Introduction

Le suivi des e-mails vous aide à comprendre comment les destinataires interagissent avec les e-mails que vous envoyez via Mailjet. Il permet notamment de mesurer si un e-mail a été ouvert et si les destinataires ont cliqué sur les liens inclus dans le message.

Le suivi des ouvertures est généralement effectué à l’aide d’une petite image invisible appelée pixel de suivi. Le chargement de cette image pouvant permettre d’accéder à des informations provenant de l’appareil du destinataire et de générer des informations sur son activité, son utilisation peut être soumise à des exigences en matière de confidentialité et de consentement.

En avril 2026, l’autorité française de protection des données, la Commission nationale de l’informatique et des libertés (CNIL), et l’autorité italienne de protection des données, le Garante per la protezione dei dati personali (Garante), ont publié des recommandations portant spécifiquement sur les pixels de suivi dans les e-mails.

Ces publications n’introduisent pas de nouvelles règles légales. Elles précisent la manière dont les règles existantes, principalement la directive ePrivacy, le RGPD et les législations nationales françaises et italiennes correspondantes, s’appliquent au suivi des e-mails.

Qu’est-ce qu’un pixel de suivi d’e-mail ?

Un pixel de suivi est une petite image, généralement invisible, incluse dans un e-mail. Cette image est hébergée sur un serveur distant plutôt que directement intégrée au message.

Lorsque le destinataire ouvre l’e-mail et que son client de messagerie charge les images externes, une requête est envoyée au serveur qui héberge le pixel. Cette requête peut permettre à l’expéditeur ou à son fournisseur de services de messagerie d’enregistrer que l’e-mail a été ouvert.

Selon la mise en œuvre utilisée, la requête peut inclure des informations telles que :

• Un identifiant associé à l’e-mail ou au destinataire.
• La date et l’heure auxquelles le pixel a été chargé.
• L’adresse IP utilisée pour la requête.
• Des informations sur le client de messagerie ou l’appareil.
• Le fait que le message ait été ouvert plusieurs fois.

Le suivi des ouvertures peut aider les expéditeurs à mesurer leurs performances, à examiner les problèmes de délivrabilité, à identifier les contacts inactifs et à mieux comprendre l’engagement. Toutefois, le mécanisme de suivi étant généralement invisible, les autorités de régulation insistent sur la transparence et le contrôle accordé au destinataire.

Que disent les recommandations de la CNIL et du Garante ?

Les points sur lesquels les deux autorités s’accordent

Les deux autorités considèrent que le chargement d’un pixel de suivi peut permettre d’accéder à des informations provenant de l’appareil du destinataire. Cette opération relève donc des règles issues de la directive ePrivacy, en plus des éventuelles exigences du RGPD applicables au traitement ultérieur des données personnelles.

Les deux autorités soulignent les points suivants :

• Un consentement préalable est généralement requis, sauf si une exemption spécifique s’applique.
• Les destinataires doivent être clairement informés de l’utilisation de pixels de suivi.
• La finalité du suivi doit être clairement définie et expliquée.
• Seules les informations nécessaires à la finalité annoncée doivent être collectées.
• Le consentement doit être libre, spécifique, éclairé, univoque et démontrable.
• Les destinataires doivent pouvoir retirer facilement leur consentement.
• Les exigences applicables au pixel de suivi sont distinctes de celles qui s’appliquent à l’envoi de l’e-mail.

Les différences entre les approches française et italienne

La CNIL et le Garante suivent le même principe général en matière de consentement, mais décrivent certaines exemptions différemment.

Dans quels cas le consentement est-il généralement requis ?

La nécessité d’obtenir un consentement dépend principalement de la finalité pour laquelle les informations d’ouverture sont collectées et utilisées.

Un consentement peut généralement être requis lorsque les informations individuelles sur les ouvertures sont utilisées pour :

• Mesurer et optimiser les performances des campagnes marketing.
• Personnaliser le contenu des e-mails en fonction de l’engagement observé.
• Adapter la fréquence ou l’heure d’envoi pour chaque destinataire.
• Créer des segments fondés sur les ouvertures ou les non-ouvertures.
• Déclencher des scénarios promotionnels d’Automatisation.
• Créer des profils de destinataires ou des scores d’engagement.
• Cibler les destinataires par d’autres canaux.
• Envoyer des rappels ou des campagnes de réactivation aux destinataires n’ayant pas ouvert l’e-mail.
• Examiner une fraude ou une activité automatisée en dehors d’une exception de sécurité strictement définie.
• Mesurer la délivrabilité individuelle en dehors des conditions d’une exemption reconnue.

