Vialet.org - Mot-clé - optin

Rinkoo, J'aime la mode et les autres

Guillaume Vialet — Tue, 03 Jun 2014 22:16:00 +0200

Nouvelle entrée dans le Hall of Spam avec la société Rinkoo et son « programme » de bons plans J'aime la mode, alimenté par les circuits habituels du spam.

Si vous suivez les chroniques de ce blog, vous êtes probablement familiarisés avec les techniques des spammeurs. L'une d'entre elles consiste à racheter de vieilles bases de données et d'y inscrire les adresses à toutes sortes de programmes aux noms colorés.

Sept millions d'adresses + 1

J'aime la mode est heureux de vous accueillir parmi ses membres privilèges.

C'est aujourd'hui au tour de Rinkoo, éditrice de ce programme, de procéder à ces inscriptions d'office sous couvert d'un consentement qui aurait été donné par l'internaute.

Petite SAS au capital de 1000 euros créée en 2013, elle annonce être une grande spécialiste de la publicité mobile disposant d'une base de pas moins de 7 000 000 d'e-mails mobiles, selon les informations disponibles sur son site.

J'ai donc reçu comme à l'accoutumé un e-mail m'indiquant que j'étais d'office abonné au programme « J'aime La mode com ».

Le domaine en question, jaime-la-mode.com, est déposé et hébergé chez OVH :

Registrant:
  Rinkoo SAS
  Heyman Alexandre
  231 rue Saint Honoré
  Paris, 75001
  FR
  +33.689424633

Aucune mention légale pourtant obligatoire n'est présente sur le site. La base de données serait quant à elle déclarée à la CNIL sous le n°1855994.

Des philanthropes de l'e-mailing

L'équipe éditoriale (sic) du « site » ou programme J'aime la mode qui je cite sélectionne « dans la joie et la bonne humeur la crème de la crème des bons plans du moment » rien que pour vous heureux veinards, ne touche bien sûr par d'argent :

Aucun membre de l'équipe ne reçoit d'argent pour les offres proposées.

Je vais donc recevoir tous les jours directement dans ma boîte aux lettres (je vous passe les fautes) « les meilleures offres sélectionnées et testées par notre rédaction » constituée de quatre garçons qui se trouvent être aussi les éditorialistes du site Oh Appli Day (une newsletter dédiée aux applications mobiles qui n'est pas sans rappeler Application du jour) et les gérants de la SAS Rinkoo, à savoir MM. Vincent C., Benoit F.-R., Alexandre H. et Ugo P. selon Societe.com.

Cette attention vient du fait que j'aurais accepté de recevoir les offres commerciales de leur partenaire. Lequel ? Quand ? Comment ? Les mystères de l'opt-in partenaire, le vide législatif et l'absence totale de traçabilité permettent la mise en place rapide de bases virales impossibles à stopper.

Et de créer autant de programmes qu'on souhaite louer ces adresses ou y router du spam financé par l'affiliation.

Multiplication de noms et programmes

J'aime la mode est adossé au site du même nom ou plutôt un semblant de site : une page constituée de quelques liens externes sur la thématique de la mode. Je suis donc abonné d'office au programme J'aime la mode dans le cadre de la newsletter Oh-Appliday.com par la société Rinkoo dont un des fondateurs est aussi le créateur de Digital ROI Factory.

Mais ce programme n'est pas seul : en plus du site Oh Appli Day, on trouve aussi Jules et Zoé ou encore Alphonse et Lucie...

Vous n'aimez pas ces prénoms ? Pas de problème, on peut vous proposer Tom et Julie, domaine qui sert aussi au tracking des ouvertures et des clics des e-mails. Tous ces sites semblent basés sur le même template.

Noms domaines utilisés

Pour finir, voici la liste des noms de domaine utilisés par ces différents programmes, tous déposés chez OVH qui se fait malgré lui complice de ces pratiques marketing d'un autre temps :

jaime-la-mode.com
rinkoo.fr
julesetzoe.com
alphonseetlucie.com
tometjulie.com
oh-appliday.com
fandepotins.com

A noter que le nom de domaine tometjulie.com a été déposé au nom de la « société » de gamification Byzon Media dont les prénoms des membres ne vous sont plus inconnus.

Spammé par le site d'emploi Qapa

Guillaume Vialet — Tue, 21 Jan 2014 11:44:00 +0100

Qapa est un site d'annonces d'offres d'emploi comme il en existe beaucoup sur le Web. Mais leur modèle économique semble par contre reposer sur la revente de données personnelles, même sans votre accord. Explications.

Lancé en juillet 2011, Qapa s'est positionné sur le marché encombré de la recherche d'emploi en proposant, je cite, un « algorithme de matching [qui] compare chaque jour des centaines de milliers d'offres d'emploi et de candidats afin de mettre en relation les bons profils avec les bonnes offres ».

Qapa annonce avoir recruté près d'un million et demi de candidats et levé 1,7 millions d'euros auprès de Partech Ventures, 360° Capital Partners ainsi que des business angels.

Le lecteur assidu notera que 360° Capital Partners avait aussi financé la tristement célèbre aventure Smartdate qui s'est soldée par le retrait des investisseurs, le départ précipité de son fondateur Fabrice Le Parc pour les États-Unis et le leaking de la base de données des membres qui n'en finit plus d'être revendue deux ans après les faits.

Revente de données personnelles...

A assez rapidement insatisfait du service rendu par Qapa, j'ai été très désagréablement sollicité par e-mail par Juritravail via Qapa me demandant si « j'étais prêt pour mon entretien d’embauche » fin avril 2013.

Plusieurs sollicitations suivront pour l'ESSEC Business School (deux spams), Willymail (un programme marketing sans intérêt) et « P&R Formation » pour le compte de Conso Client du groupe Rentabiliweb.

Vous recevez ce message car vous êtes référencé dans la base de données Qapa.

Mes nom et prénom et que sais-je d'autre ont ainsi été revendus à ces « partenaires » en plus de l'adresse e-mail confiée à Qapa.

...même après désinscription

Doublement déçu par Qapa, de part les services offerts et évidemment à cause des graves manquements en matière de traitement et de respect des préférences relatives aux données personnelles communiquées au moment de mon inscription, je me suis décidé à quitter le site.

Sous réserve de votre accord préalable, QAPA est susceptible de vous faire parvenir des offres promotionnelles et publicitaires de certains de ses partenaires. Si vous préférez ne pas recevoir de telles offres promotionnelles, et ne pas participer à nos programmes de personnalisation des publicités, vous pouvez l’indiquer lors de votre inscription, ou à tout moment, par courrier postal à l’adresse indiquée ci-dessus dans les Mentions Légales.

Las, les envois n'ont pas cessé pour autant. J'ai eu droit à de la publicité pour EFC Formations ainsi que pour... HugAvenues ! Un autre site de rencontres sur lequel j'ai d'ailleurs très envie d'écrire. Nous sommes très loin de l'univers de l'emploi.

Chez Qapa, on ne répond pas

J'ai bien entendu contacté via Twitter et Facebook l'équipe Qapa afin de leur signaler le problème mais je n'ai à ce jour jamais eu la moindre réponse de leur part.

