RGPD et Prospection B2B : Guide Pratique

Introduction : La prospection B2B et le RGPD

Le Règlement Général sur la Protection des Données (RGPD) est entré en vigueur le 25 mai 2018 et a bouleversé les pratiques de prospection commerciale. Beaucoup d'entreprises paniquent à l'idée de ne plus pouvoir prospecter, mais la réalité est différente : la prospection B2B reste parfaitement légale, à condition de respecter certaines règles.

Dans ce guide, nous allons décortiquer les aspects juridiques et pratiques pour prospecter en toute légalité.

Les bases légales de la prospection B2B

Article 6 du RGPD : Les 6 bases légales

Pour traiter des données personnelles, vous devez vous appuyer sur l'une de ces 6 bases :

Quelle base pour la prospection B2B ?

La base légale utilisée pour la prospection B2B est l'intérêt légitime (article 6.1.f) :

• **Pour B2B** : Les professionnels peuvent être contactés pour des raisons professionnelles
• **Pour B2C** : Le consentement est généralement requis

Article L.34-5 du Code des postes et communications électroniques : La prospection directe par voie électronique est autorisée pour des personnes morales, y compris pour les adresses électroniques des personnes physiques liées à leur activité professionnelle.

Ce qui est autorisé vs interdit

✅ Autorisé en B2B

• **Emails professionnels** : contact@entreprise.fr, prenom.nom@entreprise.fr
• **Téléphones professionnels** : numéros publics listés sur le site web
• **Prospection sans consentement préalable** : base sur l'intérêt légitime
• **Utilisation de données publiques** : registre SIRENE/INSEE via API Gouv, sites web publics
• **Automatisation** : outils d'enrichissement et de prospection

❌ Interdit

• **Emails personnels** : prenom@gmail.com, yahoo, hotmail...
• **Téléphones personnels** : mobiles personnels non publics
• **Prospection B2C** sans consentement : consommateurs privés
• **Données sensibles** : origine raciale, opinions politiques, santé...
• **Achats de fichiers illégaux** : données volées ou scrapées abusivement

⚠️ À éviter

• **Fréquence excessive** : ne harcelez pas les prospects
• **Heures inappropriées** : évitez soir/week-end sauf si pertinent
• **Messages non pertinents** : ciblez correctement votre audience
• **Faux prétextes** : soyez transparent sur votre démarche

Le droit d'opposition : comment gérer

Qu'est-ce que le droit d'opposition ?

L'article 21 du RGPD donne à toute personne le droit de s'opposer à un traitement basé sur l'intérêt légitime. En prospection, cela signifie qu'un prospect peut demander à ne plus être contacté.

Comment respecter le droit d'opposition ?

Modèle de réponse à une opposition

Bonjour, Nous avons bien pris en compte votre demande d'opposition au traitement de vos données personnelles conformément à l'article 21 du RGPD. Vos coordonnées ont été supprimées de notre base de données et vous ne recevrez plus de sollicitations de notre part. Cordialement, [Signature]

Les obligations du responsable du traitement

1. Information des personnes

Vous devez informer les prospects de : - Qui vous êtes : identité et coordonnées - Pourquoi : finalité de la prospection - Sur quelle base : intérêt légitime (article 6.1.f) - Leurs droits : accès, rectification, opposition, suppression - Droit de réclamation : possibilité de saisir la CNIL

2. Tenue d'un registre

Vous devez tenir un registre des traitements (sauf si moins de 250 salariés et pas de traitement à risque) avec : - Finalités du traitement - Catégories de données - Destinataires - Transferts hors UE - Durées de conservation - Mesures de sécurité

3. Durées de conservation

Ne conservez pas les données indéfiniment : - Prospects non convertis : 3 ans maximum - Clients : durée de la relation + prescription légale (5-10 ans) - Oppositions : blacklist définitive

4. Sécurité des données

Mettez en place des mesures techniques et organisationnelles : - Chiffrement des données - Accès restreints (besoin d'en connaître) - Sauvegardes régulières - Formation des équipes - Registre des violations

Bonnes pratiques pour une prospection RGPD-friendly

1. Ciblage précis

Mieux vous ciblez, moins vous dérangez : - Utilisez les codes NAF appropriés - Vérifiez que le prospect correspond à votre cible - Évitez le "spray and pray"

2. Transparence dès le premier contact

Premier email : mentionnez l'origine de vos données > "J'ai identifié votre entreprise via le registre SIRENE/INSEE car vous êtes enregistrée en tant qu'agence marketing (code NAF 73.11Z)..."

