Réglementation sms commerciaux : règles cnil et marketing

Envoyer des SMS à des fins commerciales en France implique de respecter un cadre légal précis. La réglementation des SMS commerciaux impose des exigences claires : consentement préalable, horaires d'envoi encadrés, mentions obligatoires et gestion de l'opposition.

Les règles légales encadrant l'envoi de SMS commerciaux

Avant tout envoi publicitaire, l’expéditeur doit vérifier les obligations liées au consentement préalable, à la collecte des données personnelles et au respect des règles applicables en France.

Quelles lois encadrent les SMS commerciaux en France ?

Le cadre légal d'un SMS commercial repose sur plusieurs textes complémentaires. Le RGPD traite de la conformité du traitement des données personnelles, la directive ePrivacy encadre la prospection directe, tandis que la loi Informatique et Libertés précise les droits du destinataire.

• RGPD : il fixe les conditions de collecte, d’utilisation et de conservation des données personnelles, avec une exigence centrale : le consentement préalable pour les messages commerciaux, sauf exception réglementaire.
• Directive ePrivacy : elle vise la prospection commerciale électronique et impose, en principe, un consentement clair avant l’envoi d’un SMS professionnel à caractère publicitaire.
• Loi Informatique et Libertés : elle complète le dispositif en organisant les droits d’opposition, d’accès et de suppression, sous le contrôle de la cnil, qui en précise les modalités d'application.

À ce socle s’ajoutent des textes plus opérationnels sur la diffusion publicitaire. Le décret n°92-280 précise les règles applicables aux messages publicitaires, notamment l’obligation d’identifier clairement l’annonceur et les restrictions selon les programmes : cela éclaire utilement la lecture de la réglementation des SMS commerciaux.

Concrètement, trois points sont requis pour lancer une campagne SMS conforme : le consentement recueilli, l'expéditeur identifiable et l'opposition traitée dès le premier envoi.

Secteurs interdits et restrictions d'envoi à respecter

Une fois ce cadre général posé, l'attention doit se porter sur le contenu et le secteur d’activité. Certaines campagnes commerciales sont interdites, d’autres seulement autorisées sous conditions, avec des contrôles renforcés de la part des opérateurs.

• CPF et rénovation énergétique : la prospection commerciale est interdite par SMS pour le Compte Personnel de Formation, et très surveillée pour les aides liées à la rénovation.
• Tabac, alcool, médicaments : les messages commerciaux sont fortement limités, voire interdits selon le produit et le cadre légal applicable.
• Jeux d'argent et cryptomonnaies : ces envois sont autorisés uniquement sous conditions strictes, avec validation préalable possible selon l’opérateur et le contenu.
• Usurpation d'identité : tout sms commercial trompeur imitant une banque, une administration ou un service public expose l’expéditeur à des sanctions pénales et financières.

La conformité SMS commercial ne dépend donc pas uniquement de la qualité du fichier. En pratique, il faut aussi vérifier si le secteur, l’offre et la formulation du message respectent la législation avant l’envoi.

Quelles sanctions en cas de non-respect de la réglementation ?

Si les obligations ne sont pas respectées, les sanctions peuvent s'avérer lourdes. Le rgpd prévoit jusqu’à 20 millions d’euros d’amende ou 4 % du chiffre d’affaires mondial annuel en cas de manquement grave sur les données personnelles.

À l’inverse, les infractions propres à la prospection commerciale par sms relèvent aussi du Code des postes et des communications électroniques. L’article L34-5 prévoit notamment des sanctions administratives pouvant atteindre 75 000 euros pour une personne physique et 375 000 euros pour une personne morale en cas de prospection sans consentement.

Ignorer une demande d'opposition, poursuivre un envoi après Stop SMS ou ne pas pouvoir démontrer le consentement expose rapidement à un contrôle de la cnil et aux sanctions correspondantes.

Consentement préalable et gestion du droit de désinscription

En France, toute campagne SMS commercial démarre par une règle simple : sans consentement préalable, pas d’envoi. Sans preuve d’accord explicite du destinataire, l’entreprise s’expose à une mise en demeure de la CNIL et à d’éventuelles sanctions.

