Consentement marketing WhatsApp et RGPD pour les boutiques Shopify

WhatsApp est un espace personnel. On y accepte les messages de ses amis, de sa famille et des marques qu'on a choisi d'écouter. C'est pourquoi Meta, et le droit européen, sont stricts sur qui vous pouvez contacter et quand. Bien géré, le consentement fait de WhatsApp un canal que vos clients accueillent volontiers. Mal géré, il expose à des blocages, à un numéro restreint et à des plaintes.

Cet article est un tour d'horizon pratique pour les marchands Shopify. Ce n'est pas un avis juridique : pour votre situation précise, demandez à un avocat ou à votre délégué à la protection des données.

Deux types de messages, deux régimes

La première question est toujours : de quel type de message s'agit-il ?

	Transactionnel (utilitaire)	Marketing
Exemples	confirmation de commande, avis d'expédition, confirmation de paiement à la livraison, annulation	relance de panier abandonné, promotion, nouvelle collection, offre de bienvenue
Finalité	la commande passée par le client	vendre davantage
Consentement requis	pas de consentement marketing, mais le client doit être informé et pouvoir s'y opposer	oui, opt-in préalable
Catégorie du modèle chez Meta	utilitaire	marketing

La frontière compte, car elle est facile à franchir. Un avis d'expédition qui se termine par « utilisez le code MERCI10 sur votre prochaine commande » n'est plus purement transactionnel : Meta peut reclasser le modèle en marketing, et les règles de consentement du marketing s'appliquent.

Ce que Meta exige

La WhatsApp Business Messaging Policy de Meta demande aux entreprises de :

• Obtenir un opt-in avant d'envoyer des messages à leur initiative, qui indique clairement que la personne accepte de recevoir les messages de votre entreprise sur WhatsApp.
• Utiliser des modèles approuvés pour lancer une conversation en dehors de la fenêtre de 24 heures qui s'ouvre quand un client vous écrit.
• Respecter immédiatement les demandes de désinscription.
• Maintenir une bonne qualité d'envoi. Si beaucoup de destinataires vous bloquent ou vous signalent, Meta abaisse l'indicateur de qualité de votre numéro et peut réduire le nombre de personnes que vous pouvez joindre.

Sur WhatsApp, le consentement n'est donc pas qu'un sujet juridique : il conditionne directement le bon fonctionnement de votre numéro.

Ce qu'ajoute le droit européen

Dans l'UE, deux textes s'appliquent ensemble :

• Les règles ePrivacy, transposées en droit national (en France, l'article L34-5 du Code des postes et des communications électroniques), exigent en général un consentement préalable pour la prospection directe par message électronique. Certains pays admettent une exception pour les clients existants et des produits analogues ; son application à WhatsApp varie, vérifiez pour votre pays.
• Le RGPD définit ce qu'est un consentement valable : libre, spécifique, éclairé et univoque, exprimé par un acte positif clair. Il impose aussi de pouvoir démontrer que le consentement a été donné (article 7, paragraphe 1) et de rendre son retrait aussi simple que son recueil (article 7, paragraphe 3).

En pratique, pour le marketing sur WhatsApp :

• Uniquement une case décochée. Une case précochée ne vaut pas consentement.
• Un texte clair qui nomme votre boutique et le canal, par exemple : « J'accepte de recevoir des messages de Maison Lune sur WhatsApp. Désabonnement à tout moment en répondant STOP. »
• Séparé de vos CGV. Le consentement au marketing ne peut pas être une condition d'achat.

Recueillir le consentement sur une boutique Shopify

Les bons points de collecte :

• Une popup ou un formulaire sur la boutique, avec une case décochée et le texte de consentement.
• Au checkout, avec une case facultative à côté du champ téléphone.
• Des mots-clés : un client qui envoie « START » à votre numéro demande à s'abonner.
• Des QR codes sur les colis ou en boutique, qui ouvrent une conversation où le client s'abonne.
• Des imports, uniquement pour des contacts ayant déjà donné un consentement couvrant WhatsApp, avec preuve.

Shopify enregistre désormais le consentement marketing WhatsApp sur le numéro de téléphone du client, à côté des consentements e-mail et SMS. Y écrire le consentement garde une seule source de vérité : vos segments, vos autres apps et la fiche client voient le même statut.

Prouver le consentement

Si un client ou une autorité vous le demande, vous devez pouvoir montrer qui a accepté, quoi, et quand. Pour chaque opt-in, conservez :

• le texte exact affiché au client ;
• la date et l'heure ;
• l'endroit (URL de la page, checkout, mot-clé, import) ;
• des éléments techniques comme une empreinte (hash) de l'adresse IP ou le user agent du navigateur.

Conservez ces preuves tant que vous utilisez le consentement, puis pendant la durée recommandée par votre conseil.

STOP : une désinscription sans effort

Chaque message marketing doit rappeler comment arrêter, par exemple « Répondez STOP pour vous désabonner ». Quand quelqu'un répond STOP (ou l'équivalent dans sa langue) :

• arrêtez immédiatement tout message marketing vers ce numéro, y compris les campagnes déjà programmées ;
• confirmez la désinscription en un message court ;
• gardez une trace de la désinscription, pour que le numéro ne soit pas réintégré par erreur lors d'un import ultérieur.

Vos outils et le RGPD

Au sens du RGPD, votre boutique est responsable de traitement des données de vos clients. Toute app WhatsApp que vous installez est votre sous-traitant, et doit :

• signer avec vous un accord de traitement des données (article 28) ;
• lister ses sous-traitants ultérieurs (hébergement, prestataire de connectivité WhatsApp, Meta) ;
• indiquer où les données sont hébergées et comment les transferts hors UE sont encadrés ;
• supprimer vos données à la désinstallation, et traiter les demandes d'accès et d'effacement transmises par Shopify.

Demandez ces documents avant de connecter un outil à vos données clients.

Comment Piaflo gère le consentement

Piaflo a été conçu autour de ces règles. Les flows marketing et les campagnes ne touchent que les contacts abonnés. Les opt-in de la popup de la boutique utilisent une case décochée et un texte de consentement fixe ; Piaflo conserve le texte, la date et la page comme preuve et écrit le consentement dans le consentement marketing WhatsApp de la fiche client Shopify. Une réponse STOP désabonne immédiatement. Le suivi de commande exige que vous confirmiez informer vos clients au checkout. Les données sont hébergées dans l'UE, en Allemagne, et notre accord de traitement des données et notre politique de confidentialité listent nos sous-traitants.

Prêt à partir sur de bonnes bases ? Installez Piaflo gratuitement.