Le RGPD est souvent cité comme l'obstacle majeur au cold email B2B. La réalité est plus nuancée : la prospection commerciale par email est légale en B2B, à condition de respecter certaines règles. Ce guide démêle les vrais obligations des faux mythes, et vous explique comment prospecter proprement sans risque légal.
Le RGPD interdit-il le cold email B2B ?
Non. Le RGPD ne s'applique pas de la même façon aux communications B2B et B2C. En B2B, le cadre légal principal en France est la directive ePrivacy, transposée dans la loi LCEN (Loi pour la Confiance dans l'Économie Numérique). Cette loi permet la prospection commerciale par email en B2B sous certaines conditions — sans nécessiter de consentement préalable explicite.
En pratique, ce qui est requis en B2B :
- L'email envoyé doit être en lien avec la profession ou l'activité du destinataire
- Le destinataire doit avoir la possibilité de se désabonner facilement
- Vous devez indiquer clairement votre identité (nom, entreprise) dans l'email
- Vous devez indiquer comment vous avez obtenu leur contact si demandé
Ce qui est différent en B2C : si vous prospectez des particuliers (non professionnels), le consentement préalable explicite est obligatoire. Le cold email B2C non sollicité est illégal en France.
Le principe d'intérêt légitime
Le RGPD permet le traitement des données personnelles sous le motif d'intérêt légitime (Article 6.1.f), à condition que :
- L'intérêt de votre organisation soit réel et légitime (prospecter des clients potentiels l'est).
- Le traitement soit nécessaire à cet intérêt.
- L'intérêt ne soit pas contrebalancé par les droits fondamentaux du prospect.
La prospection B2B ciblée — contacter un directeur commercial d'une entreprise SaaS pour lui proposer un outil de prospection — est généralement considérée comme relevant de l'intérêt légitime. Vous contactez quelqu'un dans un contexte professionnel pour une offre professionnelle en rapport avec son activité.
Les obligations concrètes à respecter
1. Le lien de désabonnement
Chaque email doit inclure un moyen simple pour le destinataire de se désinscrire. En pratique : un lien "Me désabonner" ou "Ne plus recevoir ces emails". Dès qu'un prospect clique, il doit être immédiatement exclu de tous vos envois futurs.
ProspectMail gère ce processus automatiquement : chaque email envoyé inclut un lien de désabonnement paramétrable. Quand un destinataire clique, son email est automatiquement ajouté à la liste noire globale et exclu de tous les senders, pas seulement de la campagne en cours.
2. L'identification claire de l'expéditeur
Votre email doit mentionner votre nom réel (prénom, nom), le nom de votre entreprise, et idéalement vos coordonnées (adresse, téléphone). Pas d'alias opaques ou d'identités fictives.
3. La pertinence du ciblage
Vous devez pouvoir justifier que vous avez contacté ce prospect parce que votre offre est pertinente pour son activité professionnelle. Un SDR SaaS qui prospecte des directeurs commerciaux pour un outil de prospection = pertinent. Un SDR SaaS qui prospecte des médecins retraités = pas pertinent.
4. La réponse aux droits des personnes
Si un prospect vous demande :
- "D'où venez-vous mon email ?" → vous devez pouvoir répondre (LinkedIn, scraping public, liste achetée...).
- "Supprimez mon email de votre liste" → vous devez le faire immédiatement.
- "Quelles données avez-vous sur moi ?" → vous devez pouvoir les fournir.
Ce qu'il ne faut pas faire
- Acheter des listes de contacts non sourcées : vous ne savez pas comment ces données ont été collectées ni si les personnes ont été informées.
- Prospecter des adresses génériques non professionnelles (contact@, info@) sans lien avec une personne identifiée.
- Ignorer les demandes de désabonnement : une seule plainte à la CNIL peut déclencher un contrôle.
- Collecter des données excessives : prénom, nom, email, entreprise et poste suffisent pour la prospection.
Les bonnes pratiques pour prospecter en conformité
- Sourcez vos contacts depuis des sources publiques légitimes (LinkedIn, sites web, Google Maps pour les coordonnées publiques).
- Incluez toujours un lien de désabonnement fonctionnel.
- Mentionnez clairement votre identité et votre entreprise.
- Répondez rapidement aux demandes de suppression.
- Tenez un registre de traitement des données (obligatoire pour les entreprises de plus de 250 salariés, recommandé pour toutes).
- Formez votre équipe commerciale aux règles RGPD de base.
Bonne nouvelle : si vous prospectez correctement — cible pertinente, message personnalisé, lien de désabonnement, identité claire — vous êtes probablement déjà en conformité avec les exigences essentielles.
Prospectez en conformité avec ProspectMail
Lien de désabonnement automatique, liste noire globale, gestion des droits prospects. Accès gratuit pendant la bêta.
Demander l'accès →