LCAP courriel PME et Loi 25 : le guide pratique au Québec

Pour respecter la LCAP courriel PME et la Loi 25 au Québec, trois règles s'appliquent. Vous devez obtenir un consentement clair avant d'ajouter un client à votre infolettre. Vous devez aussi afficher votre adresse postale valide et offrir un lien de désabonnement dans chaque envoi. La Loi 25 encadre la collecte et la protection de l'adresse courriel. De son côté, la Loi canadienne anti-pourriel (LCAP) dicte quand et comment vous pouvez écrire à cette adresse.

Avis important : cet article est un guide d'information pratique pour les propriétaires d'entreprise. Il ne constitue pas un avis juridique. Les règles résumées ici reflètent le droit en vigueur en novembre 2026. Pour valider un cas précis, consultez un conseiller juridique.

Quand on dirige une PME de 2 à 50 personnes, on gère souvent son marketing entre deux soumissions. Lire une loi fédérale et une loi provinciale en même temps finit vite au bas de la pile. Ces deux textes suivent pourtant une logique simple. Il suffit de suivre l'ordre d'une campagne : l'inscription sur votre site, le suivi des délais dans vos contacts, puis la rédaction du message.

Quelle est la différence entre la LCAP et la Loi 25 pour vos courriels ?

Les deux lois touchent au même objet : l'adresse courriel de votre client. Elles n'interviennent toutefois pas au même moment.

La Loi 25 a modernisé la loi québécoise sur la protection des renseignements personnels dans le secteur privé. Elle s'applique dès qu'une personne vous confie son nom ou son adresse courriel personnelle. Toutes les règles de la Loi 25 sont en vigueur depuis le 22 septembre 2024. Vous devez dire clairement pourquoi vous demandez cette adresse. Vous devez aussi préciser qui y a accès dans votre entreprise et où elle est conservée.

La LCAP (Loi canadienne anti-pourriel) entre en jeu quand vous appuyez sur « Envoyer ». Elle encadre tout message électronique commercial (MEC). Cela inclut une infolettre mensuelle, un code promo ou un courriel de prospection envoyé à une seule personne. Dès qu'un message encourage une activité commerciale, la LCAP s'applique, peu importe la taille de votre PME.

Comment recueillir des adresses courriel selon la Loi 25 ?

Longtemps, plusieurs commerces québécois ajoutaient d'office tous leurs acheteurs à leur liste d'envoi. D'autres glissaient une phrase dans leurs conditions de vente ou utilisaient une case déjà cochée au paiement. Ces pratiques sont maintenant illégales au Québec.

Selon la Loi 25, la prospection commerciale n'est pas considérée comme une fin compatible avec la collecte initiale. Prenons un exemple concret. Un client vous donne son courriel personnel pour recevoir sa facture, sa confirmation de rendez-vous ou son suivi de colis. Vous ne pouvez pas réutiliser cette adresse pour vos promotions sans lui demander la permission à part.

Ce que votre formulaire d'inscription doit afficher

Vous devez annoncer l'objectif commercial au moment même où la personne entre son adresse. Sur votre site Web ou votre bon de commande, vérifiez ces quatre points :

1. Une case à cocher distincte et vide par défaut : l'inscription à l'infolettre ne doit jamais être obligatoire pour acheter un produit ou demander une soumission.
2. L'objectif précis : dites à quoi servira l'adresse. Par exemple : recevoir une infolettre mensuelle et des offres sur vos services.
3. Les mentions de la Loi 25 : indiquez qui dans votre PME aura accès à ce renseignement. Expliquez comment la personne peut voir ses données, les corriger ou retirer son accord, et ajoutez un lien vers votre politique de confidentialité.
4. Les coordonnées du responsable : affichez sur votre site le titre et les coordonnées du Responsable de la protection des renseignements personnels (RPRP). Vous n'avez délégué ce rôle à personne par écrit ? C'est alors la personne qui a la plus haute autorité dans la PME, soit le propriétaire ou le président.

