Le double opt-in (DOI) est une méthode d'inscription en deux temps : la personne saisit son adresse dans un formulaire, puis reçoit un mail contenant un lien de confirmation sur lequel elle doit cliquer pour valider son abonnement. Tant qu'elle n'a pas cliqué, elle ne reçoit aucune newsletter ni offre marketing. Ce processus prouve que l'adresse existe, qu'elle appartient bien à la personne qui s'est inscrite et que celle-ci a donné son accord. Il n'est pas imposé par le RGPD en France, mais c'est la manière la plus solide de démontrer le consentement et de protéger la délivrabilité de ses envois.
Définition : qu'est-ce que le double opt-in ?
En marketing par email, l'opt-in désigne l'accord actif d'une personne pour recevoir des communications : elle coche une case ou remplit un formulaire d'abonnement de sa propre volonté. On distingue deux niveaux :
- le simple opt-in (single opt-in) : l'adresse saisie est ajoutée directement à la liste de diffusion, sans vérification ;
- le double opt-in, aussi appelé opt-in confirmé ou double acceptation : l'inscription n'est effective qu'après un clic dans un mail de confirmation envoyé à l'adresse indiquée.
L'opposé est l'opt-out : l'entreprise écrit sans accord préalable, et c'est au destinataire de refuser la suite. En France, ce régime n'est admis par email que dans des cas précis, notamment en BtoB quand l'offre a un lien avec la profession du contact (voir notre guide sur la prospection par email et le RGPD).
Comment fonctionne le processus de double opt-in ?
Le parcours d'un nouvel abonné suit toujours le même enchaînement :
- L'utilisateur remplit un formulaire d'inscription sur le site web, le blog ou une page dédiée, et coche si besoin une case de consentement non pré-cochée.
- Après l'envoi du formulaire, une page lui indique qu'un mail vient de lui être adressé et qu'il doit confirmer son inscription.
- Il reçoit un mail transactionnel contenant un lien (ou un bouton) de confirmation.
- Le clic sur ce lien valide l'abonnement. L'outil enregistre la date, l'heure et souvent l'adresse IP de la validation.
- Une page de remerciement s'affiche, et le mail de bienvenue part dans la foulée.
Si le lien n'est jamais cliqué, le contact reste en attente et ne reçoit aucune campagne. La plupart des outils le suppriment ou le laissent inactif après un délai défini.
Double opt-in et RGPD : est-ce obligatoire ?
Non, aucune règle française n'impose le double opt-in. Le RGPD exige un consentement libre, spécifique, éclairé et univoque, donné par un acte positif clair : une case pré-cochée ne vaut pas accord, comme l'a rappelé la Cour de justice de l'Union européenne dans l'arrêt Planet49 du 1er octobre 2019. Pour la prospection commerciale par email auprès des particuliers, l'article L34-5 du Code des postes et des communications électroniques impose ce consentement préalable.
Le point décisif est l'article 7 du RGPD : le responsable du traitement doit être en mesure de démontrer que la personne a consenti. C'est là que le DOI devient précieux. Un simple opt-in prouve qu'une adresse a été saisie dans un formulaire, pas qui l'a saisie : n'importe qui peut inscrire l'adresse d'un tiers. Le double opt-in apporte une trace horodatée de la validation par le titulaire de la boîte, ce qui constitue une preuve bien plus solide en cas de plainte ou de contrôle de la CNIL.
La pratique varie selon les pays. En Allemagne, la jurisprudence en a fait la méthode de référence pour démontrer l'accord, et beaucoup d'entreprises européennes qui vendent en ligne dans plusieurs pays, notamment dans le commerce électronique, l'appliquent par défaut pour harmoniser leurs règles.
Les avantages du double opt-in
Une base de contacts plus propre
Le DOI filtre à l'entrée les fautes de frappe, les adresses inventées et les inscriptions faites par des robots. Seules les adresses valides et consultées par leur titulaire rejoignent la liste. Cela réduit les rebonds et le temps passé au nettoyage de la base email.
Moins de plaintes pour spam
Un abonné qui a confirmé lui-même son inscription se souvient d'avoir demandé vos emails. Il signale beaucoup moins souvent vos envois comme indésirables. Or le taux de plainte est l'un des signaux les plus surveillés par Gmail, Yahoo ou Outlook : Google demande depuis 2024 de rester sous 0,3 % de spam signalé.
Une meilleure délivrabilité
Le double opt-in protège aussi contre les pièges à spam, ces adresses utilisées par les messageries et les listes noires pour repérer les expéditeurs qui collectent mal. Une adresse piège ne cliquera jamais sur un lien de confirmation : elle n'entre donc pas dans la base. Moins de rebonds, moins de plaintes et aucun piège : la réputation de l'expéditeur s'améliore, et avec elle la délivrabilité des emails.
Des abonnés réellement intéressés
Le clic de confirmation est un premier signe d'engagement. Les abonnés confirmés ouvrent et cliquent davantage, ce qui rend les statistiques de campagne plus fiables et la relation avec la marque plus saine dès le départ.
