Faut-il une case à cocher pour le RGPD ?

Il faut un acte positif clair. Une case distincte non cochée est la méthode habituelle quand le formulaire sert aussi à autre chose, comme une commande ou une création de compte. Sur un formulaire dont le seul objet est la newsletter, cliquer sur S’abonner à côté d’un texte clair peut constituer cet acte.

La case de consentement peut-elle être précochée ?

Non. Le considérant 32 du RGPD indique que les cases précochées ne valent pas consentement, et le CRTC dit de même pour le consentement exprès au sens de la LCAP.

Puis-je conditionner un achat au consentement marketing ?

Selon le RGPD, un consentement lié à un service qui n’en a pas besoin n’est pas libre. Laissez la case marketing facultative et laissez passer la commande sans elle.

Est-ce un conseil juridique ?

Non, ce n’est pas un conseil juridique. Le texte suit les lignes directrices publiées par les autorités, liées sur la page. Faites-le relire par votre conseil si vos formulaires ou votre public sortent de l’ordinaire.

Générateur de case de consentement e-mail : le texte d’opt-in pour le RGPD et la LCAP

En bref : Construit une case non cochée pour les e-mails marketing, avec ce que vous enverrez, à quelle fréquence et comment retirer son consentement, la ligne d’identification exigée par la LCAP le cas échéant, le HTML et les champs à conserver comme preuve du consentement. Limite : Il rédige un texte d’après les lignes directrices des autorités ; il ne peut pas évaluer votre formulaire entier ni votre politique de confidentialité. Ce n’est pas un conseil juridique.

Une case de consentement aux e-mails est la case non cochée d’un formulaire qu’une personne coche pour accepter les e-mails marketing. Le RGPD la veut spécifique, éclairée et distincte de vos conditions, avec un retrait aussi simple que l’accord ; la LCAP (CASL) demande en plus votre nom, votre adresse postale et un moyen de contact dans la demande. Saisissez vos informations pour obtenir le texte, le HTML et les champs de preuve.

Law to write it for

Company or brand name

What you'll email them

our newsletterspecial offersproduct news and tipsevent and webinar invitations

How often (optional)

The form is a newsletter sign-up and nothing else

Built in your browser as you type. Nothing is sent anywhere. Not legal advice.

The checkbox

Yes, email me our newsletter from [Your company].

You can unsubscribe at any time with the link in every email. See our privacy policy for how we use your data: [privacy policy URL]

<label class="consent">
  <input type="checkbox" name="email_consent" value="yes">
  Yes, email me our newsletter from [Your company].
</label>
<p class="consent-note">You can unsubscribe at any time with the link in every email. See our privacy policy for how we use your data.</p>

Store this with every sign-up

email
Why
Whose consent it is.
consented_at
Why
When they agreed (UTC timestamp).
consent_text
Why
The exact wording shown, or a version ID that points to it.
form_url
Why
Where they agreed.
method
Why
How: unticked box ticked, double opt-in confirmed.
withdrawn_at
Why
When they unsubscribed, so a re-import can't bring them back.

Consent record fields
Field	Why
email	Whose consent it is.
consented_at	When they agreed (UTC timestamp).
consent_text	The exact wording shown, or a version ID that points to it.
form_url	Where they agreed.
method	How: unticked box ticked, double opt-in confirmed.
withdrawn_at	When they unsubscribed, so a re-import can't bring them back.

Before it goes live

Pass: The box starts unticked
Pre-ticked boxes, silence or inactivity aren't consent under GDPR, and CASL doesn't accept a pre-checked box either.
GDPR Recital 32: Conditions for consent
Check: Keep the box separate from accepting your terms
Consent bundled into terms and conditions isn't freely given. The marketing box must be optional and the order or account must work without it.
GDPR Article 7: Conditions for consent
Pass: It says how to withdraw
Withdrawing has to be as easy as giving consent, and CASL requires the request to say consent can be withdrawn.
GDPR Article 7: Conditions for consent
Fix: Add your privacy policy link
Consent has to be informed: who you are and what you'll do with the address, a click away.
GDPR Article 7: Conditions for consent
Yours to confirm: Store the record for every sign-up
You have to be able to show who agreed, when, where and to what wording. Store the fields listed above with each contact.
GDPR Article 7: Conditions for consent

Next step

New sign-ups get the box. The contacts you already have need a check.

Addresses collected before the form changed may be typos, closed inboxes or fake sign-ups. Drop the existing list here to see which addresses still exist before you email it.

Drop your list hereChoose a file or drag it here. CSV or TXT. Read in your browser, nothing is uploaded yet.

No list right now? This tool stays free, no account, so bookmark it for next time. Ctrl+D (⌘+D on a Mac)

Ready to verify now? Verify the list

Tout se passe dans votre navigateur : rien de ce que vous déposez ne nous est envoyé. L’outil est le même que sur la version anglaise : ses boutons et le motif de chaque résultat s’affichent en anglais (valid = valide, invalid = invalide, risky = risqué). Mis à jour le 6 novembre 2026 par l’équipe SimpleVerifier

Comment rédiger une case d’opt-in aux e-mails conforme au RGPD ?

