E-mails transactionnels obligatoires : qui y a droit sans consentement ?

Les e-mails strictement nécessaires à l’exécution d’un contrat, confirmation de commande, facture, réinitialisation de mot de passe, peuvent être envoyés sans consentement marketing. C’est la règle. Mais dès qu’un bloc promotionnel s’y glisse, le message change de nature : il devient prospection commerciale et retombe sous le régime du consentement préalable. La frontière tient à un seul critère, la finalité, et elle se déplace vite.

En bref:

• Les e-mails liés au suivi d’une commande ou à une obligation contractuelle peuvent être envoyés sans consentement préalable, sauf s’ils contiennent un contenu promotionnel.
• L’ajout d’un bloc promotionnel ou d’une recommandation dans un message transactionnel le requalifie en campagne commerciale nécessitant un consentement préalable.
• La loi exige un contenu précis dans l’e-mail de confirmation de commande, notamment caractéristiques, prix, modalités, et identification claire de l’expéditeur.
• Séparer techniquement les flux marketing et transactionnels, et vérifier systématiquement les templates, permet d’éviter leur requalification en prospection.
• La preuve d’envoi et d’intégrité des e-mails doit être conservée en archivant le contenu et les logs, surtout en cas de contrôle ou litige.

Table des matières

• Emails transactionnels obligatoires : définition et exemples concrets
• Le cadre légal : RGPD, ePrivacy, LCEN et Code de la consommation
• Quand un e-mail transactionnel devient de la prospection
• La checklist des mentions obligatoires dans vos confirmations
• Comment conserver la preuve d’un envoi et encadrer vos sous-traitants
• Séparer marketing et transactionnel : la méthode qui évite la requalification
• Ce que révèlent les audits de conformité e-mail
• Une plateforme qui sépare vos flux dès la conception
• Sources
• Questions fréquentes

Emails transactionnels obligatoires : définition et exemples concrets

La CNIL retient un critère simple pour qualifier un message : sa finalité doit correspondre à l’exécution d’une prestation demandée par le client, et non à la promotion d’un produit ou d’un service. Dans sa fiche consacrée aux règles de communication électronique, l’autorité range dans cette catégorie les messages qui servent uniquement à faire fonctionner la relation contractuelle déjà engagée.

Concrètement, un e-mail est transactionnel quand il répond à une action que le client vient de réaliser ou à une obligation contractuelle en cours. Voici les cas les plus fréquents rencontrés dans le commerce en ligne et les services numériques :

• La confirmation de commande, qui atteste l’enregistrement d’un achat.
• L’envoi de la facture, obligatoire à la livraison du bien ou du service.
• La réinitialisation de mot de passe, déclenchée par le client lui-même.
• La notification d’expédition, avec numéro de suivi.
• L’alerte de sécurité, en cas de connexion suspecte ou de changement de coordonnées bancaires.
• La confirmation d’inscription à un service, à un abonnement ou à un rendez-vous.
• L’envoi d’un billet électronique ou d’une convocation liée à une prestation réservée.

Ces messages partagent un point commun : le client les attend, parce qu’il a lui-même initié l’action qui les déclenche. C’est cette attente contractuelle qui justifie l’absence de consentement marketing préalable.

À l’inverse, certains messages ressemblent à des e-mails transactionnels sans en être. Une newsletter de bienvenue envoyée après une inscription, un message “vous nous avez manqué” après trois mois d’inactivité, ou une relance de panier abandonné qui vante d’autres articles, tout cela relève de la prospection, même si le déclencheur technique paraît neutre. Le test n’est jamais “qu’est ce qui a provoqué l’envoi ?” mais “à quoi sert le contenu du message ?”.

Un cas limite mérite l’attention : la facture qui contient, en pied de page, un lien proposant une réduction sur votre prochaine commande. Le corps du message reste transactionnel, mais l’ajout promotionnel introduit une finalité mixte que les autorités examinent de près. Mieux vaut séparer strictement les deux objectifs dans deux e-mails distincts plutôt que de les fusionner et de prendre un risque de requalification sur l’ensemble du message.

