NEWSLETTER ACCESS · MÉTHODE · ÉDITION DU 31/08/26 · 11 OUTILS RELEVÉS

Formulaire d’inscription newsletter : mentions RGPD et opt-in

NEWSLETTERACCESS · MENTIONS ET CHAMPS DU FORMULAIRE D’INSCRIPTION · ÉDITION DU 31/08/26 · SOURCES RELEVÉES LE 31/08/2026

Sur un formulaire d’inscription à une newsletter, une seule exigence est ferme et sans exception : la case de consentement doit être non pré-cochée (article 4.11 du RGPD, doctrine CNIL relevée le 10/06/2026 sur cnil.fr/fr/la-prospection-commerciale-par-courrier-electronique-sms-mms-et-automate-dappel, consultée le 31/08/2026). Tout le reste — identité du responsable de traitement, finalité, droits, durée de conservation — peut figurer directement sur le bloc ou faire l’objet d’un renvoi vers la politique de confidentialité, à condition que ce renvoi soit visible au moment de la collecte. Cette page décrit ce que doit porter le bloc lui-même, tranche le débat simple/double opt-in et détaille les champs techniques : elle ne reprend pas le cadre légal complet, déjà traité sur le cadre légal complet de la prospection par email.

Cette page décrit ce qu’exige un bloc de formulaire d’inscription à une date donnée : elle ne constitue pas un conseil juridique. Chaque situation dépend de la manière dont l’adresse est collectée et de la nature du destinataire (particulier ou professionnel). En cas de doute sur un dispositif existant, faites-le valider par un professionnel du droit ou consultez directement les recommandations de la CNIL.

Les mentions à afficher sur le bloc

Neuf mentions sont concernées par un formulaire d’inscription. Certaines doivent apparaître sur le bloc lui-même, en clair, au moment de la collecte ; d’autres peuvent faire l’objet d’un simple renvoi, à condition que le lien soit visible et cliquable depuis le formulaire. Le tableau ci-dessous sépare les deux cas et rattache chaque ligne à son texte et à sa condition d’application — une règle citée sans sa condition est plus dangereuse qu’un silence.

#	Mention	Sur le bloc ou renvoi accepté	Base	Condition / exception
1	Identité du responsable de traitement	Renvoi accepté, si le responsable est nommé quelque part sur la page	Art. 13.1.a RGPD	Aucune exception : toujours dû, quel que soit le volume de la base
2	Finalité du traitement (« recevoir la newsletter [nom] »)	Sur le bloc, en clair, au moment de la collecte	Art. 13.1.c RGPD	Si le formulaire sert aussi à d’autres envois (offres commerciales), la finalité doit le dire explicitement — ne pas généraliser une inscription « newsletter » à « prospection commerciale » sans le préciser
3	Base légale	Renvoi accepté	Art. 13.1.c et art. 6 RGPD	En B2C : consentement (art. 6.1.a). En B2B nominatif, l’intérêt légitime est possible sous conditions — hors périmètre de détail ici, voir le cadre légal complet de la prospection par email
4	Case de consentement non pré-cochée	Sur le bloc, obligatoire	Doctrine CNIL (page mise à jour le 10/06/2026) et art. 4.11 RGPD (« acte positif clair »)	Aucune exception en B2C. En B2B, la CNIL admet l’intérêt légitime sans case de consentement individuelle pour une adresse nominative en rapport avec la profession — cas à part, non traité en détail ici
5	Droit d’accès, de rectification, d’opposition, d’effacement	Renvoi accepté vers la politique de confidentialité	Art. 13.2.b et 15 à 22 RGPD	Aucune exception. Le droit d’opposition à la prospection (art. 21.2) est absolu et sans motif à justifier : c’est le seul point à rappeler explicitement sur la page, pas seulement en renvoi
6	Moyen simple et gratuit de se désinscrire, présent dans chaque envoi	Ne concerne pas le formulaire d’inscription lui-même, mais chaque email envoyé ensuite	Art. L34-5 CPCE, al. 5	Aucune exception, mais hors périmètre du bloc formulaire : une phrase suffit ici, le détail est sur le cadre légal complet de la prospection par email
7	Durée de conservation	Renvoi accepté	Art. 13.2.a RGPD	« 3 ans après le dernier contact » est une recommandation CNIL, pas une durée légale fixée par un texte : à écrire ainsi, jamais « la loi impose 3 ans »
8	Coordonnées du DPO	Renvoi accepté, uniquement si un DPO existe réellement	Art. 13.1.b RGPD	Condition stricte : ne s’affiche que si un DPO est effectivement désigné — ne jamais inventer une mention DPO pour un éditeur qui n’en a pas
9	Lien vers la politique de confidentialité	Sur le bloc, visible, cliquable	Bonne pratique généralisée et art. 12 RGPD (information accessible)	Aucune exception

