Ce que contient la newsletter de CB2

0 points sur 30 — tenu sur 0 des 3 dernières campagnes.

Une image invisible signale au routeur que le message a été ouvert, à quel moment et depuis quel appareil : c'est un suivi individualisé du comportement de lecture, et le destinataire n'en voit rien. Le message ne dit pas s'il y a consenti ou s'y est opposé — ce choix vit dans le routeur, pas dans l'envoi.

Servi depuis dotomi.com.

<img src="http://ads.dotomi.com/cookieredir/***/***?5c6b945a519c263da57d27a0dae958b0=***" width="1" height="1" border="0">

Tenu quand aucun pixel de suivi n'est présent. Un seul pixel suffit à faire échouer le critère sur un envoi.

15 points sur 15 — part des observations tenues sur 23 campagnes.

Tenu quand le message annonce la désinscription dans ses en-têtes, par une page plutôt qu'un courriel à rédiger, et dans son corps. Le détail dit laquelle des deux manque. Non applicable sur un transactionnel.

0 points sur 20 — part des observations tenues sur 23 campagnes.

Deux mesures : le lien de désinscription passe-t-il par un traceur, et un chemin distinct mène-t-il à un centre de préférences ou au refus du suivi ? Aucune des deux n'établit qu'un refus aboutisse — le vérifier demanderait de suivre le lien, ce qui enregistrerait un clic côté routeur. Elles décrivent la main laissée au destinataire, pas le résultat qu'il obtiendrait.

15 points sur 15 — part des observations tenues sur 23 campagnes.

Un envoi commercial doit permettre d'identifier l'annonceur (CPCE, article L. 34-5), et le destinataire de savoir qui traite ses données. Cet indicateur regroupe ce qu'un message peut en montrer.

0 points sur 10 — tenu sur 0 des 23 campagnes concernées.

Le destinataire qui veut simplement visiter le site n'a pas d'autre option que de passer par le compteur de clics.

Tenu quand au moins un lien du message mène au site de la marque sans passer par un compteur de clics.

0 points sur 10 — tenu sur 0 des 23 campagnes concernées.

Encodée en base64 ou hachée, elle reste l'adresse : un hachage se retrouve en hachant une liste d'adresses connues. Placée dans une URL ou un en-tête, elle circule partout où passe le message — journaux des serveurs de redirection, outils d'analyse, historique du navigateur.

src adresse:sha256 · src adresse:md5

Tenu quand l'adresse du destinataire n'apparaît — ni en clair, ni encodée, ni hachée — dans aucune URL ni aucun en-tête propriétaire. Les en-têtes d'adressage ne comptent pas : ils la portent par construction.

20 points sur 20 — tenu sur 23 des 23 campagnes concernées.

Tenu quand notre serveur de réception a validé la signature DKIM de l'envoi.

20 points sur 20 — tenu sur 23 des 23 campagnes concernées.

Tenu quand le domaine affiché dans l'expéditeur correspond à celui qui a authentifié le message.

15 points sur 15 — tenu sur 23 des 23 campagnes concernées.

Tenu quand la politique publiée est « reject » ou « quarantine ». Une politique « none » n'attend rien des messageries : elle est publiée sans effet sur les messages qui usurpent le domaine.

10 points sur 10 — tenu sur 23 des 23 campagnes concernées.

Tenu quand SPF n'est pas en échec. Un SPF « none » accompagné d'un DKIM et d'un DMARC valides est une configuration courante et légitime : elle n'est pas pénalisée.

15 points sur 15 — part des observations tenues sur 23 campagnes.

Tenu quand l'en-tête « List-Unsubscribe » porte une adresse https et que « List-Unsubscribe-Post » vaut exactement « List-Unsubscribe=One-Click ». C'est ce que Gmail et Yahoo demandent aux expéditeurs en nombre : le bouton de la messagerie agit alors sans ouvrir de page. Non applicable sur un transactionnel.

5 points sur 5 — part des observations tenues sur 23 campagnes.

Ce que la signature couvre, pas seulement qu'elle passe : un algorithme admis par la RFC 8301, le corps signé en entier, les en-têtes From, Subject, Date et List-Unsubscribe signés, une signature non expirée à la réception. Non applicable sans signature DKIM.

