Loi CAN-SPAM (États-Unis)

Si vous envoyez des emails commerciaux à des personnes aux États-Unis, le CAN-SPAM Act s’applique à vous. Il fixe des exigences pour les messages commerciaux, donne aux destinataires le droit d’obtenir qu’un expéditeur cesse de leur écrire et précise les sanctions en cas de violation. La Federal Trade Commission (FTC) fait appliquer la loi et la CAN-SPAM Rule qui l’accompagne.

Ceci n’est pas un avis juridique. Vérifiez les sanctions et les seuils auprès de la source primaire (ci-dessous) et d’un conseil avant de vous y fier. Voir compliance/README.md.

Ce que couvre la loi :

• Malgré son nom, CAN-SPAM ne s’applique pas qu’aux envois en masse. La loi couvre tous les messages commerciaux, définis comme « tout message électronique dont l’objet principal est la publicité ou la promotion commerciale d’un produit ou d’un service commercial » ("any electronic mail message the primary purpose of which is the commercial advertisement or promotion of a commercial product or service"), y compris les emails qui font la promotion de contenus sur des sites web commerciaux.
• Il n’existe aucune exception pour les messages entre entreprises. Un message adressé à d’anciens clients pour annoncer une nouvelle gamme de produits doit être conforme.
• CAN-SPAM est un régime d’opt-out. Vous n’avez pas besoin d’un consentement préalable pour envoyer un email commercial, mais vous devez proposer et respecter l’opt-out. Comparez avec les régimes d’opt-in de la LCAP canadienne et du PECR britannique.

Sanctions

Des sanctions pénales, y compris l’emprisonnement, s’appliquent au fait de :

• accéder à l’ordinateur d’autrui sans autorisation pour envoyer du spam ;
• utiliser de fausses informations pour enregistrer plusieurs comptes email ou noms de domaine ;
• relayer ou retransmettre de nombreux messages de spam par un ordinateur afin de tromper autrui sur l’origine du message ;
• collecter des adresses email, ou les générer par une attaque par dictionnaire (envoi à des adresses composées de lettres ou de chiffres aléatoires dans l’espoir de tomber sur des adresses valides) ;
• utiliser des relais ouverts ou des proxys ouverts sans autorisation.

Les sept exigences principales

Mécanique de l’opt-out

• Le mécanisme d’opt-out doit pouvoir traiter les demandes pendant au moins 30 jours après l’envoi du message.
• Les demandes d’opt-out doivent être traitées sous 10 jours ouvrés.
• Un expéditeur ne peut pas facturer de frais, exiger d’autre information d’identification personnelle qu’une adresse email, ni exiger une démarche autre que l’envoi d’un email de réponse ou la visite d’une seule page web.
• Un menu de préférences (pour se désinscrire de certains types de messages) est autorisé, mais il doit comporter une option permettant d’arrêter tous les messages marketing.
• Veillez à ce que votre propre filtre anti-spam ne bloque pas les demandes d’opt-out entrantes.
• Une fois qu’une personne s’est désinscrite, vous ne pouvez ni vendre ni transférer son adresse, même au sein d’une liste de diffusion. La seule exception est le transfert à une entreprise engagée pour vous aider à respecter CAN-SPAM.
• Les abonnés et les membres peuvent aussi se désinscrire. Un abonnement ou une adhésion ne supprime pas le droit de refuser les emails marketing. Avant d’envoyer à des abonnés ou à des membres un message sans lien de désabonnement, vérifiez que son objet principal relève de l’une des cinq catégories transactionnelles ou relationnelles ci-dessous. Sinon, vous devez inclure un opt-out.

Messages commerciaux, transactionnels ou relationnels

Ce que couvre la loi dépend de l’objet principal du message. Un email peut contenir trois types de contenu :

1. Contenu commercial, qui fait la publicité ou la promotion d’un produit ou d’un service commercial, y compris le contenu d’un site web exploité à des fins commerciales ;
2. Contenu transactionnel ou relationnel, qui facilite une transaction déjà convenue ou informe un client au sujet d’une transaction en cours ;
3. Autre contenu, qui n’est ni l’un ni l’autre.

Si le message ne contient que du contenu commercial, il est commercial et toutes les exigences de CAN-SPAM s’appliquent. S’il ne contient que du contenu transactionnel ou relationnel, il est exempté de la plupart des dispositions, mais il ne doit toujours pas contenir d’informations de routage fausses ou trompeuses.

Les cinq catégories transactionnelles ou relationnelles

L’objet principal d’un message n’est transactionnel ou relationnel que s’il se compose uniquement d’un contenu qui :

1. facilite, finalise ou confirme une transaction commerciale que le destinataire a déjà acceptée ;
2. donne des informations de garantie, de rappel, de sécurité ou de sûreté sur un produit ou un service que le destinataire a acheté ;
3. informe le destinataire d’un changement des conditions ou des fonctionnalités d’une adhésion, d’un abonnement, d’un compte, d’un prêt ou d’une autre relation commerciale continue, ou d’un changement de la situation du destinataire dans cette relation, ou fournit des informations régulières et périodiques sur le solde d’un compte ;
4. fournit des informations sur une relation de travail ou sur des avantages sociaux ;
5. livre des biens ou des services dans le cadre d’une transaction que le destinataire a déjà acceptée.

