Loi canadienne anti-pourriel (LCAP) : FAQ

Si vous n'avez pas visité le coin du contenu de SendGrid depuis un certain temps, vous avez peut-être manqué une partie du nouveau contenu que nous avons créé autour de la législation anti-pourriel du Canada (LCAP). Notre consultant en livraison, Jacob Hansen, a accueilli l'expert juridique, Shaun Brown, dans une webdiffusion axée sur la LCAP où nous avons discuté de ce qu'est la LCAP, de ce à quoi elle s'applique et ne s'applique pas, et des mesures que vous devez mettre en place pour votre programme de messagerie. être conforme. Nous avons reçu une tonne d'excellentes questions que nous avons résumées et soumises à Shaun pour un bref récapitulatif de la webdiffusion. Découvrez les réponses de Shaun ci-dessous !

CLARIFICATION DU CONSENTEMENT

Existe-t-il une loi similaire d'un pays ou d'un État (par exemple, la Californie) qui pourrait être comparable à la LCAP ? Existe-t-il de bons exemples de sites qui le font correctement selon la LCAP ?

Je ne connais pas la loi anti-spam californienne, mais, oui, il existe d'autres lois qui partagent des similitudes avec la LCAP. Les lois australienne et néo-zélandaise en sont probablement les exemples les plus proches. En fait, les dispositions anti-pourriel de la LCAP étaient étroitement calquées sur la loi australienne. De manière plus générale, la plupart des lois anti-spam dans le monde sont basées sur le consentement, ce qui signifie que la base par défaut est qu'une certaine forme de consentement est requise avant qu'un e-mail puisse être envoyé (par exemple, l'UE). Le CAN-SPAM Act des États-Unis est l'une des rares lois restantes qui autorisent l'envoi d'e-mails commerciaux sans consentement préalable.

En ce qui concerne les exemples spécifiques de sites qui suivent la LCAP, commencez par regarder n'importe quelle grande marque canadienne. Malgré le fait que Porter Airlines ait subi un pépin qui a entraîné des courriels non conformes (voir l'engagement avec le CRTC), je suis abonné à leurs courriels depuis des années et, de mon point de vue de consommateur, ils ont fait un bon travail. Commencez par leur processus d'inscription.

Quelle est la période exacte pendant laquelle le consentement tacite doit être renouvelé ? Consentement exprès ? Sont-ils tous les deux tous les 2 ans ? Y a-t-il un délai de grâce ?

Le consentement exprès n'a jamais besoin d'être renouvelé selon la LCAP. En ce qui concerne le consentement implicite, les relations commerciales existantes et les relations non commerciales existantes sont les seules formes de consentement limitées dans le temps. La plupart de ces catégories de consentement implicite durent 24 mois. Il existe une forme de consentement implicite, basée sur une demande ou une demande concernant un produit ou un service, qui ne dure que 6 mois. Ces périodes sont spécifiées dans les deux listes de contrôle, qui sont disponibles dans cet article de blog SendGrid.

Quant à la « période de grâce », il existe une disposition transitoire pour le consentement implicite qui existait avant l'entrée en vigueur de la LCAP le 1er juillet 2014. Ceci est expliqué dans la liste de contrôle de la base de données.

Quels détails doivent être inclus dans la preuve de consentement ? S'agit-il toujours du nom/prénom et de l'adresse e-mail ? Les attentes définies lors de la collecte doivent-elles également être enregistrées et suivies ?

Le CRTC a déclaré que vous devriez avoir « un enregistrement de la date, de l'heure, de l'objet et de la manière de ce consentement… stocké dans une base de données ». Heureusement, de nombreux systèmes de messagerie rendent cela très facile à faire, surtout si le consentement est obtenu via un formulaire en ligne. Pour le consentement obtenu hors ligne (par exemple, verbalement ou sur un bulletin de vote), une saisie manuelle sera nécessaire, mais les mêmes informations doivent toujours être conservées dans une base de données. En bref, vous devriez être en mesure de montrer quand, comment et où le consentement a été obtenu pour chaque adresse e-mail (ou autre) dont vous disposez.

