- Le conseil le plus répandu sur le RGPD et la prospection B2B est incomplet« En B2B, le consentement n’est pas nécessaire, donc vous pouvez prospecter librement. » C’est précisément cette conclusion qui fragilise les campagnes. L’absence d’opt-in préalable ne dispense ni de qualifier la cible, ni d’informer la personne, ni de permettre une opposition immédiate, ni de conserver les preuves qui justifient le contact.
La vraie question n’est donc pas seulement de savoir si un email professionnel peut être envoyé sans consentement. Il faut pouvoir démontrer que le message est lié à la fonction du destinataire, proportionné à l’objectif commercial et traçable, depuis le signal initial jusqu’à la suppression du contact. La CNIL insiste sur la qualité des fichiers, la minimisation des données et le droit d’opposition, ce qui transforme la conformité en processus opérationnel plutôt qu’en simple validation juridique (doctrine CNIL sur la prospection commerciale).
Table des matières
Pourquoi le RGPD s’applique aussi à la prospection B2B
Le B2B n’est pas une zone hors RGPD. Le règlement protège les personnes physiques, et non uniquement les consommateurs. Une adresse nominative comme [email protected] identifie un individu, même lorsqu’il l’utilise dans son activité professionnelle. Son traitement doit donc respecter la transparence, la pertinence, la minimisation des données et le droit d’opposition.
La distinction entre professionnels et particuliers assouplit certaines pratiques B2B, sans supprimer les obligations. Pour un contact professionnel, l’intérêt légitime peut être retenu si le message concerne sa fonction, si la personne reçoit une information claire et si elle peut s’opposer simplement et gratuitement dès le premier contact (règles CNIL applicables à la prospection commerciale).
Prouver la conformité dans l’exécution
Une campagne peut être pertinente à son lancement, puis devenir difficile à défendre quelques semaines plus tard. La source du fichier n’a pas été conservée, un SDR a ajouté un contact depuis un profil public, le prospect a refusé les emails mais reste actif dans une séquence LinkedIn, puis une autre équipe déclenche un appel. L’entreprise ne sait alors plus démontrer pourquoi ni comment elle traite cette donnée.
- Les conséquences sont concrètesplainte auprès de la CNIL, demande d’accès impossible à documenter, réputation commerciale dégradée ou séquence interrompue. La conformité doit suivre chaque action, du signal initial à la prise en compte de l’opposition, et pas seulement l’état du fichier.
Règle pratique : votre équipe doit pouvoir expliquer pourquoi le contact a été ciblé, d’où vient sa donnée et comment son opposition est synchronisée sur tous les canaux. Sans ces éléments, la campagne reste mal maîtrisée.
Tracer les signaux et les décisions
Un signal commercial peut venir d’une interaction professionnelle, d’une présence à un événement, d’une prise de parole publique ou d’une recherche correspondant au marché ciblé. Il ne vaut pas automatiquement autorisation de prospecter. Il doit être rattaché à une finalité claire, à une fonction professionnelle et à un message cohérent.
Le CRM doit permettre de retrouver la source du contact, la date de collecte, sa qualification métier, la base légale retenue, le premier message envoyé et toute opposition exprimée. Il faut aussi répercuter cette opposition dans les séquences email, LinkedIn, téléphone et les listes utilisées par les équipes.
Cette traçabilité rend les décisions vérifiables. Le responsable growth et le DPO peuvent ainsi examiner les mêmes éléments, corriger un ciblage ou arrêter une séquence sans reconstruire l’historique à partir de souvenirs dispersés.
Bases légales et différence entre B2B et B2C
La qualification B2B ne suffit pas à rendre une prospection conforme. Il faut choisir une base légale, relier cette décision au ciblage et conserver les éléments qui permettent de la vérifier. Deux bases sont généralement envisageables : le consentement et l’intérêt légitime.
