Sécuriser vos appels de prospection face au RGPD
Ce que la loi vous autorise vraiment à faire au téléphone auprès d'une entreprise, et les trois oublis qui transforment une campagne propre en risque réel.
Appeler une entreprise pour lui proposer un produit ou un service ne demande pas son accord préalable. La donnée professionnelle se traite sur la base de l’intérêt légitime. Beaucoup de dirigeants l’ignorent et bloquent leurs campagnes par excès de prudence, quand d’autres appellent sans aucune trace et s’exposent pour de bon.
Le risque, en prospection commerciale, ne vient presque jamais de l’appel lui-même. Il vient de la donnée qu’il y a derrière, qu’il s’agisse d’un fichier dont on ignore l’origine, une personne qui a demandé à ne plus être appelée sans que ce soit noté, une mention d’enregistrement passée à la trappe. Le travail se fait donc moins dans la conversation que dans la liste qui la précède. Voici comment tenir une conformité RGPD en prospection commerciale B2B sans renoncer à décrocher des rendez-vous.
et ils le disent !
L'intérêt légitime, base légale d'un appel professionnel
Le règlement européen sur la donnée personnelle n'interdit pas d'appeler un professionnel sans son accord. Il pose une question simple. Sur quelle base légale traitez-vous son numéro et son nom ? Pour un contact entreprise dont l'activité a un rapport avec ce que vous vendez, la réponse tient en deux mots, l'intérêt légitime.
Aucun dirigeant n'a besoin d'avoir coché une case pour que vous puissiez l'appeler, à condition que votre démarche reste proportionnée, avec un message en lien avec son métier, à un horaire raisonnable, avec une sortie claire s'il n'est pas intéressé. C'est ce qui distingue un appel passé à une société d'une sollicitation chez un particulier, où les règles sont nettement plus strictes. Le cadre légal du démarchage B2B reprend ces différences point par point, Bloctel compris.
Une nuance fait basculer les choses. Une adresse générique de société (contact@, le standard) reste de la donnée d'entreprise. Le nom et le portable direct d'une personne identifiée, eux, sont de la donnée personnelle pleine et entière, même au bureau. Vous pouvez les utiliser, mais vous devez pouvoir dire d'où ils viennent et permettre à leur titulaire de s'y opposer. Cette exigence s'inscrit dans une démarche plus large, qui consiste à structurer votre démarche de prospection du fichier jusqu'au compte rendu d'appel.
Le fichier, là où tout se joue avant le premier appel
Le risque ne se matérialise pas pendant la conversation. Il est déjà là, figé dans le fichier, avant même que le téléopérateur compose le numéro. Un dirigeant qui achète une liste sans en connaître l'origine hérite d'un problème qu'il ne voit pas. Si ces contacts ont été extraits ou revendus sans base solide, c'est lui, l'utilisateur final, qui devra s'en expliquer en cas de réclamation.
Trois réflexes suffisent à assainir cette étape. Connaître la source. Un fichier construit à partir d'un registre officiel d'entreprises, requalifié à la commande, n'a pas le même statut qu'un export aspiré sur un réseau social. Dater la collecte. Un contact a une durée de vie, et un dirigeant qui a quitté son poste depuis deux ans n'a plus à figurer dans une liste active. Garder le fil, c'est-à-dire savoir relier chaque contact à la manière dont il est arrivé chez vous.
Pour distinguer une liste exploitable d'un volume gonflé sans valeur, il vaut la peine de regarder des exemples de fichiers de prospects qualifiés. Un fichier propre rend davantage à l'appel, et il se défend plus facilement.
Les trois informations que l'appelé doit entendre
L'oubli le plus fréquent reste une simple absence d'information. Au téléphone, la personne appelée a le droit de savoir trois choses, et il est rare qu'on les lui donne spontanément.
Qui appelle, avec le nom de la société pour laquelle l'appel est passé, identifiable dès les premières secondes. Pourquoi, c'est-à-dire l'objet réel de l'appel, sans formule détournée pour franchir le barrage. Comment refuser la suite, car si l'interlocuteur ne veut pas être recontacté, il doit pouvoir le dire et obtenir que ce soit pris en compte.
Un détail technique compte aussi. Dès lors qu'un appel est enregistré (pratique courante pour la qualité et la réécoute), l'interlocuteur doit en être informé. Cette mention rend l'enregistrement utilisable plutôt qu'embarrassant. Sur les missions confiées à des téléopérateurs indépendants via la plateforme, chaque appel est tracé, daté, réécoutable. Conservez ces enregistrements, qui permettent de prouver qu'une information a bien été donnée.
