Opt-in et double opt-in : comment demander la permission correctement (et pouvoir le prouver) au Panama

Notre guide de la Loi 81 explique pourquoi vous avez besoin de permission avant d’envoyer : la loi exige un consentement préalable, éclairé, univoque et, surtout, traçable. Ce guide explique le comment : où et de quelle façon capturer cette permission pour qu’elle soit valide et pour que, le jour où quelqu’un la conteste, vous puissiez la prouver. Car la plupart des bannissements WhatsApp et des problèmes de délivrabilité ne naissent pas d’envoyer beaucoup : ils naissent d’envoyer à quelqu’un qui n’a jamais donné une permission propre.

Ceci est une information générale, pas un conseil juridique. Pour votre cas précis, consultez un professionnel.

Opt-in simple vs double

Il y a deux façons de capturer une permission :

Opt-in simple : la personne laisse ses coordonnées dans un formulaire et est abonnée immédiatement. Cela convertit mieux et grandit plus vite, mais ouvre la porte aux numéros mal saisis, aux bots et aux gens qui se souviennent à peine de s’être inscrits.
Double opt-in : après avoir laissé ses coordonnées, la personne confirme par une seconde étape — un clic dans un e-mail de confirmation, ou un « OUI » par message. Ce n’est qu’alors qu’elle rejoint votre liste.

Le double opt-in ajoute de la friction, oui, mais il vous donne le plus précieux : un enregistrement daté et horodaté que cette personne a vraiment demandé à vous lire. C’est la preuve la plus propre qui soit.

Quand le double opt-in en vaut la peine

Le double opt-in n’est pas obligatoire légalement dans la plupart des cas (Meta ne l’exige même pas pour WhatsApp). C’est une bonne pratique. Mais il y a des situations où il est largement rentable :

Quand vous captez à l’échelle ou à partir de sources froides : formulaires de lead-gen, concours, téléchargements en échange de l’e-mail.
Quand votre point de capture est ambigu — par exemple, une seule case qui mélange e-mail, SMS et WhatsApp.
Et, clé au Panama : quand vous voulez que votre consentement soit traçable comme l’exige la Loi 81. L’e-mail ou le message de confirmation est, littéralement, votre preuve scellée d’une date.

Ce qui rend une permission valide

Quel que soit le canal : une permission est valide quand elle remplit ceci.

C’est une action affirmative. La personne fait quelque chose d’actif — coche une case, répond à un message. Une case pré-cochée ou le silence ne comptent pas.
Elle vous nomme. Il est clair que la permission est pour votre entreprise, par son nom.
Elle dit quoi recevoir et par où. « Offres et nouveautés par WhatsApp », pas un générique « j’accepte les communications ».
Elle fixe des attentes de fréquence. « Jusqu’à 4 messages par mois » réduit les désabonnements et les plaintes.
Elle lie votre politique de confidentialité et précise comment se désabonner dès le premier instant.

Une permission par canal (pas une pour tous)

L’erreur la plus coûteuse : penser qu’une permission couvre les trois canaux. Non. Un opt-in e-mail n’est pas un opt-in SMS, et aucun des deux n’est un opt-in WhatsApp. Que quelqu’un reçoive votre newsletter ne vous autorise pas à lui écrire sur son téléphone.

Le bon usage, ce sont des cases séparées (pas une seule qui regroupe tout), une par canal, chacune avec sa propre action affirmative. Ainsi, en plus, vous respectez le droit de la personne de choisir par où elle veut — ou ne veut pas — vous entendre.

Comment la demander sur chaque canal

E-mail. En version simple, la personne est abonnée à l’envoi du formulaire. En double, elle reçoit un e-mail « Confirmez votre abonnement » avec un bouton ; le lien devrait expirer en 24-48 heures, et qui ne confirme pas en 30-60 jours, vous le retirez (vous ne pouvez pas lui envoyer de toute façon).

WhatsApp. Ici, Meta est strict et la charge de la preuve repose entièrement sur vous. Vous avez besoin d’un opt-in valide : une action active, qui vous nomme et qui dit clairement qu’elle recevra des messages WhatsApp de votre part. Bonne nouvelle : vous pouvez le capturer n’importe où — votre site, le checkout, le magasin physique, un code QR, un SMS —, ce n’est pas obligé d’être dans WhatsApp. Et un point que presque tout le monde interprète mal : qu’un client vous écrive en premier (ou clique sur une pub) ouvre une conversation, mais n’est pas une permission de marketing. Les détails du canal sont dans notre guide du WhatsApp en masse.

SMS. Vous avez besoin du consentement avant le premier message. En double opt-in, la personne répond « OUI » à un message de confirmation. Il y a consentement implicite seulement quand le client vous écrit en premier, et uniquement pour lui répondre cela — pas pour lui envoyer des promotions. Les messages transactionnels (une confirmation, un code) sont autre chose ; le marketing demande toujours une permission explicite. Plus sur le canal dans le guide du SMS en masse.

Gardez-la : sans preuve, pas de permission

Capturer la permission, c’est la moitié ; l’autre moitié, c’est pouvoir la démontrer. Pour chaque contact, conservez avec date et heure : d’où vient la permission (la source), comment elle a été obtenue (la méthode), le texte exact accepté et la confirmation. C’est ce qui rend votre consentement « traçable », et ce qui vous sauve si quelqu’un le conteste ou si l’ANTAI demande. Un bon enregistrement de consentement est aussi important que la permission elle-même.

Des erreurs qui coûtent cher

Une case pré-cochée ou un consentement « par défaut » : pas valide.
Une seule case pour e-mail, SMS et WhatsApp à la fois.
Traiter un message entrant ou un clic sur une pub comme une permission de marketing.
Supposer que vos abonnés e-mail le sont déjà pour le SMS ou WhatsApp.
Acheter des listes : elles n’ont ni permission ni intérêt, et brûlent votre domaine en un envoi (nous le voyons dans pourquoi ne pas acheter de bases).

Et rappelez-vous : un bon opt-in vous épargne aussi du nettoyage ensuite. Un double opt-in filtre d’emblée les e-mails faux et les bots, ainsi votre liste naît saine — c’est la première étape de l’hygiène de liste.

Au Panama : comment nous le résolvons

Monter des formulaires avec des cases par canal, le double opt-in là où il convient, des textes de consentement bien rédigés et, surtout, l’enregistrement traçable qu’exige la Loi 81 fait partie de ce que nous laissons réglé. Nous ne vous remettons pas que l’envoi : nous laissons la permission bien demandée et bien gardée, pour que vous fassiez grandir votre base sans accumuler de risque.

Vous n’êtes pas sûr que vos permissions actuelles tiendraient un contrôle ? Commencez par le diagnostic gratuit : nous examinons comment vous captez et conservez le consentement, et quoi ajuster pour envoyer l’esprit tranquille.