RGPD et prospection B2B : ce que tu peux (et ne peux PAS) faire en 2026

Tu peux prospecter en B2B sans demander l'autorisation. Mais sous conditions.

Le RGPD (Règlement Général sur la Protection des Données) ne t'interdit pas la prospection B2B. Mais il l'encadre strictement. Beaucoup d'entrepreneurs perdent du temps à s'auto-censurer alors qu'ils ont parfaitement le droit de prospecter.

Cet article fait le point sur ce que tu peux légalement faire et les pièges à éviter pour ne pas finir avec une amende CNIL.

La base légale : article 6 du RGPD (intérêt légitime)

Pour la prospection B2B, tu peux te baser sur l'intérêt légitime (article 6.1.f du RGPD). C'est ce qui te permet d'envoyer un email à un prospect que tu ne connais pas, sans son consentement préalable.

Conditions :

1. Le destinataire est une personne professionnelle (pas un particulier)

2. L'email est lié à son activité professionnelle

3. L'opt-out est simple et accessible (un lien dans le mail)

4. Tes données sont proportionnées (pas de scraping massif de données privées)

✅ Ce que tu peux faire

1. Collecter les emails professionnels publics

Si un email est publié sur le site officiel d'une entreprise (mentions légales, contact, footer), tu peux le collecter et l'utiliser pour de la prospection B2B.

2. Envoyer un cold email professionnel

Tu peux contacter un décideur via son email pro pour lui proposer un produit/service lié à son activité. Ex : proposer un logiciel SaaS à un DSI, c'est OK. Lui proposer une assurance vie, ce n'est pas du B2B (c'est du B2C déguisé).

3. Utiliser des outils de scraping et email finder

Hunter, Apollo, Volia, Snov... tous sont légaux tant que les données collectées sont professionnelles et publiques. Le RGPD ne vise pas l'outil mais l'usage.

4. Stocker les emails dans ton CRM

Tu peux conserver les emails prospects dans ton CRM tant que tu :

• Documentes la source (intérêt légitime)
• Permets l'opt-out (suppression à la demande)
• Limites la durée de conservation (3 ans après dernier contact recommandé)

❌ Ce que tu ne peux PAS faire

1. Envoyer à des emails personnels

Email Gmail, Hotmail, Yahoo personnels = interdit sans consentement explicite (opt-in). Même pour un usage pro de l'adresse, c'est risqué.

Tip Volia : on filtre automatiquement les 28 domaines email personnels (Gmail, Hotmail, etc.).

2. Ignorer une demande de désinscription

Si quelqu'un te demande de le retirer (par email, lien d'unsubscribe, page opt-out), tu dois :

• Supprimer ses données dans les 30 jours
• L'ajouter à une blocklist pour ne plus jamais le contacter
• Confirmer la suppression par écrit s'il le demande

3. Faire du démarchage massif sans personnalisation

Envoyer 10 000 emails identiques = signalement spam quasi-garanti + risque CNIL. Personnalise tes emails (par secteur, par poste, par ville).

4. Collecter des données sensibles

Religion, santé, orientation politique/sexuelle... interdit même en B2B. Tu n'as pas besoin de ces infos pour prospecter.

5. Conserver les données indéfiniment

Tu dois définir une durée de conservation raisonnable. Bonne pratique :

• 3 ans après le dernier contact actif
• 1 an si pas de réponse au premier email

Les pièges fréquents

Piège 1 — Acheter une base de données externe

Les bases vendues sur internet (souvent des fichiers CSV) sont rarement conformes. La CNIL considère que tu es responsable de la conformité, même si tu as juste acheté la liste.

Solution : utiliser un outil qui collecte les données toi-même (comme Volia) plutôt qu'une base achetée.

Piège 2 — Pas de mentions légales claires

Tes emails de prospection doivent contenir :

• Ton nom complet (ou nom commercial + SIREN)
• Adresse postale
• Lien opt-out fonctionnel
• Mention "vous recevez cet email car vous êtes [DSI / dirigeant / etc.] de [secteur]"

Piège 3 — Scraping LinkedIn

LinkedIn interdit le scraping dans ses CGU. Même si techniquement faisable, c'est une zone grise juridique (Microsoft a déjà gagné des procès contre des scrapers).

Alternative légale : scraping des sites web officiels (autorisé tant que le robots.txt l'autorise).

Risques en cas de non-conformité

• CNIL : amende jusqu'à 4% du CA ou 20M€ (ce qui est le plus élevé)
• Plainte civile : indemnisation au prospect
• Réputation : blacklisting domain → tous tes emails finissent en spam
• Pénal : usurpation d'identité, accès frauduleux à un système (peu commun en B2B)

En pratique : la CNIL ne sanctionne quasiment jamais les TPE/PME qui font de la prospection B2B "normale" et respectent l'opt-out.

Checklist conformité RGPD pour ta prospection

✅ Email professionnel uniquement (pas perso)

✅ Personnalisation par secteur/profil

✅ Lien opt-out dans chaque email

✅ Page publique d'opposition (ex: volia.fr/opt-out)

✅ Blocklist des désinscrits (pas de re-contact)

✅ Mentions légales complètes

✅ Durée de conservation définie (3 ans max après dernier contact)

✅ Pas de scraping LinkedIn

✅ Données proportionnées (nom, poste, email pro — pas plus)

Conclusion

La prospection B2B en France est parfaitement légale si tu respectes ces règles. Le RGPD n'est pas un obstacle, c'est un cadre. Et c'est un cadre qui protège aussi ton business : un opt-out propre = pas de plainte client = pas de domain blacklist.

Volia intègre nativement toutes ces protections : filtrage emails personnels, page opt-out publique, scoring de confiance. Tu peux prospecter sereinement.