SMS marketing : règles légales RGPD, consentement et bonnes pratiques en France
Avec un taux d'ouverture qui dépasse les 95 % et une lecture quasi instantanée, le SMS est l'un des canaux marketing les plus efficaces à disposition des entreprises. Mais cette efficacité a un prix : une réglementation stricte qui protège les consommateurs contre les envois non sollicités. En France, envoyer des SMS commerciaux sans respecter les règles légales expose l'entreprise à des sanctions sévères de la CNIL. Voici ce que toute entreprise doit savoir avant de lancer une campagne SMS.
À retenir
- L'envoi de SMS commerciaux nécessite obligatoirement le consentement préalable et explicite du destinataire (opt-in).
- Chaque SMS doit contenir une option de désinscription simple (mention "STOP" suivie d'un numéro ou d'un mot-clé).
- Le non-respect des règles expose l'entreprise à des sanctions CNIL pouvant atteindre 4 % du chiffre d'affaires mondial ou 20 millions d'euros.
Le cadre légal du SMS marketing en France
Le SMS marketing est encadré par deux textes principaux en France. Le premier est le RGPD (Règlement Général sur la Protection des Données, entré en vigueur en mai 2018), qui régit la collecte, le traitement et l'utilisation des données personnelles dans l'ensemble de l'Union européenne. Le numéro de téléphone mobile est une donnée personnelle : sa collecte et son utilisation à des fins de prospection sont donc soumises aux exigences du RGPD.
Le second texte est la loi LCEN (Loi pour la Confiance dans l'Économie Numérique de 2004), qui interdit explicitement l'envoi de messages électroniques à des fins de prospection directe à des personnes physiques sans leur consentement préalable. Cette interdiction couvre les emails, mais aussi les SMS et les MMS commerciaux.
En complément, le code de la consommation et certaines dispositions sectorielles (assurance, banque) encadrent des usages spécifiques du SMS dans la relation commerciale. La CNIL (Commission Nationale de l'Informatique et des Libertés) est l'autorité de contrôle chargée de faire respecter ces règles en France, et dispose de pouvoirs de sanction très importants depuis le RGPD.
Le consentement : la règle centrale du SMS marketing légal
Le principe fondamental du SMS marketing légal est l'opt-in : le destinataire doit avoir donné son accord explicite, préalable et éclairé pour recevoir des SMS commerciaux de votre entreprise. Cet accord ne peut pas être présumé, déduit d'une relation commerciale préexistante, ou obtenu par des cases pré-cochées.
L'opt-in doit être libre : le consentement ne peut pas être conditionné à l'accès à un service ou à l'achat d'un produit. Éclairé : la personne doit comprendre précisément à quoi elle consent, quelle entreprise lui enverra des SMS et avec quelle fréquence. Explicite : un consentement passif (ne pas décocher une case) n'est pas valide selon le RGPD. Traçable : vous devez pouvoir prouver à tout moment que vous avez obtenu le consentement, avec une date et une preuve de l'acte de consentement.
Il existe une exception limitée pour les clients existants : vous pouvez leur envoyer des SMS commerciaux sur des produits ou services similaires à ceux qu'ils ont déjà achetés, à condition qu'ils n'aient pas refusé cette utilisation de leur numéro lors de leur achat initial et qu'ils aient été clairement informés de cette possibilité.
| Situation | SMS autorisé ? | Conditions |
|---|---|---|
| Client avec opt-in explicite | Oui | Respecter la fréquence promise et l'option STOP |
| Client existant (sans opt-in) | Oui, sous conditions | Produits similaires, pas d'opposition, info préalable |
| Prospect sans consentement | Non | Interdit, sanction CNIL possible |
| Liste achetée à un tiers | Non | Le consentement ne se transfère pas |
Le STOP SMS : une obligation légale incontournable
Tout SMS à caractère commercial doit impérativement contenir une option de désinscription simple. En pratique, cela signifie inclure dans le message la mention "STOP" suivie d'un numéro court ou d'un mot-clé permettant au destinataire de se désinscrire facilement et gratuitement. Cette mention doit être clairement visible et facilement compréhensible.