Modèle de texte à copier sous un formulaire d'infolettre

Voici un texte simple à adapter au bas de vos formulaires Web :

[ ] Oui, je souhaite recevoir l'infolettre mensuelle et les offres promotionnelles de [Nom de votre PME] par courriel. Vous pouvez vous désabonner en tout temps en un clic.

En soumettant ce formulaire, vous consentez à ce que [Nom de votre PME] recueille votre prénom et votre adresse courriel afin de vous transmettre ses communications marketing. Seule notre équipe chargée des communications et du service à la clientèle a accès à ces renseignements. Vous pouvez demander l'accès à vos renseignements, leur rectification ou le retrait de votre consentement en écrivant à notre Responsable de la protection des renseignements personnels à [courriel du RPRP]. Pour en savoir plus, consultez notre Politique de confidentialité.

Les serveurs de votre outil d'envoi sont-ils situés aux États-Unis ou ailleurs hors du Québec ? Votre politique de confidentialité doit alors préciser que les données peuvent sortir de la province. La Loi 25 exige aussi une Évaluation des facteurs relatifs à la vie privée (EFVP) écrite avant de transférer des données hors du Québec. Vous révisez vos logiciels actuels ? Notre guide sur le choix d'un outil IA marketing pour PME au Québec détaille les critères pratiques à vérifier.

LCAP courriel PME : comment fonctionnent le consentement exprès et le consentement tacite ?

Une fois la Loi 25 respectée, la LCAP courriel PME distingue deux types de permissions pour vos messages commerciaux. Il s'agit du consentement exprès et du consentement tacite.

Le consentement exprès (sans date d'expiration)

Vous avez un consentement exprès quand une personne fait un geste actif pour recevoir vos courriels. Par exemple, elle coche votre case d'inscription, remplit un formulaire d'infolettre ou signe un coupon papier en boutique. Ce consentement n'expire pas. Il reste valide jusqu'à ce que la personne clique sur « Se désabonner ».

Le consentement tacite (le compte à rebours de 6 ou 24 mois)

La LCAP reconnaît un consentement tacite lorsqu'il existe une « relation d'affaires en cours ». Ce droit d'envoi temporaire a des limites strictes. Le consentement tacite lié à une relation d'affaires dure au maximum 2 ans après un achat, ou 6 mois après une simple demande d'information.

Attention toutefois au croisement avec le droit québécois. Pour un consommateur (B2C), la Loi 25 indique que la prospection commerciale n'est pas une fin compatible avec la collecte initiale. Pour vos clients particuliers, la voie la plus sûre est donc d'obtenir leur accord explicite, avec une case non cochée d'avance, avant de leur envoyer des promotions. L'article 22 permet aussi la prospection si vous vous identifiez et rappelez le droit de retrait, mais son lien avec le consentement tacite de la LCAP fait débat : validez votre cas avec un conseiller juridique. Dans ce contexte, les coordonnées professionnelles suivent des règles différentes.

Quelles sont les règles pour la prospection B2B au Québec ?

Beaucoup de PME vendent à d'autres entreprises : comptabilité, entretien, design industriel, conseil ou distribution. Ont-elles encore le droit d'écrire à un acheteur ou à une gérante de magasin qu'elles ne connaissent pas ?

Oui. Il faut toutefois respecter à la fois la règle québécoise et la règle fédérale.

Au Québec, l'article 1 de la loi sur le secteur privé (modifiée par la Loi 25) prévoit une exception pour les affaires. En effet, les règles sur la collecte, l'utilisation et la garde des données personnelles ne s'appliquent pas aux coordonnées de fonction professionnelle, comme le nom, le titre, le courriel et le téléphone au travail.

