Infolettre : la brancher sur votre site web et rester conforme
Une infolettre est un courriel envoyé périodiquement à une liste d’abonnés qui ont consenti à le recevoir. Au Québec, deux lois encadrent ce consentement : la Loi 25 et la Loi canadienne anti-pourriel (LCAP), dont les sanctions atteignent 10 000 000 $ par violation pour une entreprise (CRTC, Foire aux questions sur la LCAP).
Ce qui décide du succès d’une infolettre n’est pas l’outil d’envoi. C’est ce qui est installé sur votre site web :
- un formulaire d’inscription placé là où les gens lisent;
- un double consentement qui rend la liste défendable;
- un lien de désabonnement qui respecte les 10 jours ouvrables prévus par la loi;
- une mesure dans GA4 qui dit combien d’inscriptions le site produit vraiment.
Après cette lecture, vous saurez quelles pièces poser sur votre site WordPress, dans quel ordre, et quelles obligations légales chacune remplit.
Une infolettre échoue rarement à cause du texte. Elle échoue parce que la liste d’abonnés est trop petite, mal consentie, ou qu’on ne sait pas d’où viennent les inscriptions. Ces trois problèmes se règlent sur le site web, pas dans l’outil d’envoi. C’est le constat que nous faisons depuis vingt-cinq ans comme agence web à Montréal : l’outil d’envoi expédie des courriels, mais c’est le site qui recrute les abonnés et qui prouve le consentement.
La plupart des guides sur l’infolettre comparent des plateformes d’envoi. Celui-ci fait autre chose. Il décrit la partie qui vit chez vous : le formulaire, la confirmation, le désabonnement, la mesure, et les deux cadres légaux québécois et canadiens qui s’y appliquent. Nous nommons les articles de loi, les délais et les montants. Nous donnons aussi les repères de performance publiés par Mailchimp pour que vous sachiez ce qu’un taux d’ouverture normal veut dire.
Une infolettre, c’est quoi — et pourquoi elle commence sur votre site
Une infolettre est un courriel envoyé périodiquement à une liste d’abonnés qui ont consenti à le recevoir. L’Office québécois de la langue française recommande ce terme plutôt que l’emprunt « newsletter », et retient aussi « lettre d’information » comme synonyme (Office québécois de la langue française, fiche 8375400 du Grand dictionnaire terminologique). Source : vitrinelinguistique.oqlf.gouv.qc.ca
La définition compte moins que sa conséquence juridique. Le mot « consenti » n’est pas décoratif. Il désigne une preuve que vous devez être capable de produire : qui s’est inscrit, quand, à partir de quelle page, et à quoi exactement cette personne a dit oui. Cette preuve se fabrique au moment de l’inscription, donc sur votre site. Aucun outil d’envoi ne peut la reconstituer après coup.
C’est pourquoi l’ordre des opérations compte. Beaucoup de PME choisissent d’abord une plateforme d’envoi, importent une liste de contacts accumulée au fil des années, puis se demandent pourquoi les ouvertures stagnent et pourquoi les courriels tombent dans les indésirables. L’ordre qui fonctionne est inverse : on installe d’abord le mécanisme d’inscription et de preuve sur le site, puis on branche l’outil d’envoi dessus.
Les trois pièces à installer sur votre site WordPress
Trois pièces suffisent pour qu’une infolettre tienne la route : un formulaire d’inscription, un double consentement, une page de confirmation reliée à un lien de désabonnement. Voici ce que chacune fait.
Le formulaire d’inscription : où le poser et quels champs demander
Le formulaire d’inscription est le seul point d’entrée légitime de votre liste. Posez-le aux endroits où le lecteur est déjà engagé : en fin d’article de blogue, dans le pied de page, et sur une page dédiée que vous pouvez partager comme un lien. Évitez la fenêtre surgissante à l’arrivée sur le site, qui attrape des adresses mais pas des lecteurs.