Le cadre légal : RGPD, ePrivacy, LCEN et Code de la consommation

Quatre textes structurent la conformité des e-mails transactionnels obligatoires, et chacun couvre un aspect différent du même problème : quand peut-on écrire à un client sans lui demander son accord, et que doit contenir ce message.

Le RGPD fournit la base légale du traitement. L’article 6.1.b autorise le traitement des données personnelles sans consentement spécifique lorsque celui-ci est nécessaire à l’exécution d’un contrat. C’est ce fondement qui permet d’envoyer une confirmation de commande ou une facture sans case à cocher supplémentaire : le client a déjà donné son accord en signant le contrat, l’e-mail n’en est que la conséquence opérationnelle.

La directive ePrivacy, transposée à l’article L.34-5 du Code des postes et des communications électroniques, fixe le régime de la prospection. En B2C, le principe est celui du consentement préalable pour toute communication à finalité commerciale. La fiche CNIL sur la prospection commerciale détaille une exception notable, celle du “client existant”, qui permet de prospecter sans nouveau consentement à condition de réunir trois critères cumulatifs :

• Les coordonnées ont été recueillies directement auprès du client, dans le cadre d’une vente ou d’une prestation antérieure.
• La prospection concerne des produits ou services analogues à ceux déjà fournis.
• Le client a eu la possibilité de s’opposer, gratuitement et simplement, à cette utilisation, dès la collecte de ses données et à chaque envoi.

Cette exception ne s’applique qu’en B2C. En B2B, le régime est plus souple : l’e-mail professionnel adressé à une fonction (contact commercial, service achats) sans lien direct avec la vie privée du destinataire échappe partiellement au consentement préalable, à condition que le message reste en rapport avec l’activité professionnelle du destinataire. C’est une nuance souvent négligée, et qui n’oblige pas à dispenser le destinataire de toute information sur l’origine de ses coordonnées.

L’article L.121-19-2 du Code de la consommation impose un contenu minimal. Dès qu’un contrat est conclu à distance, le professionnel doit fournir une confirmation sur un support durable, l’e-mail en étant un, dans un délai raisonnable après la conclusion. Ce document doit reprendre les caractéristiques essentielles du bien ou du service, le prix total, les modalités d’exécution du contrat et les conditions d’exercice du droit de rétractation.

La LCEN, enfin, impose l’identification claire de l’expéditeur. Tout message commercial ou transactionnel doit permettre d’identifier sans ambiguïté la personne physique ou morale qui l’envoie, sous peine de nullité de la preuve d’envoi en cas de litige.

Ces quatre textes forment un système cohérent : le RGPD autorise l’envoi, ePrivacy encadre la prospection, le Code de la consommation impose le contenu, la LCEN garantit la traçabilité. Un décalage sur un seul de ces points fragilise l’ensemble.

Quand un e-mail transactionnel devient de la prospection

Un arrêt de la Cour de justice de l’Union européenne rendu le 13 novembre 2025 a confirmé ce que la CNIL répète depuis la refonte de ses fiches en 2026 : c’est la finalité du message, et non sa forme technique ni son déclencheur, qui détermine son régime juridique. Un e-mail au format “confirmation de commande” reste de la prospection s’il poursuit, même partiellement, un objectif commercial.

Voici les erreurs les plus fréquentes observées dans les templates d’e-mails de confirmation :

1. Le bloc “Ces produits pourraient vous intéresser” inséré en bas d’une confirmation de commande. Selon l’analyse de Trusted Shops sur la différence légale, ce type d’ajout suffit à faire basculer l’ensemble du message vers la prospection commerciale, qui exige un consentement préalable en B2C.
2. Le code de réduction glissé dans une facture, même présenté comme un “geste commercial” ou un “remerciement”. Le message reste juridiquement mixte, et l’autorité de contrôle retient la finalité la plus défavorable en cas de doute.
3. La recommandation de produits complémentaires dans une notification d’expédition, sous couvert d’“informations utiles pour votre commande”.
4. L’incitation à s’abonner à la newsletter ajoutée à un e-mail de réinitialisation de mot de passe, souvent générée automatiquement par l’outil marketing sans revue éditoriale.

