Non, le RGPD n'interdit pas la prospection B2B par email. Il encadre la pratique : base légale, information du prospect, droit d'opposition simple à exercer. Beaucoup d'entreprises renoncent au cold emailing B2B par excès de prudence, ou au contraire l'utilisent sans respecter les règles de base.
Cet article vous explique quelle base légale invoquer pour contacter un prospect professionnel, quelles données vous avez le droit de collecter, et comment rédiger un email conforme. Vous verrez aussi comment gérer concrètement une demande de désinscription ou de suppression de données, et quelles erreurs reviennent le plus souvent dans les campagnes B2B.
Le RGPD interdit-il la prospection B2B par email
Non, le RGPD n'interdit pas la prospection B2B par email. C'est une idée reçue qui pousse beaucoup d'entreprises à renoncer au cold emailing alors que la pratique reste légale, à condition de respecter un cadre précis.
Ce que dit le règlement, dans les grandes lignes :
- Vous pouvez contacter un professionnel par email sans avoir recueilli son consentement préalable, contrairement à une prospection auprès d'un particulier.
- Le message doit concerner l'activité professionnelle du destinataire : un email adressé à une entreprise de BTP pour lui proposer un logiciel de gestion de chantier est légitime, un email générique sans lien avec son secteur ne l'est pas.
- Le destinataire doit pouvoir s'opposer facilement à tout nouveau contact.
Exemple concret : vous collectez l'email professionnel d'un gérant de restaurant pour lui proposer un outil de réservation en ligne. C'est autorisé, car le produit correspond à son activité et vous respectez les règles d'identification et d'opposition.
La question n'est donc pas "ai-je le droit de prospecter", mais "sur quelle base légale je m'appuie et quelles données j'utilise". C'est ce que les sections suivantes détaillent.
Quelle base légale utiliser pour contacter un prospect professionnel
En B2B, la base légale la plus utilisée pour la prospection par email est l'intérêt légitime. Contrairement au consentement, elle ne vous oblige pas à obtenir un accord préalable du prospect, mais elle impose trois conditions concrètes.
Les trois conditions de l'intérêt légitime
- Le contact doit avoir un lien direct avec l'activité professionnelle du destinataire. Vous contactez un responsable achats pour un logiciel de gestion de stock, pas pour un produit sans rapport avec son métier.
- Le message ne doit pas porter une atteinte disproportionnée à la vie privée de la personne. Un seul email ciblé respecte ce principe, des relances répétées sans réponse le fragilisent.
- La personne doit pouvoir s'opposer facilement et à tout moment, dès le premier contact.
Exemple concret : vous repérez un artisan plombier sur un annuaire professionnel et lui envoyez un email pour présenter un outil de devis en ligne. L'intérêt légitime s'applique, car le produit concerne directement son activité.
Si le lien avec l'activité professionnelle est trop faible ou si le prospect est en réalité une personne difficile à distinguer d'un particulier, l'intérêt légitime ne suffit plus : il faut alors passer au consentement explicite.
Quelles données avez-vous le droit de collecter et utiliser
Les données professionnelles publiques sont celles qu'une entreprise diffuse elle-même pour être contactée : nom de l'enseigne, adresse, numéro de téléphone, email générique ou nominatif publié sur son site, fonction du dirigeant. Ces informations figurent sur des annuaires professionnels, des sites d'entreprise ou des registres légaux, donc vous pouvez les collecter et les utiliser pour une prospection liée à l'activité de l'entreprise.
Exemple concret : le site d'un cabinet comptable affiche l'email contact@cabinet.fr et le nom de l'associé gérant. Vous pouvez utiliser ces deux données pour proposer un logiciel de facturation.
Les limites à respecter
- N'utilisez pas des données obtenues par piratage ou revente non tracée.
- Ne croisez pas ces données avec des informations privées (vie personnelle, opinions, santé).
- Vérifiez que la donnée reste publique au moment de l'envoi : un email retiré d'un site doit être retiré de votre base.
- Conservez une preuve de la source pour chaque contact, en cas de contrôle.
La règle simple : si l'information sert à joindre un professionnel pour un motif lié à son activité, elle est utilisable. Si elle sert à autre chose, elle ne l'est plus.
Comment rédiger un email de prospection conforme
Un email conforme suit une structure précise. Voici les étapes pour construire le vôtre.
- Identifiez-vous clairement. Nom de votre entreprise, votre nom, et un moyen de vous contacter directement. Exemple : "Je suis [prénom nom], de [entreprise]".
- Expliquez pourquoi vous écrivez à cette personne. Mentionnez que son profil ou son entreprise correspond à votre cible : "J'ai identifié votre activité dans le secteur X à Lyon".
- Précisez l'objet de votre démarche. Une phrase suffit : présenter un service, proposer un échange, partager une ressource utile à son activité.
- Indiquez l'origine de la donnée si elle n'est pas évidente. Par exemple : "J'ai trouvé votre contact sur votre site professionnel".
