Délivrabilité des e-mails pour les établissements : une liste de contrôle de conformité

La délivrabilité des e-mails pour les établissements repose sur trois piliers. Vous devez disposer d'un consentement prouvable selon le GDPR et d'un domaine d'envoi authentifié avec SPF, DKIM et DMARC. Vous devez également maintenir un taux de plaintes pour spam inférieur à la recommandation de 0,10 % de Google. Constituez votre liste à partir des inscriptions lors de la connexion au WiFi invité, honorez les désabonnements sous deux jours et supprimez les invités inactifs.

À quoi sert une liste de contrôle de délivrabilité des e-mails pour votre établissement ?

Chaque e-mail qui finit dans les spams représente une visite récurrente que vous avez payée mais jamais obtenue. La délivrabilité est la part de vos envois qui atteint la boîte de réception, et pas seulement le serveur de destination. Un message peut être « délivré » tout en restant non lu dans un dossier de courrier indésirable.

Pour un établissement, l'enjeu est commercial. Le placement en boîte de réception génère des ouvertures. Les ouvertures génèrent des réservations et des visites récurrentes, et ces visites récurrentes augmentent la valeur du cycle de vie client. Le chiffre d'affaires par envoi chute dès lors que Gmail ou Outlook décide que votre domaine présente un risque.

Les fournisseurs de boîtes aux lettres l'imposent désormais. Depuis février 2024, Google et Yahoo exigent que les expéditeurs volumineux authentifient leur courrier, proposent un désabonnement en un clic et maintiennent un niveau de plaintes très bas. Microsoft a introduit des règles similaires pour Outlook.com en mai 2025. Un groupe d'établissements envoyant une promotion de week-end peut dépasser le seuil d'envoi massif de Google de 5 000 messages par jour vers des adresses Gmail en un seul envoi.

La liste de contrôle couvre deux aspects. La conformité vous maintient dans le cadre légal du GDPR et, au Royaume-Uni, du Règlement PECR (Privacy and Electronic Communications Regulations). La délivrabilité vous maintient dans la boîte de réception. Ces deux notions se recoupent plus que ne le pensent la plupart des spécialistes du marketing. Les invités qui n'ont jamais accepté de recevoir vos messages sont les plus susceptibles de cliquer sur « Signaler comme spam ».

La plupart des services de délivrabilité des e-mails se concentrent sur la partie envoi : authentification, réputation d'IP et surveillance de la boîte de réception. Rarement ils traitent le point qui détermine la majorité des résultats, à savoir la façon dont chaque adresse a été ajoutée à votre liste. C'est là que le WiFi invité change la donne.

De quoi avez-vous besoin avant d'envoyer votre première campagne d'établissement ?

Authentifier votre domaine d'envoi

Trois enregistrements DNS prouvent que votre courrier provient réellement de vous. Votre équipe informatique ou votre fournisseur de domaine les ajoute, et votre plateforme d'envoi fournit les valeurs.

• SPF (Sender Policy Framework) répertorie les serveurs autorisés à envoyer des e-mails pour votre domaine.
• DKIM (DomainKeys Identified Mail) ajoute une signature cryptographique afin que les fournisseurs puissent vérifier que personne n'a altéré le message pendant son acheminement.
• DMARC (Domain-based Message Authentication, Reporting and Conformance) indique aux fournisseurs la marche à suivre en cas d'échec de SPF ou DKIM. Il vous envoie également des rapports sur les entités qui envoient des messages en utilisant votre domaine.

Commencez DMARC avec une politique « none », le minimum accepté par Google, Yahoo et Microsoft. Analysez les rapports pendant quelques semaines. Passez à « quarantine » une fois que chaque expéditeur légitime, y compris votre moteur de réservation et votre système de caisse, est validé.

Envoyez des e-mails marketing depuis votre propre domaine, comme news@votre-etablissement.fr. Une adresse de messagerie gratuite échoue à l'alignement DMARC car vous ne contrôlez pas les enregistrements de ce domaine.

