Politique de confidentialité pour les entreprises qui font de la prospection

Comment rédiger votre politique de confidentialité pour la prospection commerciale B2B en conformité avec le RGPD

Conformité juridique · Mis à jour juin 2026 · 6 min de lecture

Points clés

Si vous faites de la prospection B2B, votre politique de confidentialité doit la mentionner expressément : quelles données vous collectez, d'où elles proviennent, sur quelle base légale vous vous appuyez et comment les personnes concernées peuvent exercer leurs droits
62 % des entreprises européennes qui prospectent ne mentionnent pas la prospection dans leur politique de confidentialité, ce qui constitue une violation des art. 13-14 du RGPD
Vonsel utilise des données publiques vérifiées provenant de sources accessibles, ce qui simplifie votre clause de prospection

Fondamentaux

Pourquoi votre politique de confidentialité doit-elle mentionner la prospection ?

Le RGPD exige une transparence totale sur la façon dont vous traitez les données personnelles. Si votre équipe commerciale contacte des entreprises à partir de données issues de sources publiques, cette activité doit figurer dans votre politique de confidentialité. Ne pas le faire constitue une violation de l'art. 14 du RGPD. Le cadre de confidentialité numérique de la Commission européenne au titre de la directive ePrivacy ajoute des exigences supplémentaires pour les communications électroniques.

Votre politique doit expliquer trois choses : quelles données vous traitez (nom, email professionnel, téléphone professionnel), d'où elles proviennent (sources publiques comme Google Maps, sites web d'entreprises, registres du commerce) et sur quelle base légale vous vous appuyez (l'intérêt légitime pour le B2B).

De plus, chaque email à froid ou premier contact doit indiquer où le destinataire peut consulter votre politique de confidentialité complète.

62%

des entreprises européennes qui prospectent ne le mentionnent pas dans leur politique de confidentialité

— Source : IAPP, Privacy Governance Report 2025

Art.14

le RGPD impose d'informer lorsque les données ne sont pas obtenues directement auprès de la personne concernée

30j

délai pour informer la personne concernée après avoir obtenu ses données

62%

des entreprises sont en infraction faute de documenter leur prospection

Méthode

5 clauses que votre politique de confidentialité doit inclure

Identité du responsable de traitement

Raison sociale, numéro d'immatriculation, adresse et coordonnées du responsable de traitement. Si vous avez un DPO, indiquez également ses coordonnées.

Finalité : prospection commerciale B2B

Indiquez expressément que vous traitez des données à des fins de prospection commerciale pour proposer des produits ou services pertinents aux entreprises.

Base légale : intérêt légitime

Faites référence à l'art. 6.1.f du RGPD et expliquez que votre intérêt commercial légitime est documenté dans une analyse d'intérêt légitime (LIA) interne.

Source des données

Précisez que les données proviennent de sources publiques vérifiées : Google Maps, sites web d'entreprises, registres du commerce et annuaires officiels.

Droits des personnes concernées

Détaillez comment exercer les droits d'accès, de rectification, d'effacement, d'opposition et de portabilité. Indiquez un email de contact et un délai de réponse (30 jours). Référez-vous au traitement des demandes de suppression. L'ICO propose un guide détaillé sur le marketing et la protection des données couvrant le consentement, l'intérêt légitime et la tenue de registres pour les petites organisations.

Une politique de confidentialité bien rédigée ne se contente pas de respecter la loi : elle instaure la confiance avec vos prospects. 78 % des décideurs B2B consultent la politique de confidentialité d'un fournisseur avant de répondre à un premier contact commercial. L'AEPD propose un guide pratique destiné aux responsables de traitement sur l'accomplissement de leurs obligations, incluant l'inscription, les exigences relatives au DPO et les analyses d'impact.

Prospectez avec des données publiques vérifiées et traçables

Vonsel collecte des données issues de sources publiques vérifiées. Faciles à documenter dans votre politique de confidentialité. 20 leads vérifiés au démarrage de l'essai gratuit.

Essai Gratuit

Sans clause de prospection

Violation de l'art. 14 du RGPD
Plaintes auprès des autorités de protection des données
Le prospect se méfie de votre email
Aucune traçabilité de l'origine des données

→

Avec clause de prospection

Conformité totale au RGPD
Une transparence qui inspire confiance
Le prospect sait d'où viennent ses données
Documentation prête pour tout audit

Référence

Informations obligatoires au titre de l'article 14 du RGPD

Élément	Article RGPD	Ce qu'il faut inclure
Identité du responsable	Art. 14.1.a	Raison sociale, identifiant, adresse
Contact du DPO	Art. 14.1.b	Email du DPO (le cas échéant)
Finalité et base légale	Art. 14.1.c-d	Prospection B2B + intérêt légitime
Catégories de données	Art. 14.1.d	Nom, email, téléphone professionnel
Source des données	Art. 14.2.f	Sources publiques vérifiées
Durée de conservation	Art. 14.2.a	12-24 mois sans interaction
Droits des personnes concernées	Art. 14.2.c	Accès, rectification, effacement, opposition

Votre politique de confidentialité est votre première impression juridique auprès de chaque prospect

En résumé

Si vous faites de la prospection B2B, votre politique de confidentialité doit le refléter avec des clauses sur la finalité, la base légale, la source des données et les droits des personnes concernées
Vonsel utilise des données publiques vérifiées et traçables, ce qui simplifie la documentation de votre clause de prospection
Une politique transparente inspire confiance : 78 % des décideurs B2B la consultent avant de répondre à un premier contact

Des données publiques, traçables et faciles à documenter

Générez des bases de données à partir de sources publiques vérifiées dans plus de 120 pays. Voir les forfaits ou contactez-nous.

Essai Gratuit

Questions fréquentes

Une politique de confidentialité est-elle obligatoire si je fais de la prospection B2B ?

Oui. Le RGPD impose à toute entreprise traitant des données personnelles de disposer d'une politique de confidentialité accessible. Si vous prospectez, vous devez indiquer quelles données vous collectez, dans quel but, sur quelle base légale et comment les personnes concernées peuvent exercer leurs droits.

Que doit contenir la politique de confidentialité au sujet de la prospection ?

Elle doit inclure : l'identité du responsable de traitement, la finalité du traitement (prospection commerciale), la base légale (intérêt légitime), les catégories de données traitées, la source des données (sources publiques), la durée de conservation, les droits des personnes concernées et les coordonnées du DPO le cas échéant.

Où dois-je publier ma politique de confidentialité ?

Sur votre site web, accessible depuis chaque page (pied de page). Vous devez également la mentionner lors de chaque premier contact commercial, en particulier les emails à froid, en indiquant au destinataire où il peut trouver la manière dont vous traitez ses données.