RGPD et data B2B : quelles règles pour la prospection en France

La prospection B2B reste possible en France, mais elle s’appuie sur l’intérêt légitime plutôt que sur le consentement systématique. Il faut informer la personne contactée de l’origine de ses données et de la finalité du traitement, et lui laisser un moyen simple de s’y opposer. Dès que les contacts proviennent d’un enrichissement ou d’un fichier acheté, l’article 14 du RGPD impose une information précise, et mieux vaut pouvoir prouver la régularité de la collecte en cas de contrôle.

---

---

Intérêt légitime ou consentement : comment choisir la bonne base légale

La plupart des campagnes de prospection B2B s’appuient sur l’intérêt légitime prévu par le RGPD. La CNIL précise que cette base légale fonctionne quand trois conditions sont réunies : l’offre promue est liée à la profession du destinataire, la personne est informée de l’origine et de la finalité des données utilisées, et elle dispose d’un moyen simple de s’opposer à tout nouveau contact. Ce n’est donc pas un consentement préalable qui protège l’entreprise, mais un droit d’opposition réellement exerçable.

Le consentement redevient nécessaire dans des cas précis, notamment quand on sollicite une personne sur son adresse personnelle plutôt que professionnelle, ou quand la sollicitation n’a aucun lien avec l’activité du destinataire. Un décideur achats contacté sur son adresse nominative professionnelle pour un logiciel métier relève de l’intérêt légitime. La même personne démarchée sur une offre de voyages ou sur son adresse Gmail personnelle change de régime.

Quelques repères pour distinguer les deux situations :

• Une sollicitation liée à la fonction du contact, envoyée sur son adresse professionnelle, relève généralement de l’intérêt légitime.
• Une offre sans rapport avec l’activité professionnelle du destinataire nécessite un consentement explicite.
• Un contact sur une adresse personnelle, même pour une offre professionnelle, sort du cadre B2B protégé par l’intérêt légitime.

Cold email B2B : les mentions à ne jamais oublier

L’envoi de messages électroniques à des professionnels est encadré par l’article L.34-5 du code des postes et des communications électroniques, qui distingue l’adresse générique de l’adresse nominative. Une adresse du type contact@entreprise.fr relève d’un régime plus souple qu’une adresse prenom.nom@entreprise.fr, rattachée à une personne physique identifiable.

Chaque message de prospection doit comporter certaines mentions pour rester dans les clous :

• L’identité claire de l’expéditeur, sans adresse masquée ni objet trompeur.
• Une indication de l’origine des coordonnées utilisées.
• Un lien ou une adresse de contact permettant de se désinscrire en un clic, sans justification à fournir.

Sur le terrain, trois réflexes limitent les risques : lier le message à la fonction réelle du destinataire plutôt qu’à un profil générique, espacer les relances pour éviter la sursollicitation, et garder une trace de chaque envoi, y compris des désinscriptions traitées. Cette traçabilité sert autant à prouver sa bonne foi qu’à piloter la pression commerciale, un point détaillé dans notre article sur le cold email B2B.

Fichiers achetés ou enrichis : ce qu’impose le RGPD

Dès qu’une base de contacts provient d’un enrichissement externe ou d’un achat, l’entreprise qui l’utilise doit informer chaque personne concernée de la source des données, au plus tard lors du premier contact ou dans le mois suivant leur récupération, comme le rappelle la CNIL. Cette information doit préciser l’origine des coordonnées et les droits dont dispose la personne, notamment son droit d’opposition.

Acheter un fichier ne transfère pas la responsabilité au vendeur : l’acquéreur reste comptable de la conformité de ce qu’il utilise. La CNIL l’a illustré en 2025 en sanctionnant SOLOCAL MARKETING SERVICES d’une amende de 900 000 euros pour des pratiques de revente de données sans preuve de consentement valable.