Ce que les fournisseurs de messagerie exigent désormais

Exigence	Google (Gmail)	Yahoo	Microsoft (Outlook.com)
À qui cela s'applique	Expéditeurs de plus de 5 000 messages par jour vers des comptes Gmail personnels	Expéditeurs en masse (aucun volume fixe publié)	Expéditeurs de plus de 5 000 messages par jour vers Outlook.com, Hotmail.com et Live.com
Authentification	SPF et DKIM	SPF et DKIM	SPF et DKIM
Minimum DMARC	Politique "none", alignée avec SPF ou DKIM	Politique "none"	Politique "none", alignée avec SPF ou DKIM
Désabonnement	En un clic (RFC 8058) plus lien visible, traité sous 2 jours	En un clic, traité sous 2 jours	Lien de désabonnement fonctionnel
Plafond du taux de spam	Inférieur à 0,10 %, ne devant jamais atteindre 0,30 %	Inférieur à 0,30 %	Non publié
En vigueur depuis	Février 2024	Février 2024	Mai 2025

Google traite également tout expéditeur atteignant 5 000 messages en une journée comme un expéditeur en masse de manière permanente. Un seul envoi volumineux suffit. Adoptez les normes d'envoi en masse dès le premier jour.

Rédigez correctement votre texte de consentement et votre politique de confidentialité

L'article 4(11) du GDPR définit le consentement comme étant "libre, spécifique, éclairé et univoque". L'article 7(1) fait reposer la charge de la preuve sur vous, l'expéditeur. Le considérant 32 exclut les cases précochées, le silence et l'inactivité. L'article 7(3) stipule que retirer son consentement doit être aussi simple que de le donner.

Avant de collecter une seule adresse, assurez-vous d'avoir mis en place ces quatre éléments :

• Une déclaration de consentement mentionnant votre établissement ou groupe, les canaux (e-mail, SMS) et le type de contenu que vous enverrez.
• Une politique de confidentialité accessible via un lien sur la page de connexion WiFi, couvrant les finalités, la conservation et les droits des visiteurs.
• Une adresse postale physique dans le pied de page de chaque e-mail si vous envoyez des messages à des destinataires aux États-Unis, conformément à la loi CAN-SPAM Act.
• Un responsable désigné pour gérer les demandes de désabonnement et d'accès aux données des personnes concernées, avec un délai que votre équipe peut respecter.

Comment configurer une collecte d'e-mails conforme grâce aux données de votre WiFi visiteur ?

C'est ici que la liste se constitue d'elle-même. Les visiteurs se connectent à votre Guest WiFi avec une adresse e-mail ou un numéro de téléphone. L'opt-in marketing se trouve sur le même écran, sous la forme d'un choix distinct et conscient. Purple Engage capture les données vérifiées des e-mails et numéros de téléphone des visiteurs lors de la connexion et automatise les campagnes à partir de ces informations.

L'échelle est déjà là. Sur plus de 80 000 établissements actifs, Purple a enregistré 440 millions de connexions en 2024 (données Purple). Chacune de ces connexions est une opportunité pour un visiteur de choisir de recevoir de vos nouvelles.

Mailchimp, Klaviyo et HubSpot envoient des campagnes à la liste que vous leur fournissez. Ils ne constituent pas cette liste à partir des visiteurs déjà présents dans votre établissement.

Séparez l'accès au WiFi du consentement marketing

L'article 7(4) du GDPR stipule que le consentement est peu susceptible d'être donné librement lorsqu'un service dépend d'un consentement dont il n'a pas besoin. En pratique, le WiFi doit fonctionner, que le visiteur accepte ou non de recevoir des communications marketing.

Configurez la page de connexion comme suit :

• Laissez la case marketing décochée par défaut.
• Proposez l'e-mail et le SMS comme des choix distincts si vous envoyez les deux.
• Nommez les marques couvertes si vous partagez des données au sein d'un groupe, afin que le consentement reste spécifique.
• Rédigez un texte suffisamment court pour être lu sur un téléphone en cinq secondes.

Au Royaume-Uni, ne vous appuyez pas sur le soft opt-in. La réglementation 22(3) du PECR ne l'autorise que lorsque vous avez recueilli les coordonnées "dans le cadre de la vente ou des négociations en vue de la vente" d'un produit ou d'un service. Une connexion WiFi gratuite n'étant pas une vente, vous devez demander le consentement.

Choisissez des sources de listes qui protègent votre réputation

Source de la liste	Preuve de consentement	Précision des adresses	Risque de délivrabilité	À qui cela convient-il ?
Opt-in lors de la connexion au WiFi invité	Opt-in numérique capturé lors de la connexion, stocké dans le profil invité	Vérifiée lors de la connexion	Faible	Tout établissement disposant d'un WiFi invité et d'un flux de visiteurs régulier
Carte d'inscription papier	Registre papier, souvent perdu ou jamais classé	Erreurs d'écriture et adresses mal saisies	Moyen	Sites uniques sans capture numérique
Invite par e-mail en caisse ou sur reçu	Dépend de la capacité du personnel à poser la question correctement	Saisie rapidement par le personnel	Moyen	Commerce de détail et restauration rapide avec un volume de transactions élevé
Liste achetée ou louée	Aucune que vous puissiez prouver pour votre propre marque	Inconnue, peut contenir des pièges à spams	Élevé	Aucun établissement : ne respecte pas le test de consentement GDPR pour votre marketing

