Pixel de suivi, consentement et recommandation CNIL : comment être en règle avec Gexmail

Cet article a une vocation d'aide à la configuration et ne constitue pas un conseil juridique. En cas de doute sur votre situation, rapprochez-vous de votre DPO ou d'un conseil spécialisé.

Qu'est-ce qu'un pixel de suivi ?

Un pixel de suivi est une image invisible (1×1 pixel) insérée dans vos e-mails. Lorsque le destinataire ouvre le message, son logiciel de messagerie charge cette image depuis nos serveurs, ce qui permet d'enregistrer l'ouverture. Le même principe s'applique aux liens de suivi : les liens de vos e-mails passent par une redirection qui enregistre les clics.

Ces mesures alimentent vos statistiques de campagne (taux d'ouverture, taux de clic), la géolocalisation, le type d'appareil, ainsi que le score d'engagement de vos contacts.

Que dit la recommandation de la CNIL ?

La lecture ou l'écriture d'informations sur le terminal d'un destinataire (article 82 de la loi Informatique et Libertés, transposant la directive ePrivacy) nécessite un consentement préalable, libre, éclairé et spécifique, au même titre que les cookies d'un site web.

Lire la recommandation officielle de la CNIL

Point essentiel : la règle ne vise pas « le pixel » en tant qu'objet, mais tout suivi individuel. Elle concerne donc :

• le pixel d'ouverture rattaché à un destinataire identifié ;
• les liens de suivi (clics) rattachés à un destinataire identifié.

La ligne de partage n'est donc pas « pixel contre lien », mais suivi individuel contre mesure agrégée / anonyme :

Les e-mails transactionnels sont-ils concernés ?

Oui, la recommandation s'applique à tout suivi, quel que soit le canal. Cependant :

• les e-mails transactionnels (confirmation de commande, notification d'expédition, réinitialisation de mot de passe, alerte de sécurité) bénéficient de l'exemption de délivrabilité, qui couvre uniquement la mesure globale et agrégée (par exemple : savoir qu'un e-mail a été ouvert pour mesurer la délivrabilité) ;
• en revanche, le suivi individuel d'un e-mail transactionnel (associer une ouverture à un contact précis pour de la personnalisation ou du scoring) n'est pas exempté et nécessite le même consentement que tout autre e-mail.

Dans Gexmail, les e-mails transactionnels (e-mails automatisés) n'intègrent pas de pixel de suivi individuel : ce point est déjà conforme par défaut.

Quelle est la période de transition ?

Une période de transition d'environ trois mois s'applique aux bases de contacts existantes, à compter de la publication de la recommandation, soit jusqu'à la mi-juillet 2026. Nous vous recommandons de configurer votre compte dès maintenant.

Comment se mettre en règle avec Gexmail

Gexmail propose deux approches, que vous pouvez combiner :

1. Collecter le consentement et n'activer le suivi individuel que pour les contacts consentants ;
2. ou opter pour le suivi anonyme de vos campagnes, conforme sans consentement (statistiques agrégées uniquement).

Étape 1 — Activer l'exigence de consentement

Rendez-vous dans les Réglages RGPD de votre compte, section « Suivi & conformité (RGPD / CNIL) », puis activez l'option « Exiger le consentement au suivi par pixel ».

Étape 2 — Permettre à vos contacts de donner (ou retirer) leur consentement

Gexmail met à votre disposition plusieurs points de collecte :

• Page de préférences de communication : une case à cocher dédiée, distincte de l'inscription, permet au contact d'accepter le suivi d'ouverture.
• Page de gestion du consentement : une page publique dédiée où le contact peut donner ou retirer son consentement à tout moment, sans friction.
• Lien dans le pied de page de vos e-mails : insérez le lien spécial [tracking_consent_link] (« Gérer le suivi par e-mail ») depuis l'éditeur visuel. Il est ajouté par défaut au pied de page des nouveaux modèles.

