Conformité légale SMS marketing : règles RGPD et bonnes pratiques

Respecter les obligations liées à la conformité légale de vos SMS marketing n’est pas optionnel : c’est la condition pour envoyer une campagne sans s’exposer à une sanction. Ce guide présente les règles applicables en France, du consentement au RGPD, en passant par la mention STOP et les horaires.

La conformité des SMS marketing en France

En France, une campagne de SMS marketing s’inscrit dans un cadre légal précis. Deux textes concentrent l’essentiel des obligations : le RGPD, directement applicable dans toute l’Union européenne, et l’article L. 34-5 du Code des postes et des communications électroniques, qui encadre la prospection électronique.

Les obligations légales en matière de courriel commercial publiées par le ministère de l’Économie constituent également une référence utile. Certaines logiques concernent les SMS, notamment l’information du destinataire, le consentement et la possibilité de se désinscrire.

Le cadre applicable aux campagnes de SMS

La loi LCEN de 2004 interdit toute prospection commerciale par SMS sans accord préalable du destinataire. Cette règle impose de recueillir un opt-in valide avant d’importer un numéro de téléphone dans l’outil d’envoi. L’entreprise doit aussi pouvoir garantir la conformité de sa base de contacts à tout moment : la conformité légale d’un SMS marketing se prépare avant la campagne, dès la collecte des données.

L’acceptation des conditions générales de vente ne vaut pas consentement à recevoir des SMS promotionnels. La CNIL a notamment prononcé une sanction de 500 000 euros en 2020 pour l’envoi massif de SMS non sollicités. Selon la gravité du manquement, les sanctions peuvent atteindre 20 millions d’euros ou 4 % du chiffre d’affaires annuel mondial. Il faut donc documenter la source du numéro, la date du consentement et la mention présentée au destinataire.

Qui répond de la légalité des envois

La réglementation rend responsable l’entreprise qui envoie les SMS, et non la plateforme technique utilisée. Flex SMS agit exclusivement comme éditeur technique : elle ne définit ni les finalités, ni les listes de contacts, ni le contenu des campagnes. L’utilisateur reste donc responsable de l’origine de ses contacts, du contenu de ses messages et de la licéité de chaque envoi de SMS.

Une vérification préalable s’impose avant l’import du fichier dans le back-office. Chaque contact doit avoir reçu une information claire sur l’utilisation de ses données à des fins commerciales, ainsi que sur la possibilité de retirer son consentement. L’opt-in correspond à un accord actif et explicite : il conditionne la validité de la base entière, pas seulement celle de quelques contacts.

Pour garantir la conformité, conservez la traçabilité de la collecte, la source du numéro de téléphone et le texte exact de la mention acceptée par chaque destinataire. Ces éléments permettent de répondre à un contrôle ou à une contestation. Ils doivent rester accessibles, structurés et conservés pendant les durées prévues par la réglementation, avec une mention STOP clairement prévue lorsque le message relève de la prospection commerciale.

Le consentement avant tout envoi de SMS

Le consentement est la base de toute campagne SMS. Sans accord valable, aucun SMS de prospection ne peut être envoyé légalement. Il conditionne tout envoi de prospection, y compris vers les listes existantes : si l’accord initial ne répondait pas aux critères actuels, la liste doit être contrôlée avant toute réutilisation à des fins de marketing.

Les conditions d’un opt-in valable

Le consentement recueilli pour une campagne doit réunir quatre conditions cumulatives. Une seule absence peut fragiliser la base et exposer l’entreprise à une sanction de la CNIL.

• Libre : le consentement ne doit pas dépendre de l’obtention d’un bon de réduction, de l’accès à un service, de la participation à un jeu ou d’une loterie. Une contrepartie remet en cause sa validité.
• Spécifique : un accord donné pour l’e-mail ne couvre pas les SMS. Le consentement doit être recueilli séparément pour chaque canal de prospection et pour chaque finalité.
• Éclairé : la personne doit savoir précisément ce qu’elle accepte. Une formulation telle que « J’accepte que mon numéro soit utilisé pour recevoir des offres de la société X par SMS » répond à cette exigence.
• Univoque : une case précochée ne permet pas de recueillir un accord valable. Le destinataire doit effectuer une action claire, par exemple cocher lui-même une case ou valider un formulaire dédié.

La création d’un compte en ligne, sans achat ni prestation effective, ne suffit pas pour invoquer l’exception applicable aux clients existants. Cette exception ne s’applique qu’après une vente ou une prestation réelle, et seulement pour des offres liées à des produits ou services similaires à ceux déjà achetés. En dehors de ce cadre, le consentement préalable reste obligatoire.

