L'inscription d'un email à une lettre d'information est soumis depuis la mise en place du RGPD le 20 juin 2018 à une obligation de consentement. Ce consentement est fait grâce à un procédé : le double opt-in.
C'est quoi le double opt-in ?
Le double opt-in est une pratique par laquelle une inscription à une newsletter ne devient valide qu'après avoir cliqué sur un lien reçu dans l'email de confirmation. Cela permet de s'assurer que l'email existe et que le propriétaire est réellement à l'origine de l'inscription.
Ce double opt-in est obligatoire depuis la mise en place du RGPD et il est dans tous les cas très utile pour avoir une base de données propre qui ne génère pas des erreurs lors des envois.
C'est quoi le RGPD ?
L'acronyme RGPD signifie « Règlement Général sur la Protection des Données » (en anglais « General Data Protection Regulation » ou GDPR). Le RGPD encadre le traitement des données personnelles sur le territoire de l'Union européenne.
La CNIL
La CNIL, pour Commission Nationale de l'Informatique et des Libertés, est un organisme public dont les missions sont étroitement liées au RGPD :
- Informer et protéger les particuliers et les professionnels
- Accompagner et conseiller pour se mettre en conformité
- Anticiper et innover
- Contrôler et sanctionner les organismes qui ne sont pas en conformité
Le site de la CNIL se doit lui aussi d'être en conformité et doit montrer l'exemple. Je vous invite donc à vous abonner à leur newsletter. Vous devriez ensuite recevoir un email de confirmation puisque le double opt-in est obligatoire pour donner votre consentement.
Et bien non, pas d'email de confirmation...
La CNIL n'est donc pas en conformité (à ce jour) avec le RGPD.
Par Thibaut Pietri
Ingénieur informatique spécialisé réseau, basé à Toulouse, j'ai plus de 25 ans d'expérience en développement et sécurisation de sites Internet, Extranet & applications mobiles autour des technologies LAMP (Linux/Apache/MySQL/PHP) sur différents outils de gestion de contenu (Wordpress, Prestashop, Drupal, Isens Evolution...).
Derniers articles
Sécuriser les API REST dans vos sites WordPress : bonnes pratiques et conseils
17 juillet 2026 L'API REST de WordPress permet de communiquer avec votre site à distance, mais elle expose aussi des surfaces d'attaque potentielle si elle n'est pas sécurisée. Voici comment protéger efficacement votre site tout en conservant ses fonctionnalités.
Sécuriser les API web PHP : bonnes pratiques pour éviter les failles courantes
14 juillet 2026 Les API web dominent les échanges d'informations entre applications, mais elles sont aussi une cible privilégiée des attaquants. Cet article détaille comment sécuriser efficacement vos API PHP pour éviter les vulnérabilités fréquentes.
SEO vs GEO : pourquoi le trafic des moteurs IA ne ressemble pas au trafic Google
29 mai 2026 Le SEO reste indispensable pour générer du trafic depuis Google. Mais avec l’arrivée des moteurs IA comme ChatGPT, Gemini, Perplexity ou Copilot, une nouvelle logique apparaît : le GEO.