> ## Documentation Index > Fetch the complete documentation index at: https://docs.orbit.devotel.io/llms.txt > Use this file to discover all available pages before exploring further. # CASL (Loi canadienne anti-pourriel) pour l'e-mail commercial > Satisfaites les niveaux de consentement exprès/implicite de CASL, l'identification de l'expéditeur et les exigences de désinscription lorsque vous envoyez des messages électroniques commerciaux à des destinataires canadiens via Orbit — mappées vers le registre de consentement et les surfaces de suppression que vous possédez déjà. # CASL (Loi canadienne anti-pourriel) pour l'e-mail commercial La Loi canadienne anti-pourriel (S.C. 2010, c. 23, appliquée par le CRTC) régit les **messages électroniques commerciaux** — dont l'e-mail — envoyés à des destinataires canadiens. Contrairement au modèle d'opt-out du CAN-SPAM américain, CASL est largement une loi d'**opt-in** : vous avez besoin du consentement *avant* d'envoyer, et ce consentement doit être documenté. CASL est entrée en vigueur le 1er juillet 2014 ; les phases d'application et d'action privée relèvent du CRTC, alors vérifiez les orientations actuelles sur [fightspam.gc.ca](https://fightspam.gc.ca) aux côtés de votre propre conseil juridique. CASL est un **fardeau du locataire**. Orbit ne mandate jamais votre posture — il vous donne les surfaces d'envoi (domaines d'expéditeur, modèles, en-têtes), le registre de consentement et la couche de suppression. Cette page correspond chaque obligation CASL à la surface Orbit que vous avez déjà afin que vos réviseurs puissent combler les écarts délibérément avant que vous envoyiez à des destinataires canadiens. Cette page est une documentation, et non un avis juridique. CASL comporte des sanctions administratives pécuniaires et un droit d'action privé ; faites revoir par un conseil votre capture de consentement, votre texte d'identification et votre mécanique de désinscription. Orbit fournit les surfaces de conservation des enregistrements et de suppression — la posture juridique est la vôtre. *** ## Ce que CASL exige réellement Les devoirs fondamentaux de la loi pour un message électronique commercial : 1. **Consentement** — le destinataire doit avoir donné un **consentement exprès**, ou relever de l'une des catégories de **consentement implicite** de la loi (relation d'affaires existante, adresse publiée en évidence pertinente à la relation, quelques exceptions étroites). 2. **Identification** — le message doit identifier l'expéditeur et la personne pour le compte de laquelle il est envoyé, avec une adresse postale valide (ou, lorsque le destinataire peut vous atteindre, une adresse électronique aisément accessible). 3. **Désinscription** — le message doit porter un mécanisme de désinscription aisément exécutable et valide pendant au moins 60 jours après l'envoi du message. 4. **Conservation des enregistrements** — un devoir de conservation des preuves de consentement de trois ans ; un audit du CRTC demande l'enregistrement, pas votre souvenir. Les catégories de consentement implicite sont là où la plupart des opérateurs se trompent : un client qui vous a acheté quelque chose est en relation d'affaires existante, mais ce consentement implicite **expire** (généralement deux ans après la dernière transaction pour les achats, six mois après une demande). Suivez le niveau sur vos enregistrements de consentement, sinon vous ne pouvez pas dire à un auditeur du CRTC si un destinataire donné était en implicite ou en exprès. *** ## CASL contre CAN-SPAM — la différence de modèle de consentement CAN-SPAM aux États-Unis vous laisse envoyer jusqu'à ce que le destinataire se désinscrive. CASL au Canada exige le consentement avant l'envoi. Mappez cette différence sur les deux surfaces Orbit pertinentes : | | CAN-SPAM (É.-U.) | CASL (Canada) | | ---------------------------------- | ------------------------------------------------------- | -------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- | | Modèle de consentement | Opt-out — vous pouvez envoyer jusqu'à suppression | **Opt-in** — le consentement doit exister avant l'expédition | | Surface Orbit pour le consentement | La liste de suppression seule suffit pour la posture US | **API de consentement** — un enregistrement `POST /api/v1/compliance/consent` avec `opt_in: true` pour le consentement exprès ; les niveaux de consentement implicite suivis de votre côté | | Décisions de portée de suppression | La portée `email` par défaut s'écrit par clic | **Décision de portée propre au Canada** — décidez dans la colonne d'import en lot `channel` ou la portée de l'API de consentement si un opt-out canadien bloque seul l'e-mail ou chaque canal que vous détenez | | Application | FTC | CRTC | La décision de portée importe plus sous CASL que sous CAN-SPAM : le clic de désinscription d'un destinataire canadien passe par défaut à la portée `email` (tout de [Opt-Out et listes de suppression](/compliance/opt-out-suppression) s'applique), mais parce que le consentement est opt-in, beaucoup d'opérateurs routent les opt-outs canadiens par l' [API de consentement](/compliance/consent-management) avec la portée `all` afin que la révocation se propage aussi au SMS et à la voix. Choisissez votre portée délibérément — les défauts sont par point d'entrée, pas par juridiction. *** ## Exigences d'identification CASL art. 6(1) exige que le message identifie l'expéditeur et porte une adresse postale valide (ou une adresse électronique accessible). Le côté Orbit de ceci se mappe de la façon dont l'exigence d'intégrité d'en-tête de CAN-SPAM se mappe : | Exigence d'identification CASL | Où