<p>Opt-in et opt-out sont deux approches du consentement en marketing direct. Opt-in : consentement préalable et explicite avant tout envoi. Opt-out : envoi par défaut avec possibilité de se désinscrire. Le RGPD impose l'opt-in pour la plupart des cas, l'opt-out résiduel pour la prospection B2B. Maîtriser ces règles est essentiel pour la conformité.</p><h2>Opt-in</h2><p>Consentement préalable et explicite avant tout envoi marketing. Concrètement : case à cocher non pré-cochée, mention claire de la finalité, action positive de l'utilisateur. Imposé par le RGPD (article 6) et par la directive ePrivacy (LCEN article 34-5) pour la prospection vers les particuliers (B2C). Plus respectueux mais base de données plus petite. Qualité supérieure : taux d'engagement plus élevé.</p><h2>Opt-out</h2><p>Envoi par défaut avec possibilité de se désinscrire ultérieurement. Lien de désinscription obligatoire dans chaque email. Désinscription immédiate et gratuite. Autorisé en France uniquement pour la prospection B2B vers des adresses professionnelles (nom.prenom@entreprise.com) sur intérêt légitime, et si le produit/service est en lien avec l'activité du destinataire. Pour B2C : interdit, opt-in obligatoire.</p><h2>Newsletter</h2><p>Opt-in obligatoire pour toute inscription à une newsletter B2C. Double opt-in recommandé : email de confirmation après inscription, avec lien d'activation. Avantages : prouve le consentement (qui peut être démontré à la CNIL), filtre les inscriptions involontaires, améliore la qualité de la liste. Mention obligatoire de la finalité (réception newsletter), du responsable, des droits, du lien vers politique de confidentialité.</p><h2>Cookies et trackers</h2><p>Cookies fonctionnels (panier, session) : pas de consentement requis. Cookies analytics (Google Analytics, Hotjar) : opt-in requis. Cookies publicitaires et de profilage : opt-in obligatoire avec consentement granulaire (CNIL 2020). Bandeau cookies au premier accès : accepter / refuser / personnaliser, sur même niveau visuel. Pas de pré-cochage. Stockage de la preuve du choix. Refus aussi simple que l'acceptation (CNIL ne tolère plus les cookie walls).</p><h2>Sanctions</h2><p>Sanctions RGPD : jusqu'à 20 millions d'euros ou 4 % du CA mondial. Sanctions ePrivacy/LCEN : amendes administratives DGCCRF jusqu'à 75 000 €. La CNIL a sanctionné de nombreuses entreprises pour opt-out abusif ou cookies non conformes : Google (60 M€ cookies 2022), Amazon (3 M€ cookies 2022), Facebook (60 M€ 2022). Vigilance maximale, audits réguliers conseillés.</p>