- Ajoutez un moyen clair de s'opposer. Une ligne en fin d'email : "Si vous ne souhaitez plus recevoir ces messages, répondez simplement STOP."
- Restez bref. Un email de prospection conforme tient en quelques lignes, pas en plusieurs écrans.
Cette structure protège autant votre destinataire que votre activité.
Comment gérer le droit d'opposition et la désinscription
Le droit d'opposition n'est pas une option : dès qu'un prospect demande à ne plus être contacté, vous devez cesser immédiatement, sans justification à fournir de sa part.
Ce que vous devez faire concrètement
- Traiter la demande sans délai. Un "STOP" ou "désabonnez-moi" doit être appliqué avant le prochain envoi, pas à la prochaine campagne.
- Tenir une liste de suppression. Gardez une trace des adresses qui se sont opposées, pour ne jamais les recontacter, même via une autre liste importée plus tard.
- Supprimer les données sur demande. Si un prospect demande l'effacement complet de ses données (pas seulement l'arrêt des emails), vous devez pouvoir le faire et le confirmer.
- Ne pas redemander son accord à la même personne. Une fois opposée, elle reste opposée, sauf si elle vous recontacte elle-même.
Erreur à éviter
Continuer à envoyer des emails après une opposition parce que le contact a été réimporté depuis une autre source. La règle s'applique à la personne, pas au fichier.
Cette gestion suppose de savoir qui a été contacté, quand, et avec quelle réponse : sans suivi centralisé, l'opposition se perd dans vos tableurs.
Erreurs fréquentes en prospection B2B et RGPD
Les mêmes erreurs reviennent dans la plupart des campagnes B2B. Les voici, avec ce qu'elles coûtent concrètement.
- Acheter une base de contacts toute faite. Vous ne savez pas d'où viennent les adresses, ni si les personnes ont déjà été sursollicitées ou se sont opposées ailleurs. En cas de contrôle, vous ne pouvez justifier aucune base légale précise.
- Ne pas tracer qui s'est désinscrit. Un contact qui change d'outil ou de fichier redevient "neuf" aux yeux de votre équipe, alors qu'il a déjà refusé d'être sollicité.
- Collecter des données personnelles non professionnelles. Récupérer un numéro mobile privé ou des informations issues d'un profil personnel sort du cadre B2B et change la base légale applicable.
- Envoyer depuis une adresse anonyme. Sans identification claire de l'expéditeur, l'email ne respecte pas l'obligation de transparence, même si le contenu est pertinent.
- Relancer indéfiniment sans réponse. Prospecter n'importe quel contact sans limite, sans lien avec votre activité, fragilise l'argument de l'intérêt légitime.
Chacune de ces erreurs se corrige par une méthode claire de collecte et de suivi, pas par un détail technique isolé.
Comment structurer une prospection conforme au quotidien
La conformité RGPD en prospection B2B dépend surtout de votre organisation. Si la collecte, l'enrichissement et le suivi des échanges sont dispersés dans plusieurs outils, vous perdez la traçabilité nécessaire pour prouver le respect du droit d'opposition.
Une structure simple à mettre en place :
- Collecte centralisée. Rassemblez les données professionnelles publiques (nom, adresse, téléphone, site web) dans un seul espace de travail, avec vos critères de recherche documentés.
- Enrichissement tracé. Complétez les profils avec les informations publiques disponibles (email professionnel, pages Contact ou Mentions légales) au moment où vous en avez besoin, pas en avance sur un fichier générique.
- Suivi des interactions. Notez chaque envoi, chaque réponse et chaque demande d'opposition sur la fiche du prospect concerné.
ScrapLift fonctionne sur ce principe : la collecte Google Maps, l'enrichissement et un CRM léger avec historique des interactions se trouvent dans un seul tableau de bord. Vous gardez la main sur vos listes, vous savez qui a été contacté, quand, et vous pouvez supprimer une fiche dès qu'un prospect exerce son droit d'opposition. Les détails sont disponibles sur la page fonctionnalités.
Ce qu'il faut retenir
La prospection B2B par email reste autorisée, mais elle repose sur des conditions précises : base légale d'intérêt légitime, données professionnelles uniquement, identification claire de l'expéditeur, et droit d'opposition facile à exercer.
Avant d'envoyer votre prochaine campagne, vérifiez ces points :
- Vos contacts sont des données professionnelles publiques, pas des emails personnels récupérés sans base légale.
- Votre email mentionne qui vous êtes, pourquoi vous écrivez, et comment se désinscrire.
- Vous tracez chaque consentement, chaque envoi et chaque demande d'opposition.
- Aucune fiche n'a été achetée sans vérification de son origine.
Un audit rapide de ces quatre points avant chaque envoi vous évite la majorité des litiges. Si vous voulez centraliser cette traçabilité (collecte, enrichissement, historique des contacts) dans un seul outil, consultez la page fonctionnalités de ScrapLift.