9,8 points sur 25 — tenu sur 9 des 23 campagnes concernées.

Tenu quand la partie HTML reste sous 102 Ko. Au-delà, Gmail coupe la fin du message — et la fin, c'est la désinscription et les mentions.

20 points sur 20 — part des observations tenues sur 23 campagnes.

Tenu quand les tableaux de mise en page ne s'imbriquent pas sur plus de 6 niveaux. Au-delà, le moteur de Word que partagent les Outlook de bureau et les clients qui divergent rendent le gabarit chacun à sa façon.

14,7 points sur 15 — part des observations tenues sur 23 campagnes.

Un doctype, un jeu de caractères déclaré dans le document, des balises équilibrées et des identifiants uniques. Chaque client répare à sa façon un balisage incomplet, et c'est ce qui rend le rendu imprévisible. Les fermetures que le HTML rend facultatives ne comptent pas.

10 points sur 10 — tenu sur 23 des 23 campagnes concernées.

Tenu quand aucun lien n'est vide, réduit à « # » ou écrit en « javascript: ». Un tel lien ne mène nulle part, et la plupart des clients le neutralisent. Non applicable si le message ne contient aucun lien.

10 points sur 10 — tenu sur 23 des 23 campagnes concernées.

Tenu quand le message n'appelle aucune feuille de style externe, par « link » ou par « @import ». Plusieurs clients ne les chargent jamais. Une feuille de polices ne compte pas : sans elle, le texte prend la police de secours.

5 points sur 5 — part des observations tenues sur 23 campagnes.

Lignes de 998 octets au plus, Message-ID et Date lisibles, jeu de caractères annoncé sur chaque partie texte, encodage de transfert cohérent avec le contenu (RFC 5322, RFC 2045). La plupart des serveurs tolèrent ces écarts, chacun à sa façon.

16,3 points sur 25 — part des observations tenues sur 23 campagnes.

Tenu quand le message garde au moins 200 caractères lisibles images bloquées, et qu'un pré-en-tête de 40 à 130 caractères l'annonce dans la liste des messages. Sans pré-en-tête, la boîte affiche à sa place le premier texte du corps — souvent « Afficher dans le navigateur ».

14,1 points sur 15 — part des observations tenues sur 23 campagnes.

Tenu quand une version texte accompagne l'envoi et qu'elle en reprend l'essentiel : au moins 60 % de son texte et 80 % de ses liens. Un client qui n'affiche pas le HTML retombe sur elle ; réduite à « affichez la version web », elle ne restitue rien.

0 points sur 15 — tenu sur 0 des 23 campagnes concernées.

Tenu quand aucun lien n'est porté par une seule image dépourvue de texte de remplacement : un tel lien ne laisse rien à l'écran. Non applicable si le message ne contient aucun lien.

10 points sur 10 — tenu sur 23 des 23 campagnes concernées.

Tenu quand aucune zone cliquable dimensionnée ne descend sous 24 px de côté (WCAG 2.2, critère 2.5.8). Seules les zones dont une dimension est déclarée sont mesurées ; les exceptions du critère — cible dans une ligne de texte, espacement suffisant — ne le sont pas. Non applicable si le message ne déclare aucune dimension.

5 points sur 20 — part des observations tenues sur 23 campagnes.

Langue déclarée, images de contenu décrites, tableaux de mise en page signalés comme tels, intitulés de liens qui disent où ils mènent : ce dont un lecteur d'écran a besoin pour restituer le message. Le détail dit laquelle de ces mesures manque.

15 points sur 15 — part des observations tenues sur 23 campagnes.

Tenu quand le message déclare sa zone d'affichage et son adaptation à la largeur d'écran. Sans elles, il s'affiche sur téléphone à sa largeur d'origine, et se lit en zoomant et en faisant défiler de côté.

0,4 points sur 5 — tenu sur 2 des 23 campagnes concernées.

Acquis quand le message déclare color-scheme ou une règle prefers-color-scheme. Aucune norme ne l'exige — les clients qui forcent le thème sombre inversent eux-mêmes les couleurs — mais le déclarer laisse la main au gabarit plutôt qu'au client de messagerie.