Loi britannique sur la confidentialité des données pour les e-mails marketing

L’envoi d’e-mails marketing non sollicités pourrait s’avérer coûteux pour les organisations britanniques, comme l’a récemment découvert le détaillant d’accessoires pour vélos et voitures Halfords.

Le mois dernier, Halfords s’est vu infliger une amende de 30 000 £ par le bureau du commissaire à l’information (OIC) pour avoir envoyé environ un demi-million d’e-mails marketing non sollicités à des clients qui n’avaient pas encore opté pour le marketing (voir ici).

L’amende a été infligée en vertu du Règlement sur la protection des renseignements personnels et les communications électroniques (PECR), qui accorde aux personnes des droits spécifiques à la vie privée en ce qui concerne les communications électroniques et limite la manière dont le marketing direct non sollicité est effectué.

Une enquête menée par l’ICO a révélé que le détaillant avait enfreint les lois régissant les communications électroniques en envoyant des e-mails relatifs à un système de bons gouvernementaux qui offrait aux gens 50 £ de réduction sur le coût de la réparation d’un vélo dans n’importe quel magasin ou mécanicien participant en Angleterre. L’e-mail a non seulement dirigé les clients vers le site Web du gouvernement, mais il les a également invités à réserver une évaluation de vélo et à échanger leur bon dans le magasin Halfords de leur choix. L’ICO a conclu que l’insinuation selon laquelle Halfords avait un lien direct avec le programme gouvernemental encourageait ses clients à échanger le bon dans ses magasins et que Halfords faisait donc la publicité de ses propres services.

Le PECR empêche les organisations d’envoyer des e-mails ou des messages à des personnes à moins qu’elles n’y aient consenti ou qu’elles ne soient un client existant qui a acheté des produits ou services similaires dans le passé (connue sous le nom de règle “soft opt-in”).

Halfords a fait valoir que l’e-mail constituait un message de service et ne devait pas être classé dans la catégorie du marketing direct, mais l’ICO a soutenu que l’e-mail constituait bien du marketing direct car il répondait à la définition de celui-ci au paragraphe 35 des directives de l’ICO sur le marketing direct (voir ici). De plus, l’ICO a conclu que la règle de l’opt-in souple ne pouvait pas s’appliquer car les clients ciblés s’étaient déjà désengagés.

Andy Curry, responsable des enquêtes à l’ICO, a déclaré: “Ce [decision] envoie un message à des organisations similaires pour qu’elles examinent leurs opérations de marketing électronique et que nous prendrons les mesures nécessaires si elles enfreignent la loi.