SPAM : L'état du droit en France : http://www.cnil.fr/index.php?id=1272
Une adresse de messagerie électronique est une donnée nominative, soit directement lorsque le nom de l'internaute figure dans le libellé de l'adresse soit indirectement dans la mesure où toute adresse électronique peut être associée à une personne physique. Dès lors, toute opération de prospection par courrier électronique est soumise à la législation de protection des données.

1. La loi pour la confiance dans l'économie numérique

L'utilisation d'adresses de courriers électroniques dans les opérations de prospection commerciale est subordonnée au recueil du consentement préalable des personnes concernées.

Le dispositif juridique applicable a été introduit par l'article 22 de la loi du 21 juin 2004 pour la confiance dans l'économie numérique.

Les dispositions applicables sont définies par les articles L. 34-5 du code des postes et des télécommunications et L. 121-20-5 du code de la consommation. L'application du principe du consentement préalable en droit français résulte de la transposition de l'article 13 de la Directive européenne du 12 juillet 2002 « Vie privée et communications électroniques ».

Il est interdit d'utiliser l'adresse de courrier électronique d'une personne physique à des fins de prospection commerciale sans avoir préalablement obtenu son consentement.

L'expression de ce consentement doit être libre, spécifique et informée. En conséquence, son recueil ne doit pas être dilué dans une acceptation des conditions générales ou couplé à une demande de bons de réduction. La CNIL recommande à cet égard qu'il soit recueilli par le biais d'une case à cocher et rappelle qu'une case pré-cochée est contraire à l'esprit de la loi.

La loi a prévu une dérogation au principe du consentement préalable en maintenant un régime de droit d'opposition :

il s'agit de l'hypothèse dans laquelle la prospection concerne des « produits ou services analogues » à ceux déjà fournis par la même personne physique ou morale qui aura recueilli les coordonnées électroniques de l'intéressé.
Par exemple, une entreprise qui a vendu un livre pourra solliciter cet acheteur pour l'acquisition d'un disque, à la condition toutefois que la personne démarchée ait été expressément informée, lors de la collecte de son adresse de courrier électronique, de l'utilisation de celle-ci à des fins commerciales et qu'elle ait été mise en mesure de s'y opposer de manière simple.

Dans tous les cas de figure, chaque message électronique envoyé doit prévoir des modalités de désinscription et préciser l'identité de la personne pour le compte de laquelle le message a été envoyé.

Enfin, la loi pour la confiance dans l'économie numérique a aménagé une période transitoire d'une durée de 6 mois à compter de sa publication, à savoir le 22 juin 2004.

Ainsi, les entreprises peuvent jusqu'au 22 décembre 2004 adresser, à partir de fichiers constitués dans le respect des dispositions de la loi Informatique et libertés du 6 janvier 1978, un courrier électronique afin de recueillir le consentement des personnes. L'absence de réponse de celles-ci dans la période des 6 mois équivaudra à un refus d'être démarché.

Indépendamment des règles spécifiques prévues dans le code des postes et des télécommunications et dans celui de la consommation, les opérations de prospection par courrier électronique, quelque soit leur nature (commerciale, caritative, politique, religieuse ou associative par exemple), sont soumises au respect de la législation relative à la protection des données personnelles, à savoir la loi Informatique et Libertés du 6 janvier 1978.