Sur les champs, la règle est simple : demandez le strict nécessaire. Une adresse courriel suffit pour envoyer. Un prénom permet de personnaliser. Tout champ supplémentaire — numéro de téléphone, entreprise, secteur — réduit le taux de remplissage et vous oblige à justifier sa nécessité sous la Loi 25. Si vous n’avez pas d’usage précis pour un renseignement, ne le demandez pas.
Le formulaire doit être servi en HTTPS. Un formulaire qui transmet une adresse courriel sur une connexion non chiffrée expose la donnée et fait afficher un avertissement par le navigateur. Si votre site n’est pas encore entièrement en HTTPS, réglez le certificat SSL avant d’installer quoi que ce soit d’autre.
Le double consentement : ce qui rend votre liste défendable
Le double consentement, ou double opt-in, est un mécanisme en deux temps : la personne remplit le formulaire, puis reçoit un courriel contenant un lien qu’elle doit cliquer pour confirmer son inscription. L’adresse n’entre dans la liste qu’après ce clic.
Ce mécanisme règle trois problèmes d’un coup. Il élimine les fautes de frappe dans les adresses, qui gonflent votre taux de rebond. Il bloque les inscriptions malveillantes faites avec l’adresse d’un tiers. Et surtout, il produit une trace horodatée du consentement, associée à une action volontaire de la personne. En cas de plainte, c’est cette trace que vous présentez.
Le double consentement coûte des abonnés à court terme : une partie des gens qui remplissent le formulaire ne cliquent jamais le lien de confirmation. C’est un filtre, pas une perte. Les adresses qu’il écarte sont celles qui n’auraient jamais ouvert vos courriels, et qui auraient fait baisser vos indicateurs tout en augmentant votre risque légal.
La page de confirmation et le lien de désabonnement
La page de confirmation est la page où atterrit la personne après avoir cliqué le lien de validation. Elle sert à deux choses : confirmer à l’abonné que c’est fait, et vous donner un point de mesure propre dans GA4. Une inscription confirmée devient alors un événement comptable, distinct d’une simple soumission de formulaire.
Le lien de désabonnement, lui, est une obligation légale, pas une politesse. La LCAP exige que le mécanisme d’exclusion soit traité sans délai et au plus tard dans les dix jours ouvrables suivant la demande, et que l’adresse ou la page de désabonnement reste valide pendant au moins soixante jours après l’envoi du message (Loi canadienne anti-pourriel, L.C. 2010, ch. 23, paragraphes 11(2) et 11(3)). Source : laws-lois.justice.gc.ca
Loi 25 et LCAP : ce que la loi exige de votre formulaire
Deux cadres légaux s’appliquent à une infolettre expédiée depuis le Québec, et ils ne disent pas la même chose. La Loi 25 encadre la façon dont vous récoltez et utilisez un renseignement personnel. La LCAP encadre la façon dont vous envoyez un message électronique commercial. Respecter l’une ne vous met pas en règle avec l’autre.
Les huit critères du consentement valide selon la Loi 25
La Commission d’accès à l’information du Québec énumère huit critères qu’un consentement doit remplir pour être valide : il doit être manifeste, libre, éclairé, spécifique, temporaire, granulaire, compréhensible et distinct. Le critère « granulaire » signifie qu’un consentement est demandé pour chaque fin spécifique. Le critère « distinct » signifie que la demande est présentée séparément de toute autre information lorsqu’elle est faite par écrit. Source : cai.gouv.qc.ca
Traduit en pratique, cela change deux choses sur votre formulaire. D’abord, une case à cocher déjà cochée n’est pas un consentement manifeste : la personne doit agir. Ensuite, un formulaire de contact ne vaut pas inscription à l’infolettre. Si vous voulez les deux, il faut deux consentements séparés, et celui de l’infolettre ne peut pas être une condition pour obtenir une réponse à une demande de devis.
