Prospection par e-mail en B2B : les règles à intégrer.

Qualifier l’adresse, la personne et le contexte

Une boîte fonctionnelle d’une société, comme contact@entreprise.fr, une adresse professionnelle nominative et l’adresse privée d’un particulier ne décrivent pas la même situation. Une adresse nominative rattachée à une personne physique reste une donnée personnelle, même lorsqu’elle apparaît sur un domaine professionnel. Un entrepreneur individuel peut également être directement identifiable derrière une boîte présentée comme commerciale.

Avant toute campagne, notez le type d’adresse, la qualité supposée du destinataire, son pays et le lien entre sa fonction et l’offre. Si le destinataire réel est incertain, évitez de transposer automatiquement les repères de la prospection B2B. Les règles applicables peuvent différer pour les particuliers, certains secteurs et les campagnes internationales.

• Boîte fonctionnelle d’une personne morale : rester dans un objet strictement professionnel.
• Adresse professionnelle nominative : traiter la ligne comme une donnée personnelle.
• Entrepreneur individuel ou adresse ambiguë : vérifier le contexte avant activation.
• Adresse privée ou prospect particulier : ne pas appliquer par défaut le régime B2B.

Choisir et documenter la base du traitement

Le responsable de la campagne doit identifier une base légale pour les traitements de données personnelles qu’il réalise. La CNIL indique que, dans certaines situations de prospection électronique auprès de professionnels, l’intérêt légitime peut être mobilisé lorsque le message est en rapport avec l’activité et que l’information et l’opposition sont assurées. Ce repère ne dispense pas d’analyser la source, les attentes raisonnables, l’impact pour la personne et les circonstances propres au fichier.

Conservez une note courte avec la finalité, les catégories de destinataires, les critères de sélection, les données utilisées, la durée prévue et les garanties. Pour une campagne sensible, inhabituelle, internationale ou à grande échelle, faites vérifier cette analyse par un professionnel qualifié avant l’envoi.

Évaluer la source avant de réutiliser une donnée publique

Une donnée visible en ligne n’est pas automatiquement réutilisable pour toute finalité. La CNIL demande d’examiner l’origine, les conditions d’accès, le contexte de publication, les attentes raisonnables des personnes et les éventuelles restrictions. Une page officielle d’entreprise n’a pas le même contexte qu’un annuaire destiné à un autre usage ou qu’un espace nécessitant une connexion.

Enregistrez l’URL précise et la date de relevé. Écartez les sources privées, les contournements techniques, les contenus manifestement personnels et les informations dont la réutilisation envisagée contredit clairement le contexte de publication. Respectez aussi les statuts de diffusion et restrictions attachés aux référentiels publics utilisés.

Préparer l’information lorsque les données viennent d’ailleurs

Lorsque les données personnelles n’ont pas été obtenues directement auprès de la personne, l’article 14 du RGPD prévoit notamment d’indiquer l’identité du responsable, les finalités, la base légale, les catégories de données, les destinataires, la durée de conservation, les droits et la source, y compris son caractère public. Sous réserve des exceptions prévues par le texte, l’information intervient dans un délai raisonnable et, si les données servent à communiquer, au plus tard lors de la première communication.

Préparez une notice stable, accessible sans compte, puis résumez dans le message les éléments qui permettent de comprendre immédiatement l’émetteur, la raison du contact, la provenance des coordonnées et la façon de s’opposer. Un lien vers une politique longue ne doit pas rendre invisibles l’identité ou le droit d’opposition.

• Qui traite la donnée et comment contacter le responsable.
• Pourquoi l’entreprise ou la personne a été sélectionnée.
• Quelles catégories de données sont utilisées et d’où elles proviennent.
• Combien de temps elles sont conservées ou selon quel critère.
• Quels droits existent et comment les exercer simplement.

Construire un message identifiable et loyal

L’article L. 34-5 du Code des postes et des communications électroniques interdit notamment de dissimuler l’identité de la personne pour le compte de laquelle le message est envoyé, d’utiliser un objet sans rapport avec l’offre et d’omettre des coordonnées valables permettant de demander l’arrêt des communications. En pratique, le nom commercial, la personne ou l’équipe émettrice et une adresse de réponse surveillée doivent être évidents.

La sobriété aide à démontrer la pertinence : un contexte professionnel vérifiable, une proposition précise, une question simple et une signature complète. Évitez les faux prétextes de réponse, les objets trompeurs, l’urgence artificielle et la personnalisation tirée de données sans utilité pour l’offre.

Rendre l’opposition simple, gratuite et durable

Le droit d’opposition à la prospection doit pouvoir être exercé à tout moment, sans justification. Un lien fonctionnel ou une réponse naturelle telle que « ne me contactez plus » doit arrêter les messages concernés. N’imposez ni création de compte, ni formulaire complexe, ni motif obligatoire pour sortir de la campagne.

Centralisez les oppositions dans une liste repoussoir consultée avant chaque envoi et synchronisée avec les outils de séquence, CRM, imports et prestataires. La liste ne doit servir qu’à empêcher une nouvelle sollicitation et ne conserver que les éléments nécessaires à cette finalité. La CNIL recommande actuellement une conservation d’au moins trois ans pour prendre l’opposition en compte dans la durée.