Se désinscrire en un clic : l'en-tête List-Unsubscribe

Dans Gmail, Yahoo et Apple Mail, vous voyez en haut de nombreuses newsletters un bouton Se désinscrire. Ce bouton ne provient pas du texte de l'e-mail, mais d'un en-tête : List-Unsubscribe. Si vous envoyez vous-même une newsletter, cet en-tête est aujourd'hui nécessaire. Cet article explique son fonctionnement et comment vérifier qu'il est correctement configuré.

Deux en-têtes

Les en-têtes (headers) sont les lignes situées au-dessus du contenu proprement dit de l'e-mail, que vous ne voyez normalement pas. Pour la désinscription, il en existe deux :

List-Unsubscribe: <https://nieuwsbrief.jouwdomein.nl/afmelden?id=8f3a2c>, <mailto:afmelden@jouwdomein.nl?subject=afmelden>
List-Unsubscribe-Post: List-Unsubscribe=One-Click

• List-Unsubscribe indique une adresse web et, éventuellement, une adresse e-mail permettant au destinataire de se désinscrire.
• List-Unsubscribe-Post indique que la désinscription en un clic fonctionne (RFC 8058). Lorsque le destinataire clique sur Se désinscrire, son programme de messagerie envoie une requête à l'adresse web et il est immédiatement désinscrit. Pas de page supplémentaire, pas de connexion, pas de « êtes-vous sûr ? ».

Quand est-ce obligatoire ?

Gmail et Yahoo exigent la désinscription en un clic pour les e-mails marketing et les e-mails d'abonnement des expéditeurs qui envoient beaucoup de courrier (à partir d'environ 5 000 par jour vers Gmail). Une désinscription doit être traitée dans les 2 jours. Même si votre volume est plus faible, ce bouton reste utile : un destinataire qui peut se désinscrire facilement clique moins vite sur « Ceci est un spam ». Pour en savoir plus sur ces exigences, consultez Les exigences de Gmail, Yahoo et Microsoft pour les gros expéditeurs d'e-mails.

Comment le mettre en place

• Via un service de newsletter : dans la plupart des cas, vous n'avez rien à faire. Un bon service ajoute lui-même les deux en-têtes et traite les désinscriptions. Vérifiez tout de même avec un e-mail de test.
• Avec une extension ou un logiciel maison : vérifiez dans les paramètres si le logiciel prend en charge List-Unsubscribe et la désinscription en un clic. Si vous le développez vous-même, respectez les règles de la RFC 8058 : l'adresse web est en https, contient un code unique par destinataire, ne redirige pas vers une autre adresse, et ne procède à la désinscription qu'à la réception d'une requête POST. Une simple visite du lien (GET) ne doit pas entraîner la désinscription, car les antivirus ouvrent automatiquement les liens contenus dans les e-mails. Les deux en-têtes doivent être couverts par la signature DKIM.

Il est préférable de ne pas envoyer de newsletter à un grand nombre de destinataires via votre hébergement. Une limite d'envoi quotidienne s'applique. Lisez Puis-je envoyer un mailing via mon hébergement chez WebOké ?

Vérification dans les en-têtes

1. Envoyez votre newsletter à votre propre adresse Gmail.
2. Ouvrez l'e-mail, cliquez sur les trois points à droite et choisissez Afficher l'original.
3. Recherchez List-Unsubscribe. Une adresse https y figure-t-elle, suivie de List-Unsubscribe-Post: List-Unsubscribe=One-Click ?
4. Recherchez la ligne DKIM-Signature. Après h= figurent les en-têtes qui sont signés. List-Unsubscribe et List-Unsubscribe-Post doivent en faire partie.

Consentement

La désinscription est le pendant du consentement. Aux Pays-Bas, la publicité par e-mail ne peut être envoyée qu'à des personnes ayant préalablement donné leur consentement, avec une exception pour vos propres clients concernant des produits similaires. Une inscription confirmée (double opt-in) vous apporte la preuve de ce consentement. L'Autorité des consommateurs et des marchés (Autoriteit Consument & Markt) explique les règles sur sa page consacrée au spam.