La société de Stéphanie Delestre ferait donc la sourde oreille face mes plaintes que j'estime pourtant légitimes.

Je n'ai bien sûr jamais donné mon accord au fait que mes données soient commercialisées et utilisées afin d'y pousser des « offres promotionnelles » et quand bien même l'aurais-je fait, cela ne donne pas le droit à Qapa de les exploiter après ma désinscription du site.

A noter que les CGU du site ne sont pas directement lisibles en ligne mais téléchargeables au format PDF.

J'espère donc obtenir plus d'explications que Qapa m'a jusqu'ici refusées.

Mise à jour au 12/02/2014 : j'ai pu échanger par e-mail puis par téléphone avec l'équipe dirigeante de Qapa qui évoque un « mauvais concours de circonstance ». Nous aurions été très peu (sic) à être impactés par ce « bug » dans leur base de données qui nous aurait fait passer dans les fichiers loués à leurs partenaires. Dont act.

Par contre, je regrette de n'avoir pas eu de réponse quant à l'ampleur de ces locations, bien qu'elles se soient définitivement arrêtées après nos échanges téléphoniques. D'après les commentaires laissés depuis, ça ne semble pas être le cas de tout le monde...

Merci donc à Stéphanie Delestre ainsi qu'au fond d'investissement 360 Capital Partners pour leur réactivité et leur grande disponibilité !

Mise à jour au 12/06/2014 : faisant suite aux commentaires laissés sur ce billet, j'ai de nouveau contacté Qapa mais qui cette fois n'aura pas daigné me répondre. La question de la location illicite de vos données hébergées par Qapa reste donc entière.

Mise à jour au 02/09/2014 : je ferme les commentaires de ce billet et laisse le soin aux internautes de prendre contact avec Qapa afin que ses équipes puissent directement intervenir si vous aviez encore des difficultés à vous désabonner des e-mails partenaires.

Je considère ce litige personnel comme étant résolu. Je tiens à remercier Qapa et notamment sa fondatrice d'avoir toujours répondu à mes sollicitations, un cas relativement unique depuis que je consacre ces colonnes au spam.

Se désabonner de Ma vie en couleurs

Guillaume Vialet — Wed, 15 Jan 2014 13:21:00 +0100

La logique de l'opt-in partenaire et de la revente de bases de données non qualifiées et commercialisées de manière scélérate poussent certains annonceurs qui en font l'acquisition dans une situation inédite.

Au moment de l'achat d'une base de « prospects », chaque adresse peut se voir d'office attribuer un compte client. Ce compte est alors régi par des conditions générales d'utilisation que le nouveau membre est réputé avoir lues, comprises et acceptées.

Abonné d'office à un site communautaire ainsi qu'à sa newsletter

Or, ce nouveau membre dont l'adresse e-mail, parfois accompagnée d'un éventuel pseudo, du sexe ou de l'âge présumé de son propriétaire (et ici d'une adresse postale fantaisiste), ne fait pas lui même la démarche de s'inscrire sur ce site dont la finalité est dans un premier temps l'envoi d'une lettre d'information qui contient le plus souvent de la publicité directe pour des produits d'une marque ou indirecte, via l'affiliation.

Rien n'empêche ensuite un éditeur de site peu scrupuleux de commercialiser à son tour « sa » base de données d'inscrits qui n'en sont pas réellement mais deviennent automatiquement « qualifiés » car on leur a alors trouvé un centre d'intérêt (la thématique du site). Logique !

D'une adresse laissée un mois, un an, trois ans plus tôt sur un site de jeu concours, vous devenez membre à part entière d'une communauté dont vous devrez respecter les règles, le cadre législatif car le site peut être français comme issu de l'Union Européenne ou extra-européen et de (re)devenir monnaie commerciale ou d'échange.

La question essentielle de la traçabilité des échanges de données personnelles à des fins commerciales se pose alors.

Les annonceurs comme Kraft Foods, qui co-édite « Ma Vie en Couleurs », sont donc pleinement responsables de la prolifération sauvage de vos données personnelles en alimentant directement ce marché. Car sans client - l'annonceur en mal d'abonnés - pas d'offre donc pas de bases illicites.

Le trio base, routeur et annonceur (client final) constituent donc les piliers du spam que certains qualifient comme « légal » mais qui ne devrait justement plus l'être courant 2014.

Quelle entité détient réellement mes données personnelles ?

En se référant aux conditions générales d'utilisation (je vous rappelle que je suis censé les avoir approuvées par la magie de l'opt-in partenaire), on apprend que le site serait détenu par pas moins de trois entités :

Mondelēz Europe Services GmbH (Allemagne)
Mondelēz France SAS (France)
Publicis K1 SAS (France)

Le site serait donc géré par l'agence de marketing relationnel K1 (groupe Publicis) pour le compte de la multinationale « alimentaire » Mondelēz International et spécialisée dans le « snacking » (c'est-à-dire la « mal bouffe »), elle-même spin-off du géant Kraft Foods. C'est donc à l'origine cette société qui se trouve être derrière ce projet d'après la lecture de ces bribes d'informations.

Pas facile pour le « nouvel abonné » de s'y retrouver dans cet amoncellement de sociétés.

Ce programme propose de faire pétiller le quotidien des femmes et de leur rendre la vie plus légère. Une promesse émotionnelle au service du lien entre les marques et leurs consommatrices. (source : Unilever)

Après discussion avec le community manager du site sur Twitter, qui a été à la fois disponible, compétent et transparent avec moi, j'aurais été inscrit au programme relationnel Pour tout vous dire devenu en mai 2011 Ma vie en couleurs.

Initialement poussé pour les marques d'Unilever, celles de Mondelēz (ex-Kraf Foods suite à une scission du groupe en mai 2012) sont venues s'y agréger. Le véritable propriétaire de la base serait ainsi Publicis K1.

C'est cette société qui doit être à l'origine de l'acquisition d'une base « douteuse » afin d'alimenter le site de leur client, malgré les dénégations de K1 :

J'aurais donc été abonné d'après eux - sans mon accord et sans demande de confirmation (le double opt-in aujourd'hui indispensable) mais seulement avec le droit de m'y désabonner - à Pour tout vous dire d'Unilever, puis à Ma vie en couleurs géré par Publicis K1 pour le compte de Mondelēz sur la base d'informations fausses (issues d'un jeu concours) et bien que n'étant pas dans la cible féminine de ce programme « pétillant » (sic).

Ajoutez à ce problème d'inscription forcée et d'absence totale de traçabilité des données, un problème de désabonnement récurrent (il m'a fallu 3 tentatives et une discussion avec le CM de Ma vie en couleurs pour qu'enfin elle aboutisse après l'envoi de 74 messages entre fin 2012 et début 2014 sans compter ceux captés par le filtre antispam d'Orange) et vous aurez alors un bon aperçu des pratiques d'une partie du marché de l'e-mailing en France.

Attitude qui explique en grande partie le raz-le-bol des internautes face à des méthodes très critiquables.