Au fédéral, la LCAP permet un consentement tacite en B2B dans deux cas précis :

• La publication bien en vue : la personne affiche son courriel professionnel sur un site public ou un répertoire, sans écrire qu'elle refuse les messages non sollicités. De plus, votre message doit toucher directement son rôle dans l'entreprise.
• La remise volontaire : la personne vous a donné son adresse, par exemple sur sa carte d'affaires dans un salon ou un 5 à 7. Elle n'a pas refusé les offres commerciales, et votre courriel concerne son travail.

Exemple concret : une PME québécoise en action

Prenons un atelier d'ébénisterie commerciale de Sherbrooke qui compte huit employés. Son propriétaire veut écrire à trois groupes de contacts :

1. Des particuliers qui ont commandé une table sur mesure l'an dernier : leurs courriels personnels (@gmail.com, @videotron.ca) sont protégés par la Loi 25. L'ébéniste peut leur envoyer son infolettre seulement s'ils ont coché la case marketing lors de la commande.
2. Une designer d'intérieur rencontrée dans un salon il y a 4 mois : elle a remis sa carte d'affaires et demandé une liste de prix sans acheter. Ses coordonnées professionnelles sont exclues de la collecte sous l'article 1 de la Loi 25. Sa demande de prix crée aussi un consentement tacite de 6 mois sous la LCAP. L'ébéniste a encore deux mois pour faire un suivi et l'inviter à s'abonner à ses nouveautés.
3. Un architecte dont le courriel professionnel figure sur le site de sa firme : aucune mention sur le site n'interdit les offres commerciales. L'ébéniste peut lui écrire au sujet de ses panneaux acoustiques en bois pour bureaux, car cela touche le métier d'architecte. Il ne pourrait toutefois pas lui écrire pour vendre des billets de tirage sans lien avec son travail.

Voilà pourquoi acheter des listes de courriels toutes faites reste une très mauvaise idée. Vous ne pouvez pas savoir si les adresses ont été publiées volontairement. Vous ignorez aussi si des courriels personnels s'y cachent ou si votre offre touche le poste de chaque contact.

Que doit contenir chaque courriel commercial avant l'envoi ?

Même avec un consentement valide, chaque courriel envoyé par votre PME doit contenir trois éléments exigés par la LCAP. S'il en manque un seul, le message est illégal.

1. L'identification complète de l'expéditeur

Le destinataire doit savoir tout de suite qui lui écrit. Le pied de page de votre infolettre ou la signature de votre courriel de prospection doit indiquer :

• Le nom de votre entreprise (et celui de la personne ou de l'agence qui écrit en votre nom, s'il y a lieu).
• Une adresse postale physique actuelle (adresse civique, case postale ou boîte postale rurale).
• Au moins un moyen de vous joindre : courriel, numéro de téléphone ou adresse de site Web.

Selon la LCAP, l'adresse postale et les coordonnées de l'expéditeur doivent rester valides au moins 60 jours après l'envoi du courriel. Vous déménagez le mois prochain ? Mettez à jour vos modèles de courriels et faites suivre votre courrier pendant deux mois. Garder des coordonnées uniformes aide aussi votre visibilité sur le Web, comme l'expliquent nos premières vérifications pour le SEO local au Québec.

2. Un mécanisme de désabonnement simple et rapide

Selon la LCAP, tout courriel commercial doit offrir un désabonnement facile, et l'expéditeur a 10 jours ouvrables maximum pour retirer l'adresse. Ce retrait doit être gratuit. Il ne doit jamais obliger le client à entrer un mot de passe ou à se connecter à un compte. Dans un courriel de prospection individuel en texte brut, une phrase simple suffit. Écrivez par exemple : « Pour ne plus recevoir mes messages, répondez simplement "Arrêt" à ce courriel. » Retirez ensuite l'adresse dès la réception de la réponse.

3. Une ligne d'objet honnête

Votre ligne d'objet et le nom de l'expéditeur ne doivent jamais tromper le lecteur. Évitez les faux objets comme RE: Votre facture ou Suivi de notre appel si vous n'avez jamais parlé à la personne.

