L'opt-in RGPD WhatsApp dans l'e-commerce : ce qu'il faut savoir

L'opt-in WhatsApp dans l'e-commerce désigne le consentement explicite donné par un acheteur pour recevoir des messages sur WhatsApp via l'API WhatsApp Business. Sans ce consentement correctement collecté et documenté, chaque message envoyé expose le commerçant à un risque de blocage par Meta et à une sanction RGPD. Pour une plateforme e-commerce ou un CRM marchand, c'est un prérequis non négociable avant tout déploiement.

Ce que le RGPD exige pour l'opt-in WhatsApp

Le RGPD impose un consentement libre, spécifique, éclairé et univoque. Appliqué à WhatsApp, cela signifie :

• L'utilisateur doit comprendre qu'il accepte des messages via WhatsApp, pas seulement des communications en général.
• Le canal WhatsApp doit être nommé explicitement dans la case à cocher ou le formulaire.
• Le consentement doit être séparé des CGV ou d'autres finalités (newsletter email, SMS promotionnels).
• La date, la source et le libellé exact du consentement doivent être conservés.

En e-commerce, les moments de collecte les plus efficaces sont le tunnel d'achat (avant validation de commande), la création de compte, et les programmes de fidélité. Meta impose en parallèle ses propres exigences d'opt-in, distinctes du RGPD : elles se cumulent, elles ne se remplacent pas.

Les méthodes de collecte conformes pour un site marchand

Point de collecte	Format recommandé	Risque RGPD si absent
Checkout	Case à cocher non pré-cochée	Élevé
Création de compte	Champ opt-in dédié	Élevé
Pop-in post-achat	CTA explicite avec libellé canal	Moyen
Programme fidélité	Formulaire séparé	Faible si canal distinct

Une case à cocher pré-cochée est invalide au sens du RGPD. Un libellé du type "J'accepte de recevoir des informations commerciales" sans mention de WhatsApp est insuffisant. Le libellé minimal acceptable : "J'accepte de recevoir des notifications et offres via WhatsApp de la part de [Marque]."

Les plateformes qui intègrent l'API WhatsApp Business via Whakup peuvent stocker le consentement directement dans les métadonnées du contact, ce qui simplifie l'audit en cas de contrôle CNIL.

Gestion du double opt-in et de la désinscription

Le double opt-in n'est pas obligatoire au sens du RGPD pour WhatsApp, mais il présente deux avantages concrets :

• Il réduit les numéros invalides ou mal saisis, ce qui limite les erreurs de livraison.
• Il constitue une preuve supplémentaire du consentement en cas de litige.

La désinscription est en revanche obligatoire et immédiate. Chaque message transactionnel ou marketing doit inclure un mécanisme de opt-out clair : mot-clé STOP, lien de désinscription, ou bouton de réponse rapide. Le délai de traitement ne peut excéder quelques heures. Un contact qui se désinscrit doit être exclu de toutes les futures diffusions sur ce canal, indépendamment des autres canaux.

Pour les éditeurs de CRM e-commerce, le guide complet de l'API WhatsApp Business détaille comment synchroniser ces statuts de consentement avec les webhooks de l'API.

Intégration technique de l'opt-in dans une stack e-commerce

L'opt-in collecté en front doit être transmis et stocké côté serveur avec plusieurs attributs :

• consent_source : url de la page ou du tunnel
• consent_text : libellé exact affiché à l'utilisateur
• consent_timestamp : horodatage ISO 8601
• channel : "whatsapp"

Ces données alimentent le profil contact dans l'API. Lors d'un envoi, la plateforme vérifie que le flag whatsapp_opt_in = true est présent avant toute expédition. Cette logique doit être testée en recette avant mise en production.

Les tarifs d'envoi pour les messages marketing via l'API se situent autour de 0,08 €/message pour les numéros français (frais Whakup + frais Meta combinés). Pour les messages transactionnels de type confirmation de commande ou avis de livraison, catégorisés "utility", le coût descend à environ 0,0336 €/message. Bien comprendre ces catégories de templates WhatsApp permet d'optimiser le budget communication d'une plateforme marchand.

Pour les agences qui souhaitent proposer WhatsApp en marque blanche à leurs clients e-commerce, Whakup — Meta Tech Provider certifié — offre un accès multi-tenant sans que chaque enseigne ait besoin de passer elle-même la certification Meta. Retrouvez les détails sur les avantages d'un Meta Tech Provider.

FAQ

L'opt-in email vaut-il pour WhatsApp en e-commerce ?

Non. L'opt-in doit être spécifique au canal. Un consentement email ne couvre pas les messages WhatsApp. Le libellé doit mentionner explicitement WhatsApp comme canal d'envoi.

Faut-il redemander l'opt-in à chaque campagne ?

Non, un consentement valide reste actif jusqu'à la désinscription. En revanche, si le libellé initial était trop vague ou ne mentionnait pas WhatsApp, il faut recollecte un consentement conforme avant tout envoi.

Comment prouver le consentement en cas de contrôle CNIL ?

Conservez le libellé exact affiché, la date et l'heure de collecte, la source (URL), et l'identifiant du contact. Ces données doivent être exportables dans un format auditable.

Un mineur peut-il donner son opt-in WhatsApp ?

Sous le RGPD, le consentement d'un mineur de moins de 15 ans (seuil français) requiert l'autorisation parentale. Un site e-commerce qui cible un public jeune doit intégrer un mécanisme de vérification de l'âge avant la collecte du consentement WhatsApp.

---

Pour déployer une collecte d'opt-in conforme et connecter WhatsApp à votre stack e-commerce, explorez la solution API de Whakup : infrastructure EU, RGPD natif, et accès API REST prêt à l'intégration.