Cadre légal6 min de lecture

Email de prospection B2B : les règles à respecter

Prospecter par email entre professionnels est parfaitement légal en France — à des conditions précises, que beaucoup d’entreprises ignorent jusqu’au premier signalement. Voici ce qu’il faut respecter, et ce qui change entre un destinataire professionnel et un particulier.

Cet article présente les principes généraux et ne remplace pas l’avis d’un professionnel du droit. En cas de doute sur votre situation, notamment si vous traitez des volumes importants ou des données sensibles, faites-vous accompagner.

La différence qui commande tout : professionnel ou particulier

Deux régimes coexistent, et les confondre est l’erreur la plus fréquente.

  • Envers un particulier, le principe est le consentement préalable : la personne doit avoir accepté de recevoir vos messages avant le premier envoi. Une case pré-cochée ne vaut pas consentement.
  • Envers un professionnel, le principe est l’opposition : vous pouvez écrire sans accord préalable, mais la personne doit pouvoir refuser à tout moment, et simplement.

Attention : « professionnel » ne veut pas dire « toute adresse trouvée sur un site d’entreprise ». Le régime allégé suppose que le message porte sur l’activité professionnelle du destinataire. Proposer un logiciel de gestion au dirigeant d’une PME entre dans ce cadre ; lui proposer une offre sans rapport avec son métier, non.

Les quatre obligations à respecter dans chaque message

  1. 1Identifier l’expéditeur sans ambiguïté. Le destinataire doit savoir immédiatement qui lui écrit, au nom de quelle entreprise, et comment la joindre. Une adresse d’expédition anonyme ou trompeuse est proscrite.
  2. 2Indiquer l’objet réel du message. Un objet volontairement trompeur — une fausse réponse, une fausse relance — n’est pas seulement inefficace : il est interdit.
  3. 3Proposer un moyen de refus simple et gratuit. En pratique, un lien de désinscription présent dans chaque message. « Répondez STOP » est accepté, mais un lien est plus sûr : il ne dépend pas de votre lecture des réponses.
  4. 4Honorer le refus immédiatement. Une désinscription qui n’est pas appliquée transforme une infraction mineure en faute caractérisée. Le plus simple est que le refus soit traité automatiquement, sans intervention humaine.

Le RGPD s’applique aussi, et pour une raison qu’on oublie

Une adresse du type prenom.nom@societe.fr identifie une personne : c’est donc une donnée personnelle, même si elle est professionnelle. Trois conséquences concrètes :

  • Informer la personne de l’usage de ses données, au plus tard lors du premier message — l’origine de l’adresse, la finalité, ses droits.
  • Répondre à ses demandes d’accès, de rectification et d’effacement. Un effacement demandé est un effacement réel, pas une mise en corbeille.
  • Limiter la durée de conservation. La CNIL retient comme référence trois ans après le dernier contact du prospect.

Une adresse générique — contact@, info@ — n’identifie personne et échappe à une partie de ces obligations. C’est un argument de plus pour ne pas deviner des adresses nominatives au petit bonheur.

Ce qui vous protège vraiment : la délivrabilité

Au-delà du droit, il y a une sanction plus immédiate. Depuis 2024, les grandes messageries rejettent ou classent en indésirable les envois qui accumulent les signalements — et cette sanction frappe tout votre domaine, pas seulement vos emails de prospection. Autrement dit : une campagne mal menée peut faire tomber vos factures et vos relances dans les spams de vos clients.

Trois réflexes suffisent à l’éviter : envoyer depuis un domaine authentifié, rendre la désinscription plus visible que le bouton de réponse, et arrêter une séquence dès qu’une personne y répond.

En pratique, pour une PME

Rien de tout cela n’exige un service juridique. Il faut simplement que votre outil de prospection fasse trois choses par défaut : ajouter un lien de désinscription à chaque message, enregistrer les refus et les appliquer sans que vous ayez à y penser, et conserver la trace de ce qui a été envoyé à qui. Le reste relève de la méthode de prospection elle-même.

Une prospection conforme par défaut

ProspectFlow ajoute le lien de désinscription à chaque message, applique les refus automatiquement et garde la trace exacte de ce qui a été envoyé.

Découvrir ProspectFlow

Questions fréquentes

Faut-il l’accord préalable d’un professionnel avant de lui écrire ?+

Non, à condition que le message porte sur son activité professionnelle, qu’il ait été informé de l’utilisation de son adresse au moment de sa collecte et qu’il puisse s’y opposer simplement. C’est le régime de l’opposition, plus souple que celui du consentement préalable applicable aux particuliers. Ces conditions sont cumulatives : il ne suffit pas que le destinataire soit une entreprise.

Une adresse professionnelle est-elle une donnée personnelle ?+

Oui dès qu’elle identifie une personne, ce qui est le cas de prenom.nom@societe.fr. Le RGPD s’applique alors pleinement : information de la personne, droit d’accès et d’effacement, durée de conservation limitée. Une adresse générique comme contact@societe.fr n’identifie personne et se traite différemment.

Combien de temps peut-on conserver les coordonnées d’un prospect ?+

La CNIL retient comme durée usuelle trois ans à compter du dernier contact du prospect — un clic, une réponse, un appel. Au-delà, les données doivent être supprimées ou archivées. Ce n’est pas une règle absolue mais une référence : une durée plus courte est toujours défendable, une durée plus longue doit pouvoir se justifier.

À lire aussi