Ces activités utilisent les informations d’ouverture pour prendre des décisions concernant un destinataire identifiable, plutôt que pour produire uniquement des statistiques techniques ou anonymes limitées.

Dans quels cas une exemption peut-elle s’appliquer ?

Les deux autorités de régulation reconnaissent certaines situations limitées dans lesquelles un consentement préalable peut ne pas être requis. Toute exemption doit être interprétée de manière restrictive, documentée et réévaluée régulièrement.

Sécurité de l’authentification

Le suivi peut éventuellement bénéficier d’une exemption lorsqu’il est strictement nécessaire à une mesure de sécurité liée à l’authentification de l’utilisateur.

Par exemple, un pixel peut être utilisé exclusivement pour aider à vérifier qu’un e-mail contenant un code d’authentification ou des instructions de réinitialisation de mot de passe a été ouvert sur un appareil connu comme appartenant au destinataire prévu.

Délivrabilité et gestion des contacts inactifs selon la recommandation de la CNIL

La CNIL décrit une exemption limitée pour le suivi individuel des ouvertures utilisé exclusivement à des fins de délivrabilité.

Pour bénéficier de cette exemption, l’expéditeur doit pouvoir démontrer que les informations sont limitées à ce qui est strictement nécessaire pour :

• Identifier les destinataires inactifs.
• Ajuster la fréquence d’envoi.
• Cesser les envois aux destinataires inactifs.
• Nettoyer la liste de contacts en réduisant ou en interrompant les envois aux contacts inactifs.

Les informations ne doivent pas être réutilisées à des fins d’analyse marketing, de profilage, de personnalisation, de calcul de scores d’engagement ou à d’autres fins sans rapport.

Statistiques globales anonymes selon les lignes directrices du Garante

Le Garante décrit une exemption possible lorsque des pixels sont utilisés pour calculer le pourcentage global de destinataires ayant ouvert une campagne, à condition que les informations obtenues ne permettent pas une mesure personnalisée.

Le Garante recommande notamment les mesures suivantes :

• Utiliser le même pixel pour tous les destinataires de la campagne.
• Ne pas associer l’événement à un destinataire individuel.
• Anonymiser les adresses IP et les autres informations techniques.
• Empêcher l’utilisation des informations à des fins de profilage des destinataires.

Communications légalement obligatoires, institutionnelles ou essentielles à un service

Le Garante identifie également des exemptions possibles pour certains messages que l’expéditeur est légalement tenu d’envoyer ou qui visent à protéger le destinataire.

Il peut notamment s’agir des communications suivantes :

• Notifications d’incidents de sécurité.
• Avertissements concernant des menaces actuelles de phishing ou de fraude.
• Notifications contractuelles légalement obligatoires.
• Modifications importantes de services ou d’événements programmés.
• Certaines communications de service public ou institutionnelles.

E-mails transactionnels, e-mails de service et communications B2B

Le canal d’envoi ne détermine pas la finalité de l’e-mail

Le fait d’envoyer un e-mail via le relais SMTP de Mailjet, l’API d’envoi, l’Automatisation ou un modèle transactionnel ne détermine pas à lui seul si l’e-mail est considéré comme transactionnel au regard des règles de confidentialité.

Par exemple, un e-mail relatif à un panier abandonné, à une réactivation, à une recommandation de produit ou à une baisse de prix peut rester promotionnel, même s’il est déclenché automatiquement ou envoyé via l’API transactionnelle.

Les e-mails transactionnels ne sont pas automatiquement exemptés

Un véritable e-mail transactionnel est normalement déclenché par une action du destinataire et fournit des informations nécessaires à un compte, un service ou une transaction demandés.

Il peut notamment s’agir des e-mails suivants :

• Confirmations de commande et factures.
• Notifications d’expédition et de paiement.
• Réinitialisations de mot de passe et alertes de sécurité du compte.
• Confirmations de rendez-vous ou de réservation.
• Réponses aux demandes adressées au service client.

Même lorsque l’e-mail lui-même peut être envoyé sans consentement marketing, l’utilisation des informations individuelles d’ouverture à des fins de personnalisation, de profilage ou d’optimisation de campagne peut toujours nécessiter un consentement au suivi.

Communications B2B

Certains e-mails B2B peuvent, selon la législation applicable et les circonstances, être envoyés sans être soumis aux mêmes exigences de consentement que les communications marketing destinées aux consommateurs. Cela n’autorise pas automatiquement le suivi individuel des ouvertures.

La base juridique permettant l’envoi de l’e-mail et les exigences applicables au pixel de suivi doivent être évaluées séparément.

Recueillir et démontrer le consentement

Lorsqu’un consentement est requis, il doit généralement être recueilli avant l’utilisation du pixel de suivi.