Choisissez la loi visée : RGPD britannique ou européen, LCAP canadienne (CASL), ou les deux.
Saisissez votre marque, ce que vous enverrez (newsletter, offres, nouveautés produit, événements), la fréquence et le lien vers votre politique de confidentialité. Pour la LCAP, ajoutez votre adresse postale et un e-mail, un téléphone ou une adresse web.
Copiez le texte ou l’extrait HTML dans votre formulaire. La case est décochée au départ.
Conservez les champs indiqués avec chaque inscription pour pouvoir démontrer le consentement plus tard, et corrigez ce que les contrôles signalent.

Que doit dire une case de consentement aux e-mails ?

Elle doit dire ce que la personne recevra, de qui, et comment arrêter : « Oui, envoyez-moi la newsletter et les offres spéciales de Northwind, environ une fois par semaine. Vous pouvez vous désinscrire à tout moment grâce au lien présent dans chaque e-mail. » Le consentement au sens du RGPD doit être spécifique et éclairé (article 7) : une formule vague comme « communications marketing de notre part et de partenaires sélectionnés » ne suffit pas.

La case est décochée au départ et reste facultative. Le considérant 32 indique que les cases précochées et le silence ne valent pas consentement, et l’ICO ajoute que le consentement ne doit pas conditionner l’inscription à autre chose. Pour la LCAP, le bulletin 2012-549 du CRTC précise qu’une case précochée n’est pas non plus un consentement exprès. Ceci n’est pas un conseil juridique : faites relire le texte par votre conseil si vos formulaires ou votre public sortent de l’ordinaire.

Qu’exige la LCAP dans une demande de consentement ?

Trois choses, selon le bulletin 2012-548 du CRTC et le Règlement sur la protection du commerce électronique : la fin pour laquelle le consentement est demandé, le nom de la personne qui le demande (et de toute personne pour le compte de qui il est demandé) avec une adresse postale et un numéro de téléphone, une adresse e-mail ou une adresse web, et la mention que le consentement peut être retiré. Le générateur place la ligne d’identification sous la case quand vous choisissez la LCAP.

Le consentement exprès au sens de la LCAP n’expire pas, mais le consentement tacite issu d’un achat ou d’une demande, si. Voir la LCAP et le cold email (en anglais) pour savoir quand le consentement tacite s’applique.

Comment prouver qu’une personne a consenti ?

Tenez un registre par contact : qui, quand, où, le texte vu et la manière d’accepter. Les lignes directrices de l’ICO sur le consentement énumèrent les mêmes éléments. Le générateur fournit les champs à ajouter à votre table d’inscriptions ou à votre plateforme e-mail : consented_at, consent_text (ou un identifiant de version), form_url, method et withdrawn_at.

Le double opt-in ajoute un clic de confirmation au registre et écarte de la liste les fautes de frappe et les fausses adresses. Le générateur d’e-mail de double opt-in rédige l’e-mail de confirmation.

Cases d’opt-in RGPD et LCAP comparées

Une case précochée n’est pas un consentement selon le RGPD, ni un consentement exprès selon la LCAP. Indiquer la finalité est obligatoire dans les deux cas, de manière spécifique et éclairée pour le RGPD. L’identité du demandeur figure, pour le RGPD, dans l’information sur la confidentialité ; la LCAP exige nom, adresse postale et un téléphone, un e-mail ou une adresse web. Le retrait doit être aussi simple que le consentement selon le RGPD ; la LCAP exige d’indiquer que le consentement peut être retiré. Le RGPD ne fixe pas de durée, renouvelez au besoin ; selon la LCAP, le consentement exprès n’expire pas, le tacite au bout de 2 ans ou de 6 mois.

Questions fréquentes

Faut-il une case à cocher pour le RGPD ?: Il faut un acte positif clair. Une case distincte non cochée est la méthode habituelle quand le formulaire sert aussi à autre chose, comme une commande ou une création de compte. Sur un formulaire dont le seul objet est la newsletter, cliquer sur S’abonner à côté d’un texte clair peut constituer cet acte.
La case de consentement peut-elle être précochée ?: Non. Le considérant 32 du RGPD indique que les cases précochées ne valent pas consentement, et le CRTC dit de même pour le consentement exprès au sens de la LCAP.
Puis-je conditionner un achat au consentement marketing ?: Selon le RGPD, un consentement lié à un service qui n’en a pas besoin n’est pas libre. Laissez la case marketing facultative et laissez passer la commande sans elle.
Quel est le texte d’opt-in pour la LCAP ?: Indiquez ce que vous enverrez, identifiez-vous avec votre nom, votre adresse postale et un numéro de téléphone, une adresse e-mail ou une adresse web, et précisez que le consentement peut être retiré à tout moment.
Est-ce un conseil juridique ?: Non, ce n’est pas un conseil juridique. Le texte suit les lignes directrices publiées par les autorités, liées sur la page. Faites-le relire par votre conseil si vos formulaires ou votre public sortent de l’ordinaire.

Vous avez une liste ? Les 100 premières adresses sont gratuites.

Connectez-vous avec Google, collez vos adresses ou déposez un CSV : chaque adresse passe le même contrôle SMTP de la boîte aux lettres, avec un fichier à télécharger. Sans carte bancaire.

Les domaines catch-all et les serveurs qui refusent de répondre reviennent risqués, jamais valides.

En continuant, vous acceptez nos conditions d’utilisation et notre politique de confidentialité (en anglais). Terms · Privacy