Les conséquences d’une requalification ne sont pas seulement théoriques. Au-delà du risque réglementaire, l’impact le plus immédiat touche souvent la délivrabilité : les fournisseurs de messagerie (Gmail, Outlook) surveillent les taux de plainte et de désabonnement, et un flux transactionnel contaminé par du contenu commercial voit son taux de délivrabilité chuter, ce qui pénalise ensuite les vrais messages transactionnels, ceux que le client attend réellement.

Conseil de pro : Avant chaque envoi, posez-vous une seule question : si je retire tout ce qui n’est pas strictement nécessaire à l’exécution du contrat, qu’est-ce qui reste ? Si la réponse inclut un lien promotionnel, un code de réduction ou une recommandation produit, le message change de régime et doit passer par votre flux marketing, avec consentement.

La checklist des mentions obligatoires dans vos confirmations

Un e-mail de confirmation de commande n’est pas qu’une formalité de courtoisie. C’est un document contractuel dont le contenu est fixé par la loi, et son absence ou son incomplétude peut être sanctionnée indépendamment de toute question de prospection.

L’article L.121-19-2 du Code de la consommation impose que la confirmation sur support durable contienne, au minimum, les éléments suivants :

• Les caractéristiques essentielles du bien ou du service vendu.
• Le prix total, taxes et frais annexes compris (livraison, notamment).
• Les modalités d’exécution du contrat, y compris les délais de livraison ou de mise à disposition.
• Les conditions d’exercice du droit de rétractation, avec le formulaire type si applicable.
• La date ou le délai de livraison, lorsqu’il s’agit d’un bien.

À cela s’ajoutent des obligations issues de la LCEN sur l’identification de l’expéditeur, souvent oubliées dans les templates générés automatiquement par les plateformes e-commerce :

• La raison sociale complète de l’entreprise.
• L’adresse du siège social.
• Le numéro d’immatriculation au RCS ou au répertoire des métiers.
• Le numéro de TVA intracommunautaire, lorsque l’entreprise y est assujettie.
• Une adresse de contact fonctionnelle, distincte d’une simple adresse “noreply”.

Beaucoup de templates d’e-commerce omettent au moins une de ces mentions, en particulier le numéro RCS et l’adresse physique du siège, souvent remplacés par un simple logo et un lien vers les conditions générales. Ce n’est pas la promotion qui pose problème dans ces cas, mais l’absence d’information contractuelle de base, qui expose à un tout autre type de contrôle.

Deux ajouts, sans être imposés par la loi de façon systématique, sont désormais attendus par les autorités et les clients eux-mêmes : un lien vers la politique de confidentialité, expliquant l’usage fait des données de commande, et une mention claire du canal de contact en cas de litige. La fiche CNIL sur l’information des clients propose des formulations types à deux niveaux, une phrase courte visible immédiatement et un lien vers le détail complet, qui peuvent servir de modèle direct pour vos templates de confirmation.

Comment conserver la preuve d’un envoi et encadrer vos sous-traitants

Un e-mail transactionnel bien rédigé ne protège rien si vous ne pouvez pas prouver qu’il a été envoyé, reçu, et dans quel contenu exact. Cette question de la preuve devient centrale dès qu’un litige survient sur une commande, une rétractation ou un remboursement.

L’écrit électronique bénéficie, sous conditions, de la même force probante que l’écrit papier. L’analyse publiée sur Droitshumains rappelle que cette valeur, ancrée à l’article 1366 du Code civil, suppose que l’auteur du message puisse être dûment identifié et que le document soit conservé dans des conditions garantissant son intégrité. Un e-mail transactionnel non horodaté, envoyé depuis une adresse générique et jamais archivé, perd une partie de sa force en cas de contestation.

