En bref : La CNIL encadre la prospection commerciale via le RGPD. En B2C, le consentement est obligatoire pour l'envoi d'emails et SMS. En B2B, l'intérêt légitime suffit si la personne concernée peut s'opposer facilement. Les données sont conservées 3 ans maximum après le dernier contact.
La prospection commerciale reste un levier majeur pour développer son activité et acquérir de nouveaux clients. Les entreprises qui traitent des données personnelles respectent les règles applicables édictées par la CNIL. Chaque personne prospectée dispose d'un droit de regard sur l'utilisation de ses données. Que vous soyez agent commercial indépendant ou entreprise mandante, maîtriser ces obligations est incontournable pour vos activités commerciales.
Les sanctions pour non-conformité peuvent atteindre plusieurs centaines de milliers d'euros. La société SOLOCAL a été condamnée à 900 000 euros d'amende en 2025 pour prospection non conforme. Ce guide présente les articles applicables pour prospecter légalement.
![[image : Photo professionnelle d'un agent commercial utilisant un ordinateur portable dans un bureau moderne, analysant des données clients sur son écran, ambiance lumineuse et professionnelle, style corporate]](https://dihvqaqvsppqkfxtaiyj.supabase.co/storage/v1/object/public/featured-images/image-photo-professionnelle-d-un-agent-commercial--1767090545100_545266.webp)
Qu'est-ce que la prospection selon la CNIL ?
La prospection commerciale désigne l'ensemble des démarches visant à promouvoir des produits ou services auprès de clients potentiels. La CNIL définit cette pratique comme tout envoi de messages commerciaux par voie électronique, téléphone, SMS ou courrier postal. Les personnes ciblées disposent d'un droit à la protection de leurs données. Elles doivent être informées préalablement de l'utilisation possible de leurs données à des fins de prospection.
La différence avec le démarchage tient au contexte : le démarchage implique un contact non sollicité, tandis que la prospection peut s'appuyer sur des données collectées lors d'une relation préexistante. Les entreprises doivent s'assurer de la protection des données des personnes concernées.
Prospection B2B vs B2C : quelles différences ?
La CNIL distingue les pratiques commerciales selon que vous vous adressez à des professionnels ou des particuliers. Chaque personne dispose d'un droit sur ses données. Cette distinction est fondamentale pour assurer la conformité de vos campagnes de prospection.
Les règles en B2C
La prospection de particuliers par voie électronique nécessite leur consentement préalablement recueilli. Les personnes prospectées doivent avoir accepté de recevoir vos messages avant tout envoi. Ce consentement doit être libre selon l'article 7 du RGPD. L'article 21 garantit aussi le droit d'opposition.
Il est possible d'envoyer sans consentement dans deux cas :
- La personne est déjà cliente et les messages concernent des produits similaires
- La sollicitation n'est pas de nature commerciale (associations caritatives)
Les pratiques en B2B
La prospection commerciale entre professionnels bénéficie d'un régime plus souple. Une société peut fonder son traitement de données sur son intérêt légitime. Les personnes ciblées peuvent toutefois s'opposer facilement et gratuitement. La protection des données s'applique aussi aux professionnels.
Cette distinction s'applique uniquement aux adresses professionnelles nominatives. Les emails génériques (contact@societe.fr) ne constituent pas des données au sens du RGPD. Les business developers et téléprospecteurs indépendants maîtrisent ces nuances pour la prospection conforme à la CNIL.
![[image : Infographie professionnelle comparant les règles B2B et B2C de la prospection commerciale CNIL, avec icônes représentant consentement et opt-out, couleurs bleu et vert, design épuré]](https://dihvqaqvsppqkfxtaiyj.supabase.co/storage/v1/object/public/featured-images/image-infographie-professionnelle-comparant-les-re-1767090641105_641248.webp)
Prospection par canal : pratiques spécifiques
Email et courrier électronique
La prospection commerciale par courrier électronique reste le canal le plus encadré par la CNIL. En B2C, le consentement est obligatoire. Chaque email doit mentionner l'identité de la société expéditrice et proposer un lien de désinscription. La collecte des données doit respecter la minimisation.