Pour aller plus loin sur l’ensemble des obligations québécoises qui touchent un site web, nous avons détaillé la Loi 25 dans un article distinct.
Les trois obligations de la LCAP
La LCAP impose trois exigences à tout message électronique commercial : obtenir le consentement du destinataire, fournir des renseignements d’identification de l’expéditeur, et inclure un mécanisme d’exclusion fonctionnel. Le consentement peut être exprès ou tacite; le consentement tacite découlant d’un achat dure deux ans (CRTC, Foire aux questions sur la LCAP). Source : crtc.gc.ca
Les sanctions administratives pécuniaires prévues par la LCAP atteignent 1 000 000 $ par violation pour un particulier et 10 000 000 $ par violation pour une entreprise (CRTC, Foire aux questions sur la LCAP). Ces montants sont des maximums, rarement atteints par une PME, mais ils expliquent pourquoi la question du consentement n’est pas un détail administratif.
Loi 25 et LCAP : deux cadres, deux objets
| Ce qui est encadré | Loi 25 (Québec) | LCAP (Canada) |
|---|---|---|
| Objet de la loi | La collecte et l’utilisation d’un renseignement personnel | L’envoi d’un message électronique commercial |
| Ce qui déclenche l’obligation | Recueillir l’adresse courriel dans un formulaire | Expédier le courriel à cette adresse |
| Nature du consentement | Manifeste, libre, éclairé, spécifique, temporaire, granulaire, compréhensible, distinct | Exprès, ou tacite (deux ans après un achat) |
| Obligation dans le courriel | Informer des fins de l’utilisation | Identification de l’expéditeur et mécanisme d’exclusion |
| Délai imposé | Retrait du consentement possible en tout temps | Désabonnement traité en 10 jours ouvrables au plus |
| Où la pièce vit | Le formulaire sur votre site | Le pied de page du courriel |
La lecture utile de ce tableau est la dernière ligne. La Loi 25 se joue sur votre site, la LCAP se joue dans vos courriels. Une PME qui confie tout à son outil d’envoi couvre la deuxième colonne et laisse la première à découvert.
Pourquoi vos courriels tombent dans les indésirables
Une infolettre bien écrite et dûment consentie peut quand même ne jamais arriver. Trois enregistrements DNS décident si les fournisseurs de courriel acceptent vos envois : SPF, DKIM et DMARC. Ils vivent dans la zone DNS de votre nom de domaine, pas dans votre outil d’envoi.
Le SPF — Sender Policy Framework — est un enregistrement DNS qui liste les serveurs autorisés à envoyer du courriel au nom de votre domaine. Le DKIM — DomainKeys Identified Mail — ajoute une signature cryptographique à chaque message, que le destinataire vérifie contre une clé publique publiée dans votre DNS. Le DMARC — Domain-based Message Authentication, Reporting and Conformance — indique aux fournisseurs quoi faire d’un message qui échoue aux deux premiers tests.
Quand vous branchez un outil d’envoi sur votre domaine, ces trois enregistrements doivent être mis à jour pour l’autoriser. Oublier cette étape est la cause la plus fréquente d’une infolettre qui part sans arriver. Et comme le DNS appartient au domaine, c’est une tâche d’infrastructure web, pas une tâche de marketing.
Mesurer les inscriptions : le chaînon que les outils d’envoi ne voient pas
Votre outil d’envoi mesure ce qui se passe après l’envoi : ouvertures, clics, désabonnements. Il ne voit pas ce qui se passe avant : combien de visiteurs ont vu le formulaire, combien l’ont rempli, combien ont confirmé. Ce trou de mesure explique pourquoi tant de PME ne savent pas pourquoi leur liste ne grossit pas.
La chaîne complète compte cinq étapes, et chacune se mesure à un endroit différent.
