Formulaires, double opt-in et RGPD

Un formulaire d'inscription, c'est la porte d'entrée de ta newsletter. Et comme toutes les portes, il y a deux façons de mal la régler : trop fermée, et personne n'entre ; trop ouverte, et n'importe qui entre, n'importe comment, y compris des robots et des gens qui ne savaient pas qu'ils s'inscrivaient.

Ce chapitre parle des deux : la mécanique des formulaires de Mailchimp, et la règle du jeu, celle de la loi française. Parce qu'en 2009, je te parlais du double opt-in comme d'une bonne pratique. En 2026, le consentement n'est plus une bonne pratique : c'est une obligation, et c'est aussi ce que les messageries regardent pour décider si ton e-mail arrive en boîte de réception.

4.1Les formulaires de 2026

Tout est dans le menu Formulaires. Voici la page de mon compte.

On y voit trois familles, avec un filtre pour chacune en haut de la liste :

• Le formulaire intégré (« Formulaire intégré ») : un morceau de code que tu colles dans ton site, et qui affiche le formulaire dans ta page. C'est le plus simple, et celui que je te conseille pour commencer.
• Le pop-up : la fenêtre qui s'ouvre par-dessus ta page. Mailchimp a lancé de nouveaux pop-ups le 26 février 2025, qui demandent un site ou une boutique Shopify connectés à ton compte.
• La page de destination d'inscription : une page hébergée par Mailchimp, avec son adresse, sur laquelle tu envoies les gens depuis un réseau social, un QR code ou un e-mail. Sur mon compte, ce sont les trois pages du Pull Moche, de 2018 et 2019, toujours « Publié », avec leur rapport.

Il existe aussi les formulaires système, que tu ne vois pas dans cette liste mais qui sont essentiels : le formulaire d'inscription de base, hébergé par Mailchimp, la page des préférences de l'abonné et la page de désabonnement. On les retrouve un peu plus bas, dans les paramètres.

Les pop-ups hérités : « Plus pris en charge »

Regarde la colonne Statut. Mes trois pop-ups de 2022, des « E-Commerce Popup », sont marqués d'un triangle rouge : « Plus pris en charge ». À côté, un bouton Migrer.

Je n'ai pas trouvé de page de l'aide de Mailchimp qui explique ce qui arrive exactement à ces anciens pop-ups, donc je te donne ce que j'ai vu, et rien de plus : l'interface les déclare plus pris en charge. Si ton site affiche encore un de ces pop-ups, ne compte pas dessus. Ouvre ton site dans une fenêtre de navigation privée, vérifie qu'il s'affiche et que l'inscription fonctionne, puis migre-le ou remplace-le par un formulaire intégré. Un formulaire qui ne marche plus, c'est le genre de panne silencieuse qui peut durer des mois.

Combien de formulaires ?

Le moins possible. Chaque formulaire est relié à une audience, et chacun de plus, c'est un réglage de plus à surveiller. Un formulaire en bas de chaque article, un pop-up si tu y tiens, une page d'inscription pour les réseaux sociaux : ça suffit largement. Et pense à leur donner des noms clairs. « Embedded Signup Form », comme sur mon compte, ne te dira rien dans deux ans.

4.2Opt-in simple ou double opt-in ?

Rappel des définitions, qui n'ont pas changé :

• L'opt-in simple : la personne remplit le formulaire, elle est inscrite tout de suite.
• Le double opt-in : la personne remplit le formulaire, reçoit un e-mail, et n'est inscrite que lorsqu'elle clique sur le lien de confirmation.

Mes deux billets de 2009 avaient chacun un peu raison. Le double opt-in fait perdre des inscrits : certains ne verront jamais l'e-mail de confirmation, ou ne comprendront pas qu'il faut cliquer. Mais il apporte trois choses que l'opt-in simple n'apporte pas :

1. Une preuve. Tu sais que la personne a bien demandé à recevoir tes e-mails, avec la date et l'heure de la confirmation.
2. Des adresses qui existent. Une faute de frappe ou une fausse adresse ne passe pas la confirmation. Moins de rebonds, et une meilleure réputation auprès des messageries.
3. Pas d'inscriptions par des robots ou par un tiers. Quelqu'un qui inscrit l'adresse de son collègue pour lui faire une blague ne passe pas non plus.

En 2026, le troisième point pèse plus lourd qu'en 2009. Les robots qui remplissent des formulaires au hasard existent, et une audience polluée par de fausses adresses fait monter tes rebonds et tes signalements, ce que Gmail et les autres surveillent de près (c'est le chapitre 7).

Ce que montre mon compte

Voici les paramètres des formulaires de l'audience WP Freemium fr.

Trois lignes, trois aveux :

• Email opt-in settings : Single opt-in. L'audience est en opt-in simple. Celle du Pull Moche aussi.
• GDPR fields on signup forms : Disabled. Les champs RGPD ne sont pas activés.
• reCAPTCHA for single opt-in forms : Disabled. Aucune protection contre les robots.

Autrement dit, la porte est grande ouverte. Ce n'est pas un drame pour une audience qui n'envoie plus rien, mais c'est exactement ce qu'il ne faut pas reproduire.

