La première condition de la Loi est le consentement : vous en avez généralement besoin avant d'envoyer le premier message. Elle régit les messages électroniques commerciaux envoyés à des destinataires au Canada.
Les exigences ci-dessous suivent la Loi consolidée publiée par le ministère de la Justice du Canada.
Qu'interdit la Loi ?
L'envoi d'un message électronique commercial sans consentement et sans le contenu requis :
It is prohibited to send or cause or permit to be sent to an electronic address a commercial electronic message unless
(a) the person to whom the message is sent has consented to receiving it, whether the consent is express or implied; and
(b) the message complies with subsection (2).
Le second volet exige que le message identifie qui l'a envoyé et au nom de qui, qu'il fournisse des coordonnées utilisables par le destinataire, et qu'il comporte un mécanisme de désabonnement.
Deux points de portée qui surprennent. La Loi s'applique aux messages envoyés à une adresse électronique, ce qui ne se limite pas au courriel : les messages texte et les comptes de messagerie sont donc visés. Et la Loi dit explicitement que peu importe si le message arrive : "it is immaterial whether the electronic address to which an electronic message is sent exists or whether an electronic message reaches its intended destination." Envoyer à une adresse inactive reste un envoi.
Qu'est-ce qui constitue un consentement ?
Le consentement exprès, ou le consentement tacite dans quatre situations définies.
Les cas de consentement tacite forment une liste fermée, et le premier est celui sur lequel la plupart des entreprises s'appuient :
consent is implied only if
(a) the person who sends the message ... has an existing business relationship or an existing non-business relationship with the person to whom it is sent;
(b) the person to whom the message is sent has conspicuously published ... the electronic address to which the message is sent, the publication is not accompanied by a statement that the person does not wish to receive unsolicited commercial electronic messages at the electronic address and the message is relevant to the person’s business, role, functions or duties in a business or official capacity;
(c) the person to whom the message is sent has disclosed, to the person who sends the message ... the electronic address to which the message is sent without indicating a wish not to receive unsolicited commercial electronic messages at the electronic address, and the message is relevant to the person’s business, role, functions or duties in a business or official capacity; or
(d) the message is sent in the circumstances set out in the regulations.
Les alinéas (b) et (c) sont plus étroits qu'ils n'en ont l'air. Les deux exigent que le message soit pertinent par rapport au rôle de cette personne, de sorte qu'une adresse professionnelle publiée n'autorise pas l'ajout à une liste de marketing générale. Les deux échouent également si l'adresse a été publiée ou communiquée accompagnée d'une mention refusant le courrier non sollicité.
Combien de temps dure le consentement tacite ?
Deux ans ou six mois, selon ce qui l'a créé.
La Loi définit la relation d'affaires existante par l'événement qui l'a déclenchée et fixe un délai pour chacun :
existing business relationship means a business relationship ... arising from
(a) the purchase or lease of a product, goods, a service, land or an interest or right in land, within the two-year period immediately before the day on which the message was sent ...
(e) an inquiry or application, within the six-month period immediately before the day on which the message was sent ...
Le consentement tacite se dégrade donc avec le temps. Un client qui a acheté chez vous il y a trois ans et n'a jamais donné son consentement exprès n'est pas quelqu'un à qui vous pouvez écrire, et une personne qui a fait une demande de renseignements il y a sept mois non plus. C'est l'exigence qui affecte le plus la modélisation du consentement dans une base de données : le fait que le consentement était tacite ne suffit pas, vous avez besoin de la date et de l'événement qui l'a fondé.
Que doit faire le mécanisme de désabonnement ?
Fonctionner sans frais, sur le même canal, et continuer de fonctionner pendant soixante jours.
The unsubscribe mechanism referred to in paragraph 6(2)(c) must
(a) enable the person to whom the commercial electronic message is sent to indicate, at no cost to them, the wish to no longer receive any commercial electronic messages, or any specified class of such messages ... using
(i) the same electronic means by which the message was sent, or
(ii) if using those means is not practicable, any other electronic means that will enable the person to indicate the wish
avec un délai d'exécution et une période de validité :
The person who sent the commercial electronic message ... must ensure that effect is given to an indication sent in accordance with paragraph (1)(b) without delay, and in any event no later than 10 business days after the indication has been sent, without any further action being required on the part of the person who so indicated.
L'adresse vers laquelle vous dirigez le destinataire a sa propre durée de vie :
The person who sends the commercial electronic message ... must ensure that the electronic address or World Wide Web page referred to in paragraph (1)(b) is valid for a minimum of 60 days after the message has been sent.
Cette validité de soixante jours s'applique aussi aux coordonnées figurant dans le message, et c'est une exigence opérationnelle plutôt que rédactionnelle. Un schéma d'URL de désabonnement qui cesse de fonctionner lorsqu'une campagne est archivée enfreint cette règle.
Quelles exceptions existent ?
Une liste courte, et elles portent sur le message plutôt que sur le destinataire.
L'article 6(6) supprime l'exigence de consentement pour un message qui a pour seul objet
(a) provides a quote or estimate for the supply of a product, goods, a service, land or an interest or right in land, if the quote or estimate was requested by the person to whom the message is sent;
(b) facilitates, completes or confirms a commercial transaction that the person to whom the message is sent previously agreed to enter into with the person who sent the message
ainsi que les informations relatives à la garantie, au rappel et à la sécurité, et la livraison de biens ou d'un service auquel le destinataire a droit. L'article 6(5) exclut séparément les messages entre personnes ayant une relation personnelle ou familiale, et les demandes de renseignements adressées à quelqu'un au sujet de son activité commerciale.
Le mot qui fait le travail dans la plupart de ces cas est seul. Une confirmation accompagnée d'une promotion n'est pas uniquement une confirmation, de la même façon que le test de l'objet principal de CAN-SPAM traite un message mixte comme commercial.
En quoi cela change-t-il mon programme ?
Le consentement devient un fait par destinataire avec provenance, et non un simple indicateur.
Si vous envoyez des messages à des destinataires canadiens, vous devez savoir pour chacun d'eux si le consentement est exprès ou tacite, quel événement l'a créé, et quand. Un simple booléen ne peut pas répondre à la question que pose la Loi. Bird enregistre le consentement sous forme de déclarations avec le moment du consentement associé, ce qui correspond à la structure requise ; les préférences de messagerie couvrent l'enregistrement d'un opt-in et les conditions pour annuler un opt-out.
En bref
Le consentement vient en premier, et il peut être exprès ou tacite.
La Loi autorise les deux, ce qui la rend applicable, et elle définit le consentement tacite de façon restrictive plutôt que de le laisser à l'appréciation.
Une relation d'affaires existante expire.
Deux ans à compter d'un achat, six mois à compter d'une demande de renseignements. Passé ce délai, le consentement tacite qu'elle a créé disparaît.
Elle couvre les messages, pas seulement le courriel.
La Loi régit les messages électroniques commerciaux envoyés à une adresse électronique, ce qui inclut les messages texte et les comptes de messagerie.
Le mécanisme de désabonnement a une période de validité en plus d'un délai d'exécution.
Dix jours ouvrables pour donner suite, et l'adresse ou la page Web doit continuer de fonctionner pendant soixante jours après l'envoi du message.