Le consentement doit être :

• Éclairé : le destinataire doit comprendre que des pixels de suivi seront utilisés et à quelles fins.
• Spécifique : les différentes finalités doivent être clairement identifiées.
• Libre : le refus du suivi ne doit pas entraîner de désavantage injustifié ni empêcher l’accès au service demandé.
• Univoque : le consentement doit résulter d’une action positive claire.
• Démontrable : l’expéditeur doit pouvoir prouver quand, comment et dans quelles conditions il a été obtenu.

Recueillir le consentement lors de la collecte de l’adresse e-mail

Les deux autorités recommandent d’informer les destinataires du suivi au moment où leur adresse e-mail est collectée, par exemple à l’aide d’un formulaire d’inscription, de commande ou d’abonnement à une newsletter.

La notice doit expliquer :

• Que des pixels de suivi peuvent être inclus dans les e-mails.
• Les finalités pour lesquelles ils seront utilisés.
• Les types d’informations susceptibles d’être collectées.
• Les parties susceptibles de traiter les informations.
• La manière dont le consentement peut être retiré.

Une courte notice peut être affichée directement sur le formulaire, avec un lien vers des informations plus détaillées dans votre politique de confidentialité ou de suivi.

Recueillir le consentement ultérieurement

Lorsque le consentement au suivi n’a pas été recueilli en même temps que l’adresse e-mail, la CNIL indique que l’expéditeur peut le demander ultérieurement au moyen d’un e-mail contenant un lien vers une interface de consentement.

L’e-mail demandant le consentement ne doit pas lui-même contenir un pixel de suivi nécessitant un consentement. Le simple fait de cliquer sur le lien ne doit pas non plus enregistrer automatiquement le consentement, car les clients de messagerie et les outils de sécurité peuvent précharger les liens.

La page liée doit exiger une action positive claire, comme la sélection d’une option ou le clic sur un bouton de confirmation.

Contacts obtenus auprès de tiers

Mailjet interdit l’utilisation de listes de contacts achetées, louées, récupérées par extraction ou obtenues auprès d’autres tiers.

Pour les contacts collectés par l’intermédiaire de partenaires, de sociétés affiliées ou de processus de co-inscription, vérifiez que la méthode de collecte respecte les politiques de Mailjet et que vous pouvez fournir, lorsque cela est requis, une preuve individuelle de l’autorisation accordée par chaque destinataire.

Un contrat indiquant qu’une autre partie a recueilli le consentement peut faire partie de votre documentation de conformité, mais il peut ne pas suffire à lui seul. Vous devez pouvoir produire une preuve démontrant que chaque destinataire concerné a donné un consentement éclairé aux finalités de suivi concernées.

Conserver une preuve du consentement

Vos registres de consentement doivent vous permettre de démontrer :

• Qui a donné ou refusé son consentement.
• La date et l’heure du choix.
• L’adresse e-mail concernée par le choix.
• Les finalités présentées au destinataire.
• La formulation et la version de la notice de consentement.
• La source par laquelle le choix a été recueilli.
• Tout retrait ou toute modification ultérieure.

Retirer son consentement au suivi

Les destinataires ayant consenti au suivi doivent pouvoir retirer leur consentement à tout moment. Le retrait du consentement doit être aussi simple que son octroi.

Lorsque le cadre réglementaire applicable l’exige, le mécanisme de retrait doit permettre aux destinataires de choisir entre les options suivantes :

• Se désabonner entièrement des futurs e-mails.
• Continuer à recevoir les e-mails tout en refusant l’utilisation de pixels de suivi.

La CNIL recommande d’ajouter un lien personnalisé permettant de retirer le consentement au suivi dans le pied de page de chaque e-mail. Le Garante recommande également un lien clairement visible ou une icône standardisée menant à un espace dans lequel le destinataire peut gérer ses choix.

E-mails déjà envoyés

Mailjet applique les modifications apportées au suivi au moment où un e-mail est généré. Le passage du suivi à Anonyme ou Désactivé affecte donc uniquement les futurs envois.

Les e-mails envoyés avant la modification conservent leur configuration de suivi d’origine. Les ouvertures ou les clics provenant de ces messages peuvent donc toujours être enregistrés.

Vos responsabilités et le rôle de Mailjet

Dans le cadre habituel de l’utilisation de Mailjet, vous déterminez pourquoi les e-mails sont envoyés et comment les informations de suivi obtenues sont utilisées. Vous agissez donc en qualité de responsable du traitement pour ces finalités.

Mailjet fournit les fonctionnalités techniques d’envoi et de suivi des e-mails et traite les informations correspondantes selon vos instructions. 

