Conformité · E-commerce · Consentement

Relance de panier abandonné et RGPD : où s'arrête le transactionnel

Par Spicy Agency · 9 août 2026 · 9 min de lecture

Un email de panier abandonné est un message de prospection commerciale, pas un message transactionnel. Il peut donc partir sans consentement dans un seul cas : la personne a déjà acheté chez toi, le panier porte sur des produits ou services analogues, elle a été informée de cet usage au moment de la collecte, et chaque message lui offre un moyen simple et gratuit de s'y opposer. C'est l'exception prévue par l'article L34-5 du code des postes et des communications électroniques. Dans tous les autres cas, il faut un consentement préalable.

Le piège est là. La CNIL écrit noir sur blanc que cette exception ne peut pas être invoquée quand aucune vente n'a été réalisée, y compris quand la personne a créé un compte sur un site e-commerce. Or un panier abandonné, par définition, c'est une vente qui n'a pas eu lieu. La moitié des adresses de ton flow de relance sont donc dans la mauvaise case si tu n'as rien filtré.

On ne va pas te refaire un cours de droit. Tu es ici parce que tu veux savoir quoi cocher dans ton compte. C'est ce que fait cette page : la règle, puis le réglage correspondant, message par message. Précision qui compte : on est une agence CRM, pas un cabinet d'avocats. Tout ce qui est affirmé ici est sourcé et lié, et sur les deux ou trois points réellement discutés, on le dit au lieu de trancher.

Tout le monde dit « RGPD » parce que c'est le mot qui a marqué les esprits. Sur l'envoi d'un email commercial à un particulier en France, le texte qui commande est ailleurs : c'est l'article L34-5 du code des postes et des communications électroniques, qui interdit la prospection directe par courrier électronique vers une personne physique qui n'y a pas préalablement consenti.

La distinction n'est pas de la coquetterie juridique, elle a une conséquence pratique. Le RGPD te demande une base légale pour traiter la donnée. L34-5 te demande un consentement pour envoyer le message. Deux questions différentes, deux réponses à apporter. C'est de cette confusion que naissent la plupart des articles français qui se contredisent sur le sujet.

Sur la définition, la CNIL est courte : la prospection commerciale, c'est l'envoi de messages destinés à promouvoir, directement ou indirectement, des produits, des services ou l'image d'une entreprise. Notez le « indirectement ». Il ferme la porte à pas mal de bricolages.

C'est l'argument que sortent 9 marques sur 10 quand on leur pose la question en audit : « le panier abandonné, c'est du service, c'est transactionnel ».

La CNIL ajoute un mécanisme qu'on voit très peu cité en français, et qui devrait faire réfléchir tous ceux qui glissent une promo dans leur email de confirmation de commande : si un message transactionnel comporte une part de contenu commercial, mise en avant d'offres ou incitation à l'achat, il peut être requalifié en prospection commerciale dans son ensemble. Un bloc « ces produits pourraient vous plaire » sous un suivi de colis te fait changer de régime.

Le plus intéressant, c'est que les outils disent exactement la même chose de leur côté. Klaviyo classe le panier abandonné et le browse abandonment dans la colonne promotionnelle de sa documentation, et interdit dans un message transactionnel les coupons, les produits que la personne n'a pas achetés, les liens vers des pages d'inscription et les appels à l'action marketing. Autrement dit : la définition qui t'arrange n'existe pas, ni côté régulateur ni côté outil.

Prenons la séquence standard, celle que tout le monde déploie. Trois messages, à H+1, J+1 et J+3.

Message 1, le rappel simple. « Vous avez laissé ces articles. » Pas d'offre, pas de code. C'est le seul des trois dont le statut fait débat, parce qu'il ressemble à un service rendu. Mais il incite à finaliser un achat, donc il promeut un produit, donc il rentre dans la définition. On le traite comme de la prospection.

Message 2, la preuve sociale. Avis clients, réassurance, garantie de retour. Là il n'y a plus de discussion : c'est de la vente.

Message 3, le code promo. Un coupon figure explicitement dans la liste de ce que Klaviyo interdit dans un message transactionnel. Fin du sujet.

Conclusion opératoire : ton flow n'a pas trois régimes, il en a un seul. Mais il a deux populations, et c'est là que se joue la conformité réelle.

Les deux branches que presque personne ne construit

Un flow de panier abandonné mélange deux profils très différents dans le même tuyau.

D'un côté, celui qui a déjà commandé chez toi. Ses coordonnées ont été collectées à l'occasion d'une vente, le panier abandonné porte sur des produits analogues, l'exception de L34-5 s'applique. Tu peux le relancer sans consentement marketing, à deux conditions non négociables : il a été informé de cet usage au moment de la collecte, et chaque message contient un moyen de s'opposer simple et gratuit.