Les inconvénients du double opt-in
La méthode a un coût : une partie des inscrits ne confirme jamais. Le mail de confirmation arrive dans les spams ou dans l'onglet Promotions, la personne ne le voit pas, ou elle oublie de cliquer. La liste grandit donc moins vite qu'avec un simple opt-in. Cette perte se limite avec une page de remerciement claire, un mail de confirmation rapide et lisible, et une relance unique au bout de quelques jours.
Le second inconvénient est une étape de plus dans le parcours utilisateur. Pour une inscription faite pendant un achat, certaines entreprises préfèrent s'appuyer sur la commande elle-même. La règle à retenir : quel que soit le choix, il faut pouvoir prouver le consentement.
Comment mettre en place le double opt-in ?
La mise en place est simple avec la plupart des solutions d'emailing et de marketing automation, comme Brevo, Mailjet ou HubSpot : l'option se trouve dans les paramètres du formulaire ou de la liste. Le centre d'aide de chaque outil détaille la configuration. Quelques bonnes pratiques à suivre :
- Le formulaire : demander seulement les données utiles, préciser ce que la personne va recevoir et à quelle fréquence, renvoyer vers la politique de confidentialité.
- La case de consentement : jamais pré-cochée, distincte des conditions générales de vente ; une case par finalité si l'entreprise envoie plusieurs types de contenus.
- Le mail de confirmation : un objet explicite (« Confirmez votre inscription »), l'expéditeur reconnaissable, un bouton bien visible, sans contenu publicitaire.
- La page d'attente : indiquer de vérifier les courriers indésirables et l'onglet Promotions.
- La conservation de la preuve : garder la date, l'heure, la source du formulaire et la version du texte de consentement affiché.
- La sortie : chaque email suivant contient un lien de désinscription, car le consentement se retire aussi simplement qu'il se donne.
Exemple de mail de confirmation
Un mail de confirmation efficace tient en quelques lignes :
Objet : Confirmez votre inscription à la lettre d'information
Bonjour, vous venez de demander à recevoir notre lettre mensuelle sur la prospection BtoB. Pour valider votre abonnement, cliquez sur le bouton ci-dessous. Si vous n'êtes pas à l'origine de cette demande, ignorez simplement ce mail : vous ne recevrez rien.
[Je confirme mon inscription]
La dernière phrase compte : elle rassure la personne dont l'adresse aurait été saisie par un tiers, et rappelle que sans clic, aucun envoi ne suivra.
Double opt-in et e-commerce : le cas des clients
Dans le commerce en ligne, la question se pose différemment pour les clients. La loi prévoit une exception : un site de e-commerce peut adresser des offres par email à ses clients pour des produits ou services analogues à ceux qu'ils ont déjà achetés, à condition de les avoir informés et de leur avoir permis de refuser dès la collecte de l'adresse. Un simple compte créé sans achat ne suffit pas. Pour les visiteurs qui ne sont pas encore clients, l'accord préalable reste nécessaire, et le DOI est alors un système utile pour en garder la trace.
Beaucoup de boutiques de commerce électronique combinent les deux démarches : la commande sert de base juridique pour les messages commerciaux liés aux achats, et un formulaire d'abonnement en DOI recueille les nouveaux inscrits à la newsletter. Le service marketing obtient ainsi une base de qualité, et le service client évite les réclamations de personnes qui ne se souviennent pas s'être inscrites. Pour les équipes commerciales, une liste en DOI donne aussi un taux d'ouverture plus fiable, utile pour la création de campagnes et le plan d'envoi des prochains mois.
Côté technique, le DOI s'automatise dans tout outil d'emailing sérieux, y compris par API quand le formulaire est intégré à une application ou à un espace client. Chaque création de contact par ce canal doit envoyer le mail de confirmation et respecter le droit d'opposition : l'information sur l'usage des données et sur la désinscription figure dès le formulaire.
Double opt-in et fichiers achetés ou loués
Le double opt-in renforce la confiance dans une liste construite par l'entreprise elle-même. Il n'est en revanche pas transférable : un fichier de particuliers acheté ne devient pas conforme parce que ses contacts auraient fait un DOI chez un autre site. Leur consentement doit avoir visé les offres de partenaires, avec une liste de partenaires identifiés. Un vendeur de fichiers qui met en avant le « double opt-in » de sa base doit donc pouvoir fournir, contact par contact, la preuve de l'accord donné et l'identité des partenaires annoncés lors de la collecte.
Double opt-in : questions fréquentes
Quelle différence entre simple et double opt-in ?
Le simple opt-in inscrit l'adresse dès l'envoi du formulaire. Le double opt-in attend un clic de confirmation dans un mail : l'inscription n'est valide qu'après cette seconde étape.
Faut-il refaire un double opt-in pour une base existante ?
Ce n'est pas exigé si vous pouvez déjà prouver le consentement. Pour une ancienne base sans preuve, une campagne de reconfirmation permet de repartir sur une liste sûre, en retirant ceux qui ne répondent pas.
Combien de temps garder la preuve du consentement ?
Aussi longtemps que vous utilisez l'adresse, puis le temps nécessaire pour répondre à une éventuelle réclamation. Sans preuve, il devient très difficile de démontrer qu'il a été donné.