En ce qui concerne l'établissement des attentes, rien dans la LCAP ne vous oblige à indiquer la fréquence des messages. Il s'agit davantage de faire preuve de bon sens et de bonnes pratiques commerciales. Si vous indiquez la fréquence, vous devez vous y tenir (et ne pas envoyer plus souvent que vous ne le dites).

À QUI S'APPLIQUE LA LCAP

Cela s'applique-t-il uniquement aux messages électroniques commerciaux (MEC) envoyés aux citoyens canadiens ? Ou est-ce que cela inclut uniquement les adresses e-mail et les fournisseurs de machines/boîtes aux lettres canadiens et la citoyenneté n'est pas un facteur ?

La LCAP s'applique à tout CEM envoyé ou consulté sur un système informatique situé au Canada. La citoyenneté n'est donc pas pertinente à ce stade, de même que l'emplacement du fournisseur de messagerie pour le destinataire. Ce qui compte, c'est l'endroit où se trouve physiquement le destinataire lorsqu'il ouvre votre e-mail.

Cela étant dit, il existe une exclusion pour les CEM envoyés avec la conviction raisonnable que le message sera consulté dans un État étranger avec une législation anti-pourriel répertoriée dans l'annexe des règlements en vertu de la LCAP. Des facteurs tels que la résidence et l'adresse domiciliaire du destinataire pourraient être pertinents pour déterminer s'il est raisonnable de croire qu'un message sera consulté au Canada ou ailleurs. Par exemple, si vous savez qu'un destinataire est un résident américain, mais qu'il est en vacances au Canada lorsqu'il ouvre l'un de vos e-mails, je pense que c'est un scénario où l'exclusion devrait s'appliquer.

EXCLUSION

Pour les exclusions, s'agit-il uniquement des organisations ou d'autres organisations qui envoient au nom des personnes exclues (par exemple, une entreprise qui envoie une promotion pour son association caritative préférée) ?

La plupart des exclusions sont basées sur l'objectif du message lui-même, et non sur l'expéditeur (il importe donc peu que le message soit envoyé par une organisation ou en son nom). Les exclusions pour les organismes de bienfaisance, les partis politiques, etc. dépendent de l'organisation, mais elles s'appliquent aux messages envoyés par ces organisations ou en leur nom.

Les établissements d'enseignement sont-ils exclus?

Non, les établissements d'enseignement qui envoient des CEM doivent respecter la loi comme toute autre organisation.

CONDITIONS DE DÉSABONNEMENT

Un lien de désabonnement est-il requis pour la LCAP et doit-il réellement dire le mot « se désabonner ? » Quelle est la période de temps pendant laquelle ces demandes doivent être honorées selon la LCAP ? Une fonction de désabonnement est-elle requise pour les applications ou les réseaux sociaux ?

Un mécanisme de désabonnement est requis dans chaque CEM. Le mot "se désinscrire" est très courant, mais il pourrait dire autre chose, comme "se désinscrire" ou "retirez-moi". La demande de désinscription doit être traitée « sans délai, et en tout état de cause au plus tard 10 jours ouvrés après l'envoi de l'indication ». Si le message envoyé via l'application ou les médias sociaux est un CEM selon la LCAP, un mécanisme de désabonnement est requis.

LOGICIEL

Les exigences logicielles de la LCAP font-elles référence aux médias sociaux ou aux applications mobiles achetées via Google App Store et Apple Store ?

La LCAP ne s'applique pas aux logiciels « auto-installés ». Le CRTC fournit ce qui suit comme exemple de cas où la LCAP ne s'applique pas : « Par exemple, le propriétaire d'un appareil mobile se rend dans une boutique d'applications pour acheter et télécharger une application. Comme le propriétaire installe l'application sur son appareil personnel, la LCAP ne s'applique pas . » Cependant, comme l'a déclaré le CRTC, la LCAP pourrait s'appliquer lorsque des mises à jour d'une application sont installées : « si l'application installe la mise à jour en arrière-plan, sans y être invité ni informé, la LCAP s'appliquerait ».

Pour plus d'informations sur la CASL, vous pouvez regarder notre webcast CASL Compliance 101 sur demande.