Cold email B2B et RGPD : prospecter légalement en France

« Le cold email est-il légal en France ? » - c'est l'une des questions les plus fréquentes chez les indépendants et les équipes commerciales. La réponse courte : oui, en B2B, à condition de respecter des règles précises. Voici lesquelles.

B2B et B2C : deux régimes très différents

En France, la prospection par email vers des particuliers (B2C) exige un consentement préalable (opt-in). En revanche, vers des professionnels (B2B), la CNIL admet un régime d'opt-out : vous pouvez écrire à un professionnel sans son consentement préalable, à trois conditions :

1. le message est en lien avec l'activité professionnelle du destinataire (on écrit au responsable achats pour parler d'achats, pas pour vendre un abonnement de sport) ;
2. la personne a été informée que son adresse serait utilisée à des fins de prospection, au moment de la collecte ;
3. chaque message offre un moyen simple de s'opposer (lien de désinscription fonctionnel).

Les adresses génériques (contact@, info@) ne sont pas des données personnelles : elles échappent au RGPD, mais restent soumises aux règles de la prospection commerciale.

Le RGPD : l'intérêt légitime comme base

En prospection B2B, la base légale généralement retenue est l'intérêt légitime. Elle implique des devoirs :

• Minimisation : ne collectez que ce qui est utile (nom, fonction, email professionnel).
• Transparence : votre premier message doit permettre de comprendre qui vous êtes et pourquoi vous écrivez ; votre politique de confidentialité doit couvrir la prospection.
• Droit d'opposition : toute demande de désinscription doit être respectée sans délai et de façon définitive.
• Durée de conservation : ne gardez pas indéfiniment les données de prospects qui n'ont jamais répondu.

Les mentions qui doivent figurer dans vos emails

• l'identité de l'expéditeur (entreprise réelle, pas un alias opaque) ;
• un moyen de contact ;
• un lien de désinscription clair et fonctionnel ;
• l'objet du message ne doit pas être trompeur.

La délivrabilité, l'autre moitié du sujet

Respecter le droit ne suffit pas si vos emails n'arrivent pas. Les bonnes pratiques convergent d'ailleurs avec la conformité :

• Domaine d'envoi dédié : protégez votre domaine principal en envoyant vos campagnes depuis un domaine distinct.
• Montée en charge progressive : un domaine neuf doit chauffer avant d'envoyer des volumes importants.
• Hygiène de liste : supprimez les adresses invalides, traitez les bounces, ne réécrivez jamais aux désinscrits.
• Personnalisation réelle : un message pertinent et ciblé obtient des réponses ; un envoi massif générique produit des plaintes - et les plaintes détruisent votre réputation d'expéditeur.

Cibler juste grâce aux données publiques

La France dispose d'un atout unique : la base SIREN, qui recense toutes les entreprises avec leur code d'activité, leur taille et leur localisation. Construire ses listes à partir de ces données publiques permet un ciblage précis - et un premier filtre de pertinence, qui est justement ce que demande la CNIL.

Ce que fait Silor

Silor intègre toute la chaîne dans un seul outil : sourcing d'entreprises sur la base SIREN, séquences d'emails avec lien de désinscription automatique, gestion des oppositions et suivi des réponses dans le CRM. La conformité n'est pas une couche ajoutée après coup : elle est dans le flux de travail.

Cet article est un guide d'information générale et ne constitue pas un conseil juridique.