Quelques précautions avant d’intégrer un fichier externe :

• Demander au fournisseur une preuve de la collecte initiale, pas seulement une déclaration de conformité.
• Conserver la possibilité d’auditer les formulaires d’origine si un contrôle survient.
• Vérifier que la source correspond à une collecte transparente, et non à un scraping ou une revente en chaîne.

Durée de conservation, preuve et droits des prospects

Les référentiels CNIL sur la gestion des activités commerciales posent un principe simple pour les fichiers prospects : conserver les données pendant trois ans après le dernier contact, sauf action explicite qui relance ce délai.

1. Noter la date du dernier échange réel avec chaque contact, pas seulement la date d’ajout au fichier.
2. Ne pas confondre ouverture d’un e-mail et action explicite : seule une demande de documentation, un clic menant à une conversion ou une réponse active réinitialise le délai de conservation.
3. Mettre en place un circuit simple pour traiter les demandes d’accès, de rectification ou d’effacement, avec un délai de réponse court et une trace écrite de chaque traitement.
4. Journaliser chaque opposition dans l’outil CRM utilisé, pour éviter qu’un contact déjà désinscrit reparte dans une nouvelle campagne.

Checklist opérationnelle pour rester conforme en prospection B2B

Avant de lancer une campagne, quelques vérifications évitent le plus gros des risques :

• Documenter la source de chaque segment de contacts et exiger du fournisseur une preuve de collecte.
• Formaliser un test d’intérêt légitime par campagne : lien avec la fonction, information donnée, opposition possible.
• Intégrer une mention d’origine et un lien de désinscription dans chaque message envoyé.
• Encadrer chaque prestataire externe par un contrat de sous-traitance qui interdit toute réutilisation des données pour son propre compte.
• Purger ou marquer les oppositions dès leur réception.

Conseil de pro : gardez une copie datée de votre test d’intérêt légitime pour chaque campagne : c’est souvent la première pièce demandée en cas de contrôle.

Prospection multicanale : email, LinkedIn et téléphone sous un même cadre

Combiner email, LinkedIn et téléphone sur une même cible ne change pas la base légale, mais multiplie les points de vigilance. Chaque canal a ses propres contraintes : l’emailing relève de l’article L.34-5 du CPCE, le téléphone suit des règles distinctes de créneaux et de fréquence, et LinkedIn impose ses propres limites de sollicitation dans ses conditions d’utilisation.

Le vrai risque apparaît quand les canaux ne sont pas synchronisés : un contact qui s’est désinscrit des emails mais que l’on continue d’appeler, ou un prospect relancé sur LinkedIn après une opposition exprimée par mail. La cohérence entre canaux suppose un référentiel unique des oppositions, partagé par tous les outils utilisés, email, CRM et séquenceur LinkedIn compris.

C’est aussi là que la fréquence de contact devient sensible : une séquence bien pensée alterne les canaux sans saturer le prospect, alors qu’un enchaînement mal coordonné entre trois outils différents peut donner l’impression d’un harcèlement commercial, même sans intention. Notre guide sur la prospection téléphonique B2B détaille les règles propres à ce canal et la manière de l’articuler avec l’email.

Profilage et ciblage des ICP : où placer le curseur

Construire un profil de client idéal suppose de croiser des critères professionnels : secteur, taille d’entreprise, fonction, zone géographique. Ce type de segmentation reste dans le cadre de l’intérêt légitime tant qu’il s’appuie sur des données professionnelles pertinentes pour l’offre promue.

Le point de bascule se situe quand le ciblage dérive vers des données personnelles sensibles ou des inférences comportementales qui dépassent le cadre professionnel, par exemple des données de navigation croisées avec des réseaux sociaux personnels. Un ciblage fondé sur le poste, le secteur et la taille de l’entreprise reste défendable ; un profilage fondé sur des habitudes de consommation personnelles déborde largement du périmètre B2B.

