Le 18 septembre 2025, la CNIL a prononcé une sanction de 100 000 euros¹ à l'encontre de la...
Un licenciement jugé fictif et des indemnités requalifiées en revenus distribués Dans une...
La Cour de cassation, dans son arrêt du 26 mars 2025, confirme sa jurisprudence favorable aux...
Intelligence artificielle au travail : obligation de consultation du CSE avant le déploiement de...
Notification fiscale et preuve : le Conseil d'État tranche sur la régularité des mises en demeure...
Votre SIRH respecte-t-il les obligations du règlement général sur la protection des données ?
La diffusion de deepfakes pornographiques mettant en scène la chanteuse Taylor Swift à la fin du...
Violation de données de deux opérateurs de tiers payants, plus de 33 millions de personnes...
Le Conseil constitutionnel s’est prononcé à son tour (2/2)
Des nouvelles règles dégagées par la Cour de Cassation (1/2)
La CNIL vient de fixer le cadre applicable à l'utilisation des pixels de suivi intégrés dans les e-mails (délibération n° 2026-042 du 12 mars 2026, publiée le 14 avril 2026), outils permettant d'assurer la bonne réception des courriels (appelée « délivrabilité »), de mesurer l'audience ou de personnaliser la communication en fonction de l'intérêt des utilisateurs.
Elle confirme que l'insertion de tels pixels constitue une opération de lecture/écriture sur le terminal du destinataire au sens de l'article 82 de la loi Informatique et Libertés (transposant l'article 5.3 de la directive ePrivacy), soumise en principe au recueil du consentement préalable du destinataire. La CNIL admet la possibilité de collecter un unique consentement, sans offrir la possibilité de choisir de manière granulaire sur un second niveau d’information, couvrant à la fois la prospection commerciale directe par voie électronique (inscription à la newsletter) et l’utilisation de pixels de suivi pour des finalités connexes.
Elle reconnaît toutefois que l’utilisation des pixels ne nécessite pas le consentement de l’utilisateur dans certains cas d'usage « strictement nécessaires » ou ayant pour seul but de faciliter la communication par voie électronique, et notamment le nettoyage de base de données (arrêt d’envoi à des destinataires inactifs) ou la mise en œuvre de mesures de sécurité participant à l’authentification de l’utilisateur.
S’agissant du calendrier, la CNIL adopte une approche progressive pour les adresses déjà collectées : dans un délai de trois mois à compter de la publication de la recommandation (soit, à titre indicatif, d'ici mi-juillet 2026), une information claire et accessible devra être adressée aux destinataires concernés afin qu'ils puissent s'opposer facilement aux opérations de lecture/écriture pour les courriels futurs. En revanche, dès lors qu'un nouveau consentement doit être sollicité pour une autre raison (par exemple transmission à de nouveaux responsables de traitement), il devra être recueilli dans les conditions désormais fixées.
ALTIJ Avocats se tient à votre disposition afin d’assurer votre conformité dans ce contexte : cartographie des pixels utilisés, revue des contrats avec vos prestataires d’e-mailing, mise à jour de vos mentions d'informations RGPD.
Pour d’avantage de renseignements, le livre blanc rédigé par l’association partenaire Data Ring est à retrouver ici.