La preuve du choix du destinataire

Recueillir le consentement ne suffit pas : il faut aussi pouvoir le prouver. Pour chaque contact, conservez la date et l’heure de l’accord, la source de collecte ainsi que le texte exact de la mention acceptée. Ce dossier pourra être présenté lors d’un contrôle de la CNIL ou en cas de contestation par un destinataire. Sa conservation doit couvrir au moins trois ans, conformément aux recommandations de la CNIL.

Le double opt-in ajoute une étape de confirmation qui renforce la fiabilité du recueil du consentement. Après la première inscription, un SMS de confirmation demande au destinataire de valider son choix par une réponse ou un code. Ce mécanisme limite les erreurs de saisie et crée une preuve supplémentaire du consentement écrit recueilli par voie électronique.

Conserver ces preuves dans un fichier Excel non sécurisé sur un ordinateur de bureau est risqué : perte, modification ou accès non autorisé seraient difficiles à justifier devant la CNIL. Un système traçable, horodaté et protégé s’impose. Pour les prospects, la durée de conservation recommandée est de trois ans à compter du dernier contact actif ; pour les clients, elle couvre la relation commerciale, puis trois ans après sa fin à des fins de prospection.

Règle de désinscription et identification

Chaque SMS de prospection doit permettre au destinataire de refuser facilement les messages suivants. Ce n’est pas une simple recommandation : c’est une obligation légale. La règle vaut pour chaque message de la campagne, qu’il s’agisse d’une communication ponctuelle ou d’un programme récurrent.

Les mentions obligatoires du contenu

Tout SMS marketing promotionnel doit comporter deux éléments : l’identité claire de l’expéditeur et un moyen d’opposition simple, gratuit et immédiat. Lorsqu’un numéro court est utilisé, la mention STOP placée à la fin du message remplit cette fonction d’opposition. Ces informations ne peuvent pas être remplacées par un renvoi vers les conditions générales.

• Identité de l’annonceur : le nom de l’entreprise ou de la marque doit apparaître lisiblement, soit dans le préfixe de l’expéditeur, soit dans le contenu du SMS. Le destinataire doit identifier immédiatement l’émetteur.
• Mention STOP : pour les numéros courts, la formule « STOP au XXXXX » placée en fin de message permet une désinscription automatique, gratuite et immédiate.
• Lien de désabonnement : lorsque l’identifiant de l’expéditeur ne permet pas d’utiliser un numéro court, un lien fonctionnel vers une page de désabonnement des SMS assure cette fonction.
• Rappel régulier : même pour les abonnés actifs, les instructions de désabonnement doivent être rappelées régulièrement. Dans un programme de SMS récurrents, ce rappel doit apparaître au minimum une fois par mois.

Tout destinataire peut transférer gratuitement un SMS indésirable au 33700. Un volume élevé de signalements concernant un même expéditeur peut les alerter et compromettre le routage des prochains envois.

Le traitement des oppositions

Une demande de désinscription doit être traitée sans délai. En pratique, un délai maximal de 48 à 72 heures est attendu. Après l’exercice de son droit d’opposition, une personne ne doit plus recevoir de SMS commercial de votre part, sauf si elle se réabonne ultérieurement de manière valable et traçable.

La désinscription doit s’appliquer à toutes les listes où le contact figure, et pas uniquement à la campagne en cours. Une gestion en temps réel dans l’outil d’envoi limite les doublons et les erreurs d’exclusion. Le tableau de bord le confirme : une base régulièrement actualisée après chaque désinscription affiche une délivrabilité plus stable et moins de signalements.

Les horaires et le contenu d'une campagne de SMS marketing

La conformité d'une campagne ne repose pas uniquement sur le consentement et les mentions obligatoires. Les horaires d'envoi et le contenu du message sont également encadrés par la réglementation. En cas de non-respect, l'expéditeur s'expose à des blocages opérateurs, à la suspension de son compte d'envoi ou à une mise en cause de sa responsabilité.

Les périodes d'envoi autorisées

En France, la prospection commerciale par SMS est autorisée du lundi au samedi, entre 8 h et 20 h. Les dimanches et les jours fériés sont interdits, sans exception. Flex SMS applique ces horaires d'envoi sur sa plateforme : un envoi programmé en dehors de cette plage relève de la responsabilité de l'utilisateur et peut entraîner la suspension de son compte.

• Du lundi au samedi, de 8 h à 20 h : c'est la plage autorisée pour une campagne de prospection par SMS en France. Chaque envoi doit commencer et se terminer dans cet intervalle.
• Le dimanche est interdit : aucune exception, même pour une offre limitée ou une relance urgente.
• Les jours fériés sont exclus : aucun envoi commercial, quel que soit le secteur d'activité.
• Les créneaux recommandés : dans cette plage, les horaires de 11 h à 14 h et de 17 h à 19 h conviennent souvent au retail pour favoriser l'engagement. Ils ne changent toutefois rien aux limites légales.