L'ambition de Ma vie en couleurs repose sur une puissance inégalée : plus de 3,5 millions de membres, plus de 100 millions de contacts par an... (source : Unilever)

Enfin, bien qu'ayant adressé une plainte à travers le formulaire de contact du site, je n'ai à ce jour pas obtenu de réponse autre que celle communiquée par le CM du compte Twitter (qui je suppose, travaille chez Publicis K1). Ces réponses auraient été utiles afin de constituer un dossier auprès de la CNIL, comme la législation m'en donne la possibilité.

Je ne saurai donc jamais qui a vendu mes données personnelles à ces différentes sociétés qui annoncent en agréger des millions et ne pourrai donc pas pleinement exercer mon droit de rétractation, bien que je soupçonne là encore Arthur Media Group d'être à l'origine de la transaction via le groupe Prisma.

Mise à jour au 20 janvier : j'ai bien reçu une réponse par e-mail de K1, message envoyé non pas à l'adresse que j'avais indiquée pour la correspondance mais à celle récupérée dans leur base. Or, Orange avait classé ce message comme... spam !

Il est dit peu ou prou la même chose que ce qui m'a été communiqué sur Twitter.

Le jeu de piste de l'opt-in partenaire

Guillaume Vialet — Tue, 17 Sep 2013 20:24:00 +0200

Savoir à qui l'on a confié son adresse e-mail peut relever de la gageure, voire même être un véritable parcours du combattant tant les intermédiaires qui se revendent les adresses sont nombreux. Et parfois peu coopératifs.

Tout commence par un e-mail du voyagiste Look Voyages qui m'a abonné d'office à sa newsletter. Au bout de 37 e-mails reçu en l'espace de 4 mois, je décide de me « désabonner ».

Première difficulté : malgré les indications présentes dans l'e-mailing commercial de Look Voyages, qui prétend que le désabonnement se fait très simplement à partir de l'e-mail en cliquant sur un simple lien, il n'en est rien.

Il faut en effet récupérer le mot de passe d'un compte client créé à la volée par le voyagiste, comme l'indique la page de contact du site. Ce que je suis donc amené à faire passant d'abonné forcé à utilisateur actif.

Obligé de répondre à plus de questions et livrer plus de données personnelles à travers leur formulaire de contact que si je m'étais moi-même inscrit sur leur site, je décide de passer par un autre moyen de communication.

De Look Voyages à Dreamlead

Je cherche donc à connaître le fournisseur d'adresses en d'opt-in partenaire de Look Voyages afin de pouvoir exercer mon droit d'accès et de modification de mes données personnelles.

Car demander en bout de chaîne d'être supprimé d'une base ne sert strictement à rien : vous serez toujours autant sollicité mais par d'autres annonceurs. Il faut donc remonter la source. En réalité, les sources.

Grâce à Twitter, j'obtiens rapidement une réponse : le fournisseur serait la société Dreamlead Interactive. Mon compte et mes données sont par la même occasion effacées de chez Look Voyages.

De Dreamlead à I-Consulting

Je contacte donc la société française Dreamlead Interactive et après quelques échanges par e-mail où l'on me donne deux informations, le nom d'une société et le fait qu'elle serait belge, on me fait comprendre qu'on ne donnera pas suite à ma demande.

Par contre, mon interlocutrice m'indique qu'« [on a] contacté le fournisseur, celui-ci a fait le nécessaire ».

Nous ne sommes pas dans l'obligation de vous fournir les coordonnées de notre partenaire. Cependant, cette société est située en Belgique.

Face à mon insistance et à force de textes de loi, j'obtiens enfin les coordonnées du gérant de la société I-Consulting, qui serait aussi à la tête de Pass-online.net.

Contacté via LinkedIn, ce monsieur s'est montré très disponible et m'a confirmé qu'il avait bien supprimé toutes mes données personnelles de ses bases suite à la demande adressée par Dreamlead Interactive.

Il me précise qu'il collabore avec cette société afin de « collecter des coregistrations et des co-inscriptions », ce qui n'est à mon sens pas le cas ici (il s'agit manifestement du rachat d'une base de données, pas d'une collecte directe).

La loi belge exigerait qu'aucune donnée ne soit conservée par un prestataire suite à une demande de suppression, sauf qu'elle ne venait pas de moi mais de son client.

Il est donc impossible pour moi d'aller plus en amont, faute de traces, même commerciales. Mais mon interlocuteur me lâche le nom d'un de ses fournisseurs potentiels : Predictys.

De I-Consulting à Predictys

J'écris donc à l'adresse abuse de la société (française) Predictys car c'est par ce biais que je pourrais obtenir d'autres informations sur la vente de mes données personnelles.

Cette société annonce sur sont site être partenaire de Signal-Spam et du SNCD.

Au bout de quelques jours j'obtiens finalement une réponse assez évasive mais qui confirme les dires du gérant de I-Consulting.be (dont le site a aujourd'hui disparu...) :

Votre email il a été fourni par Partenaire Premium (sic).

A la question « mais qui est Partenaire Premium », je n'aurai malheureusement pas de réponse, ou plutôt celle-ci reçue il y a une semaine :

Nous n'avons pas encore la réponse de notre partenaire. On vous tient au courant dès que possible.

Fin de l'histoire ? Pas tout à fait...

...en passant par P Comme Performance !

Bien que le gérant de I-Consulting m'ait assuré sur LinkedIn n'avoir jamais travaillé avec P Comme Performance ni avec aucune filiale d'Arthur Media Group, j'ai retrouvé la trace de cette société dans l'enquête que j'avais menée il y a un peu moins d'un an.

I-Consulting me semblait bien être en contact avec P Comme Performance - qui gérait déjà en exclusivité la base du groupe Prisma Média - société récemment rachetée par son propre client, Prisma. Il figurait déjà sur la cartographie de ces échanges que j'avais alors dressée.

Ce qui fait sens : P Comme Performance doit probablement toujours revendre les données que j'avais renseignées lors d'un jeu-concours en ligne organisé par le magazine Voici, propriété de Prisma Média... il y a près de deux ans !

Des bases « poubelles »... mais parfaitement légales

Et c'est bien là le grand paradoxe de la loi du 6 janvier 1978 et de la plus récente LCEN de 2004.

Les bases de données dites « en opt-in partenaires » passent, moyennant finance, de brokers en agences de e-marketing, parfois rachetées plusieurs fois à quelques mois d'intervalles, quittant la France pour la Belgique avant d'y revenir et sont servies à des clients qui n'ont pas (vraiment ?) idée du circuit emprunté par ces adresses « premium » poussant des messages qui iront s'entasser dans le dossier spam de leurs propriétaires.

Et de commettre à leur tour, comme Look Voyages, de gros impairs en matière de gestion des désinscriptions, par-dessus le marché.

Ce business aux rouages absurdes génère chaque année plusieurs dizaines de millions d'euros mais peut parfois se faire au détriment de l'annonceur et sûrement de l'internaute. Au final, c'est tout une profession qui en pâtit.