Un « non » prononcé une fois doit valoir pour tous les rappels
Une personne contactée peut, à tout moment, demander à ne plus l'être. Ce refus est sans doute le point le plus mal géré des campagnes d'appels sortants, parce qu'il se perd dans les détails de l'organisation. Le « non » est entendu par un opérateur, noté sur un coin de tableur, puis oublié à la mission suivante quand le fichier repart pour un autre tour.
La règle est pourtant nette. Refuser une fois doit valoir pour la suite, ce qui suppose une mécanique plus qu'une bonne volonté. Le contact qui le demande est marqué, retiré des appels à venir, et ce statut le suit d'une campagne à l'autre. Côté particuliers, l'appel suppose depuis le 11 août 2026 leur accord préalable, sauf contrat en cours. Quand on appelle des professionnels pour leur activité, l'enjeu central reste la bonne gestion de vos propres « non », contact par contact.
C'est aussi une affaire de bon sens commercial, car rappeler quelqu'un qui a déjà dit non abîme votre image pour rien. La traçabilité protège donc deux fois, du risque et de la maladresse. Quand vous bâtissez vos relances, intégrez ce filtre dès le départ. Il vaut la peine de revoir vos scénarios de relance en prospection B2B en plaçant ce refus au cœur de la logique de rappel.
Qui est responsable quand vous externalisez ?
Au moment de confier leurs appels à un prestataire externe, les dirigeants s'inquiètent surtout de savoir qui portera la responsabilité. Elle est moins floue qu'on le croit. La responsabilité de la donnée reste à celui qui décide pourquoi et comment elle est traitée, c'est-à-dire vous, le donneur d'ordre, qui apportez le fichier et fixez l'objectif de la mission.
JobPhoning ne se substitue pas à cette responsabilité. Quand vous y confiez une mission à des téléopérateurs indépendants, la plateforme apporte le logiciel d'appel, l'enregistrement et le suivi, mais le fichier, les critères et la conformité de la démarche restent les vôtres. Le téléopérateur indépendant, lui, intervient sur vos consignes, avec un outil qui trace ce qu'il fait.
Ce partage clair est un atout plutôt qu'une zone grise. Vous gardez la main sur la donnée et les décisions, l'indépendant exécute dans un cadre outillé, et la plateforme conserve la trace de chaque appel. Avant de signer, posez noir sur blanc qui détient le fichier, qui peut le réutiliser, qui gère les refus. C'est exactement le genre de point qu'un cadre contractuel sérieux verrouille, par exemple dans un SLA de sous-traitance commerciale, avant de lancer une première campagne. Du côté de la personne qui passe les appels, voir comment un indépendant construit un profil qui rassure ses clients aide aussi à saisir pourquoi un professionnel rodé respecte d'instinct ces garde-fous.
RGPD et appels B2B, les cas fréquents
Faut-il l'accord d'une entreprise avant de l'appeler en B2B ?
Non. Le contact d'un professionnel, en rapport avec votre activité, se traite sur la base de l'intérêt légitime, sans accord recueilli en amont, à condition de rester proportionné et de permettre à la personne de s'opposer.
Un numéro trouvé sur le site d'une société est-il librement exploitable ?
Une ligne générale ou une adresse de standard relève de la donnée d'entreprise. En revanche, le nom et la ligne directe d'une personne identifiée sont de la donnée personnelle. Vous pouvez les utiliser, mais vous devez connaître leur origine et respecter une demande d'opposition.
Un prospect demande à ne plus être rappelé : que faire ?
Sa demande doit être enregistrée et respectée, y compris lors des campagnes suivantes. Le contact est alors marqué, retiré des appels à venir, et ce statut le suit d'une mission à l'autre.
Combien de temps garder les données d'un prospect qui n'a pas donné suite ?
Le référentiel de la CNIL sur la gestion commerciale retient trois ans à compter de la collecte ou du dernier contact venu du prospect. Passé ce délai, on lui demande s'il souhaite encore être sollicité, et sans réponse positive on supprime ou on archive.
Faut-il prévenir que l'appel est enregistré ?
Oui, dès le début de la conversation, avec le but de l'enregistrement et la possibilité de s'y opposer. Une phrase suffit. Sans cette mention, l'enregistrement devient difficile à utiliser en cas de réclamation.
Prêt à passer à l'action ?
Discutons de votre campagne : ciblage, prise de rendez-vous qualifiés et mesure des résultats, avec un interlocuteur dédié.