Trois pratiques réduisent ce risque de façon significative :

• Horodater chaque envoi transactionnel et conserver la trace technique (logs SMTP, accusés de réception) séparément du contenu du message.
• Archiver le contenu exact envoyé, et pas seulement le template, car les variables (prix, date, référence commande) changent d’un client à l’autre.
• Fixer une durée de conservation cohérente avec vos obligations comptables, généralement plusieurs années après la fin de la relation contractuelle, en fonction du type de document.

Ces exigences ne s’arrêtent pas à votre propre infrastructure. Si vous confiez l’envoi de vos e-mails transactionnels à un prestataire externe, celui-ci agit comme sous-traitant au sens de l’article 28 du RGPD, et le contrat qui vous lie doit couvrir des points précis : les mesures de sécurité appliquées aux données transmises, les modalités d’accès aux journaux d’envoi en cas de contrôle, et les garanties de suppression des données à la fin du contrat. Un simple accord commercial sans clause RGPD explicite ne suffit pas à couvrir votre responsabilité de responsable de traitement.

Séparer marketing et transactionnel : la méthode qui évite la requalification

La plupart des erreurs de requalification ne viennent pas d’une décision volontaire, mais d’un paramétrage automatique. Un outil marketing connecté au même flux que les e-mails transactionnels injecte parfois un bloc promotionnel dans un template sans que personne ne l’ait validé explicitement. Cloisonner techniquement les deux flux dès la conception évite ce type d’incident.

Voici une méthode en quatre étapes pour sécuriser vos envois transactionnels de façon durable :

1. Séparez physiquement les flux d’envoi. Utilisez des domaines ou sous-domaines distincts pour le transactionnel (par exemple notifications.votredomaine.fr) et pour le marketing, avec des adresses IP dédiées si le volume le justifie. Cette séparation protège aussi votre réputation d’expéditeur : un problème de délivrabilité sur une campagne marketing ne doit jamais affecter vos e-mails de confirmation.
2. Instaurez une validation éditoriale systématique. Chaque nouveau template transactionnel devrait passer par une relecture qui vérifie l’absence de tout contenu promotionnel, avant sa mise en production, et pas seulement au moment de sa création initiale.
3. Automatisez un contrôle avant envoi. Un script simple qui détecte des mots clés sensibles (“promo”, “réduction”, “offre”, “code”) dans un template censé être transactionnel peut alerter avant qu’une erreur de configuration ne parte à des milliers de clients.
4. Informez clairement dès la collecte des données. Une case dédiée, distincte de la case d’acceptation des conditions générales, doit permettre au client de comprendre ce qu’il accepte, et une liste d’opposition durable doit être tenue à jour pour respecter les demandes de désinscription, même sur les canaux transactionnels adjacents.

Cette dernière recommandation rejoint un principe régulièrement rappelé par les experts en conformité RGPD : la clarté de l’information à la collecte réduit mécaniquement le volume de plaintes et de contestations ultérieures, bien plus efficacement qu’une politique de confidentialité dense mais jamais lue.

Conseil de pro : Programmez un mini-audit trimestriel de vos dix templates d’e-mails les plus envoyés. Ouvrez chacun comme si vous étiez un contrôleur CNIL, et posez-vous la question de la finalité pour chaque bloc de contenu. Cette vérification prend moins d’une heure et évite des semaines de correction en cas de contrôle.

Ce que révèlent les audits de conformité e-mail

En pratique, les non-conformités les plus fréquentes ne relèvent presque jamais d’une intention frauduleuse. Elles viennent d’un bloc “upsell” ajouté par un outil marketing sans revue, ou d’une absence totale d’information sur l’origine des données dans un e-mail B2B envoyé à un contact professionnel jamais informé de la source de ses coordonnées.