Nous verrons dans un prochain billet qu'il est possible de ne plus être dépendant de prestataires quelquefois peu scrupuleux (mais aussi de clients peu regardants), de mettre fin à la grogne justifiée des internautes et de redonner de la crédibilité à l'e-mailing commercial, donc de la valeur.

A condition de s'en donner les moyens...

Mise à jour au 13/11/2013 : Je reproduis ici la réponse d'Edouard Ducray de Dreamlead Interactive à un commentaire que j'ai laissé à la suite d'une de ses tribunes publiée sur le Journal du Net :

Mais si mais si Guillaume Vialet c'est bien eux!

Par contre vous semblez peu informé en la matière: Dans l'article auquel vous faites référence sur votre blog, notre société Dreamlead Interactive agit en tant que tiers. Elle dispose d'un droit d'usage limité dans le temps sur des adresses emails collectées par des partenaires, dans le cadre d'un contrat de partenariat.

N'étant pas responsable du traitement des données nous ne saurions disposer d'informations personnelles sur ces adresses car si tel était le cas (faut-il vous l'apprendre?) cela serait répréhensible par la loi (Art. 226-22 du Code pénal)

Sur le fond nous avons bien compris dans votre article que vous en voulez à l'ensemble des acteurs marketing et annonceurs du Net: Look Voyage, Dreamlead Interactive, I-Consulting, Prédictys, P Comme Performance, Prisma Media etc ... nous sommes tous de méchants spammeurs sans foi ni loi.

Comme je crois comprendre que vous êtes à la recherche d'un nouveau poste de chef de projet, je m'interroge sur le type de société qui trouvera grâce à vos yeux (et réciproquement)

Comment couper la branche sur laquelle on est assis ...

P comme Performance racheté par Prisma Média

Guillaume Vialet — Tue, 11 Jun 2013 08:55:00 +0200

Suite et fin de ma série de billets consacrés aux e-mailings publicitaires massifs de la société Arthur Media Group et Prisma Média : où j'apprends que l'origine des ventes viendrait directement de ces deux seules sociétés.

Si vous avez lu les billets Mettre un nom derrière l'envoi de courriel en opt-in partenaires ainsi que Le retour de l'opt-in partenaires qui ont trouvé une conclusion dans un billet plus complet détaillant les mécanismes de vente et de revente d'adresses e-mails dites en opt-in partenaire, vous devez connaître la société Arthur Media Group.

J'ai récemment appris que Prisma Média avait procédé à l'acquisition de 100% du capital de la SARL P comme Performance pour un montant inconnu, transaction sans doute conclue en décembre 2012 comme l'indiquent les différents actes déposés au Greffe du tribunal de commerce, selon les informations disponibles sur le site Societe.com.

Prisma Média était déjà au capital de son prestataire historique qui gérait la monétisation de sa base d'adresses e-mail depuis 2008 ; un des associés d'Arthur Media Group est d'ailleurs un ancien de Prisma.

Il m'apparait donc évident que P comme Performance aura elle-même orchestré la vente de mon adresse e-mail, captée via un jeu-concours Prisma Média, à d'autres brokers d'adresses e-mail et qu'elle est donc probablement à l'origine de ce flux constant et intarissable d'e-mails publicitaires dont je décrivais dans ces colonnes la structure.

Arthur Media Group (notez une fois encore l'absence totale des pourtant obligatoires mentions légales sur cette page) possède trois autres sociétés : The Optin Machine (1,5 millions de « profils » collectés par mois), Mail&BRANDS (53 millions d'adresses e-mails) ainsi que Welcome Media (9 millions de « profils »).

Les fondateurs du groupe et de ses différentes sociétés ont aussi créé le site My-Art.com qui a bénéficié des bases en gestion de leurs clients comme Prisma Média afin d'en assurer la promotion.

Enfin pour la petite histoire, après avoir été désinscrit d'un des programmes d'Arthur Media Group, Application du jour (Welcome Media) courant novembre 2012, mon adresse e-mail « piège » avait de nouveau été captée par cette société et ses filiales et avait ainsi réintégré la boucle d'envoi d'Application du jour en avril 2013 pour un seul et unique routage. Sans doute une nouvelle erreur ?

Double envoi d'e-mail non sollicité par SeLoger

Guillaume Vialet — Fri, 19 Apr 2013 23:55:00 +0200

SeLoger.com a décidé d'envoyer - subitement - sa newsletter SeLoger Vacances intitulée Parce qu'il n'y a pas que du piment et des vagues au Pays Basque. Hélas, je ne suis abonné à rien sur ce site.

J'avais déjà évoqué dans ces colonnes les pratiques du service marketing du site SeLoger (propriété du groupe Axel Springer) qui m'avait d'office abonné aux offres de ses partenaires quand la loi du 21 juin 2004 pour la confiance dans l'économie numérique exige un consentement explicite.

Conservation de données personnelles non accessibles

Cette fois-ci, la newsletter à laquelle je n'étais pas abonné m'a non seulement été envoyée sur mon adresse dédiée au service immobilier d'Axel Springer mais aussi sur une ancienne adresse e-mail renseignée en premier lieu.

Voici les deux captures d'écran des réglages sur le site SeLoger.com :

Ainsi que :

Notons au passage que SeLoger propose deux pages de réglages des abonnements, a priori identiques.

Cet envoi en double exemplaire révèle d'une part que les paramètres de l'utilisateur ne sont pas pris et compte et, plus grave, que des données personnelles sont stockées et utilisées sans que l'internaute ne puisse y accéder et dont il a déjà demandé la suppression (via une mise à jour).

Notons que cet e-mailing a été poussé par la société eCircle qui était responsable de certains envois multiples d'Arthur Media Group.

Enfin, il n'y a aucune mention légale ni aucun lien de désabonnement présent dans les deux e-mailings. Il est donc impossible d'exercer son droit de retrait de cette base.

Les travers de l'opt-in partenaire

Guillaume Vialet — Thu, 29 Nov 2012 20:28:00 +0100

L'opt-in partenaire est un mécanisme accordé au secteur du marketing direct dans le cadre de la LCEN permettant aux éditeurs de sites de revendre les données de leurs membres avec leur autorisation. Malheureusement, le manque total d'encadrement du mécanisme donne lieu à des pratiques totalement contraires à l'esprit de la loi et in fine à « légaliser » le spam.

Ce billet fait écho au reportage « Toute ma vie sur Internet » de Nicolas Combalbert diffusé dans Envoyé Spécial sur France 2 le 29 novembre dernier, reportage auquel j'ai très modestement participé et permet d'approfondir les propos que j'y tiens.

Lorsque le législateur français, dans le cadre de l'application des directives européennes, a mis en place la LCEN, il a notamment renforcé les droits des internautes en matière de protection de leurs données personnelles en exigeant des éditeurs de sites ou services d'obtenir le consentement explicite du membre avant de commercialiser ses données (opt-in actif), et la capacité de mettre fin à tout moment à cette commercialisation (opt-out).

En clair, il faut cocher une case ad hoc pour recevoir autre chose que la communication directe (newsletter, annonce, message de service, etc.) d'un site sur lequel vous auriez laissé votre adresse e-mail et d'autres données personnelles socio-démographiques. C'est le fameux opt-in partenaire. Nous ne parlons donc pas des sociétés qui commercialisent vos données sans même votre accord, comme ce fut le cas avec Smartdate.