sources : eur-lex.europa.eu CELEX 32016R0679 (art. 4.11, 6, 7, 13, 21) · cnil.fr/fr/la-prospection-commerciale-par-courrier-electronique-sms-mms-et-automate-dappel (mise à jour 10/06/2026) · cnil.fr/fr/rgpd-exemples-de-mentions-dinformation (date de mise à jour non visible sur l’extrait obtenu) · legifrance.gouv.fr/codes/article_lc/LEGIARTI000042155961/ (version en vigueur depuis le 26/07/2020) · relevé le 31/08/2026

Simple ou double opt-in : ce que le texte impose vraiment

Aucun texte — ni le RGPD, ni l’article L34-5 du CPCE — n’impose le double opt-in. Ce qui est exigé, c’est un consentement libre, spécifique, éclairé et univoque (art. 4.11 RGPD), et la charge de le prouver pèse sur le responsable de traitement (art. 7.1 RGPD).

Le simple opt-in — une case non pré-cochée, cochée une fois par la personne — suffit juridiquement en B2C. Le double opt-in — un email de confirmation avec un lien à cliquer — est le moyen le plus sûr de rapporter la preuve de ce consentement : horodatage, adresse IP, action explicite de l’inscrit. Ce n’est pas une case du texte, c’est une mesure de sécurité juridique qui vient s’ajouter à un consentement déjà valide au moment de la collecte.

Une phrase à ne jamais écrire, et son inverse tout aussi faux

« Le double opt-in est obligatoire en France » : non, aucun texte ne le pose. « Le simple opt-in suffit, pas besoin de preuve » : faux également — la preuve du consentement reste due dans tous les cas, quel que soit le mécanisme choisi pour l’obtenir.

Un consensus fort existe sur ce point, mais une réserve mérite d’être signalée : la page CNIL confirmant explicitement, en termes propres, que le double opt-in n’est « que » recommandé n’a pas été retrouvée en consultation directe lors du relevé du 31/08/2026. La règle elle-même — absence d’obligation textuelle, exigence de preuve — repose sur la lecture combinée des articles 4.11 et 7.1 du RGPD, pas sur une citation verbatim de la CNIL sur ce point précis.

Les champs techniques du formulaire

Un formulaire d’inscription à une newsletter n’a besoin, sur le plan strictement juridique, que d’un seul champ obligatoire : l’adresse email. Le principe de minimisation (art. 5.1.c RGPD) impose que tout champ ajouté au-delà soit justifié par la finalité — sinon, il ne se collecte pas.

Champ	Rôle	Obligatoire	Remarque
Adresse e-mail	Donnée collectée	Oui	Seul champ strictement nécessaire à la finalité (principe de minimisation, art. 5.1.c RGPD)
Case de consentement	Preuve de l’acte positif	Oui, non pré-cochée	Voir la ligne 4 du tableau précédent
Champ honeypot (piège à bots)	Anti-spam technique, invisible à l’œil humain (masqué par CSS, jamais un simple `type="hidden"`, jamais un `display:none` détectable trivialement)	Recommandé, pas une obligation légale	C’est une mesure de sécurité, pas une exigence RGPD : à présenter comme telle, jamais comme une obligation de conformité
Prénom / autres champs	Optionnels	Non	Chaque champ ajouté au-delà de l’email doit être justifié par la finalité — sinon il ne se collecte pas

Deux formulations sont à écarter, quel que soit l’objectif poursuivi. D’abord, la case de consentement ne peut jamais être présentée comme pouvant être pré-cochée « si le bouton d’envoi reste visible » — ce n’est pas une nuance acceptée, c’est une contradiction directe avec l’acte positif exigé par l’article 4.11 du RGPD. Ensuite, le consentement à recevoir la newsletter ne se déduit jamais de la simple création d’un compte : la CNIL précise explicitement que la création d’un compte ne constitue pas, à elle seule, une relation commerciale ouvrant droit à une dérogation au consentement préalable.