le contrôle vit dans Orbit | | ----------------------------------------------------------------- | ------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- | | Identifier l'expéditeur (véritable origine, pas d'en-tête usurpé) | **Vérification du domaine d'expéditeur** — votre domaine `From` n'accepte du trafic qu'une fois DKIM, SPF et DMARC vérifiés (même posture que l'exigence 1 de [US CAN-SPAM](/compliance/can-spam#from-identity--sender-domain)) | | Adresse postale valide (ou adresse électronique accessible) | **Bloc de pied de page dans votre modèle ou corps HTML** — gardez l'adresse de contact dans un pied de page partagé afin que chaque modèle la porte par construction | | Identifier l'expéditeur derrière un agent d'envoi | **Le texte de votre modèle** — si un agent envoie pour votre compte, nommez les deux parties dans le corps du message ; la plateforme envoie ce que vous passez | La vérification de domaine est une barrière de délivrabilité, non légale — mais c'est elle qui donne au destinataire et au CRTC un en-tête de véritable origine vérifiable, qui est la substance que la clause d'identification de CASL demande. *** ## Mécanisme de désinscription CASL art. 6(2) exige un mécanisme de désinscription aisément exécutable et valide pendant au moins 60 jours. Deux surfaces Orbit livrées le satisfont par construction, et l'une ou l'autre peut porter le fardeau : * **En-têtes List-Unsubscribe** — chaque e-mail sortant porte la paire `List-Unsubscribe` / `List-Unsubscribe-Post` pour la désinscription en un clic RFC 8058, plus un lien de désinscription dans le corps. Un clic ou un POST de fournisseur écrit une ligne de suppression de portée `email` et un événement d'audit `email.unsubscribed` — silencieux, sans mur de connexion. ([comportement complet de l'en-tête](/compliance/can-spam#list-unsubscribe-header-behavior)) * **Centre de préférences** — un lien signé par contact que vos clients peuvent atteindre directement, leur permet de révoquer par canal depuis un seul endroit. Émettez-le par `POST /api/v1/compliance/preference-center` et le même registre de suppression enregistre le clic. ([ancre du Centre de préférences](/compliance/send-gates#preference-center)) Gardez les deux disponibles ; la validité de 60 jours est une propriété du lien signé, que le jeton d'Orbit satisfait par construction. *** ## Le registre de consentement comme preuve CASL CASL art. 13 et les directives de conservation font de l'enregistrement de consentement la chose qu'un audit du CRTC vous demande de produire. L' [API de consentement](/compliance/consent-management) d'Orbit est exactement la surface qui vous donne cet enregistrement — chaque entrée est horodatée, portée sur un canal, et exportable. Une requête détaillée : récupérez la preuve de consentement exprès d'un destinataire canadien avant qu'une campagne ne se lance : ```bash theme={null} curl "https://api.orbit.devotel.io/api/v1/compliance/consent/lookup?identifier=camille@example.ca&channel=email" \ -H "X-API-Key: dv_live_sk_YOUR_KEY" ``` Une réponse typique montrant l'enregistrement nécessaire à CASL : ```json theme={null} [ { "identifier": "camille@example.ca", "channel": "email", "state": "opted_in", "captured_at": "2026-06-01T14:22:10Z", "source": "checkout-form", "scope": "email" } ] ``` Une entrée `opt_in: true` (ou `state: opted_in`, selon la forme de retour de l'endpoint) est la preuve de qualité CASL que vous remettez à l'auditeur : horodatée, portée, et idempotente. Si votre formulaire de capture écrit déjà le consentement par `POST /api/v1/compliance/consent` au moment de l'acquisition, la piste d'audit existe — la fenêtre de conservation de trois ans de CASL est à une requête `GET`/export ([Gestion du consentement](/compliance/consent-management)/[export](/compliance/consent-management#export)). Pour les niveaux de consentement implicite, gardez la note de niveau sur votre propre CRM et pointez l'entrée de consentement vers le niveau que vous revendiquez — le registre est le transport, la catégorie est la vôtre. *** ## Les numéros canadiens et les heures de silence — une note brève Le Canada n'a **pas de loi fédérale sur les heures de silence** comme le TCPA américain en définit une pour la voix. Un destinataire canadien retombe simplement sur la fenêtre que vous avez configurée sur la barrière à échelle organisation ou la fenêtre de rabattement de campagne (21:00 → 09:00 en heure locale du destinataire si vous n'en avez jamais défini une). Configurez la fenêtre délibérément pour les destinataires canadiens sous [Configuration des heures de silence](/guides/quiet-hours-configuration) — et si vous exécutez de la voix vers le Canada, la même fenêtre par défaut en heure locale du destinataire s'y applique aussi. *** ## Références connexes * [Gestion du consentement](/compliance/consent-management) — l'enregistrement que vous produisez lorsque le CRTC demande la preuve du consentement. * [Opt-Out et listes de suppression](/compliance/opt-out-suppression) — portée `email` contre portée `all`, import CSV en lot, et la matrice de portée par point d'entrée. * [CAN-SPAM US](/compliance/can-spam) — le pendant opt-out ; la section « L'e-mail non américain n'est pas couvert ici » pointe ici. * [Exigences de conformité par pays](/compliance/country-requirements) — règles d'expéditeur par pays et documentation requise. * [Configuration des heures de silence](/guides/quiet-hours-configuration) — barrières en heure locale du destinataire et la fenêtre de rabattement de campagne. * [Barrières d'envoi](/compliance/send-gates) — le Centre de préférences et d'autres points d'entrée de suppression.