La théorie voudrait que les offres poussées vers l'internaute correspondent à ses attentes et ses centres d'intérêt et que la fréquence des envois soit modérée. Certains professionnels recommandent même de pousser à l'internaute une demande d'adhésion lors d'un premier envoi (on peut parler de « double opt-in ») plutôt que de lui réserver la surprise d'un abonnement d'office.

Vous serez amenés à cocher cette case à plusieurs occasions : lors de la création d'un compte client d'un site Web, l'abonnement à une newsletter ou bien lors de la participation à des jeux en ligne (tirage au sort, concours, etc.).

Ce faisant, vos données personnelles auront un destin qui variera en fonction de l'acteur auquel vous aurez affaire et de ses prestataires à qui il les confiera.

Il y a d'abord la société qui va lier les offres partenaires aux siennes : le mot partenaire prend alors tout son sens. Il peut s'agir par exemple de services ou produits qui étendent les capacités et la satisfaction client suite à une première transaction. Dans ce cadre, les données personnelles sont souvent gérées directement par le site à qui vous avez donné cette autorisation.

C'est malheureusement un cas de figure rare et pourtant le seul qui réponde à l'esprit de la loi.

Ensuite, une même société peut décider de commercialisation vos données personnelles afin d'y pousser de la publicité. Cette pratique est essentiellement là apporter de nouveaux revenus publicitaires à ceux déjà existant. La commercialisation se fait en interne et les données ne sont pas communiquées à des tiers, si ce n'est à un routeur (société chargée d'envoyer les d'e-mails en question).

La valeur ajoutée de ces publicités pour l'internaute est généralement nulle. Elles sont très rarement ciblées et peuvent relayer des offres proches de la vente pyramidale, comme nous l'avons vu dans ce billet. Les publicités sont souvent issues de régies et sont donc par définition extrêmement génériques et répétitives, même avec des programmes prétendument ciblés comme ceux d'Email Attitude ou d'autres racoleuses comme cet exemple poussé via Slip Software :

Mais au moins, votre adresse e-mail ne quitte pas le giron de la société qui l'a collectée. Cependant, la grande majorité des autorisations de commercialisation de vos données personnelle se fait à travers un réseau plus ou moins dense et opaque de prestataires.

Vos données personnelles vont alors voyager. Beaucoup voyager. Elles quitteront les bases de la société à qui vous avez donné l'autorisation de les diffuser auprès de « partenaires » pour alimenter un nombre virtuellement illimité de bases de données pendant de nombreux mois, pour ne pas parler d'années.

Jeu de piste pour données personnelles

S'engage alors une sorte de course à la diffusion de vos données dans laquelle vous serez la plupart du temps perdant. Si le site sur lequel vous avez laissé vos données personnelles en opt-in partenaire existe encore (ce qui exclu donc tous les sites événementiels et ceux qui auront fermé boutique entre temps), vous aurez peut-être la chance de tarir la source avant qu'elle ne devienne incontrôlable et que vous receviez des messages avec comme signature improbable :

Vous recevez ce message parce que vous etes inscrit sur le site de mktg-uranus.fr

Dans le cas contraire, vous n'aurez jamais en face de vous la société qui a récolté vos données personnelles. Les liens de « désinscription » des e-mails qui vous seront poussés ne concernent que les sociétés de routage, qui elles-mêmes font souvent barrage entre eux et leur client ou le fournisseur de leur client.

En face de vous, des Emailvision, des Arthur Media Group, des Canal Mail, des Slip Emailing, des Efficiency Network mais jamais les commanditaires.

Les mentions légales présentes dans ces e-mailings sont très peu explicites lorsqu'elles ne se contentent pas de vaguement citer la loi informatique et libertés de 1978 et de proposer un lien de désinscription. Jamais la raison sociale du client (bien souvent lui-même prestataire e-marketing), l'origine ou la date de la captation de vos données personnelles pourtant protégées, ne sont mentionnées.

Les sociétés multiplient les noms de programmes fantaisistes en reprenant des termes à la mode (comme les ventes ou clubs privés), font usage d'une profusion de noms de domaine, omettent de mettre en place un reply fonctionnel dans leurs e-mails, renvoient vers des pages de désinscription sans aucunes mentions légales (ni même parfois sur les sites censés présenter ces « programmes »), associent souvent les noms de domaine ou les sites à des filiales à l'étranger (quand les sociétés n'ont tout simplement pas d'existence en France), etc.

Il est donc très souvent difficile, pour ne pas dire impossible de connaître l'identité de la société qui détient vos données et parfois même celle du routeur, comme dans cet exemple détaillé.

Lorsque vous soumettez votre demande par e-mail au routeur, bien souvent vous obtiendrez ce genre de réponse type :

Nous avons bien pris en compte votre demande et nous avons effacé votre adresse email des bases de nos clients.

La seule chose que vous pourrez obtenir, c'est votre « désinscription » assortie parfois d'une « mise en liste noire » de votre e-mail chez ce routeur. Cette mesure n'est bien sûr aucunement satisfaisante et vos données continuerons de circuler librement puisqu'on vous dit que « vous avez laissé votre opt-in quelque part ».

Un schéma basé sur des cas réels, dans la plus totale légalité, illustre bien la complexité et la profonde ambivalence du système :

L'adresse e-mail collectée sur un site de jeu concours du groupe Prisma Media (j'aurais pu prendre pour exemple Le Figaro, un opérateur mobile tant les exemples sont nombreux) l'a été grâce au programme Mailorama (dont je détaille le fonctionnement dans ce billet). L'adresse n'a donc en soi que peu de valeur. Le jeu concours incite l'internaute a laisser ses coordonnées complètes ainsi que de cocher la fameuse case opt-in à travers la promesse de chances de gains supplémentaires.

Une fois l'adresse captée, elle ne va pas être utilisée par Prisma Media mais confiée à un ou plusieurs brokers dont le métier est de commercialiser ces bases de données. Leur nombre est à ce stade totalement inconnu de l'internaute et le restera. Dans cet exemple, l'adresse collectée en mars 2012 était toujours louée à de nouveaux clients en novembre de la même année.

Plusieurs sociétés rachètent alors les données personnelles au(x) broker(s) et vont à leur tour les commercialiser et vous abonner à leurs newsletters qui ne sont constituées à 99% que de publicité.

A qui profite le crime ?

Certainement pas à l'internaute qui, à juste titre, considérera ces envois comme du courrier indésirable et ne fera pas le lien entre une inscription faite 8 mois plus tôt et l'abonnement à un nouveau programme de bons plans constitué en réalité de messages publicitaires.

Pas non plus à l'annonceur, dont la marque ou le produit sera assimilé à du spam. L'internaute - si jamais son filtre laisse passer un tel message - aura très vite fait de le bloquer et les messages suivants finiront dans le dossier « junk » de son client e-mail préféré. Le côté répétitif de certains messages ou annonceurs (comme Yves Rocher ou Spartoo) ont un effet contre-productif sur le prospect dont on attend au final de l'empathie vis-à-vis de la marque, un clic et un achat.

