Consentement marketing WhatsApp : collecter et prouver le consentement légal

Le consentement est au cœur du WhatsApp Marketing légal. Sans consentement valide, chaque message que vous envoyez est potentiellement illégal au regard du RGPD et des législations africaines équivalentes. Mais collecter un consentement valide et être capable de le prouver sont deux choses différentes. Voici comment faire les deux correctement.

Les critères d'un consentement WhatsApp valide

Le RGPD pose quatre critères cumulatifs pour qu'un consentement soit valide :

Libre : la personne ne subit aucune pression pour consentir. Si l'opt-in WhatsApp est conditionné à l'accès à un service essentiel (ex : impossible d'acheter sans accepter de recevoir des messages marketing), le consentement n'est pas libre.

Spécifique : le consentement doit porter sur une finalité précise. "J'accepte de recevoir des messages marketing de [marque] via WhatsApp" est spécifique. "J'accepte les conditions générales" qui inclut en petits caractères la communication WhatsApp ne l'est pas.

Éclairé : la personne doit comprendre à quoi elle consent. Elle doit savoir qui lui enverra des messages, via quel canal, à quelle fréquence approximative, et comment se désinscrire.

Univoque : le consentement doit être une manifestation positive de volonté. Une case pré-cochée ne constitue pas un consentement valide. Un bouton "Rejoindre" sur une landing page WhatsApp ou une réponse "OUI" à un message de confirmation sont des actions positives.

Notre guide sur les mentions légales obligatoires détaille le cadre réglementaire complet.

Les méthodes de collecte de consentement WhatsApp valides

Via un formulaire avec case à cocher : sur votre site web, incluez une case à cocher non pré-cochée : "J'accepte de recevoir des messages marketing de [Nom de la marque] via WhatsApp." Cette case doit être distincte d'autres acceptations (CGV, emails). Le clic sur "S'inscrire" après validation de la case constitue le consentement.

Via un lien ou QR code WhatsApp avec double opt-in : l'utilisateur clique sur un lien WhatsApp et envoie le message initial (première action positive), puis confirme en répondant OUI au message de confirmation (deuxième action positive). Ce double mécanisme est le plus robuste juridiquement.

Via un formulaire papier en boutique : pour les collectes physiques, un formulaire avec signature est la méthode la plus solide. Incluez les mentions légales minimales et conservez les originaux signés.

Via les publicités Click-to-WhatsApp : la personne qui clique sur une publicité Click-to-WhatsApp et envoie le premier message constitue un consentement implicite mais discutable. Pour renforcer sa validité légale, ajoutez un message de confirmation (double opt-in) après le premier contact.

Comment prouver le consentement : les données à conserver

En cas de contrôle CNIL, de plainte d'un utilisateur ou de litige, vous devez être capable de prouver le consentement de chaque contact. Les données à conserver pour chaque opt-in :

• Date et heure de l'opt-in (timestamp précis)
• Canal d'acquisition (formulaire site, QR code, publicité, boutique)
• Version du texte présenté au moment de l'opt-in (captures d'écran ou versioning de vos formulaires)
• Adresse IP ou identifiant unique pour les opt-ins en ligne
• Message de confirmation reçu et réponse envoyée (pour le double opt-in)
• Numéro de téléphone en format haché (pas en clair pour des raisons de sécurité des données)

Ces données constituent votre "audit trail" de consentement. Conservez-les pendant au moins 3 ans après la fin de la relation commerciale.

Votre plateforme WhatsApp Business API doit stocker ces données automatiquement. Vérifiez que c'est bien le cas dans les paramètres de votre fournisseur.

Gérer les retraits de consentement en temps réel

Le RGPD garantit à toute personne le droit de retirer son consentement à tout moment. Pour WhatsApp, les mécanismes de retrait doivent être simples et opérationnels :

Le mot-clé STOP : configurer une détection automatique du mot-clé "STOP" (et ses variantes : STOP, stop, Stop, me désabonner, désinscription) qui déclenche immédiatement l'archivage du contact et l'arrêt de tous les envois.

Le délai de traitement : le retrait doit être effectif "sans délai excessif" selon le RGPD. En pratique, visez une mise à jour dans les 24h. Idéalement, configurez un traitement en temps réel.

La confirmation de désinscription : envoyez un dernier message confirmant la désinscription : "Vous avez été désinscrit de nos communications WhatsApp. Vous ne recevrez plus nos messages."

La conservation post-désinscription : après désinscription, conservez le numéro dans une liste d'exclusion (pas de suppression totale) pour éviter de réinscrire accidentellement la personne ultérieurement.

FAQ

Peut-on transférer le consentement obtenu pour l'email à WhatsApp ? Non. Un consentement email ne couvre pas WhatsApp. Vous devez obtenir un consentement spécifique pour chaque canal. C'est l'un des principes de spécificité du RGPD.

Un client existant peut-il être contacté sur WhatsApp sans consentement explicite ? L'intérêt légitime peut justifier certains contacts WhatsApp avec des clients existants dans le cadre de la relation commerciale (suivi de commande, service après-vente). Pour le marketing pur, un consentement explicite reste nécessaire.

Comment gérer les contacts WhatsApp collectés avant le RGPD (avant mai 2018) ? Si vous ne disposez pas d'une preuve de consentement valide pour ces contacts, vous devez soit les re-contacter pour collecter un consentement conforme, soit ne plus les utiliser pour des communications marketing. L'absence de preuve équivaut à l'absence de consentement.

Peut-on utiliser WhatsApp pour des communications transactionnelles sans consentement marketing ? Oui. Les communications transactionnelles (confirmation de commande, notification de livraison, code d'authentification) peuvent reposer sur l'intérêt légitime ou l'exécution du contrat comme base légale, sans nécessiter un consentement marketing explicite.

---

Gérez votre consentement WhatsApp de façon légale et automatisée. Rejoignez Whakup et accédez aux outils de gestion du consentement conformes RGPD intégrés dans votre plateforme WhatsApp Business.