L'article L34-5 du Code des postes et communications électroniques impose ces obligations pour les messages à des fins de prospection par voie électronique. Les partenaires qui transmettent des données sont également concernés par ces règles.
Téléphone
La prospection par téléphone obéit à des règles particulières. Les professionnels consultent la liste Bloctel avant toute campagne pour vérifier que les numéros n'y figurent pas. Les appels sont possibles du lundi au vendredi, entre 10h et 13h puis 14h et 20h.
La loi du 30 juin 2025 interdira tout démarchage téléphonique non sollicité à partir d'août 2026, sauf consentement explicite ou relation contractuelle en cours.
Courrier postal
La prospection par courrier postal reste possible sans consentement, à condition que la personne ait été informée lors de la collecte. Elle doit pouvoir s'opposer simplement. Les VRP multicartes utilisent souvent ce canal.
Durée de conservation des données
La CNIL fixe des durées précises pour la conservation des données utilisées en prospection :
- Prospects non-clients : 3 ans à compter de la collecte ou du dernier contact
- Clients : durée de la relation commerciale + 3 ans
- Liste d'opposition : minimum 3 ans
Au-delà de ces délais, les données sont supprimées ou anonymisées. La simple ouverture d'un email ne constitue pas un contact valable. Les contrats d'agent commercial prévoient des clauses relatives à la gestion des données clients.
Sanctions et conformité : les risques
La CNIL a renforcé ses contrôles sur la prospection commerciale. En 2024, elle a prononcé 87 sanctions pour 55 millions d'euros. L'article 83 du RGPD prévoit des amendes jusqu'à 4% du chiffre d'affaires mondial. Les manquements fréquents concernant les données :
- Absence de base légale pour le traitement des données
- Défaut d'information des personnes sur leur droit d'opposition
- Non-respect du droit de s'opposer
- Conservation excessive des données clients
- Transmission commerciale à des partenaires sans consentement
La société CALOGA a été sanctionnée de 80 000 euros en 2025 pour avoir transmis des données à des partenaires sans base légale. Ces décisions de la CNIL rappellent l'importance de la conformité dans toute activité commerciale de prospection.
![[image : Photo d'une réunion d'équipe commerciale analysant des documents de conformité RGPD, autour d'une table de réunion avec ordinateurs et documents, ambiance collaborative et professionnelle]](https://dihvqaqvsppqkfxtaiyj.supabase.co/storage/v1/object/public/featured-images/image-photo-d-une-reunion-d-equipe-commerciale-ana-1767090690604_690878.webp)
Comment prospecter en conformité ?
Pour assurer la conformité de vos activités commerciales, plusieurs bonnes pratiques s'imposent pour la protection des données :
- Documenter la base légale de chaque traitement des données
- Informer la personne dès la collecte sur l'utilisation de ses données
- Proposer un mécanisme pour s'opposer à la prospection
- Vérifier les conditions de collecte auprès des partenaires
- Mettre à jour régulièrement votre liste repoussoir
Les apporteurs d'affaires et agences commerciales peuvent s'appuyer sur le référentiel CNIL dédié aux activités commerciales. Ce document détaille les mesures que les professionnels doivent mettre en place.
Questions fréquentes
Quelles sont les étapes d'une prospection conforme ?
Une démarche commerciale conforme à la CNIL commence par l'identification de la base légale (consentement ou intérêt légitime). Vient la collecte des données en respectant la minimisation. La personne concernée est informée sur son droit d'opposition. Les personnes prospectées peuvent ainsi exercer leurs droits. La campagne de prospection peut être lancée à des fins commerciales en respectant les durées de conservation.
Quelle est la définition juridique de la prospection commerciale ?
La prospection commerciale englobe toute sollicitation directe pour la promotion de biens ou services. Cette définition de la CNIL couvre tous les canaux : téléphone, email, SMS et voie postale. Elle implique le traitement de données soumis au RGPD et à une politique commerciale conforme.
Pour aller plus loin, consultez les différents types de contrats, les missions disponibles pour les commerciaux indépendants et les success stories. La FAQ dédiée aux agents commerciaux répond à vos questions sur les obligations des professionnels.