De l'autre, celui qui n'a jamais rien acheté. Compte créé, adresse saisie au checkout, inscription à la newsletter jamais confirmée. Pour lui, pas de vente, donc pas d'exception, donc consentement préalable obligatoire. La CNIL l'a rappelé dans une décision de sanction : la seule création d'un compte ne signifie pas qu'une commande suivra.

Dans un outil, ça se traduit par un split conditionnel en entrée de flow, sur le nombre de commandes passées. Branche « a déjà commandé » : la séquence tourne. Branche « jamais commandé » : on ajoute un filtre sur le consentement marketing email, et les non-consentants sortent. C'est cinq minutes de travail et c'est le seul réglage qui compte vraiment sur cette page.

La règle est la même partout. Ce qui change, c'est l'endroit où le réglage se planque, et le fait que certains outils ne l'exposent pas du tout.

Klaviyo

Le comportement par défaut joue en ta faveur : un message de flow non marqué transactionnel ne part qu'aux profils abonnés au marketing. Le risque vient de ce qu'on ajoute par-dessus. Marquer un message comme transactionnel n'est d'ailleurs pas une case à cocher : il faut passer le message en mode manuel, demander le statut transactionnel et attendre une validation qui prend jusqu'à 24 heures. Un panier abandonné avec un code promo ne passera pas cette validation, et c'est normal.

Le vrai travail est en amont : le split sur le nombre de commandes décrit plus haut, et un lien de désabonnement visible dans chaque message, y compris sur la branche « client » où tu t'appuies sur l'exception. C'est justement cette branche qui doit porter le moyen d'opposition, puisque la personne n'a jamais donné d'accord explicite.

Shopify

L'automatisation native de relance de checkout abandonné laisse choisir les destinataires. Par défaut elle ne part qu'aux clients abonnés au marketing par email, et l'écran permet d'élargir à tous les clients. C'est le seul clic de tout ce paramétrage qui fait basculer une boutique dans l'irrégulier, et il est présenté comme une optimisation de récupération. Si tu l'as élargi il y a deux ans en cherchant du CA, va vérifier.

PrestaShop, WooCommerce et les extensions

Là, prudence. Les modules de relance de panier travaillent en général à partir de la table des paniers, donc à partir de toutes les adresses saisies, sans regarder le statut d'abonné. Avant d'en installer un, la question à poser à l'éditeur tient en une ligne : est-ce que l'extension expose un filtre sur le consentement marketing, et sur l'historique de commandes. Si la réponse est non, tu n'as aucun moyen de construire les deux branches, et tu relances tout le monde à l'identique.

Aucun texte français n'impose le double opt-in. Il ne crée pas le consentement, il le prouve. Mais il décide de qui reçoit tes relances, donc il a sa place ici.

Premier point que beaucoup ignorent : dans Klaviyo, le réglage vit au niveau de chaque liste, pas au niveau du compte. Une nouvelle liste hérite du réglage par défaut du compte, puis vit sa vie. Pour le changer, on ouvre la liste, puis Settings, puis Consent, et on coche ou décoche « Single opt-in ». Les mots-clés SMS ont leur propre réglage, qui écrase celui de la liste.

Deuxième point, et c'est celui qui fait des dégâts en migration : un import de fichier ne déclenche jamais le double opt-in. Ce qui le déclenche, ce sont les formulaires d'inscription, les mots-clés SMS et les ajouts par API quand une liste est spécifiée. On a détaillé ce mécanisme dans le guide de migration de Mailchimp vers Klaviyo, où deux intégrations qui poussent les mêmes contacts déclenchent des confirmations en masse sur une liste existante.

Troisième point, le plus opérationnel pour le sujet du jour : quelqu'un qui ne clique jamais le lien de confirmation reste un profil non abonné. Klaviyo précise que le lien expire au bout de 72 heures. Tu te retrouves avec des profils créés par ton pop-up d'inscription qui ont laissé leur adresse mais n'ont jamais confirmé. Si ton flow de relance ne filtre pas sur le consentement, il écrit à ces gens-là. C'est exactement la population que tu voulais éviter.

Faut-il l'activer ? Notre position après quelques dizaines de comptes : oui sur les sources d'inscription douteuses ou les jeux-concours, non sur un pop-up classique où il ampute la liste sans rien prouver de plus qu'un horodatage bien conservé. Et si tu l'actives, garde la trace du moment et du formulaire, c'est ça qui vaut preuve.

Celui-là est récent et il est passé sous les radars des articles français sur le panier abandonné.

La CNIL a adopté le 12 mars 2026 une recommandation sur les pixels de suivi dans les courriers électroniques (délibération n° 2026-042). Le pixel invisible qui te donne ton taux d'ouverture relève de l'article 82 de la loi Informatique et Libertés et demande le consentement préalable du destinataire. La recommandation prévoit une exemption pour la mesure de délivrabilité rattachée à un service demandé, et la liste des courriels concernés est celle des messages transactionnels : confirmations de commande, avis d'expédition, réinitialisations de mot de passe.