Connectez la capture à votre plateforme d'envoi

Si vous envoyez vos messages via Purple Engage, les campagnes se déclenchent directement à partir des données de connexion. Si vous conservez une autre plateforme, Purple s'intègre aux outils CRM et marketing, afin que les données ayant reçu un consentement alimentent directement les outils que vous utilisez déjà. Transmettez le statut du consentement avec chaque enregistrement. Ne synchronisez jamais les invités qui ont refusé.

La documentation d'assistance de Purple couvre les étapes de configuration de votre page de connexion et de vos intégrations.

Que devez-vous envoyer, et quand, pour protéger votre réputation d'expéditeur ?

Envoyez un message de bienvenue pendant que la visite est encore récente

Un invité qui s'est connecté aujourd'hui reconnaît votre nom aujourd'hui. Dans trois semaines, ce ne sera peut-être plus le cas, et un expéditeur inconnu est celui qui est signalé. Déclenchez automatiquement un e-mail de bienvenue après la visite. Confirmez le service auquel l'invité s'est inscrit et incluez le lien de désabonnement bien en vue.

Augmentez progressivement le volume, évitez les pics soudains

Les fournisseurs considèrent les augmentations soudaines de volume comme un signal de risque. Si vous migrez vers un nouveau domaine ou une nouvelle plateforme, commencez par vos invités les plus récents. Augmentez le volume semaine après semaine à mesure que votre taux de spam reste stable.

Segmentez en fonction du comportement de visite

Les connexions WiFi vous indiquent qui a visité votre établissement, où et quand. Utilisez ces informations au lieu d'envoyer la même liste à tout le monde.

• Nouveaux visiteurs récents : un message de bienvenue et une incitation à revenir.
• Habitués : reconnaissance et accès anticipé, la base pour créer un programme de fidélité pour restaurant via email et WiFi.
• Clients inactifs : un seul message de reconquête, puis suppression s'ils ne répondent pas.
• Audiences spécifiques à un établissement : événements locaux diffusés uniquement aux clients ayant visité cet établissement.

Définir une règle d'expiration (sunset rule)

Cessez d'envoyer des emails aux clients qui n'ont pas ouvert, cliqué ou visité depuis une période définie, comme 180 jours. Les ouvertures seules ne sont pas fiables. Apple Mail Privacy Protection précharge le contenu des emails, ce qui peut enregistrer une ouverture que le client n'a jamais effectuée. Une connexion WiFi récurrente est un signal plus fort, que la plupart des plateformes d'envoi ne peuvent pas détecter.

Scénario appliqué : un groupe de trois hôtels reconstruit sa liste

Les chiffres ci-dessous sont des hypothèses de planification illustratives et non un résultat constaté.

Situation. Un groupe de trois hôtels de 200 chambres envoie des emails à 24 000 contacts. La liste mélange des exports du moteur de réservation, de vieux formulaires papier et une liste achetée il y a cinq ans. Après qu'une promotion estivale a dépassé le seuil d'envoi en masse de Google, Gmail a commencé à diriger ses emails vers les spams.

Ce que le groupe a fait. Il a supprimé tous les contacts sans preuve de consentement, ce qui en a laissé 8 500. Il a authentifié son domaine avec SPF, DKIM et DMARC et a ajouté le désabonnement en un clic. Il a ensuite transféré la collecte des nouveaux contacts vers une case de consentement non précochée lors de la connexion WiFi, avec un email de bienvenue après chaque séjour.

Résultat mesurable. En supposant 4 000 connexions de clients par mois dans tout le groupe et un taux d'acceptation de 35 %, cela ajoute 1 400 contacts consentants par mois, soit 16 800 par an. En 12 mois, la liste atteint 25 300 contacts, soit plus qu'auparavant, et chaque fiche comporte un consentement valide. Le groupe mesure le succès par un taux de spam maintenu sous 0,10 % dans Postmaster Tools.

Comment savoir si votre délivrabilité email fonctionne ?

Mesurez la délivrabilité et les résultats commerciaux côte à côte. L'un sans l'autre masque les problèmes.