Il faut se tourner vers les acteurs intermédiaires entre l'internaute et le client final (qui n'a souvent pas conscience de passer par ces circuits) afin d'identifier à qui profite réellement ce système.

Il y a d'abord le « propriétaire » de la base (ici Prisma Media ou un prestataire en marque blanche) qui la loue à des tarifs très variables (environ 15 € du CPM). Ensuite les nombreuses sociétés intermédiaires qui vont agréger les données et les louer à d'autres sociétés spécialisées dans le marketing, toujours au CPM et parfois au CPA ou au CPL.

Entre les deux, des régies publicitaires souvent basées sur le principe de l'affiliation ou de la marque blanche, qui fournissent en publicités ces sociétés qui commercialisent « leurs » bases de données plus ou moins qualifiées.

Enfin, la société qui s'occupera de router les e-mails touche quelques centimes d'euros par adresse. Tous les routeurs ont bien sûr une politique anti-spam très ferme, mais à part Mailjet, je n'ai jamais eu aucun retour suite à une plainte remontée à leurs services. On vous explique même parfois « qu'on est solidaire de nos clients » :

Certaines de ces sociétés affichent un chiffre d'affaires de plusieurs millions d'euros, toutes activités confondues.

Pour une évolution des pratiques et de la législation

La profession se repose pour l'essentiel sur des chartes de bonnes conduites qui n'engagent bien sûr que ceux qui prennent la peine de les lire. Autrement dit, moins il y a de régulation, mieux le secteur se porte. L'arrivée de la LCEN en 2004 (transposition d'une directive européenne) avait notamment fait grincer des dents la profession qui avait alors parlé de véritable « tsunami ».

Une nouvelle fois, le législateur européen n'a pas attendu l'auto-régulation promise, et une nouvelle loi est en cours d'élaboration. Celle-ci est déjà décriée par le SNCD, notamment en ce qui concerne « l'introduction de l'obligation de fournir aux personnes des informations relatives à l’origine de leurs données ». Un comble donc, quand on voit l'urgence de la mise en place de cette mesure (qui n'est pas attendue avant 2016 au plus tôt).

Pourtant, il est nécessaire de respecter certains principes afin de garantir les droits de l'internaute et permettre la transparence en matière d'utilisation de ses données personnelles, notamment :

En établissant une durée de conservation et de (re)vente clairement établie.
En limitant le nombre de reventes des données personnelles (et en interdisant la vente aux brokers).
En indiquant clairement l'identité et les coordonnées du premier dépositaire des données, du client et du routeur.
En offrant la possibilité à l'internaute de se désinscrire à la fois de la base du client mais aussi de la source, avec l'obligation pour cette dernière de maintenir ce droit même après la disparition de l'évènement responsable de la collecte.
En limitant l'envoi de l'offre partenaire à un seul et unique e-mail de prospection (plus d'abonnement d'office à des « newsletters »).

D'un point de vue pratique, l'e-mailing devrait toujours mentionner le nom du cédant, et l'e-mail devrait être envoyé en son nom, sous une forme explicite : « untel vous recommande les services ou le produit de ... ».

La revente à des fins purement publicitaires (router les messages d'une régie) devrait être interdite et la communication du partenaire (et pas des partenaires) devrait être directe. Or, elle prend un forme complexe : cédant -> acquéreur(s) -> régie(s) -> annonceur(s). Ce dernier, en bout de chaîne, n'a souvent aucun contrôle de l'origine ni de la qualité de l'adresse e-mail collectée.

Il ne devrait pas être possible pour une société d'abonner une adresse à plusieurs programmes ou newsletters. L'envoi pour une société (qu'il s'agisse d'un groupe ou d'une simple entreprise) devrait donc être unique. Il ne devrait donc pas être possible de relayer des messages à caractère publicitaire sous plusieurs bannières, sous prétextes que ces sociétés ou entités commerciales appartiennent à un groupe qui a fait l'acquisition de ces adresses pour le compte de ses filiales.

La désinscription (ou opt-out) doit pouvoir se faire automatiquement et sans plus de recherche de la part de l'internaute, à partir de l'e-mail :

auprès de la base cédante,
auprès de la base qui a acquis l'adresse.

Avec à chaque fois la possibilité de refuser tout autre futur démarchage auprès de ces sociétés qui doivent donc maintenir des listes rouges. Au final, ces mesures rétabliraient la confiance entre l'internaute et l'annonceur et réduiraient fortement ce « spam légal ».

Le législateur devrait enfin prévoir un mécanisme de sanction simplifié, sous la forme d'amendes lorsqu'une infraction est constatée, la CNIL qui est bien seule dans son rôle de gendarme du Web (et qui a audité une des sociétés citées dans ce billet) n'a tout simplement pas les moyens de sa mission.

L'encadrement strict ou à défaut l'abrogation de l'opt-in partenaires permettrait d'assainir ce marché, tout comme la LCEN a pu le faire il y a quelques années et améliorer sensiblement la crédibilité de l'e-mail marketing, la délivrabilité et le taux d'ouverture.

Mais qui est donc enfr9-23.com ?

Guillaume Vialet — Fri, 14 Sep 2012 11:59:00 +0200

La réception de courriel publicitaire est parfois un parcours du combattant lorsque l'on souhaite remonter la source des envois et identifier le ou les commanditaires.

Elles sont parfois nombreuses ces sociétés qui vous sollicitent sans laisser le moindre indice sur leur identité et encore moins sur les coordonnées qui vous permettraient de les contacter.

C'est le cas d'un envoi pour le compte de Volvo et son modèle V40. Cet e-mail commercial, absolument pas ciblé, nous indique que « la nouvelle Volvo V40 est arrivée » et que « votre concessionnaire vous invite à venir essayer toutes ses qualités et ses innovations sous le contrôle d'un pilote professionnel ».

Le pied de page de cet e-mail ne nous donne aucune indication directe de l'identité de l'expéditeur. Les mentions classiques mais totalement vides de sens y figurent bien : « vous recevez cet email car vous êtes inscrit à notre programme relationnel ». De quel programme s'agit-il ? Comment mon adresse a été récupérée par « ce programme relationnel » (toujours via l'opt-in partenaire) ? Qui a cédé mon adresse à ce programme ?

La « désinscription » se fait à travers un site qui ne brille pas non plus par les informations dispensées : enfr9-23.com : pas de mentions légales pourtant obligatoires, pas de coordonnées, pas de nom de marque ni même de logotype.

On mentionne seulement le fait que ce site sélectionne des « offres exceptionnelles » chez des partenaires. Et on y fait le vœu pieux qu'elles plairont aux chanceux qui les consulteront.

L'adresse IP associée à ce nom de domaine nous indique que le site est hébergé sur une Dedibox, l'offre dédiée de Free SAS/Online.fr. Un whois ne nous donne pas plus d'informations, celui-ci étant enregistré chez GoDaddy, il faut effectuer la requête directement sur leur site.