Les deux dernières étapes ont des repères publics. Mailchimp publie un taux d’ouverture moyen de 35,63 %, un taux de clic moyen de 2,62 % et un taux de désabonnement de 0,22 %, tous secteurs confondus, dans des données mises à jour en décembre 2023. Source : mailchimp.com
Une réserve importante sur le taux d’ouverture : Mailchimp signale lui-même que cet indicateur est faussé par la fonction Mail Privacy Protection d’Apple, qui précharge les images et déclenche de fausses ouvertures. Le taux de clic est donc l’indicateur plus fiable des deux. Si vous devez choisir un seul chiffre à suivre, prenez celui-là.
Outil d’envoi seul ou infolettre branchée sur le site
| Critère | Outil d’envoi seul | Infolettre branchée sur le site |
|---|---|---|
| Source des abonnés | Import d’une liste existante, saisie manuelle | Formulaire sur les pages les plus lues |
| Preuve du consentement | Souvent absente pour les adresses importées | Trace horodatée du double consentement |
| Mesure du recrutement | Aucune : l’outil voit l’envoi, pas l’inscription | Trois événements GA4 avant le premier envoi |
| Délivrabilité | Dépend d’un DNS souvent non configuré | SPF, DKIM et DMARC posés sur le domaine |
| Conformité Loi 25 | Non couverte : la collecte a lieu ailleurs | Consentement distinct et granulaire au formulaire |
| Effort de départ | Quelques heures | Une à deux journées de travail technique |
Ce tableau n’oppose pas deux produits. Une infolettre branchée sur le site utilise aussi un outil d’envoi : la différence est qu’elle ne lui demande pas de faire le travail du site. Si vous êtes à l’étape de créer un site web pour une PME, c’est le bon moment pour prévoir ces pièces, parce qu’elles coûtent moins cher à poser qu’à ajouter après coup.
Ce que nos propres mesures montrent
Nous n’avons pas de mandat d’infolettre à citer : ce n’est pas un service que nous vendons séparément. Nous avons par contre deux mesures maison, prises sur nos propres installations, qui éclairent la question.
Première mesure, sur le recrutement par formulaire. Les formulaires de notre propre site WordPress ont enregistré 144 soumissions entre le 1er novembre 2025 et le 10 novembre 2026, avec deux pointes nettes à 32 soumissions en mars 2026 et 25 en octobre 2026 (relevé Flamingo, 10 novembre 2026). Ces pointes correspondent à des mois où nous avons publié davantage. Un formulaire ne produit pas de volume par lui-même : il convertit l’audience que le contenu amène.
Deuxième mesure, sur la demande réelle. Notre Search Console a enregistré 3 444 requêtes distinctes du 11 octobre au 10 novembre 2026, soit 31 jours. Une seule touchait le marketing par courriel : « agence de marketing par courriel avec expertise en conformité (loi 25/rgpd) », 10 impressions en position moyenne 18,3, zéro clic, servie par notre article sur la Loi 25 (relevé Google Search Console, 10 novembre 2026).
Cette requête unique est instructive par sa formulation. Elle ne demande pas un outil d’envoi ni un gabarit de courriel. Elle demande la conformité. C’est exactement le volet que les plateformes d’envoi ne couvrent pas, et c’est celui qui se règle sur le site.
Brancher votre infolettre sur votre site
Poser un formulaire conforme, un double consentement, une page de confirmation, les trois enregistrements DNS et la mesure GA4 est un chantier technique d’une à deux journées. Nous le faisons dans le cadre de nos mandats de conception de site web sur mesure, et en continu pour les clients dont nous gérons le site.
Pour être clair sur notre offre : nous ne rédigeons pas vos infolettres et nous n’en gérons pas les envois. Ce que nous branchons, c’est la partie qui vit sur votre site — le formulaire, le consentement, la délivrabilité, la mesure.
👉 Devenez partenaire numérique — une journée par semaine consacrée à votre site, votre SEO et vos campagnes.