Le consentement doit être préalable, libre, spécifique et informé. L’intérêt légitime permet une prospection sans accord préalable dans certaines situations, à condition de documenter la nécessité du traitement et l’équilibre entre l’objectif commercial et les droits de la personne.
Pour un contact professionnel, le message doit correspondre à l’activité ou à la fonction du destinataire. L’opposition doit être simple, gratuite et immédiatement prise en compte. France Num résume cette approche B2B par « OPT-OUT, intérêt légitime » dans sa présentation France Num de la prospection commerciale.
Le B2C impose une autre configuration pour les canaux électroniques. L’email, le SMS, le MMS et l’automate d’appel destinés aux particuliers nécessitent un consentement préalable. Le CRM doit donc enregistrer la qualification de la personne et du canal utilisé, plutôt que déduire la règle du seul nom de l’entreprise.
| Critère | B2B, email professionnel | B2C / EI | Réseaux sociaux |
|---|---|---|---|
| Base possible | Intérêt légitime, avec opposition | Consentement préalable pour la prospection électronique vers les particuliers | Intérêt légitime si le ciblage professionnel et le message sont justifiés, consentement si le canal ou la collecte l’exige |
| Pertinence | Message lié à la fonction et à l’activité professionnelle | Finalité clairement présentée avant l’accord | Enregistrer le signal observé, la fonction ciblée et le lien avec l’offre |
| Information | Identité, finalité, origine des données et droits | Information préalable et preuve du consentement | Rendre l’information et l’opposition accessibles dans le parcours |
| Sortie | Opt-out simple, gratuit et traçable | Retrait du consentement simple et effectif | Propager le blocage au CRM, aux séquences sociales et aux autres canaux |
| Preuve attendue | LIA, source, qualification et historique des contacts | Preuve du consentement et de sa portée | Signal initial, justification du ciblage et historique des actions |
Une LIA, ou analyse de l’intérêt légitime, doit servir à décider, pas seulement à remplir un dossier. Elle précise l’objectif commercial, la nécessité du traitement, l’impact prévisible sur les personnes et les garanties prévues. Indiquez aussi la fonction ciblée, les données utilisées et les contrôles appliqués. Une justification générale résiste mal à l’examen d’une campagne précise.
Le parcours de consentement répond à une logique différente. Un double opt-in correctement documenté convient à une audience qui s’inscrit volontairement. Il ne remplace pas l’analyse de pertinence requise pour une séquence outbound B2B fondée sur l’intérêt légitime.
Checklist opérationnelle pour une prospection B2B conforme
Une séquence conforme se vérifie dans le CRM avant l’envoi du premier message. Chaque étape doit créer un champ exploitable et une preuve consultable par une personne étrangère à la campagne. La conformité repose donc sur une traçabilité opérationnelle, pas sur une validation générale du dispositif.
Les étapes qui sécurisent le lancement
- Qualifier la source du lead.Enregistrez le type de source, son adresse ou son identifiant, la date de collecte et la personne ayant validé l’import. Un événement, un formulaire, un annuaire professionnel ou une interaction LinkedIn ne doivent pas finir sous une valeur vague comme « base outbound ». Conservez la capture, l’export ou la référence permettant de reconstituer l’origine.
- Relier le contact à un besoin professionnel.Ajoutez la fonction, l’entreprise, le secteur et le motif du ciblage. Le champ « justification métier » doit répondre clairement à deux questions : pourquoi cette personne, et pourquoi maintenant ? Une fonction seule ne suffit pas si l’offre ne correspond pas à ses responsabilités.
- Insérer l’information dès le premier contact.La mention doit identifier l’expéditeur, préciser la finalité, indiquer l’origine des données lorsque nécessaire et expliquer le droit d’opposition. Archivez la version exacte du texte, le modèle de message utilisé et sa date de publication. Cette version permet de comparer la preuve conservée avec le message réellement envoyé.
