La newsletter de mon association est-elle conforme au RGPD ?

Consentement, désinscription et intérêt légitime expliqués avec l'APD belge, la CNIL et EUR-Lex. Information générale, pas un conseil juridique.

La newsletter d'une association est conforme au RGPD si vous avez une base valable pour écrire à chaque personne (en pratique le plus souvent son consentement), si vous dites clairement qui vous êtes et ce qu'elle recevra, si chaque message permet de se désinscrire simplement et si vous cessez d'écrire à ceux qui s'y opposent. Cet article est une information générale et non un conseil juridique : pour votre situation, interrogez l'autorité de protection des données ou un juriste.

Faut-il un consentement pour envoyer une newsletter ?

Dans la plupart des cas, oui : le consentement est la base la plus sûre. Le RGPD exige que le consentement résulte d'un acte positif clair. Le silence, les cases précochées ou l'inactivité ne comptent pas, et vous devez pouvoir prouver que la personne a consenti. Le Comité européen de la protection des données (CEPD) a publié des lignes directrices sur ce qu'est un consentement valable (lignes directrices 05/2020).

Le consentement doit aussi être distinct des autres sujets, en termes clairs et simples, et ne pas être lié à quelque chose dont la personne a besoin, comme un reçu.

La CNIL dit la même chose pour la prospection par e-mail des particuliers : le consentement doit être libre, spécifique, éclairé et univoque, avec une case non cochée. Elle mentionne une exception pour les clients existants et les produits analogues, et précise que la simple création d'un compte en ligne ne constitue pas une vente.

Et l'intérêt légitime pour les associations ?

Le considérant 47 du RGPD indique que le traitement à des fins de prospection peut être considéré comme réalisé pour un intérêt légitime. La page de la CNIL sur la prospection indique que les organismes qui font appel à la générosité peuvent s'appuyer sur l'intérêt légitime plutôt que sur le consentement, à condition d'informer les personnes que leurs données servent à une prospection non commerciale et de leur permettre de s'y opposer facilement et gratuitement.

Les règles variant selon les pays et les situations, et des règles nationales sur la communication électronique pouvant s'ajouter au RGPD, ne supposez pas que cela vous couvre. En cas de doute, choisissez le consentement.

Les personnes peuvent-elles toujours m'arrêter ?

Oui. Selon l'article 21 du RGPD, toute personne peut s'opposer à tout moment à la prospection. Vous ne pouvez alors plus traiter ses données à cette fin, et vous devez porter ce droit clairement à son attention au plus tard lors de la première communication.

Une demande reçoit en principe une réponse sous 1 mois. Retirer son consentement doit aussi être aussi simple que le donner (article 7). C'est pourquoi chaque message exige un lien de désinscription visible, et pourquoi vous devez y donner suite.

Que doit contenir la newsletter elle-même ?

Qui vous êtes : nom et adresse de l'association dans le pied de page.
Pourquoi la personne reçoit le message et comment se désinscrire.
Un lien vers votre politique de confidentialité qui explique quelles données vous conservez et pourquoi.
Seulement les données nécessaires. Pour une newsletter, une adresse e-mail et un prénom suffisent le plus souvent.

Et ma liste de contacts existante ?

Vérifiez l'origine de chaque contact et ce qu'on lui a dit. Quelqu'un qui a donné son adresse pour un reçu n'a pas forcément accepté une newsletter. Gardez une trace de quand et comment le consentement a été donné. Si vous ne pouvez pas le prouver, redemandez ou laissez la personne de côté. Pour le côté pratique, voir notre article sur la croissance de la liste d'e-mails.

Où les autorités l'expliquent-elles ?

L'Autorité de protection des données belge a une page thématique sur le marketing, qui indique que les messages de prospection ne peuvent traiter des données personnelles qu'en conformité avec le RGPD et qu'elle a adopté une recommandation sur la prospection. La CNIL publie des conseils pratiques pour les campagnes d'e-mails. Les textes juridiques sont sur EUR-Lex. Lisez-les plutôt que de vous fier à un résumé, y compris le nôtre.