Passer en double opt-in

Sur cette page, à côté de « Email opt-in settings », clique sur Edit, choisis le double opt-in, et enregistre. L'aide de Mailchimp décrit aussi un autre chemin, par les réglages de l'audience puis « Form settings » : ils mènent au même réglage. Deux points à savoir :

• Le réglage se fait par audience. Si tu en as plusieurs, il faut le faire pour chacune. Encore une raison de n'en avoir qu'une.
• Il ne change rien pour les contacts déjà inscrits. Il s'applique aux nouvelles inscriptions.

Mailchimp précise aussi que si l'adresse principale de ton compte est dans l'Union européenne, certaines audiences peuvent être en double opt-in par défaut. Ne compte pas dessus : vérifie la ligne sur ta propre audience.

Si tu restes en opt-in simple, active au moins le reCAPTCHA, juste en dessous : il bloque une bonne partie des inscriptions automatiques. Attention, d'après l'aide de Mailchimp, il ne s'applique pas aux nouveaux pop-ups.

4.3Ce que dit la loi française

Je ne suis pas juriste, et ce qui suit n'est pas un conseil juridique. C'est ce que la CNIL écrit sur sa page consacrée à la prospection par e-mail, mise à jour le 10 juin 2026, et dans son référentiel sur la gestion commerciale. Si ton cas est particulier, demande à un professionnel.

Écrire à des particuliers

La règle de base vient de l'article L34-5 du Code des postes et des communications électroniques : pour envoyer de la prospection commerciale par e-mail à un particulier, il faut son consentement préalable. Avant le premier e-mail, pas après.

Ce consentement doit être libre, spécifique, éclairé et univoque. En pratique :

• Pas de case précochée. La CNIL recommande une case décochée par défaut, que la personne coche elle-même.
• Pas d'acceptation cachée dans des conditions générales.
• Un objet clair : la personne doit savoir à quoi elle s'inscrit.

L'exception « client »

Il existe une exception : tu peux écrire à un client sans son consentement préalable, s'il s'agit de produits ou services analogues à ceux qu'il t'a déjà achetés, chez la même entreprise. Il doit avoir été informé au moment de la collecte de son adresse, et pouvoir refuser simplement.

Attention aux limites, que la CNIL précise : l'exception suppose une vente ou une prestation. La simple création d'un compte en ligne ne vaut pas commande. Quelqu'un qui a créé un compte sur ta boutique sans rien acheter n'est pas un client au sens de cette exception.

Écrire à des professionnels

Pour un professionnel, la règle est plus souple : tu peux lui écrire sans consentement préalable si ton message est en rapport avec sa profession. Il doit être informé, et pouvoir s'opposer simplement et gratuitement. Écrire à un expert-comptable pour lui proposer un logiciel de comptabilité, oui. Lui proposer des chaussures de randonnée, non.

Dans tous les cas

Chaque e-mail doit permettre à la personne de refuser simplement les envois suivants, et l'expéditeur doit être identifiable. Mailchimp s'occupe du lien de désabonnement dans ses modèles, et des coordonnées en pied de page (on l'a vu au chapitre 2). Ne les retire jamais.

Combien de temps garder les contacts ?

C'est la règle que presque personne n'applique, et elle a un lien direct avec ta facture Mailchimp. D'après le référentiel de la CNIL :

• Un prospect se conserve trois ans à compter de la collecte ou de son dernier contact avec toi. Et la CNIL le précise : ouvrir un e-mail n'est pas un contact. Au bout de trois ans, tu peux lui redemander son accord ; sans réponse positive et explicite, tu le supprimes ou tu l'archives.
• Un client se conserve pendant la relation commerciale, puis trois ans après sa fin.

Les champs RGPD de Mailchimp

Mailchimp propose des champs RGPD (« GDPR fields ») à ajouter à tes formulaires : des cases par lesquelles la personne choisit ce qu'elle accepte de recevoir, avec un texte qui explique l'usage de ses données. Ils s'activent dans les paramètres des formulaires de l'audience, sur la ligne que tu as vue désactivée sur mon compte. Ils ne te rendent pas conforme à eux seuls, mais ils t'aident à recueillir un accord clair, et à en garder la trace.

4.4La porte, bien réglée

Pour résumer, voici la porte d'entrée que je te conseille :

1. Un formulaire intégré dans ton site, avec deux champs au plus : l'adresse, et le prénom si tu t'en sers.
2. Une phrase au-dessus du bouton qui dit ce que la personne va recevoir, et à quel rythme. Je l'écrivais déjà en 2009 : indique clairement la fréquence d'envoi.
3. Le double opt-in, avec un e-mail de confirmation clair, en français.
4. Les champs RGPD si tu proposes plusieurs types d'envois, ou le reCAPTCHA si tu restes en opt-in simple.
5. Un test de bout en bout, dans une fenêtre de navigation privée, avec une adresse à toi. Tu t'inscris, tu confirmes, tu vérifies que tu arrives dans la bonne audience, avec les bonnes informations.

Et une fois par an, un petit tour dans le menu Formulaires, pour vérifier qu'aucun triangle rouge n'est apparu.

Co-fondateur de Kōeki · Consultant SEO et IA

Sébastien Grillot

Consultant SEO depuis 2009 : c'est ici, sur Inside da WeB, qu'il a monté sa première agence, spécialisée dans l'e-commerce sous WordPress. Il envoie des e-mails avec Mailchimp depuis 2009, et il a écrit ici ses premiers guides en 2011.

Son parcours completDiscuter de ton emailing avec KōekimIAou, ma newsletter IA