Un audit rapide et efficace tient en trois étapes : relire dix modèles d’e-mails représentatifs de votre flux transactionnel, échantillonner quelques envois réels pour vérifier que le template déployé correspond au template validé, puis contrôler les clauses de vos contrats de sous-traitance pour vérifier qu’elles couvrent bien l’accès aux journaux d’envoi.

Documenter chaque décision de qualification, pourquoi tel message a été classé transactionnel et pas tel autre, constitue votre meilleure défense en cas de contrôle. Un registre simple, tenu à jour trimestriellement, vaut souvent plus qu’une politique de confidentialité épaisse mais jamais consultée.

— Delaire

Une plateforme qui sépare vos flux dès la conception

Cette plateforme est pensée pour les créateurs qui vendent directement depuis leur bio, sans avoir à gérer une infrastructure d’envoi séparée pour chaque type de message. L’email marketing intégré peut fonctionner sur des flux distincts des confirmations de commande et des factures automatiques, ce qui évite le piège courant : le bloc promotionnel qui se glisse dans un e-mail transactionnel sans validation préalable.

La facturation automatique et la gestion de la TVA peuvent être conformes à la réglementation européenne dès la configuration de la boutique, et l’hébergement des données peut rester conforme au RGPD en Europe. On peut envisager de ne pas choisir entre rigueur juridique et rapidité de mise en ligne : idéalement, les flux transactionnel et marketing restent cloisonnés par construction, avec une segmentation et des automatisations pensées pour respecter la conformité. Si vous vendez des formations, du coaching ou des produits numériques et que vous souhaitez simplifier vos e-mails de confirmation, vous pouvez créer votre boutique sur cette plateforme et configurer vos premiers modèles transactionnels en quelques minutes.

Sources

Pour vérifier vos propres templates, trois types de sources restent incontournables. Les fiches pratiques de la CNIL, régulièrement mises à jour, détaillent la distinction entre message transactionnel, relationnel et prospection avec des exemples concrets. Le texte de l’article L.121-19-2 sur Légifrance fixe le contenu minimal exigé dans toute confirmation contractuelle. La fiche CNIL consacrée à la prospection commerciale par courriel détaille les conditions cumulatives de l’exception “client existant”, souvent mal appliquée en pratique. Ces trois références suffisent, dans la plupart des cas, à trancher un doute avant l’envoi d’un nouveau template.

• Communications par voie électronique aux prospects et clients : quelles règles respecter ? | CNIL
• Article L.121-19-2 du Code de la consommation — Légifrance
• Email transactionnel vs email marketing : la différence légale — Trusted Shops
• Création d’un site e‑commerce et obligations en matière d’e‑mails transactionnels — Droitshumains

Questions fréquentes

C’est quoi un e-mail transactionnel ?

C’est un message envoyé pour exécuter une prestation déjà demandée par le client, comme une confirmation de commande, une facture ou une réinitialisation de mot de passe, sans finalité commerciale ou promotionnelle.

Quelle est la règle des trois conditions pour prospecter un client existant ?

L’exception “client existant” en B2C exige trois critères cumulatifs : des coordonnées recueillies lors d’une vente antérieure, une prospection portant sur des produits analogues, et la possibilité claire de s’y opposer dès la collecte.

Quelles sont les règles du RGPD concernant l’adresse e-mail d’un client ?

L’adresse e-mail est une donnée personnelle traitée sur le fondement de l’exécution du contrat pour les envois transactionnels, et sur celui du consentement ou de l’intérêt légitime pour toute prospection commerciale.

Est-ce qu’un e-mail a une valeur juridique ?

Oui, sous réserve que l’auteur du message soit identifiable et que son intégrité soit garantie ; l’horodatage et l’archivage renforcent cette force probante en cas de litige.

Comment savoir si un e-mail bascule de transactionnel à prospection ?

Il suffit d’examiner la finalité de chaque bloc de contenu : un lien promotionnel, un code de réduction ou une recommandation produit suffisent à requalifier l’ensemble du message.