Recueillir un consentement SMS valide

Le consentement SMS doit être recueilli au moment de la collecte du numéro. Une case à cocher non pré-cochée répond à l’exigence : libre, spécifique, éclairée et univoque. À l’inverse, toute ambiguïté invalide l’opt-in RGPD. Seule exception : un client déjà actif que l’on informe sur un produit analogue, ou un SMS purement transactionnel (confirmation, alerte de rendez-vous). Flex SMS prévoit un champ de consentement dédié : la preuve est ainsi archivée dès le premier envoi.

La mention Stop SMS : obligation et automatisation

Complémentaire au consentement préalable, la mention STOP garantit un désabonnement immédiat et gratuit. Chaque SMS commercial doit l’afficher clairement. La plateforme cible automatiquement les seuls contacts opt-in à chaque envoi.

• Inclusion obligatoire : le mot « STOP » figure dans chaque message, visible par le destinataire.
• Traitement immédiat : toute réponse STOP désinscrit le numéro sans délai, sans action manuelle.
• Liste d’exclusion permanente : l’opposition est enregistrée et bloque tout nouvel envoi.
• Sanction : ignorer une demande de désinscription peut coûter jusqu’à 20 000 €.

Le traitement est automatique et définitif : aucune action manuelle n’est requise après une demande d’opposition.

Durées de conservation et preuves de consentement

La CNIL fixe à trois ans le délai maximal de conservation des données d’un prospect sans interaction. Passé ce délai, la suppression ou l’anonymisation s’impose pour respecter le RGPD. Conservez la trace du consentement SMS de chaque contact : date, moyen de collecte, finalité.

Dès que le fichier est importé, Flex SMS stocke l’historique en Union européenne et limite la rétention à cinq ans, conformément à ses obligations contractuelles.

Horaires d'envoi autorisés et respect des mentions obligatoires

Le cadre est clair : en France, la législation impose des plages fixes pour chaque envoi de messages commerciaux. Le respect de ces horaires d’envoi, de l’identification de l’expéditeur et du consentement n’est pas négociable. Ces obligations couvrent l’ensemble des campagnes commerciales, qu’il s’agisse de 500 ou de 500 000 contacts.

Quelles plages horaires sont autorisées pour l’envoi de SMS ?

Les horaires d’envoi diffèrent selon le jour : passer outre expose à un blocage automatique chez les opérateurs et à des sanctions.

• Lundi au vendredi : 08 h 00-20 h 00, sans dépassement autorisé.
• Samedi : 10 h 00-20 h 00, la matinée avant 10 h 00 reste interdite.
• Dimanches et jours fériés : aucun SMS à caractère commercial n’est autorisé, seuls les messages strictement informatifs passent.
• Règles opérateurs : certains filtrent dès 19 h 30. La planification différée de Flex SMS sécurise le créneau réel.

En pratique, programmez plutôt que d’envoyer dans l’instant. Choisissez la date et l’heure dans l’interface : la plateforme bloque toute tentative hors horaires autorisés.

Identification de l’expéditeur : règles et obligations de contenu

Un SMS marketing conforme affiche un expéditeur reconnu. Les numéros longs en 06 ou 07 sont exclus pour un usage professionnel : seuls un numéro court ou un identifiant alphanumérique, 11 caractères maximum, enregistré auprès de l’AF2M, sont autorisés. La charte 2026 exclut aussi les caractères spéciaux. Même logique pour le RCS Business, qui reprend cette règle.

Responsabilité et conformité dans la gestion des campagnes

Flex SMS fournit l’import de contacts, la segmentation, la planification et le tableau de bord. Une fois la base importée, la responsabilité du contenu envoyé et de la conformité de chaque campagne vous revient.

Vous certifiez détenir un consentement valable pour chaque contact. Les fichiers restent hébergés chez OVH, dans l’Union européenne : aucune donnée ne quitte ce périmètre.

Foire aux questions