Désabonnement en un clic : la RFC 8058 expliquée simplement

Comment ça marche (RFC 8058)

L’expéditeur ajoute un en-tête List-Unsubscribe contenant une URL HTTPS et un en-tête List-Unsubscribe-Post ayant pour valeur List-Unsubscribe=One-Click.

Quand le destinataire appuie sur le bouton, la messagerie envoie une requête HTTPS POST à cette URL. Il n’y a ni connexion ni formulaire : l’URL doit donc contenir de quoi identifier le destinataire et la liste.

Les deux en-têtes doivent être couverts par une signature DKIM valide.

Ce qu’exigent Gmail et Yahoo

Google exige des expéditeurs de plus de 5 000 messages par jour vers des comptes Gmail qu’ils proposent le désabonnement en un clic pour les messages marketing et d’abonnement, et qu’ils affichent un lien de désabonnement bien visible dans le corps du message.

Yahoo exige des expéditeurs en masse le désabonnement en un clic et un lien de désabonnement visible, et indique que les demandes doivent être traitées sous 2 jours.

Et le droit français ?

L’article L34-5 du CPCE impose d’offrir dans chaque message un moyen simple et gratuit de s’opposer à de nouveaux envois, et le RGPD exige que le retrait du consentement soit aussi simple que son recueil (article 7, paragraphe 3). Les en-têtes en un clic alimentent le bouton de la boîte de réception : gardez aussi un lien de désabonnement visible dans l’e-mail.

Lexique de la newsletter et de l’e-mailing

• SPF : définition simple du Sender Policy Framework
• DKIM : la signature des e-mails expliquée simplement
• DMARC : la protection contre l’usurpation expliquée simplement
• Double opt-in : définition et fonctionnement de l’inscription confirmée
• Preheader : le texte d’aperçu à côté de l’objet
• Hard bounce : l’e-mail non distribuable expliqué
• CAN-SPAM : la loi américaine sur l’e-mail expliquée simplement