En tant qu’expéditeur, vous êtes responsable des actions suivantes :

• Déterminer si le suivi est nécessaire.
• Identifier les finalités pour lesquelles les informations de suivi sont utilisées.
• Déterminer si un consentement ou une exemption s’applique.
• Informer les destinataires de l’utilisation du suivi.
• Recueillir et enregistrer tout consentement requis.
• Appliquer les refus et les retraits de consentement.
• Être en mesure de démontrer votre conformité.

Gérer le suivi dans Mailjet

Vous pouvez gérer le suivi des ouvertures et des clics depuis les paramètres de votre compte Mailjet.

1. Connectez-vous à votre compte Mailjet.
2. Accédez à Compte → Suivi.
3. Dans la section Paramètres de suivi des e-mails, sélectionnez les options que vous souhaitez appliquer. 
   

Utiliser le suivi anonyme

L’option Anonyme vous permet de continuer à mesurer l’engagement global des e-mails tout en réduisant la quantité d’informations collectées au niveau du destinataire.

Elle est utile lorsque vous souhaitez surveiller l’activité générale d’ouverture et de clic sans avoir besoin d’identifier les contacts individuels qui ont interagi avec un e-mail précis. Vous conservez ainsi une visibilité sur les performances de vos campagnes tout en adoptant une approche plus respectueuse de la confidentialité.

Le suivi anonyme peut donc constituer un élément important de votre stratégie en matière de confidentialité et de conformité, en particulier lorsque des informations agrégées sur les performances suffisent à vos besoins.

Toutefois, aucun paramètre technique ne peut à lui seul répondre à toutes les exigences légales. La nécessité d’obtenir un consentement peut toujours dépendre de facteurs tels que la finalité du suivi, la juridiction applicable, la manière dont les informations sont traitées et le respect, par les données obtenues, de la norme juridique applicable en matière d’anonymisation.

Gestion du consentement au niveau du destinataire

Les paramètres Mailjet décrits dans cet article s’appliquent au niveau du compte. Ils ne créent ni ne gèrent un statut distinct de consentement au suivi pour chaque destinataire.

Ces paramètres ne vous permettent pas automatiquement de :

• Activer le suivi uniquement pour les contacts ayant donné leur consentement.
• Désactiver le suivi uniquement pour les contacts ayant refusé ou retiré leur consentement.
• Appliquer un paramètre différent à chaque destinataire au sein d’un même compte.
• Conserver une preuve du consentement de chaque destinataire.

Que se passe-t-il lorsque le suivi est anonymisé ou désactivé ?

La modification de vos paramètres de suivi peut affecter les informations d’engagement disponibles dans Mailjet ainsi que les fonctionnalités reposant sur l’activité au niveau du destinataire.

Avant de modifier vos paramètres de suivi, examinez tous les segments actifs, scénarios d’Automatisation, rapports, exports ou processus opérationnels qui dépendent des données d’ouverture ou de clic.

Fonctionnement du suivi anonyme

Lorsque le suivi Anonyme est activé, Mailjet continue d’enregistrer l’activité globale de la campagne tout en limitant les informations affichées au niveau du destinataire pour les ouvertures et les clics anonymes.

Dans l’onglet Activité :

• Délivrés affiche toujours les contacts ayant reçu l’e-mail.
• Ouverts n’affiche pas les contacts dont les ouvertures ont été enregistrées de manière anonyme.
• Cliqués n’affiche pas les contacts dont les clics ont été enregistrés de manière anonyme.
• Désabonnés affiche toujours les contacts qui se sont désabonnés.
• Spam affiche toujours les contacts ayant marqué l’e-mail comme spam.

À des fins de reporting, Mailjet peut associer certaines actions identifiables à un événement d’ouverture. Par conséquent :

• Si un clic identifiable, un désabonnement ou un signalement comme spam est enregistré, le contact peut également apparaître sous Ouverts, même lorsque le suivi des ouvertures est Anonyme.
• Si le suivi des ouvertures est Anonyme, mais que le suivi des clics est Activé, un contact qui clique sur un lien apparaît à la fois sous Cliqués et Ouverts. Cela s’explique par le fait qu’un clic confirme que le destinataire a interagi avec l’e-mail ouvert.

Actions recommandées

Examinez vos pratiques de suivi des e-mails avec vos équipes juridique, confidentialité, délivrabilité, marketing et technique.

Questions fréquentes

En savoir plus

• CNIL : pixels de suivi dans les courriels 
• Recommandation de la CNIL sur les pixels de suivi dans les e-mails – version anglaise 
• Lignes directrices du Garante sur les pixels de suivi dans les communications par e-mail 
• Pixels de suivi et régulateurs européens : le guide pour comprendre sereinement les dernières évolutions