Signaux de délivrabilité

• Taux de spam : Google Postmaster Tools le signale pour Gmail. Maintenez-le en dessous de 0,10 %.
• Taux de réussite DMARC : chaque source légitime doit réussir. Les rapports DMARC montrent les échecs.
• NPAI durs (hard bounces) : proches de zéro pour les adresses vérifiées lors de la connexion. Une augmentation indique une liste importée ou mal saisie.
• Réputation Microsoft : Smart Network Data Services (SNDS) de Microsoft montre comment Outlook.com voit vos adresses IP d'envoi, si vous utilisez des IP dédiées.
• Taux de désabonnement par envoi : une hausse soudaine signifie que le contenu ou la fréquence n'étaient pas adaptés.

Signaux commerciaux

• Taux d'acceptation à la connexion : la part des clients WiFi qui choisissent le marketing. Cela vous indique l'efficacité de la rédaction de votre demande de consentement.
• Revenu par envoi : réservations ou conversions divisées par le nombre de messages envoyés.
• Taux de visites récurrentes : connexions de retour des clients ayant reçu un email par rapport aux clients n'ayant pas reçu la campagne.
• Valeur à vie : dépenses et visites par client sur 12 mois.

Scénario appliqué : un groupe de 12 pubs optimise ses envois du vendredi

Les chiffres ci-dessous sont des hypothèses de planification illustratives et non un résultat constaté.

Situation. Un groupe de 12 pubs possède 30 000 clients ayant donné leur consentement. Chaque vendredi, il envoie un e-mail à l'ensemble de la liste pour annoncer tous les événements de chaque établissement. Les désabonnements augmentent chaque semaine. À ce volume, 30 signalements pour spam lors d'un seul envoi placent déjà le groupe au seuil de 0,10 % fixé par Google.

Ce que le groupe a fait. Il a envoyé chaque événement uniquement aux clients qui s'étaient connectés au WiFi de cet établissement au cours des 90 derniers jours. Il a appliqué une règle d'exclusion après 180 jours d'inactivité et a limité l'envoi à un e-mail d'événement par semaine et par client. Il a associé les e-mails aux SMS pour les soirées à forte contrainte temporelle, en suivant le guide event marketing for pubs: an SMS and email campaign checklist.

Résultat mesurable. En supposant que chaque établissement compte 2 500 visiteurs récents, le volume hebdomadaire passe de 360 000 messages (12 événements envoyés à 30 000 personnes) à 30 000 (12 événements envoyés à 2 500 personnes). Cela représente une réduction de 92 %, et chaque client reste informé des événements de son pub habituel. Le groupe mesure désormais les réservations pour 1 000 envois par établissement, ce qui permet d'identifier les événements les plus performants.

Quels sont les problèmes de délivrabilité d'e-mails pour les établissements, et comment les éviter ?

• Importer une ancienne liste. Les adresses collectées il y a des années, sans consentement enregistré, génèrent des rebonds et des réclamations. Ne conservez que les contacts dont vous pouvez prouver le consentement.
• Acheter une liste. Une liste achetée ne comporte aucun consentement pour votre marque et peut contenir des pièges à spam. Ne lui envoyez aucun message.
• Cases pré-cochées ou consentements groupés. Le considérant 32 exclut le consentement par case pré-cochée. Lier le marketing à l'accès WiFi contrevient à l'article 7(4). Laissez la case décochée et facultative.
• Absence de désabonnement en un clic. Gmail et Yahoo exigent l'en-tête RFC 8058 pour les e-mails marketing en masse. Vérifiez que votre plateforme d'envoi l'ajoute à chaque campagne.
• Traitement lent des désabonnements. Google et Yahoo exigent que les désinscriptions soient honorées sous deux jours. La loi CAN-SPAM autorise jusqu'à 10 jours ouvrés, mais il convient de respecter la norme la plus stricte.
• Lancer un nouveau domaine à plein volume. Augmentez progressivement le volume en commençant par vos clients les plus récemment actifs.
• Partager le consentement entre plusieurs marques sans l'indiquer. Si votre groupe exploite plusieurs marques, nommez-les clairement au moment de la collecte du consentement.
• Oublier les SMS. La réglementation PECR couvre les SMS au même titre que les e-mails. Appliquez les mêmes règles de consentement et de désinscription aux deux canaux.
• Considérer les ouvertures comme une preuve d'intérêt. Utilisez les clics, les réservations et les nouvelles connexions WiFi comme signaux d'engagement réels.

Foire aux questions

Que sont les services de délivrabilité d'e-mails, et un établissement en a-t-il besoin ?

