RGPD et prospection commerciale : ce que les entreprises ont le droit de faire (ou non)
Publié par Fichier Client dans Fichier Client Le
22/07/2026 à 02:44
Le Règlement Général sur la Protection des Données (RGPD) encadre strictement la collecte et l'utilisation des données personnelles, ce qui inclut la prospection commerciale. Contrairement aux idées reçues, le RGPD n'interdit pas la prospection B2B, mais il impose des règles de transparence, de loyauté et de respect des droits des personnes.
Ce guide fait le point sur ce que les entreprises ont le droit de faire — ou non — en matière de prospection.
1. Prospection B2B (Professionnelle) : Le principe de l'intérêt légitime
La prospection interentreprises (B2B) bénéficie d'un cadre plus souple que le B2C, mais elle reste réglementée.
✔️ Ce que vous avez le droit de faire :
-
Prospecter sans consentement préalable (Opt-out) : Vous pouvez contacter des professionnels (salariés, dirigeants, indépendants) sans leur accord explicite préalable, à condition que le message soit en rapport direct avec leur fonction professionnelle (prospection B2B pure). La base légale retenue est l'intérêt légitime de l'entreprise.
-
Envoyer des e-mails professionnels sur des boîtes nominatives (sous conditions) : Un commercial peut contacter un collaborateur sur son adresse professionnelle nominative (ex: prenom.nom@entreprise.com) si l'offre proposée est cohérente avec son poste (ex: proposer un logiciel de comptabilité à un Directeur Financier).
❌ Ce que vous n'avez PAS le droit de faire :
-
Prospecter des adresses personnelles : Interdiction d'utiliser une adresse e-mail personnelle (type jean.dupont@gmail.com) ou un numéro de téléphone personnel pour un usage professionnel, sauf si la personne a donné un consentement explicite.
-
Ignorer le droit d'opposition : Si un prospect vous demande de ne plus le contacter (désinscription ou refus explicite), vous devez cesser immédiatement toute sollicitation et archiver sa demande pour ne pas le recontacter par erreur.
2. Prospection B2C (Particuliers) : Le règne de l'Opt-in
Vis-à-vis des consommateurs finaux (particuliers), le cadre protecteur de la directive ePrivacy et du RGPD s'applique de manière très stricte.
✔️ Ce que vous avez le droit de faire :
-
Prospecter avec un accord préalable (Opt-in) : Vous pouvez envoyer des e-mails ou des SMS commerciaux uniquement si la personne a coché une case de consentement explicite, claire et non pré-cochée lors d'une collecte (inscription à une newsletter, création de compte, achat).
-
L'exception "Client existant" (Soft Opt-in) : Si une personne a déjà acheté un produit ou un service chez vous, vous pouvez lui envoyer des messages pour des produits ou services analogues que vous proposez, à condition de lui avoir offert la possibilité de s'opposer clairement à cette utilisation au moment de la collecte de ses coordonnées.
❌ Ce que vous n'avez PAS le droit de faire :
-
Acheter des fichiers de leads B2C non consentis : L'achat de listes d'e-mails ou de numéros de particuliers pour faire de la prospection "à froid" par e-mail ou SMS est strictement illégal en Europe si les personnes n'ont pas validé le fait d'être contactées par des partenaires.
-
Le démarchage téléphonique abusif sans respect des listes d'opposition : En France, le démarchage téléphonique des particuliers est strictement encadré par des horaires précis et l'obligation de vérifier l'inscription sur la liste d'opposition Bloctel.
3. Les obligations fondamentales pour toutes les entreprises
Peu importe qu'il s'agisse de B2B ou de B2C, certaines règles s'imposent à chaque campagne de prospection :
-
Le droit à l'information (Transparence) : Dès le premier contact (ou au plus tard lors du premier échange), le destinataire doit savoir qui détient ses données, pourquoi elles sont traitées et comment exercer ses droits. C'est pourquoi un e-mail de prospection doit toujours mentionner l'identité de l'entreprise émettrice.
-
Un lien de désabonnement visible et fonctionnel : Chaque e-mail commercial doit inclure un moyen simple, gratuit et immédiat de se désinscrire (lien de désabonnement en bas de page).
-
La sécurité des données : Les fichiers de prospects doivent être stockés de manière sécurisée (accès restreint, mots de passe robustes, hébergement conforme).
-
La limitation de la conservation : Vous ne pouvez pas conserver les données d'un prospect inactif indéfiniment. En règle générale, la CNIL recommande de supprimer ou d'anonymiser les données d'un prospect inactif au bout de 3 ans à compter du dernier contact.
???? En résumé : Comment rester irréprochable ?
-
En B2B : Ciblez juste, assurez-vous de la qualité des fichiers achetés (provenance éthique et respectueuse du RGPD), proposez des offres en lien direct avec le poste de votre interlocuteur, et respectez instantanément les demandes de désinscription.
-
En B2C : Ne prospectez jamais par voie électronique sans un consentement préalable et explicite (Opt-in), sauf s'il s'agit de vos propres clients pour des produits similaires.