Ce formulaire ne dit rien de ce qui motive l’inscription — un contenu offert en échange, par exemple — puisque ce sujet est traité séparément : voir offrir une contrepartie à l’inscription.

Ce qu’on ne sait pas

Les limites de cette page, énoncées plutôt que masquées

Aucun relevé Haloscan de la SERP réelle n’a été fait pour cette requête (position des concurrents, features de résultat) : seule une recherche web classique a servi à établir le constat de concurrence.
La page CNIL confirmant explicitement, verbatim, que le double opt-in n’est « que » recommandé n’a pas été retrouvée en consultation directe au 31/08/2026 : le consensus est fort, mais la citation exacte manque.
Aucune date de mise à jour n’était visible sur la page cnil.fr/fr/rgpd-exemples-de-mentions-dinformation lors de la consultation du 31/08/2026.
Le sort exact de la mention DPO dépend de la réalité propre à chaque éditeur qui utiliserait ce bloc en exemple : cette page ne préjuge d’aucun cas réel d’entreprise lectrice.

Sources et méthode

Chaque règle citée sur cette page est rattachée à son texte, à son URL et à sa date de consultation. Ce qui n’a pas pu être vérifié en source primaire figure dans la section précédente au lieu d’être arrondi. Cette page traite exclusivement le bloc formulaire : le cadre légal complet de la prospection par email (base légale détaillée, sanctions, durée de conservation) est sur le cadre légal complet de la prospection par email, et la contrepartie proposée en échange de l’inscription est sur offrir une contrepartie à l’inscription.

Règlement (UE) 2016/679 — EUR-Lex, CELEX 32016R0679, art. 4.11, 5, 6, 7, 12, 13, 15 à 22 · consulté le 31/08/2026
Article L34-5 du CPCE — legifrance.gouv.fr/codes/article_lc/LEGIARTI000042155961/, version en vigueur depuis le 26/07/2020 · consulté le 31/08/2026
CNIL — « La prospection commerciale par courrier électronique, SMS, MMS et automate d’appel », page mise à jour le 10/06/2026 · consultée le 31/08/2026
CNIL — « RGPD : exemples de mentions d’information », cnil.fr/fr/rgpd-exemples-de-mentions-dinformation, date de mise à jour non visible sur l’extrait obtenu · consultée le 31/08/2026

page rédigée à partir de sources primaires datées · édition du 31/08/26 · prochaine revue : mise à jour annuelle

L’état de ce relevé
Rubrique	Méthode
Relevé publié le	31/08/2026
Dernière vérification	31/08/2026
Sources citées en fin de page	aucune — cette page ne cite aucun barème extérieur
À revérifier avant le	29/11/2026

Comment ce relevé a été fait

Les montants de cette page ont été lus le 31/08/2026 sur la page de tarifs de l’éditeur lui-même, pas sur un comparatif ni sur une fiche d’annuaire. Ils sont notés hors taxes et au tarif mensuel affiché : un engagement annuel, une remise de lancement ou une négociation commerciale les font baisser, et cette page ne les connaît pas.

Un éditeur peut changer sa grille du jour au lendemain, et il le fait sans prévenir ses lecteurs. Le seul chiffre qui engage est celui affiché par l’éditeur au moment où vous signez : si l’écart avec cette page vous coûte quelque chose, c’est sa page qui fait foi, pas la nôtre.

Ce qui n’est pas mesurable ici est laissé vide plutôt que coché : une case sans réponse veut dire que nous n’avons pas pu le vérifier, pas que la fonction est absente.

La suite du barème

Hélène Sertin

Rédaction · Newsletter Access

Article publié le 31/08/2026, mis à jour le 31/08/2026.