Oui, tout établissement envoyant des e-mails marketing en volume en a besoin. Les services de délivrabilité d'e-mails couvrent l'authentification du domaine, la réputation d'envoi, la gestion des rebonds et des désabonnements, ainsi que la surveillance de la boîte de réception. Ils déterminent si vos campagnes arrivent dans la boîte de réception ou dans le dossier spam. Pour les établissements, le facteur le plus important reste la qualité de la liste. Une liste constituée à partir d'inscriptions volontaires lors de la connexion au WiFi pour visiteurs donne bien moins de travail d'optimisation à un service de délivrabilité qu'une liste issue d'anciens imports.

L'inscription volontaire lors de la connexion au WiFi pour visiteurs constitue-t-elle un consentement valide au titre du GDPR ?

Oui, à condition qu'il respecte la norme du GDPR. Le consentement doit être donné librement, être spécifique, éclairé et univoque conformément à l'article 4(11). La case de marketing doit être décochée par défaut, comme l'exige le récital 32. Le WiFi doit également fonctionner, que le client choisisse de donner son accord ou non, conformément à l'article 7(4). Nommez les marques et les canaux concernés, ajoutez un lien vers votre politique de confidentialité et rendez le retrait aussi simple que l'inscription.

Ai-je besoin de SPF, DKIM et DMARC si j'envoie seulement quelques centaines d'e-mails par semaine ?

Oui, vous devez configurer les trois. Google exige que chaque expéditeur s'authentifie avec SPF ou DKIM. Les expéditeurs de plus de 5 000 messages par jour doivent utiliser SPF, DKIM et DMARC ensemble. Google traite définitivement un expéditeur comme un expéditeur en masse dès qu'il franchit cette limite, et une seule promotion très fréquentée peut suffire. La configuration des trois coûte peu aujourd'hui et protège votre réputation avant de développer votre activité.

Que dois-je faire de ma liste d'e-mails existante lorsque je change de plateforme ?

Ne conservez que les contacts dont vous pouvez prouver le consentement et laissez le reste de côté. Les anciennes importations, les cartes de visite papier sans registre et les listes achetées entraînent des rebonds et des plaintes pour spam sur un nouveau domaine d'envoi. Commencez vos premiers envois avec les clients les plus récents et les plus actifs, puis augmentez le volume semaine après semaine. Remplacez les contacts perdus par des adresses récentes et consenties, capturées lors de la connexion au WiFi invité.

Est-ce que Purple fonctionne avec le matériel WiFi que nous possédons déjà ?

Oui, Purple est indépendant du matériel et s'exécute sous forme de superpositions cloud sur votre réseau existant. Il fonctionne avec Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme Networks et Fortinet. Vous conservez vos points d'accès et ajoutez Purple par-dessus, sans aucun remplacement de matériel nécessaire. Votre page de connexion WiFi invité devient alors le lieu où les données clients consenties sont capturées.

En quoi Purple Engage est-il différent de Mailchimp, Klaviyo ou HubSpot ?

Purple Engage crée la liste, pas seulement la campagne. Mailchimp, Klaviyo et HubSpot envoient des e-mails aux contacts que vous leur fournissez. Purple Engage capture les données vérifiées des e-mails et téléphones des clients lors de la connexion WiFi, avec un consentement explicite, et automatise les campagnes à partir de ces données. Parce que Purple identifie les connexions répétées, vous pouvez segmenter par visites réelles et mesurer la récurrence des visites, pas seulement les ouvertures et les clics.

Puis-je m'appuyer sur le consentement implicite (« soft opt-in ») au lieu de demander un consentement explicite ?

Non, pas pour les inscriptions WiFi au Royaume-Uni. Le règlement 22(3) du PECR n'autorise le consentement implicite que si vous avez collecté les coordonnées lors d'une vente ou de négociations en vue d'une vente. Une connexion WiFi gratuite n'est pas une vente, vous devez donc demander un consentement explicite aux clients. Une invite sur un ticket de caisse ou un reçu lors d'un achat peut convenir, mais elle doit offrir une option de désinscription claire au moment de la collecte et dans chaque message.

Comment Purple protège-t-il les données des clients que nous collectons ?

Purple est certifié ISO 27001 et conforme au GDPR et à la CCPA. Il détient également la certification Cyber Essentials et est certifié B Corp. Les données visiteurs collectées lors de la connexion sont des données de première partie, recueillies avec consentement, pour le propre marketing de votre établissement. Purple opère depuis 2012 et fonctionne sur plus de 80 000 sites actifs. Vous restez responsable du libellé de votre consentement, de votre politique de confidentialité et de la réponse aux demandes des personnes concernées.