La FTC interprète ces catégories de façon étroite. Ne partez pas du principe que tout message adressé à des abonnés ou à des membres est transactionnel. Le critère est de savoir si un consommateur raisonnable qui lit l’email comprendrait que son objet principal relève de l’une des cinq catégories.

Contenu mixte : commercial et transactionnel

Le message est commercial au sens de CAN-SPAM si l’une des conditions suivantes est remplie :

• un destinataire qui interprète raisonnablement la ligne d’objet conclurait probablement qu’il contient une publicité ou une promotion ; ou
• le contenu transactionnel ou relationnel n’apparaît pas principalement au début du message.

Un exemple tiré du guide de la FTC : un relevé de compte qui présente d’abord les détails de livraison et de paiement, avec une ligne sur un site web à la fin, est très probablement transactionnel. La même ligne d’objet sur un message qui s’ouvre sur des promotions et relègue l’avis de livraison à la fin est très probablement commercial.

Contenu mixte : commercial et « autre »

L’objet principal est commercial si :

• un destinataire qui interprète raisonnablement la ligne d’objet conclurait probablement que le message fait la publicité ou la promotion d’un produit ou d’un service ; ou
• un destinataire qui interprète raisonnablement le corps du message conclurait probablement que son objet principal est la publicité ou la promotion.

Les facteurs pertinents sont l’emplacement du contenu commercial (par exemple, au début ?), la part commerciale du message, et l’usage de la couleur, des graphismes, de la taille et du style des caractères pour mettre en valeur le contenu commercial.

Désigner l’expéditeur quand plusieurs annonceurs figurent dans un même message

Lorsqu’un même email fait la publicité des biens, des services ou des sites web de plusieurs annonceurs, ceux-ci peuvent désigner un « expéditeur » unique responsable de la conformité, à condition que l’annonceur désigné :

1. réponde à la définition de l’« expéditeur » donnée par la loi (il initie un message commercial qui fait la publicité ou la promotion de ses propres biens, services ou site web) ;
2. soit expressément identifié dans le champ « From » ; et
3. respecte les dispositions applicables à l’initiateur : aucune information de transmission ni ligne d’objet trompeuse, une adresse postale valide, un lien d’opt-out fonctionnel et l’identification correcte du message comme commercial ou sexuellement explicite.

Si l’expéditeur désigné manque à ces obligations, tous les annonceurs présents dans le message peuvent être tenus responsables en tant qu’expéditeurs.

Messages « transférer à un ami »

Savoir si c’est le vendeur ou la personne qui transfère le message qui est l’« expéditeur » ou l’« initiateur » dépend des faits, et avant tout de la question de savoir si le vendeur paie ou offre un avantage en échange du transfert. Si le vendeur offre de l’argent, des bons de réduction, des remises, des récompenses, des participations à un tirage au sort ou quelque chose de similaire en échange du transfert, ou s’il paie ou récompense quiconque pour générer du trafic web ou toute forme de recommandation, il a probablement des obligations de conformité. Le Royaume-Uni aboutit à un résultat comparable par la notion d’« instigation » (voir le PECR britannique).

Emails à caractère sexuellement explicite

Une règle de la FTC prise en application de CAN-SPAM ajoute des exigences pour les messages contenant du matériel à caractère sexuel :

• La ligne d’objet doit commencer par l’avertissement « SEXUALLY-EXPLICIT: ».
• Le corps du message doit utiliser l’équivalent électronique d’un « emballage en papier kraft ». À l’ouverture du message, le seul contenu visible peut être la mention « SEXUALLY-EXPLICIT: » et les mentions obligatoires de l’email commercial (identification de la publicité, adresse postale, procédure d’opt-out). Aucun graphisme n’est autorisé sur cet emballage, et le destinataire doit faire une action délibérée (défilement, clic) pour voir le contenu explicite.
• L’exigence d’emballage ne s’applique pas si le destinataire a donné au préalable son consentement exprès à recevoir les messages à caractère sexuel de l’expéditeur.

Enjeux pour la délivrabilité

CAN-SPAM est un minimum légal, pas une stratégie pour atteindre la boîte de réception. Les critères de filtrage des fournisseurs de messagerie (taux de plaintes, engagement) sont bien plus stricts que le droit de l’opt-out. Des messages légaux que les destinataires n’ont jamais demandés génèrent quand même les plaintes et le faible engagement qui détruisent la réputation d’un expéditeur. Voir Fondamentaux de la délivrabilité email et Les deux mondes de la délivrabilité email.