- Synchroniser l’opt-out entre les canaux.Une demande comme « ne me contactez plus » doit créer un statut global d’opposition. Elle doit bloquer les relances email, les séquences LinkedIn, les appels et les nouvelles importations. Conservez l’horodatage, le canal, le contenu de la demande et la confirmation du traitement. Testez aussi la propagation du statut vers les outils connectés.
- Planifier la conservation.Ajoutez une date de dernier contact pertinent, une date de prochaine revue et un statut actif, inactif ou opposé. La CNIL recommande de limiter la conservation et de distinguer les prospects actifs des contacts qui ne le sont plus, selon ses règles de gestion des clients et prospects .
Les champs CRM à rendre obligatoires
Un CRM utile à la conformité ne contient pas seulement un nom et une adresse. Il doit enregistrer la base légale, la source, la qualification professionnelle, le signal utilisé, la version de l’information fournie et l’historique des oppositions. Si un champ critique est vide, l’automatisation doit empêcher l’entrée du contact dans une séquence.
La LIA doit être rattachée au traitement ou à la campagne, avec sa version et son approbateur. Elle documente l’objectif, la nécessité du ciblage, le signal observé et les garanties appliquées. Les SDR disposent ainsi d’un cadre commun, sans devoir reformuler une justification différente pour chaque contact.
Le contrôle final porte sur le désengagement. Envoyez une opposition depuis chaque canal, vérifiez l’arrêt des actions déclenchées et assurez-vous qu’un nouvel import ne réactive pas le profil. Ce test met en évidence les ruptures de synchronisation que les seuls contrôles documentaires ne détectent pas.
Cas concrets sur LinkedIn, email et CRM
La difficulté apparaît rarement dans un canal isolé. Elle apparaît lorsque plusieurs équipes utilisent le même contact avec des règles différentes. Une visite de profil devient un signal pour le SDR, une invitation est envoyée par l’équipe social selling, puis une séquence email démarre sans que l’origine du ciblage soit enregistrée.
LinkedIn demande une qualification, pas une collecte aveugle
Un profil LinkedIn accessible publiquement peut aider à comprendre la fonction professionnelle d’une personne. Il ne transforme pas automatiquement chaque information visible en donnée réutilisable sans précaution. La CNIL rappelle que les données librement accessibles sur internet doivent être traitées avec prudence et que les fichiers qualifiés sont à privilégier (règles CNIL sur la communication électronique).
Pour une demande de connexion, documentez le poste, le secteur, le signal d’affaires et le lien entre ce signal et votre offre. Évitez de déduire une intention commerciale d’un simple passage sur un profil. Un outil comme Sales Navigator peut soutenir la recherche, mais l’équipe doit encore contrôler la pertinence, la source et la finalité avant l’enrichissement.
L’automatisation ne doit pas contourner cette qualification. Une solution comme Yadulink pour les séquences LinkedIn peut centraliser des signaux tels que les visites, likes, commentaires, invitations acceptées et réponses, puis arrêter une séquence lorsqu’une réponse intervient. La preuve reste à organiser dans le CRM, notamment pour l’information et l’opposition.
Email et CRM doivent raconter la même histoire
Prenez le cas d’un responsable marketing identifié à partir d’une interaction professionnelle. Le premier email doit expliquer le motif du contact, présenter une offre cohérente avec sa fonction et proposer une opposition facile. Si la personne répond qu’elle ne souhaite plus être sollicitée, le CRM doit créer un blocage global, pas seulement retirer l’adresse d’une campagne.
| Canal | Base légale typique | Preuve à documenter | Piège fréquent |
|---|---|---|---|
| Intérêt légitime à apprécier selon le signal et la finalité | Fonction, signal, ciblage et historique de l’action | Assimiler une interaction à un consentement | |
| Email professionnel | Intérêt légitime en B2B, avec pertinence et opposition | Source, LIA, message initial et opt-out | Mention absente ou désinscription isolée |
| CRM | Pas une base légale autonome, mais un outil de gouvernance | Statuts, dates, versions, oppositions et suppressions | Réactiver un contact supprimé lors d’un nouvel import |
Les preuves à conserver comprennent la version de la fiche au moment du ciblage, le message envoyé, la mention d’information, la date d’opposition et la propagation du blocage. Le scraping non documenté, les champs enrichis sans provenance et les listes importées sans contrôle rendent cette chaîne impossible à reconstituer.