Garder une validation humaine avant chaque envoi

En PME, l'erreur vient rarement de la mauvaise foi. Elle découle plutôt d'un envoi automatisé mal réglé qui part à toute la base de contacts sans tri. C'est pourquoi, dans Réson, chaque courriel ou suivi de prospection préparé pour votre entreprise reste en brouillon jusqu'à votre accord. L'outil de prospection vérifie aussi le statut de consentement pour exclure les contacts non autorisés. Peu importe votre logiciel, vous restez responsable de vos consentements et des textes que vous approuvez. Vérifiez toujours votre liste de destinataires avant d'envoyer.

Quels sont les risques réels et comment auditer votre PME en 20 minutes ?

Les plafonds prévus par la loi sont élevés. Au fédéral, les amendes maximales de la LCAP atteignent 1 000 000 $ CA par violation pour un individu et 10 000 000 $ CA pour une entreprise. Au Québec, la Commission d'accès à l'information (CAI) peut imposer des sanctions administratives jusqu'à 10 000 000 $ (ou 2 % du chiffre d'affaires mondial) et des amendes pénales jusqu'à 25 000 000 $ (ou 4 % du chiffre d'affaires).

Pour une PME québécoise, le vrai risque au quotidien est plus concret que ces amendes records. La surveillance est active. En 2024-2025, la CAI a reçu 514 avis d'incidents de confidentialité (dont 80 % du secteur privé), et l'article 93.1 prévoit au moins 1 000 $ de dommages punitifs en cas de faute lourde ou intentionnelle. Surtout, après une plainte, la CAI peut vous interdire d'utiliser une liste montée sans consentement valide ou vous forcer à la détruire. Vous perdriez alors des mois de travail marketing d'un seul coup.

Liste de vérification imprimable avant votre prochaine campagne

Vérifiez ces huit points aujourd'hui pour mettre vos envois en règle :

• [ ] Page Web et RPRP : Le titre et les coordonnées de notre Responsable de la protection des renseignements personnels sont affichés sur notre site Web.
• [ ] Formulaire séparé : Nos formulaires d'achat, de réservation et de soumission ont une case distincte (non cochée par défaut) pour l'infolettre.
• [ ] Transparence Loi 25 : Le texte sous notre formulaire indique l'objectif marketing, qui a accès aux données dans la PME et comment retirer son accord.
• [ ] Registre des consentements : Notre liste indique, pour chaque adresse, le type de consentement (exprès ou tacite), la date d'ajout et la source.
• [ ] Tri des délais LCAP : Nous avons retiré les prospects B2B en consentement tacite après 6 mois sans achat. Nous avons aussi retiré les clients en consentement tacite dont le dernier achat remonte à plus de 24 mois.
• [ ] Pertinence B2B : Avant d'écrire à une adresse professionnelle publique, nous vérifions que le site n'interdit pas les offres. Nous validons aussi que notre message touche directement le rôle du contact.
• [ ] Pied de page complet : Notre modèle de courriel inclut notre nom d'entreprise, notre adresse postale physique et un moyen de contact valides pour au moins 60 jours.
• [ ] Désabonnement testé : Nous avons testé notre lien de désabonnement. Il fonctionne sans mot de passe et retire l'adresse en moins de 10 jours ouvrables.

Mettre vos courriels à l'ordre dès cette semaine

Inutile de tout refaire en une seule journée. Ouvrez d'abord la page de votre site où se trouve votre formulaire d'infolettre. Ajoutez-y la case non cochée et le court texte de la Loi 25. Vérifiez ensuite le pied de page dans votre logiciel d'envoi pour voir si votre adresse postale et votre lien de désabonnement y figurent.

Vous cherchez une façon simple de préparer vos courriels, vos publications et vos brouillons de prospection en français et en anglais ? Vous pouvez essayer Réson gratuitement pendant la bêta à partir du nom de votre entreprise. Aucune configuration compliquée n'est requise, et rien ne part sans votre accord.