateurs à mesure que la part d’inactifs augmente.
Le registre des traitements porte cette durée noir sur blanc, une ligne par finalité, avec le critère qui déclenche l’effacement plutôt qu’une estimation vague.
Rythme tenable et indicateurs qui décident
La fréquence annoncée engage. Une lettre promise chaque semaine puis expédiée au gré des disponibilités coûte plus d’abonnés qu’un rythme mensuel tenu sans faille pendant deux ans.
La fréquence se cale sur la capacité de production
Le calcul tient en une question : combien de sujets réels votre activité produit-elle par mois, sans forcer. Un cabinet qui publie deux analyses par trimestre tient une lettre trimestrielle, jamais une hebdomadaire. Annoncer le rythme au moment de l’inscription et le respecter vaut mieux que promettre large.
Deux garde-fous rendent la cadence durable. Une réserve de sujets prêts couvre les périodes creuses, congés compris. Et un envoi préparé la veille plutôt que le matin même laisse le temps du contrôle final : liens testés, rendu vérifié sur téléphone, désinscription cliquée pour de bon.
Trois mesures qui résistent
Le taux d’ouverture a perdu sa valeur d’indicateur depuis que les systèmes de protection de la confidentialité préchargent les images des messages, ce qui déclenche le pixel d’ouverture sans lecture réelle. Le comparer d’un mois à l’autre reste possible, en tirer une conclusion ferme ne l’est plus.
Trois mesures gardent leur sens :
- les clics par lien, qui désignent le sujet qui intéresse réellement les lecteurs ;
- le solde net d’abonnés sur la période, inscriptions moins désinscriptions ;
- les actions faites sur le site après le clic : rendez-vous pris, document téléchargé, réponse envoyée.
Ce dernier point suppose un suivi d’audience correctement paramétré et un consentement recueilli dans les règles, sujet traité dans le guide sur la mesure d’audience d’un site web.
Prochaine étape : vérifier les enregistrements SPF, DKIM et DMARC du domaine expéditeur, puis adresser une relance de réactivation aux abonnés silencieux avant de reprendre le rythme normal. Comptez quelques semaines avant que la réputation d’expédition se stabilise.
