RGPD et prospection B2B : ce que vous pouvez (et ne peux PAS) faire en 2026

Vous pouvez prospecter en B2B sans demander l'autorisation. Mais sous conditions.

Le RGPD (Règlement Général sur la Protection des Données) ne vous interdit pas la prospection B2B. Mais il l'encadre strictement. Beaucoup d'entrepreneurs perdent du temps à s'auto-censurer alors qu'ils ont parfaitement le droit de prospecter.

Cet article fait le point sur ce que vous pouvez légalement faire et les pièges à éviter pour ne pas finir avec une amende CNIL.

La base légale : article 6 du RGPD (intérêt légitime)

Pour la prospection B2B, vous pouvez vous baser sur l'intérêt légitime (article 6.1.f du RGPD). C'est ce qui vous permet d'envoyer un email à un prospect que vous ne connaissez pas, sans son consentement préalable.

Conditions :

1. Le destinataire est une personne professionnelle (pas un particulier)

2. L'email est lié à son activité professionnelle

3. L'opt-out est simple et accessible (un lien dans le mail)

4. Vos données sont proportionnées (pas de scraping massif de données privées)

✅ Ce que vous pouvez faire

1. Collecter les emails professionnels publics

Si un email est publié sur le site officiel d'une entreprise (mentions légales, contact, footer), vous pouvez le collecter et l'utiliser pour de la prospection B2B.

2. Envoyer un cold email professionnel

Vous pouvez contacter un décideur via son email pro pour lui proposer un produit/service lié à son activité. Ex : proposer un logiciel SaaS à un DSI, c'est OK. Lui proposer une assurance vie, ce n'est pas du B2B (c'est du B2C déguisé).

3. Utiliser des outils de scraping et email finder

Hunter, Apollo, Volia, Snov... tous sont légaux tant que les données collectées sont professionnelles et publiques. Le RGPD ne vise pas l'outil mais l'usage.

4. Stocker les emails dans votre CRM

Vous pouvez conserver les emails prospects dans votre CRM tant que vous :

• Documentes la source (intérêt légitime)
• Permets l'opt-out (suppression à la demande)
• Limites la durée de conservation (3 ans après dernier contact recommandé)

❌ Ce que vous ne pouvez PAS faire

1. Envoyer à des emails personnels

Email Gmail, Hotmail, Yahoo personnels = interdit sans consentement explicite (opt-in). Même pour un usage pro de l'adresse, c'est risqué.

Tip Volia : on filtre automatiquement les 28 domaines email personnels (Gmail, Hotmail, etc.).

2. Ignorer une demande de désinscription

Si quelqu'un vous demande de le retirer (par email, lien d'unsubscribe, page opt-out), vous dois :

• Supprimer ses données dans les 30 jours
• L'ajouter à une blocklist pour ne plus jamais le contacter
• Confirmer la suppression par écrit s'il le demande

3. Faire du démarchage massif sans personnalisation

Envoyer 10 000 emails identiques = signalement spam quasi-garanti + risque CNIL. Personnalisez vos emails (par secteur, par poste, par ville).

4. Collecter des données sensibles

Religion, santé, orientation politique/sexuelle... interdit même en B2B. Vous n'avez pas besoin de ces infos pour prospecter.

5. Conserver les données indéfiniment

Vous devez définir une durée de conservation raisonnable. Bonne pratique :

• 3 ans après le dernier contact actif
• 1 an si pas de réponse au premier email

Les pièges fréquents

Piège 1 — Acheter une base de données externe

Les bases vendues sur internet (souvent des fichiers CSV) sont rarement conformes. La CNIL considère que vous êtes responsable de la conformité, même si vous avez juste acheté la liste.

Solution : utiliser un outil qui collecte les données vous-même (comme Volia) plutôt qu'une base achetée.

Piège 2 — Pas de mentions légales claires

Vos emails de prospection doivent contenir :

• Votre nom complet (ou nom commercial + SIREN)
• Adresse postale
• Lien opt-out fonctionnel
• Mention "vous recevez cet email car vous êtes [DSI / dirigeant / etc.] de [secteur]"

Piège 3 — Scraping LinkedIn

LinkedIn interdit le scraping dans ses CGU. Même si techniquement faisable, c'est une zone grise juridique (Microsoft a déjà gagné des procès contre des scrapers).

Alternative légale : scraping des sites web officiels (autorisé tant que le robots.txt l'autorise).

Risques en cas de non-conformité

• CNIL : amende jusqu'à 4% du CA ou 20M€ (ce qui est le plus élevé)
• Plainte civile : indemnisation au prospect
• Réputation : blacklisting domain → tous vos emails finissent en spam
• Pénal : usurpation d'identité, accès frauduleux à un système (peu commun en B2B)

En pratique : la CNIL ne sanctionne quasiment jamais les TPE/PME qui font de la prospection B2B "normale" et respectent l'opt-out.

Checklist conformité RGPD pour votre prospection

✅ Email professionnel uniquement (pas perso)

✅ Personnalisation par secteur/profil

✅ Lien opt-out dans chaque email

✅ Page publique d'opposition (ex: volia.fr/opt-out)

✅ Blocklist des désinscrits (pas de re-contact)

✅ Mentions légales complètes

✅ Durée de conservation définie (3 ans max après dernier contact)

✅ Pas de scraping LinkedIn

✅ Données proportionnées (nom, poste, email pro — pas plus)

Conclusion

La prospection B2B en France est parfaitement légale si vous respectez ces règles. Le RGPD n'est pas un obstacle, c'est un cadre. Et c'est un cadre qui protège aussi votre business : un opt-out propre = pas de plainte client = pas de domain blacklist.

Volia intègre nativement toutes ces protections : filtrage emails personnels, page opt-out publique, scoring de confiance. Vous pouvez prospecter sereinement.