Bon j'ai regardé sur le net, la base client doit être inscrit à la CNIL (il faut donc appeler l'éditeur).

Il faut juste préciser en bas des mail (comme tout forum, site ayant des utilisateurs abonnés) que "conformement à la loi informatique et libertés du 6 janvie 1978..."