Réponse courte
Oui. La WhatsApp Business Messaging Policy n'autorise une entreprise à contacter une personne que si celle-ci lui a fourni son numéro et a accepté de recevoir des messages. Les consignes de Meta sur le consentement (opt-in) imposent d'indiquer clairement que la personne accepte de recevoir des messages et de nommer l'entreprise. La loi applicable, comme la PDPL saoudienne, peut ajouter d'autres exigences de consentement.
Ce qu'exige Meta
- La personne vous a communiqué son numéro de mobile ou son nom d'utilisateur.
- Vous disposez d'un consentement confirmant qu'elle souhaite recevoir vos messages.
- Votre demande de consentement indique clairement que la personne accepte de recevoir des communications de l'entreprise.
- Votre demande de consentement nomme clairement l'entreprise dont la personne recevra les messages.
- Vous respectez la loi applicable.
- Vous respectez toute demande de blocage, d'arrêt ou de désinscription, sur WhatsApp ou ailleurs.
Comment recueillir un consentement solide
Exemple : « ☐ Oui, envoyez-moi les offres d'Acme sur WhatsApp. Je peux toucher Arrêter les promotions à tout moment. »
- Ajoutez une case non cochée ou un bouton explicite au moment de la collecte, par exemple lors du paiement ou dans un formulaire d'inscription.
- Nommez la marque et le canal : « Recevoir les offres d'Acme sur WhatsApp. »
- Précisez le type de messages attendus et comment les arrêter.
- Conservez le numéro, le libellé exact affiché, la date et l'heure, ainsi que l'endroit où le consentement a été recueilli.
- Séparez le consentement marketing de celui des messages de service lorsque la loi ou le canal les distingue.
Les règles de consentement dans les pays du Golfe
Ces exigences proviennent des règles SMS, mais les régulateurs et les lois sur la protection des données s'appliquent aux données personnelles que vous utilisez sur tous les canaux : traitez WhatsApp de la même façon.
| Marché | Exigence de consentement pour les messages promotionnels |
|---|---|
| Émirats arabes unis | Consentement vérifiable avec source, horodatage et canal enregistrés ; la TDRA peut demander la piste d'audit |
| Arabie saoudite | Consentement conforme à la PDPL, avec source, horodatage, canal et base légale enregistrés |
| Qatar | Demande de consentement formulée explicitement et preuves conservées |
Les erreurs fréquentes
- Écrire à une liste achetée ou aspirée sur le web.
- Réutiliser un consentement donné pour le SMS ou l'e-mail comme consentement WhatsApp sans l'avoir précisé lors de la collecte.
- Perdre les preuves de consentement lors des transferts de données entre le CRM et les outils de messagerie.
- Ignorer une désinscription envoyée par e-mail ou par téléphone plutôt que dans la conversation.