La réutilisation des données mérite aussi une vigilance particulière : un prestataire qui exploite les données confiées par son client pour construire son propre fichier devient responsable de ce nouveau traitement, comme le précise la CNIL. Avant de confier un ciblage à un prestataire externe, mieux vaut clarifier par contrat ce qu’il a le droit de faire des données une fois la mission terminée.

Sécuriser les données de prospection au quotidien

Un fichier de prospection B2B reste un traitement de données personnelles comme un autre, et appelle des mesures de sécurité proportionnées au volume et à la sensibilité des informations détenues. Limiter l’accès au CRM aux personnes qui en ont réellement besoin, chiffrer les exports et désactiver les comptes des anciens collaborateurs sont des réflexes simples, souvent négligés.

Les outils d’enrichissement et les séquenceurs email externes doivent faire l’objet d’un contrat de sous-traitance clair, qui précise la durée de conservation chez le prestataire et interdit toute réutilisation à d’autres fins. Un fichier exporté vers un tableur partagé sans contrôle d’accès reste l’une des failles les plus fréquentes, bien plus que les attaques informatiques sophistiquées.

Enfin, documenter qui a accès à quoi, et depuis quand, facilite grandement une réponse rapide en cas de demande d’un prospect ou de contrôle de la CNIL. Cette rigueur documentaire, plus que la sophistication technique, fait souvent la différence entre une conformité solide et une conformité de façade.

Opinion terrain : comment j’aborde la conformité quand j’externalise la prospection

Je valide par écrit la cible, les exclusions et la trame d’appel avant de passer le premier coup de fil, pas après. Cette étape évite les mauvaises surprises et donne une preuve immédiate si un client me demande comment j’ai construit sa campagne.

Chaque appel que je passe est enregistré et rangé dans le CRM au nom du client, avec les oppositions marquées au fil de l’eau. Pour discuter d’une mission, je propose un échange de 30 minutes avant tout chiffrage.

Externaliser sa prospection B2B en gardant la main sur la conformité

Déléguer sa prospection ne veut pas dire perdre le contrôle sur la qualité des données utilisées ni sur la manière dont les contacts sont sollicités.

Chaque mission se chiffre sur devis, après un échange de 30 minutes pour cadrer la cible et les exclusions. Le détail de ces offres est consultable en ligne, et si vous voulez en discuter directement, vous pouvez demander un échange de 30 min.

Questions fréquentes

Quelles sont les obligations en matière de protection des données personnelles RGPD ?

Le RGPD impose d’identifier une base légale pour chaque traitement, d’informer les personnes concernées sur l’origine et la finalité des données, et de leur garantir des droits d’accès, de rectification et d’opposition. Pour la prospection B2B, cela se traduit concrètement par un test d’intérêt légitime documenté et un moyen simple de se désinscrire dans chaque message.

C’est quoi une entreprise B2B ?

Une entreprise B2B est une structure qui vend des produits ou des services à d’autres entreprises plutôt qu’à des particuliers. En matière de prospection, cette distinction compte parce que les règles de sollicitation électronique diffèrent entre un contact professionnel et un consommateur.

Est-ce que les employeurs peuvent collecter des données personnelles ?

Un employeur peut collecter des données personnelles sur ses salariés ou ses contacts professionnels, mais seulement pour des finalités déterminées, proportionnées et annoncées à l’avance. Cette collecte reste soumise aux mêmes principes que tout traitement RGPD : information des personnes concernées et durée de conservation limitée.

Que dit l’article 39 du RGPD européen ?

Le RGPD définit les missions du délégué à la protection des données, notamment informer et conseiller l’organisme sur ses obligations, surveiller le respect du règlement, et coopérer avec l’autorité de contrôle. Il ne concerne pas directement les règles de prospection, mais encadre le rôle de la personne chargée de veiller à la conformité globale de l’entreprise.

Recommandations

• Prospection téléphonique B2B : ce que dit la loi en 2026
• Externaliser sa prospection B2B : le guide
• Externaliser sa prospection ou recruter un commercial ?