Tu vois où ça mène. Ton email de panier abandonné n'étant pas transactionnel, il ne tombe pas dans cette exemption. En clair, le consentement dont on parle depuis le début de cette page ne concerne pas seulement l'envoi, il concerne aussi la mesure. Comment les ESP vont exposer ce choix dans leur interface, personne ne le sait encore. La FAQ publiée par la CNIL est le meilleur point d'entrée si tu veux suivre le dossier.

Les pages françaises sur le sujet se contredisent, et ce n'est pas toujours par négligence. Trois points sont réellement discutés, on préfère le dire.

Sur une configuration précise qui t'inquiète, fais-la valider par un juriste. On décrit ici une mécanique d'outil et une lecture de textes publics, ce n'est pas un avis juridique.

Peut-on relancer un panier abandonné sans consentement ?

Cela dépend d'un seul critère : la personne a-t-elle déjà acheté chez toi. Si oui, et si le panier porte sur des produits ou services analogues, l'article L34-5 autorise la relance sans consentement nouveau, à condition d'avoir informé la personne au moment de la collecte et de lui offrir un moyen simple et gratuit de s'opposer dans chaque message. Si non, il faut un consentement préalable. La CNIL précise que la seule création d'un compte en ligne ne suffit pas à caractériser la relation client.

Un email de panier abandonné est-il transactionnel ou promotionnel ?

Promotionnel. La CNIL définit la communication transactionnelle comme celle qui est nécessaire à l'exécution d'un contrat ou d'un service demandé, comme une confirmation de commande ou un avis d'expédition. Un panier abandonné correspond à une vente qui n'a pas eu lieu, donc à aucun contrat à exécuter, et le message incite à acheter. Klaviyo range d'ailleurs explicitement le panier abandonné dans la colonne promotionnelle de sa documentation.

La création d'un compte client suffit-elle à autoriser la relance ?

Non. La CNIL indique que l'exception réservée aux clients ne peut pas être invoquée lorsqu'aucune vente ni prestation n'a été réalisée, y compris quand la personne a créé un compte sur un site e-commerce, la création d'un compte ne signifiant pas qu'une commande suivra. La même logique s'applique à une adresse saisie au checkout puis abandonnée avant paiement.

Faut-il activer le double opt-in pour relancer un panier abandonné ?

Aucun texte ne l'impose en France. Il sert à prouver le consentement, pas à le créer. En pratique, il change surtout qui reçoit tes relances : un profil qui ne clique jamais le lien de confirmation reste non abonné, et ce lien expire au bout de 72 heures selon la documentation Klaviyo. Le réglage se trouve au niveau de chaque liste, dans Settings puis Consent, et non au niveau du compte entier.

Un import de fichier déclenche-t-il le double opt-in ?

Non. Klaviyo indique que les imports de liste par fichier ne déclenchent jamais le processus. Le déclenchement vient des formulaires d'inscription, des mots-clés SMS et des ajouts par API lorsqu'une liste est spécifiée. C'est la source d'erreur la plus fréquente pendant une migration, quand deux intégrations poussent les mêmes contacts vers la même liste.

Le SMS de panier abandonné suit-il les mêmes règles que l'email ?

Le principe est le même, l'article L34-5 vise la prospection directe par courrier électronique comme par SMS, et la CNIL traite les deux canaux dans la même fiche. La différence est pratique : un numéro de téléphone est presque toujours collecté dans un formulaire dédié où le consentement peut être recueilli proprement, donc la question de l'exception se pose rarement. Sur ce canal, ne relance que des profils explicitement consentants.

Peut-on invoquer l'intérêt légitime pour relancer un panier abandonné ?

C'est le point le plus débattu du sujet. Deux textes se superposent : le RGPD, qui encadre le traitement des données et connaît l'intérêt légitime comme base légale, et l'article L34-5, qui encadre l'acte d'envoi et pose le consentement préalable comme principe pour les particuliers. Une base légale RGPD ne dispense pas de la règle propre à la prospection électronique. En cas de doute sur ta configuration, fais valider par un juriste.

Trois choses à faire cette semaine, dans cet ordre. Ouvre ta séquence de relance et regarde si elle distingue les clients des non-clients : si elle ne le fait pas, ajoute le split. Vérifie le moyen d'opposition dans chaque message de la branche client. Et va lire le libellé de ton formulaire de collecte, parce que l'information au moment de la collecte est la condition qu'on voit manquer le plus souvent, bien avant le consentement lui-même. Le reste, c'est de la mécanique : elle est détaillée dans notre tuto du flow de panier abandonné sur Klaviyo, et la logique de nettoyage des profils qui ne réagissent plus est traitée dans le guide du sunset flow.