Dès qu'un destinataire envoie le mot-clé de désinscription, vous avez l'obligation légale de traiter sa demande immédiatement et de ne plus lui envoyer de SMS commerciaux. Le délai maximum légal pour honorer une demande de désinscription est de 24 heures. Tout manquement expose l'entreprise à des sanctions.
Des plateformes SMS professionnelles comme SMS Vert Pro intègrent automatiquement la gestion des désinscriptions, le suivi des listes d'opposition et l'historique des consentements, ce qui simplifie considérablement la conformité RGPD pour les entreprises qui envoient des volumes importants.
Les sanctions : la CNIL peut infliger des amendes allant jusqu'à 4 % du chiffre d'affaires annuel mondial ou 20 millions d'euros (le montant le plus élevé étant retenu). En pratique, des amendes de 150 000 à 500 000 euros ont été infligées à des entreprises françaises pour des campagnes SMS non conformes. La récidive est fortement aggravante.
Les bonnes pratiques du SMS marketing conforme
Au-delà de la stricte conformité légale, certaines bonnes pratiques permettent de maximiser l'efficacité de vos campagnes SMS tout en préservant la relation client.
La fréquence d'envoi est un facteur crucial. Envoyer trop de SMS est le meilleur moyen d'augmenter votre taux de désinscription et de dégrader l'image de votre marque. En général, 1 à 4 SMS commerciaux par mois constituent un maximum acceptable pour la plupart des secteurs. Certains secteurs (alimentation, mode, retail) peuvent monter jusqu'à 8 SMS par mois pour des promotions flash, à condition que le contenu soit vraiment pertinent.
Le timing d'envoi est également réglementé. La loi LCEN interdit les envois commerciaux avant 8h et après 20h en jours ouvrables, et toute la journée les dimanches et jours fériés. En pratique, les créneaux les plus efficaces se situent entre 10h et 12h, et entre 14h et 17h, quand l'attention est maximale.
Le contenu du SMS doit être court (160 caractères maximum pour un SMS standard), clair et orienté vers une action précise. Identifiez toujours votre entreprise dans les premières lignes ou via un numéro court reconnaissable.
Questions fréquentes sur le SMS marketing
Peut-on envoyer des SMS transactionnels sans consentement ?
Oui. Les SMS transactionnels (confirmation de commande, notification de livraison, code de vérification 2FA, rappel de rendez-vous) ne sont pas soumis aux mêmes exigences que les SMS commerciaux. Ils informent le destinataire d'une action qu'il a lui-même initiée et n'ont pas de caractère promotionnel. L'opt-in n'est pas requis pour ces envois, mais les données doivent toujours être traitées conformément au RGPD.
Comment constituer légalement une base de contacts pour le SMS marketing ?
Plusieurs méthodes légales : formulaire d'inscription sur votre site web avec case à cocher non pré-cochée, SMS opt-in (le client envoie un mot-clé à votre numéro court pour s'inscrire), inscription en boutique avec signature manuscrite ou sur tablette, jeux concours en ligne avec case d'inscription aux SMS. Dans tous les cas, conservez la preuve du consentement (date, source, intitulé exact de la case cochée).
Les SMS B2B sont-ils soumis aux mêmes règles que le B2C ?
Non tout à fait. Pour les personnes morales (entreprises), l'opt-in préalable n'est pas obligatoire selon la LCEN, mais le RGPD s'applique dès que le numéro de mobile est celui d'une personne physique identifiable (un dirigeant, un salarié). En pratique, le B2B via SMS doit rester dans le cadre d'une prospection commerciale légitime, avec une option de désinscription toujours disponible.
Le SMS marketing est l'un des canaux les plus efficaces du marketing direct, mais son efficacité repose sur une utilisation respectueuse et conforme à la réglementation. Les entreprises qui respectent scrupuleusement les règles de consentement, de fréquence et de désinscription bénéficient d'audiences très qualifiées et de taux d'engagement sans équivalent. Celles qui contournent les règles s'exposent à des sanctions importantes et à une dégradation durable de leur réputation.