Conservation des données et gouvernance du CRM
La durée de conservation se décide à partir de signaux commerciaux traçables, pas d’une règle appliquée automatiquement à toute la base. Un prospect peut rester enregistré tant qu’une interaction récente ou une démarche documentée justifie sa présence. Si aucune interaction n’intervient pendant douze mois, le workflow peut déplacer la fiche vers un statut inactif et ouvrir une revue. À l’issue de cette revue, les données sont supprimées ou anonymisées lorsqu’elles ne servent plus la finalité prévue.
Une opposition doit déclencher immédiatement un blocage dans tous les canaux. Conservez uniquement les éléments nécessaires pour empêcher une nouvelle sollicitation, puis synchronisez ce blocage avec les imports, les campagnes email, les outils LinkedIn et les actions des commerciaux. Une adresse retirée d’une campagne ne suffit pas si elle reste réimportable depuis une autre source.
La durée maximale de trois ans après le dernier contact mentionnée par la CNIL pour la prospection commerciale ne dispense pas d’un pilotage régulier. Définissez ce qu’est un contact pertinent, enregistrez sa date et associez chaque déclencheur à une action documentée. La base de données de prospects doit permettre de retrouver l’origine de la fiche, la finalité du traitement et la règle qui a déterminé sa conservation.
Automatiser les déclencheurs de conservation
Configurez des règles qui agissent sur les dates et les événements :
-
Après douze mois sans interaction commerciale enregistrée, passer la fiche en revue et notifier le responsable.
-
Après une opposition, inscrire le contact sur une liste de blocage prioritaire, répliquer l’information dans chaque outil et empêcher toute réactivation par import.
-
Après suppression ou anonymisation, conserver une trace technique minimale de l’opération, sans maintenir les données commerciales devenues inutiles.
-
À chaque nouvelle interaction pertinente, mettre à jour la date de référence et conserver la preuve de l’action, du canal et de sa finalité.
-
Lors d’un import, comparer les adresses et identifiants avec la liste d’opposition avant toute création ou mise à jour.
La minimisation concerne aussi les champs. Le nom, la fonction, l’entreprise et l’adresse professionnelle peuvent suffire pour une première démarche. Un numéro personnel, une géolocalisation ou un signal comportemental détaillé nécessitent une justification distincte. Sans usage prévu ni date de revue, ils ne doivent pas entrer dans le CRM.
Attribuer la responsabilité
Le marketing définit les finalités, les ventes respectent les blocages, le responsable data contrôle les imports et le DPO valide les règles. Les revues portent sur les déclencheurs exécutés, les oppositions propagées, les suppressions et les exceptions.
Un audit suit une fiche de bout en bout. Vérifiez sa source, la dernière interaction, la règle appliquée, la notification envoyée et l’effet d’une opposition. Cette vérification montre si l’automatisation produit une preuve exploitable, plutôt qu’une simple procédure théorique.
Modèles de mentions et documentation de la conformité
Une mention d’information doit être courte, compréhensible et placée là où la personne la voit. Elle ne remplace pas la politique de confidentialité, mais elle crée un premier niveau de transparence au moment où la prospection commence.
Modèle pour un premier email
Bonjour [Prénom],
Je vous contacte au sujet de [finalité précise], car votre fonction de [fonction] est directement liée à ce sujet. Vos coordonnées professionnelles proviennent de [source ou contexte]. Le traitement repose sur notre intérêt légitime pour la prospection B2B. Vous pouvez vous opposer gratuitement à toute nouvelle sollicitation en répondant à cet email ou en utilisant [mécanisme d’opposition]. Vos droits et notre politique de confidentialité sont disponibles ici : [lien].