En pratique, mieux vaut limiter les envois de SMS de prospection à un par semaine, sauf période commerciale exceptionnelle. Cette fréquence préserve l'engagement des destinataires et réduit le risque de signalement au 33700. Pour connaître les règles détaillées de la plateforme, consultez les conditions d'utilisation d'une plateforme de SMS marketing.

Les contenus à risque pour les opérateurs

Une campagne SMS peut être bloquée par les opérateurs mobiles, même lorsqu'elle respecte le cadre juridique, si son contenu appartient à une catégorie surveillée. Cela concerne notamment le sexe, l'incitation à la haine, l'alcool, les armes à feu, les prêts, le cannabis et les jeux d'argent.

Les liens intégrés à vos SMS sont eux aussi examinés, notamment lorsque la page de destination commercialise des produits liés à une catégorie réglementée. Une baisse de la délivrabilité ou des envois bloqués sans explication peut révéler un filtrage.

Dès que le fichier est importé et la campagne paramétrée, un test sur un segment restreint permet de vérifier le passage des messages avant l'envoi massif. L'envoi de SMS marketing pour des promotions, des rappels de rendez-vous ou des codes de réduction ne pose généralement pas de difficulté, à condition de respecter les règles applicables.

Bonnes pratiques du RGPD pour l'envoi de SMS

La conformité ne repose pas uniquement sur le consentement et les mentions obligatoires. Elle couvre toute la chaîne de traitement des données, de la collecte du numéro de téléphone à la suppression du contact après opposition. Chaque étape compte : une mauvaise gestion des données peut engager la responsabilité de l'entreprise, même si le contenu des messages respecte les règles.

Gérer les données avec prudence

Les obligations du RGPD s'appliquent à chaque étape du traitement des données personnelles utilisées pour l'envoi de SMS. L'article 5 du règlement impose la minimisation des données : pour une campagne, collectez uniquement les informations nécessaires. Dans la plupart des cas, un numéro de téléphone et le consentement associé suffisent. Tout champ supplémentaire doit répondre à une finalité précise et documentée.

• Durée de conservation des prospects : la CNIL recommande une durée maximale de trois ans à compter du dernier contact actif, achat, clic ou réponse. Au-delà, le contact doit être supprimé ou faire l'objet d'une nouvelle sollicitation de consentement.
• Durée de conservation des clients : pour un client ayant effectué un achat, les données de prospection peuvent être conservées pendant la durée de la relation commerciale, puis trois ans après sa fin à des fins de marketing.
• Sécurité du stockage : évitez de conserver des listes de numéros dans un fichier non sécurisé sur un ordinateur de bureau ou de magasin. Privilégiez des outils dotés d'un contrôle d'accès, d'une journalisation et d'un hébergement conforme.
• Exception pour un client existant : un client peut recevoir des offres portant sur des produits similaires à ceux déjà achetés, à condition d'avoir été informé lors de la collecte de son numéro et de disposer d'un moyen d'opposition simple à tout moment.

Une fois la segmentation réalisée, vérifiez que chaque segment repose sur la base légale appropriée avant de lancer l'envoi. Cette base légale, consentement, intérêt légitime ou exécution du contrat, doit être identifiée et documentée pour chaque liste. Le mélange de contacts relevant de bases légales différentes dans une même campagne complique la preuve de conformité et augmente le risque en cas de contrôle.

Utiliser Flex SMS en conformité

Avec Flex SMS, l'utilisateur reste le seul responsable du traitement : la plateforme ne choisit ni les destinataires ni le contenu des messages et ne décide pas du déclenchement des campagnes. Avant tout import de contacts, il doit disposer des droits et autorisations nécessaires pour chaque numéro. L'acceptation des conditions d'utilisation de Flex SMS ne constitue pas le consentement des destinataires à recevoir vos SMS.

Les données importées dans Flex SMS sont hébergées chez OVH, sur des serveurs situés dans l'Union européenne, ce qui garantit une localisation conforme aux exigences du RGPD. La plateforme indique une durée de conservation de cinq ans à compter de la dernière activité ou de la fin de la relation contractuelle, sauf obligation légale imposant une durée plus longue. Pour comprendre le traitement de vos données, la politique de confidentialité de Flex SMS détaille les responsabilités applicables.

Informer sur le suivi des liens

Lorsque vous activez le suivi d'un lien dans un SMS, les destinataires doivent en être informés et la base légale applicable doit être respectée. Flex SMS enregistre alors uniquement une empreinte quotidienne pseudonymisée de l'adresse IP ainsi que des catégories techniques, sans conserver l'adresse IP brute ni le User-Agent. Cette méthode limite les données collectées, mais l'obligation d'information reste à la charge de l'utilisateur qui active cette fonctionnalité dans ses campagnes.

Foire aux questions