Comment WeGlow Mail aide-t-il ?

WeGlow Mail rend les bases visibles. Chaque e-mail comporte un pied de page de conformité avec votre identité d'expéditeur, votre adresse et un lien de désinscription, dans la langue du destinataire. L'étape Vérifier avant l'envoi rappelle que la prospection doit nommer l'expéditeur et le lieu, et exclut les contacts désinscrits ou en rebond.

À l'import de contacts, une case de consentement est enregistrée comme trace RGPD, et vous pouvez annuler un import pendant 24 heures. Les statuts d'abonnement comme désinscrit et en rebond sont conservés par contact. L'interface s'affiche surtout en anglais pour le français.

WeGlow Mail ne vous rend pas conforme à lui seul : vous restez responsable du consentement et de ce que vous écrivez. Tarif : WeGlow Mail est inclus gratuitement jusqu'à 250 contacts (500 e-mails par mois) dans tous les plans. Start (jusqu'à 1 000 contacts) coûte 19 € par mois (hors TVA), Growth (jusqu'à 2 500) 29 €. Avec le plan Pro de la plateforme (40 € par mois ou 400 € par an), l'envoi est inclus jusqu'à 2 500 contacts. Vérifiez les prix actuels dans votre tableau de bord.

Faut-il un double opt-in ?

Les sources consultées n'en font pas une règle générale. C'est toutefois un moyen de prouver le consentement, et vous devez pouvoir le faire. Demandez à votre autorité de protection des données ce qu'elle attend dans votre situation avant de choisir.

Puis-je écrire aux donateurs ?

Pas automatiquement. Cela dépend de ce qu'on leur a dit et de ce qu'ils ont accepté en donnant. Quelqu'un qui a donné son adresse pour un reçu n'a pas forcément accepté une newsletter : demandez-le comme choix distinct.

Combien de temps garder une adresse ?

Seulement le temps nécessaire à la finalité pour laquelle elle a été collectée. Donnez à chaque adresse une finalité claire, vérifiez régulièrement qu'elle existe toujours et retirez de votre liste d'envoi ceux qui se désinscrivent.

La désinscription peut-elle être plus difficile que l'inscription ?

Non. Selon la Commission européenne, retirer son consentement doit être aussi simple que le donner, et selon l'Autorité belge de protection des données, l'opposition et le retrait doivent être possibles à tout moment, simplement et gratuitement. Une désinscription cachée ou laborieuse n'y répond pas.

Sources

RGPD (EUR-Lex) : consentement, article 7, article 21, considérant 47 sur la prospection et l'intérêt légitime (vérifié le 2 octobre 2026).
CEPD, lignes directrices 05/2020 sur le consentement : lignes directrices du Comité sur le consentement valable (vérifié le 2 octobre 2026).
CNIL, la prospection commerciale par courrier électronique : consentement des particuliers, exception clients existants, organismes faisant appel à la générosité et intérêt légitime (vérifié le 2 octobre 2026).
Autorité de protection des données belge, marketing : la prospection doit respecter le RGPD ; recommandation sur la prospection (vérifié le 2 octobre 2026).
Commission européenne, bases juridiques du traitement (en anglais) : le consentement doit être libre, éclairé, spécifique et univoque, et aussi simple à retirer qu'à donner ; l'intérêt légitime seulement si les droits de la personne ne prévalent pas (vérifié le 3 octobre 2026).
Commission européenne : opposition à la prospection, obligation d'informer lors de la première communication et réponse en principe sous 1 mois (vérifié le 3 octobre 2026).
Autorité de protection des données, mes droits en matière de marketing direct (en néerlandais) : opposition et retrait du consentement à tout moment, simplement et gratuitement (vérifié le 3 octobre 2026).
Autorité de protection des données, consentement et intérêts légitimes (en néerlandais) : pas de hiérarchie entre les bases juridiques (vérifié le 3 octobre 2026).