Téléprospection B2B conforme RGPD : les règles à connaître

Téléprospection et conformité RGPD, tout part de l'intérêt légitime

Première chose à poser, parce que tout le reste en découle. Sur quelle base légale appelez-vous ? Pour démarcher un professionnel sur son numéro pro à propos d'une offre liée à son activité, le règlement européen reconnaît l'intérêt légitime. Vous n'avez pas besoin d'un accord recueilli au préalable, contrairement à un envoi d'e-mails massif vers des particuliers. Sur ce point, le démarchage commercial auprès des entreprises obéit à des règles bien plus souples que celui qui vise les particuliers.

Ce n'est pas un blanc-seing. L'intérêt légitime suppose un test de proportionnalité simple. Votre offre concerne-t-elle l'activité de la personne appelée ? Le contact a-t-il un lien évident avec son poste ? Tant que vous appelez un acheteur sur son standard pour un sujet métier, vous êtes dans le cadre. Le jour où vous tapez un portable personnel pour un produit sans rapport avec le travail de la personne, vous en sortez. Documentez ce raisonnement une fois, dans une note d'une page, et ce sera votre meilleur argument si on vous le demande.

Cette logique vaut quelle que soit la manière dont vous appelez, en interne ou via la sous-traitance de la prospection B2B. Externaliser les appels ne transfère pas votre base légale. Le fichier reste le vôtre, et la responsabilité de fond aussi.

Le fichier appelé, dont la provenance change tout

Une campagne carrée se règle dans le fichier, bien avant la conversation. Posez-vous trois questions, fiche par fiche.

D'où viennent ces contacts ? Qu'il ait été acheté, construit à partir de registres publics d'entreprises ou récolté sur un salon, chaque fichier doit avoir une provenance traçable. Si vous ne savez pas répondre à « d'où tenez-vous mon numéro ? », vous avez un problème, pas le prospect.

Les données sont-elles exactes et limitées ? On ne garde que ce qui sert l'appel, à savoir la raison sociale et la fonction de l'interlocuteur avec sa ligne professionnelle. Le RGPD parle de minimisation. Appliqué au phoning, ça veut dire que la date de naissance du dirigeant ou ses habitudes d'achat n'ont rien à faire dans une base de prospection téléphonique.

Combien de temps les conservez-vous ? Une fiche non aboutie après plusieurs relances n'a pas vocation à rester dix ans. Fixez une durée de conservation et purgez. Pour qui veut creuser le côté outillage, j'ai détaillé ailleurs comment configurer les statuts de contact dans un logiciel de prospection. Un statut propre par fiche, c'est aussi ce qui rend la purge et l'audit possibles.

Le registre des traitements, votre filet

Le document qui sauve une entreprise le jour d'un contrôle tient en un tableau, le registre des activités de traitement. Pour une campagne d'appels, il décrit la finalité (décrocher des rendez-vous B2B), la base légale (intérêt légitime), les catégories de données, la provenance des fichiers, les durées de conservation, et qui y a accès.

Beaucoup de PME pensent que le registre est réservé aux grands groupes. C'est faux. Dès que vous traitez des données de façon régulière, vous devez le tenir. La bonne nouvelle, c'est qu'il se remplit une fois et se met à jour quand une campagne change de cible ou de fichier. Reliez-le à votre travail de ciblage en amont. L'article sur la façon de définir ses cibles et ses segments prioritaires montre que mieux vous segmentez, plus votre registre est clair, parce que vous savez exactement qui vous appelez et pourquoi.

Pendant l'appel, informer dès le décroché

Dès qu'un interlocuteur décroche, il a droit à trois informations, en une phrase. Rien de plus simple, et pourtant on l'oublie sans arrêt. Qui appelle (le nom de votre entreprise, jamais un numéro masqué), pourquoi (l'objet de l'appel), et comment dire non (le droit de s'opposer à être recontacté).

Ça s'écrit noir sur blanc dans la trame d'appel. « Bonjour, [prénom] de [société], je vous appelle au sujet de [offre], vous pouvez me dire à tout moment si vous ne souhaitez pas être recontacté. » Dix secondes. Cette transparence pose la conversation. J'ai vu des dirigeants craindre que ça plombe le taux de décroché, et c'est l'inverse qui se produit, parce qu'un interlocuteur sait à qui il parle. Si vous travaillez vos accroches, intégrez-la directement. Le guide pour bâtir un argumentaire crédible au téléphone explique comment glisser cette ligne sans casser le rythme de l'ouverture.

Deux points juridiques sont à connaître. Si vous enregistrez les appels, vous devez en informer l'interlocuteur. Et côté particuliers, l'appel suppose depuis le 11 août 2026 leur accord préalable (sauf contrat en cours), le démarchage pour la rénovation énergétique restant, lui, interdit. Le B2B pur reste votre terrain, mais la frontière mérite d'être tenue.

Le droit d'opposition, quand « non » veut dire « plus jamais »

Quand une personne demande à ne plus être appelée, deux choses doivent se passer. La première est immédiate. On raccroche poliment, on n'insiste pas. La seconde est la plus importante et la plus négligée, puisqu'il faut consigner ce refus pour que la fiche ne ressorte jamais dans une campagne future.

C'est là que l'outil compte. Un refus noté sur un carnet ne protège personne, alors qu'un statut « ne plus contacter » posé sur la fiche, propagé à toutes les listes, protège l'entreprise. Le scénario qui coûte cher consiste à rappeler dans six mois quelqu'un qui s'était opposé, parce que ce contact-là, lui, se souviendra et écrira à la CNIL. Tenez aussi à jour les droits d'accès et d'effacement. Si un prospect demande quelles données vous détenez, vous devez pouvoir répondre et, le cas échéant, supprimer.

Externaliser les appels, qui répond de quoi

« Et si l'indépendant appelle quelqu'un qui s'était opposé, c'est qui le responsable ? » La question revient chaque fois qu'un dirigeant confie ses appels à des téléopérateurs indépendants plutôt que de monter une équipe interne. En vocabulaire RGPD, le responsable de traitement, c'est vous, et celui qui passe les appels avec votre fichier agit comme sous-traitant ou exécutant pour votre compte.

Sur une place de marché comme JobPhoning, le partage est net. L'entreprise reste responsable de la conformité de son fichier et de son offre. Sur JobPhoning, ce sont les indépendants qui composent les numéros. Le rôle de la plateforme s'arrête à mettre en relation votre mission avec des téléopérateurs indépendants et à leur fournir les outils qui rendent la conformité tenable (logiciel d'appel, enregistrement, traçabilité, gestion des oppositions), sans jouer l'employeur ni décider pour vous. Vous réécoutez les appels et vous tranchez sur chaque rendez-vous. Cette indépendance vaut dans les deux sens, et comprendre comment un indépendant doit établir ses tarifs de freelance aide à voir pourquoi ces professionnels fixent eux-mêmes leurs conditions et ne sont pas vos salariés.

Mon conseil de praticien est simple. Mettez par écrit, dans le cadre de la mission, que le fichier reste le vôtre, que les consignes d'information et d'opposition s'appliquent, et que les enregistrements sont accessibles. La conformité se règle dans des réflexes tenus à chaque décroché.

Téléprospection et RGPD, les doutes fréquents