Étape 3 — Solliciter votre base existante

Pour recueillir le consentement de vos contacts déjà présents dans Gexmail, vous avez le choix :

Option A — Une campagne dédiée (recommandé, tout en interface)

1. Créez une campagne e-mail classique et ciblez la liste (ou un segment) concernée.
2. Dans l'éditeur visuel, rédigez un message expliquant l'intérêt du suivi, puis insérez le lien spécial « Gérer le suivi par e-mail » ([tracking_consent_link]) sur un bouton ou un lien.
3. Envoyez la campagne. Chaque destinataire pourra donner (ou refuser) son consentement en un clic, depuis la page dédiée.

Option B — Automatiser la collecte pour les nouveaux contacts

Un e-mail automatisé « Consentement au suivi par e-mail » est déjà disponible dans vos e-mails automatisés (créé automatiquement pour votre compte). Associez-le à une automatisation (trigger) déclenchée, par exemple, à l'inscription ou à la confirmation d'inscription d'un contact : chaque nouveau contact sera ainsi invité à donner son consentement, sans action de votre part.

Option C — Envoi en masse via l'API (usage technique)

Si vous passez par notre API, vous pouvez diffuser l'e-mail automatisé de consentement à tous les abonnés actifs d'une liste (avec filtre par segment facultatif) :

POST /api/v2/automated_emails/{id}/send_bulk
{ "mailing_list_id": "VOTRE_ID_API_DE_LISTE", "segment_id": 123 }

L'envoi est asynchrone : l'API renvoie un batch_id dont vous pouvez suivre l'avancement via GET /api/v2/automated_emails/batches/{batch_id}.

Attention : les e-mails automatisés / transactionnels sont déduits des crédits disponibles (1 envoi à un destinataire = 1 crédit).

Étape 4 (alternative ou complémentaire) — Activer le suivi anonyme

Le suivi anonyme mesure les ouvertures et les clics de façon agrégée, sans les rattacher à un contact : il est conforme sans consentement.

• Par défaut sur toutes vos nouvelles campagnes : dans Réglages RGPD → « Suivi & conformité », activez « Suivi anonyme par défaut sur les nouvelles campagnes ».
• Au cas par cas : lors de la création d'une campagne, réglez l'option « Suivi des ouvertures et clics » sur Suivi anonyme ou Suivi individuel (ou laissez Par défaut du compte).

Étape 5 — Cibler selon le consentement

Vous pouvez créer des segments filtrant les contacts selon leur consentement au suivi (« a consenti » / « n'a pas consenti »), par exemple pour adresser une campagne de collecte de consentement aux contacts non encore consentants.

Import et API

Si vous disposez déjà de preuves de consentement (formulaire tiers, CRM…), vous pouvez renseigner le consentement au suivi :

• lors d'un import de contacts (une option dédiée s'applique à tous les contacts de l'import) ;
• via l'API (champ tracking_pixel_consent, à la création/mise à jour d'un contact comme lors d'un import en masse).

Par sécurité, un import ne réinitialise jamais un consentement déjà accordé : il ne fait que l'ajouter.

Questions fréquentes

Vais-je perdre mes statistiques d'ouverture ?

Pour les contacts consentants, vous conservez le suivi individuel complet. Pour les autres, vous pouvez basculer la campagne en suivi anonyme et conserver ainsi des statistiques agrégées (taux d'ouverture et de clic globaux).

Le consentement est-il définitif ?

Non. Le contact peut retirer son consentement à tout moment via la page de gestion (lien présent dans le pied de page de vos e-mails). Le retrait est pris en compte immédiatement lors des envois suivants.

Les liens de désinscription et « voir dans le navigateur » sont-ils concernés ?

Non. Ce sont des liens fonctionnels et non des outils de mesure d'audience : ils continuent de fonctionner quel que soit le mode de suivi.

Que se passe-t-il pour un contact sans consentement si le suivi anonyme n'est pas activé ?

Aucun suivi analytique n'est posé (ni pixel, ni lien de suivi). L'e-mail est envoyé normalement et reste parfaitement fonctionnel.

Conservez-vous une preuve du consentement ?

Oui. Gexmail enregistre la date et l'adresse IP associées à chaque consentement, à des fins de traçabilité.

Dernière mise à jour : juillet 2026. Sources : recommandation CNIL du 14 avril 2026 ; article 82 de la loi Informatique et Libertés ; lignes directrices du Comité européen de la protection des données (EDPB) sur le champ d'application technique de l'article 5(3) ePrivacy.