Adaptez ce texte à votre organisation. Ajoutez l’identité du responsable de traitement, un moyen de contact et une explication claire de l’origine des données. Placez la mention dans le premier message, puis gardez la version exacte dans le CRM avec le modèle utilisé.
Modèle simplifié de LIA
Utilisez une fiche interne structurée autour de cinq questions :
- Quel intérêt poursuivez-vous ?Décrivez l’objectif commercial et les personnes professionnelles visées.
- Pourquoi le traitement est-il nécessaire ?Expliquez pourquoi les données retenues et le canal choisi sont adaptés à la finalité.
- Quel est l’impact pour la personne ?Évaluez la pertinence du message, ses attentes raisonnables et le caractère intrusif de la séquence.
- Quelles garanties appliquez-vous ?Décrivez l’information, l’opt-out, les contrôles d’accès, la minimisation et la suppression.
- Quand la décision sera-t-elle revue ?Indiquez l’événement qui déclenche une nouvelle analyse, comme un changement de canal, de cible ou de données.
Archivez la LIA dans le registre des traitements, avec sa date, sa version et le nom du responsable de validation. Une campagne différente, utilisant du profilage ou un enrichissement plus intrusif, mérite une analyse adaptée. La décision SAN-2025-001 publiée par la CNIL rappelle que certaines opérations de prospection électronique automatisée peuvent rester soumises à des exigences de consentement selon le cadre visé. Ne transposez donc pas mécaniquement la logique B2B d’un canal à un autre.
Réponses aux demandes de personnes
Préparez des réponses validées avant le lancement
- Oppositionconfirmez la prise en compte, arrêtez toutes les sollicitations commerciales et inscrivez le contact sur une liste de blocage technique.
- Accèsidentifiez les données détenues, leur origine, leur finalité et les destinataires concernés.
- Effacementsupprimez les données de prospection, puis contrôlez les synchronisations et les sauvegardes opérationnelles.
Le modèle ne doit jamais promettre une action que votre stack ne réalise pas. Testez la suppression dans le CRM, l’outil d’enrichissement, la messagerie et les listes d’export. La meilleure mention reste inutile si l’entreprise ne peut pas appliquer la demande qu’elle vient de faciliter.
Faire de la conformité un levier de performance commerciale
La conformité ne réduit pas nécessairement la prospection. Elle élimine surtout les contacts mal qualifiés, les données sans origine et les séquences qui continuent malgré un refus. Un ciblage professionnel documenté donne aux SDRs une raison concrète d’écrire, tandis qu’une base régulièrement nettoyée évite de gaspiller des relances sur des profils devenus inutiles.
La documentation peut aussi rassurer les grands comptes. Un registre clair, une LIA compréhensible, des règles d’opposition synchronisées et une gouvernance des sous-traitants montrent que votre équipe sait gérer les données qu’elle utilise pour vendre. Le DPO et le responsable growth ne défendent alors plus des objectifs opposés. Ils construisent un système où la pertinence commerciale sert directement la conformité.
Commencez par cinq actions
- Auditez les sourcesde chaque segment actif et bloquez les imports sans provenance.
- Centralisez l’oppositionpour qu’un refus sur un canal arrête les autres.
- Purgeez les contacts obsolètesselon le statut et la date du dernier contact pertinent.
- Ajoutez la mention d’informationau premier message et archivez sa version.
- Formez les SDRsà reconnaître une opposition et à l’enregistrer immédiatement.
Cette semaine, prenez une campagne existante et reconstituez son dossier de preuve. Si vous ne retrouvez pas le signal, la justification métier ou le chemin d’arrêt après opposition, corrigez le workflow avant d’ajouter du volume.
Yadulink aide les équipes B2B à transformer les signaux LinkedIn en actions et conversations traçables, avec des séquences multi-étapes qui s’arrêtent automatiquement lorsqu’un prospect répond. Visitez Yadulink pour voir comment intégrer cette logique de qualification et de synchronisation dans votre processus de prospection.