« Le cold email est-il interdit avec le RGPD ? » C'est la question qui freine beaucoup d'entreprises. La réponse courte : non, la prospection par email reste possible en France, mais dans un cadre précis qui distingue le B2B du B2C. Confondre les deux, ou ignorer les obligations, expose à des sanctions de la CNIL et surtout à une perte de confiance.
Cet article n'est pas un avis juridique, mais un repère pratique pour comprendre ce qui est autorisé et adopter les bons réflexes. En cas de doute sur votre situation précise, consultez un juriste spécialisé.
B2B et B2C : deux régimes différents
La distinction fondamentale porte sur le destinataire. Pour prospecter un particulier (B2C), le principe est celui du consentement préalable : la personne doit avoir accepté de recevoir vos messages (opt-in). Pour prospecter un professionnel sur son adresse professionnelle (B2B), la CNIL admet la prospection sans consentement préalable, à deux conditions.
Première condition : le message doit être en rapport avec la profession de la personne démarchée. Seconde condition : la personne doit être informée et pouvoir s'opposer facilement à recevoir d'autres messages.
Les obligations à respecter en B2B
Même sans consentement préalable, vous devez respecter plusieurs règles. Informer clairement le destinataire de l'identité de l'expéditeur, de la finalité du traitement de ses données, et de ses droits. Fournir un moyen simple de se désinscrire dans chaque message. Ne cibler que des adresses professionnelles nominatives en lien avec l'objet de votre offre.
Concrètement, envoyer une offre de logiciel RH à un DRH est légitime ; envoyer la même offre à une adresse personnelle collectée ailleurs ne l'est pas.
La base légale et la transparence
En B2B, la base légale invoquée est généralement l'intérêt légitime. Cela suppose de pouvoir justifier que votre démarchage est proportionné et attendu dans un contexte professionnel. Vous devez tenir un registre de traitement et être en mesure d'expliquer comment vous avez obtenu les coordonnées.
La transparence est votre meilleure protection : indiquez d'où vient l'adresse si on vous le demande, et facilitez l'accès à votre politique de confidentialité. Un contact qui comprend votre démarche porte rarement plainte.
Le droit d'opposition et la suppression
Tout destinataire peut vous demander de cesser de le contacter et de supprimer ses données. Vous devez traiter cette demande sans délai et gratuitement. Concrètement, un lien de désinscription fonctionnel dans chaque email est indispensable, et toute demande manuelle doit être honorée immédiatement.
Tenez une liste de suppression (suppression list) pour ne jamais recontacter une personne qui s'est opposée. Recontacter quelqu'un qui a demandé à ne plus l'être est l'une des fautes les plus lourdes et les plus faciles à éviter.
Les erreurs qui coûtent cher
Certaines pratiques sont clairement à proscrire : acheter des fichiers d'adresses sans base légale vérifiable, scraper des emails personnels, envoyer à des adresses génériques en masse (contact@, info@) avec du contenu non pertinent, ou masquer l'identité de l'expéditeur.
La CNIL peut prononcer des sanctions financières significatives, mais au-delà de l'amende, c'est votre réputation qui est en jeu. Une prospection respectueuse du cadre légal est aussi une prospection plus efficace, car elle cible juste et inspire confiance.