Ceci fait, nous obtenons (enfin) l'identité de l'expéditeur de ce bon plan : Efficiency Network (voir sa fiche sur Societe.com) et un nom de domaine associé à l'adresse e-mail du déposant effi-net.com, société dont le siège est déclaré être dans le 15ème arrondissement de Paris. Mais sur le site d'Effi Net (en anglais), l'adresse indiquée n'est à Paris mais à San Francisco.

Le nom de domaine n'est pas très vieux, puisqu'il a été déposé le 13 juillet dernier.

Il faut googler Efficiency Network afin d'obtenir la quasi copie du site d'Effi Net mais traduite en français : www.efficiencynetwork.com.

Pas d'adresse postale sur ce site sur la page Contact, mais un trombinoscope de l'équipe avec adresses e-mails (nous n'y retrouverons pas le David Lambert indiqué dans le whois du domaine enfr9-23.com). L'adresse des bureaux qui est indiquée dans les mentions légales ne fait plus référence au 15ème arrondissement, comme dans le whois ou sur Societe.com mais au 13ème arrondissement de Paris. Le site est déclaré comme étant hébergé chez Gandi.

Sur sa page LinkedIn, Efficiency Network s'y décrit comme « une agence spécialisée dans le marketing à la performance, dont le métier est de gérer et monétiser les bases email pour le compte de sites éditeurs et d'assurer la rentabilité des opérations e-mailing des annonceurs ».

Pourquoi ne pas clairement indiquer les informations présentes dans les mentions légales de ce site - comme le numéro de déclaration CNIL - dans l'e-mailing publicitaire que j'ai reçu ?

Pourquoi ne pas faire aussi état de l'identité du site ayant revendu ou communiqué mon adresse e-mail dans un souci de transparence profitable à la fois à l'annonceur - ici Volvo - et à l'internaute qui percevra sans doute cet e-mail arrivé de nulle part comme du spam ?

MAJ au 8/11/2012 : malgré mes désinscriptions, je reçois encore des messages publicitaires poussés par Efficiency Network sur la même adresse e-mail. Il s'agit donc bien de spam et cette société ne respecte pas la législation française en vigueur.

Les e-mailings commerciaux et partenaires de WellPack à la loupe

Guillaume Vialet — Tue, 24 Jul 2012 14:01:00 +0200

WellPack est une société qui propose depuis plusieurs années de la vente de matériel informatique, HiFi et électroménager à crédit sur le long terme. Abonné à sa newsletter ainsi qu'aux publicités de ses « partenaires » sur près d'une année, voici une petite analyse statistique de ces multiples courriels.

Période étudiée

Le projet ZéroThune a continué son développement après mon départ en s'appuyant sur le partenariat noué avec la société WellPack (voir cet unique article sur elle dans le Journal du Net datant de 2008).

Sachant un lancement proche, je suis devenu membre du site de vente à crédit le 7 septembre 2011 et ai commencé à recevoir à la fois les lettres internes de WellPack ainsi que les messages poussés par ses « partenaires », ceci afin d'être sûr d'être prévenu de la sortie du site zerothune.com.

Afin de produire une étude statistique de ces envois, chose que j'ai rarement vu sur le Net (et c'est bien dommage), j'ai conservé tous les messages reçus depuis cette date jusqu'à ce jour. Ce qui me permet de produire une petite étude sur le modèle de celle déjà réalisée pour Mailorama.

Les chiffres

De septembre 2011 à juillet 2012 (soit 361 jours), WellPack aura routé un total de 288 e-mails. Ce qui représente une moyenne de 0,8 messages par jour.

Le message de confirmation d'inscription et l'offre de bienvenue ayant été tous deux routés en double exemplaire, je retiendrai pour mes calculs le chiffre dédoublonné de 286 e-mails.

Produits WellPack vs publicités

Le premier constat, outre la fréquence relativement élevée de ces envois, est à faire du côté de la nature des envois. Plus des 2/3 des e-mails poussés par WellPack l'ont été au profit des « partenaires » de celui-ci, c'est-à-dire plus prosaïquement de la publicité pour d'autres produits ou services, généralement via des programmes d'affiliation ou des brokers.

La gestion des envois publicitaires est particulièrement propre (il faut le signaler car c'est relativement rare dans ce milieu), les e-mails étant poussés par WellPack (le prestataire choisi semble être toujours eCercle ou une de ses filiales associé au domaine en parking messenger.com) et non le locataire de la base de données et l'expéditeur a toujours été une adresse du type @affi.wellpack.fr. Un bon point pour WellPack, donc (sauf en ce qui concerne l'adresse des serveurs de routage, dont on aurait aimé avoir une partie HTTP plus explicite, mais c'est un point de détail).

La méthode de désabonnement est elle aussi toujours la même et se fait côté WellPack, qu'il s'agisse des publicités ou de la newsletter (via deux URL distinctes, bien entendu).

Seule la fréquence des envois et leur nombre peuvent laisser pantois.

Seconde remarque, la répartition des envois entre newsletters et publicités est relativement stable entre septembre et décembre 2011. Janvier 2012 marque une rupture de cet équilibre au profit des publicités, dont les envois restent constants (et en très nette augmentation les mois suivants) alors que la fréquence d'envoi des lettres d'information WellPack (c'est-à-dire la promotion de leurs propres produits) s'effondre (-80%).

L'année 2012 marque donc un tournant, à la fois en matière d'envoi de newsletters et de messages publicitaires : les premières se font très rares, les secondes voient leur nombre doubler, avec un pic de 35 messages par mois en mars, soit plus d'un e-mail publicitaire routé par jour !

Enfin, le mois de juillet 2012 marque lui aussi un second tournant dont nous reparlons plus bas, avec l'arrêt quasi total des envois : seules deux petites publicités seront envoyées début juillet et aucune newsletter, malgré un changement de taille opéré sur le site WellPack.

CPM et répartition des annonceurs

L'étude des annonceurs nous permet aussi de dresser une typologique de ce type de publicité.

En partant du principe que l'adresse e-mail vendue est d'une part non qualifiée et d'autre part « froide », c'est-à-dire totalement dissociée d'une quelconque action de ma part (n'ayant jamais rien acheté sur le site WellPack, etc.), le CPM doit tourner autour des 10 € du mille (on me corrigera si cette évaluation est par trop optimiste). Soit un chiffre d'affaires réalisé grâce à cette adresse, sans aucune contrepartie pour l'internaute, qui doit tourner autour des 2 € sur l'ensemble de la période étudiée.

Ce chiffre d'affaires est purement théorique, n'ayant jamais (ou quasiment jamais) cliqué sur les liens déclenchant peut-être une rémunération au CPA, modèle qu'il n'est pas possible de généraliser : n'importe qui d'autre aurait très certainement cliqué rapidement sur le lien de désabonnement. Je suppose que le turn-over de WellPack, autant pour ses newsletters que ses adresses en opt-in partenaires doit être très élevé. WellPack lui-même doit être un gros consommateur de bases de données de prospects (en effet, la société a fait l'acquisition d'une base de données de 4 millions d'adresses, ndla).