3. Valeur avant vente

Proposez du contenu utile avant de vendre : - Guides sectoriels gratuits - Webinaires éducatifs - Études de cas pertinentes

4. Désinscription facile

Dans chaque email : - Lien de désinscription clair et visible - Process simple (1 clic maximum) - Confirmation immédiate

5. Formation des équipes

Vos commerciaux doivent connaître : - Les bases du RGPD - Comment répondre aux demandes - Ce qu'ils peuvent/doivent dire - Procédure en cas de violation

Les sanctions en cas de non-respect

Amendes administratives

La CNIL peut infliger : - Jusqu'à 10M€ ou 2% du CA : pour manquements mineurs - Jusqu'à 20M€ ou 4% du CA : pour violations graves

Exemples de sanctions récentes

• 2024 : [Entreprise X] - 400 000€ pour prospection non conforme
• 2023 : [Entreprise Y] - 150 000€ pour conservation excessive
• 2022 : [Entreprise Z] - 50 000€ pour manque d'information

Autres conséquences

• **Réputation** : bad buzz sur les réseaux
• **Perte de confiance** : clients qui partent
• **Audit** : inspection CNIL coûteuse
• **Correctifs** : coûts de mise en conformité

Outils et ressources pour vous aider

Modèles de documents

Politique de confidentialité : incluez une section prospection Registre des traitements : tableur avec toutes les colonnes requises Procédure opposition : workflow de traitement Checklist RGPD : vérifications mensuelles

Formations recommandées

• **CNIL** : MOOC RGPD gratuit
• **DPO training** : certifications DPO (Data Protection Officer)
• **Juridique** : formations spécialisées B2B

Outils de conformité

• **LeadExtractor** : données SIRENE/INSEE via API Gouv (sources légales), gestion des oppositions
• **CRM conformes** : fonctionnalités RGPD intégrées (HubSpot, Salesforce)
• **Outils d'emailing** : gestion des désinscriptions (Brevo, Mailchimp)

Checklist de conformité RGPD

Avant de lancer une campagne

• [ ] Vérification de la base légale (intérêt légitime pour B2B)
• [ ] Ciblage précis (pas de B2C ni d'emails personnels)
• [ ] Message avec mention de l'origine des données
• [ ] Lien de désinscription dans l'email
• [ ] Registre des traitements à jour
• [ ] Procédure d'opposition définie

Pendant la campagne

• [ ] Suivi des oppositions (moins de 1% est normal)
• [ ] Réponse aux demandes sous 1 mois
• [ ] Mise à jour de la blacklist
• [ ] Contrôle qualité des emails envoyés

Après la campagne

• [ ] Analyse du taux d'opposition
• [ ] Nettoyage de la base de données
• [ ] Archivage des preuves de conformité
• [ ] Plan d'amélioration pour la prochaine campagne

Questions fréquentes

Puis-je acheter un fichier de prospects ?

Oui, si : - Le fichier provient de sources légales (SIRENE/INSEE via API Gouv, données publiques) - Le vendeur garantit la conformité RGPD - Vous vérifiez la qualité et la légalité - Vous informez les prospects de l'origine

Non, si : - Le fichier est "scrapé" illégalement - Le vendeur n'a pas de base légale - Les emails sont personnels (Gmail, etc.) - Le prix est suspectement bas

Puis-je récupérer des emails sur LinkedIn ?

C'est gris : - Les emails professionnels visibles : généralement OK - Les emails personnels : NON - Le scraping automatisé : INTERDIT par les CGU de LinkedIn

Combien de temps puis-je relancer un prospect ?

Recommandations : - 3-4 relances maximum sur une période de 3 semaines - Espacement de 3-5 jours entre chaque relance - Arrêt immédiat si réponse négative ou opposition

Que faire si un prospect me menace de saisir la CNIL ?

Ne paniquez pas : 1. Répondez calmement et professionnellement 2. Supprimez immédiatement ses données 3. Confirmez la suppression par email 4. Documentez l'échange 5. Si vous êtes en conformité, il n'y a pas de risque

Conclusion

Le RGPD n'interdit pas la prospection B2B, il l'encadre. En respectant ces règles simples, vous pouvez continuer à développer votre business en toute légalité :

"La conformité RGPD est aussi une opportunité : elle pousse à une prospection plus qualitative, mieux ciblée, et donc plus efficace."

---

LeadExtractor respecte le RGPD : nos données proviennent du registre SIRENE/INSEE via API Gouv (source publique légale) et nous fournissons les outils pour gérer vos oppositions. [En savoir plus sur notre conformité](/confidentialite)