Le top 5 des annonceurs est occupé, dans l'ordre, par :

L'automobile (28 messages)
Les rencontres en ligne (26)
Le crédit, essentiellement le rachat de crédits (25)
Le secteur de la prévoyance/mutuelle (20)
Les jeux/concours (18)

Dans le domaine du cocasse, on m'aura proposé :

20 fois d'essayer la voiture de mes rêves,
17 fois d'installer une alarme ou un chauffage à mon domicile,
13 fois de devenir trader en ligne (et gagner beaucoup d'argent, merci la vente pyramidale),
12 fois de rencontrer la femme de ma vie, 13 fois de la tromper en toute sécurité et une fois « d'essayer » une « cougar »,
5 fois de me former à un métier « d'avenir », Délégué Pharmaceutique, ou bien... comptable.

Take the money and run!

Les publicités routées se révèlent toutes extrêmement mal ciblées et sans aucune valeur ajoutée pour l'internaute. Pire, quelques e-mails venant de concurrents directs de WellPack font partie du lot.

Sur les 206 e-mails partenaires, seuls 20% (42) citent WellPack dans l'objet. La mention de la provenance du message publicitaire, en dehors de l'adresse e-mail de l'expéditeur, ne sera présente nulle part ailleurs pour les autres.

En dehors des nombreux annonceurs « obscurs », dont beaucoup de sites au fonctionnement pyramidale (formation, trading, etc.) nous retrouvons quelques annonceurs plus classiques comme Groupama, le GAN, eDarling, Feu-France Soir, Smartbox, Bouygues Telecom, le PMU, Mistergooddeal, etc.

Dans le lot, nous retrouvons bien entendu ZéroThune, qui n'aura bénéficié que d'un seul et unique envoi le 22 septembre 2011 (sur plus de 200 publicités poussées) pour ce qui aura été un test grandeur-nature (voir le billet qui couvre ce pré-lancement) et dont la troisième version du site toujours développée avec WellPack, ne saurait tarder.

Mais aussi Mailorama, concurrent de ZéroThune (mais plus axé sur le cash back et qui rémunère les internautes en euros plutôt qu'en musique), dont nous avons déjà parlé.

La fréquence d'envoi des newsletters WellPack devient plus raisonnable en 2012, mais ce changement est malheureusement contrebalancé - dans le scénario étudié ici - par l'accroissement massif de courriels publicitaires.

Il est intéressant de noter que WellPack aura privilégié la monétisation de sa base membres plutôt que de pousser ses propres offres, au risque de « brûler » très rapidement de nombreuses adresses e-mail : le nouveau membre que j'étais aura reçu lors de son inscription et en moins d'un mois, plus de 30 e-mails dont une majorité de publicités.

Il y a donc un vrai besoin de financement de l'acquisition de la base de données d'e-mails (dont on imagine qu'elle se fait en opt-in partenaires) par l'envoi massif et rapide de publicités, la véritable prospection commerciale pour les produits vendus sur WellPack se faisant par téléphone plutôt que par e-mail (la société annonce pourtant réaliser 50% de son chiffre d'affaires par ce biais, selon ce communiqué de presse, ndla).

Changement d'activité pour WellPack ?

Plusieurs modifications sont intervenues courant juillet chez WellPack. Tout d'abord, côté registre du commerce et des sociétés, l'objet social de l'entreprise a changé.

Ensuite, côté fréquence et typologie d'envois des e-mails, nous avons constaté que les publicités ont été privilégiées jusqu'à remplacer totalement les newsletters au mois de juillet. Même la périodes des soldes qui suit Noël ou celles estivales n'a pas été couverte par WellPack, ce qui est un signe fort.

Enfin, et c'est sans doute l'information la plus importante, WellPack ne fait plus crédit sur son site (sic). Exit donc, le modèle initial qui consistait à vendre en de très nombreuses mais petites mensualités des biens informatiques ou de l'électroménager. La dernière newsletter, datant du 14 juin et renvoyée à l'identique le 20 juin, faisait encore référence à un achat à crédit (45 € par mois pour un écran LCD et son lecteur Blu-ray sur 48 mois). Ensuite, plus rien.

WellPack va donc probablement débuter sa rentrée 2012 sans sa formule de crédit et seule une classique vente en « 3 fois sans frais » sera proposée à l'internaute. Ce qui mettra le marchand en concurrence directe avec les ténors du secteur comme Amazon, Pixmania ou encore RueDuCommerce.

A moins qu'un changement encore plus radical n'intervienne d'ici là, qui coïnciderait avec une hypothétique sortie de zerothune.com ?

De la rétention des adresses e-mails

Guillaume Vialet — Sat, 17 Oct 2009 11:59:00 +0200

Les récents billets que j'ai pu consacrer au spam révèlent une mauvaise pratique du e-marketing : une durée exagérément longue de rétention des adresses e-mails.

Découplage base (opt-in) & base d'envoi

La collecte d'adresse e-mails sur le Web n'est plus un problème, elle se fait à travers différents services, du jeu-concours à l'achat en ligne, en passant par la simple demande d'information.

Il est par contre une mauvaise habitude encore trop répandue : dissocier les adresses e-mails de ses clients des adresses utilisées pour ses e-mailings. Deux sources coexistent donc, au risque de créer des envois en doublon, ou provoquer des situations absurdes.

C'est le cas d'EDF qui me demandait la semaine dernière « êtes vous prêt a faire de nouvelles économies d'énergie ? » dans le premier numéro de leur newsletter un coin de ciel bleu. Manifestement, eux ne feront pas l'économie d'un envoi, car la question me fut posée deux fois, une fois à l'adresse de mon compte client, une autre sur la toute première adresse renseignée il y a deux ans de cela...

Plus drôle, PriceMinister m'a récemment envoyé une invitation à m'inscrire assortie d'un bon de réduction à l'adresse avec laquelle j'avais créé mon tout premier compte

Et je ne reviendrai pas sur le cas Chaud-Devant ou plus récemment Canal+. Marchands, gérez et faites vos envois vous-même : on est jamais mieux servi que par soi-même.

La communication aux (fameux) partenaires

Ces adresses e-mails parfois oubliées ou abandonnées par leurs propriétaires (qui les ont remplacées par de nouvelles adresses entre temps) peuvent un jour être utilisées ou même communiquées à des partenaires. Affiliation (pas plus tard que ce matin pour CDiscount via un affilié TradeDoubler qui avait acheté mon adresse je-ne-sais-où), routeurs, sites partenaires, changements d'activités, etc.

Tout est fait pour que votre adresse circule et finisse immanquablement entre des mains peu scrupuleuses. C'est peut-être pour cela que la CNIL semble se pencher sur ce problème, selon PC INpact. Il serait demandé aux collecteurs d'adresses que l'ensemble des destinataires soient connus de l'internaute au moment de la collecte et même a posteriori.

Je ne peux saluer que très bas cette demande qui fera certainement pousser des cris à la profession, comme ce fut le cas pour la LCEN. Comme le disait Fred Cavazza à ce propos :

Ceux qui utilisent (les newsletters) se sont perdus en chemin.

Espérons qu'une nouvelle fois la CNIL saura les remettre dans le droit chemin...