Délais, procédure et bonnes pratiques concernant le droit à l'effacement prévu par le RGPD dans les ventes B2B
Conformité légale··5 min de lecture
Points clés à retenir
Vous disposez de 30 jours calendaires pour répondre à une demande de suppression de données conformément à l'article 17 du RGPD. Ne pas répondre constitue une violation grave
Le processus est simple : vérifier l’identité, supprimer de tous les systèmes, confirmer au demandeur et Documentez tout
Travailler avec Vonsel et des données publiques vérifiées simplifie le processus, puisque chaque point de données a une origine traçable
Pour traiter une demande de suppression de données au titre du RGPD, vous devez répondre dans un délai d'un mois à compter de la réception, prolongeable de deux mois si la demande est complexe. Vérifiez l'identité, effacez les données de tous vos systèmes, confirmez par écrit au demandeur et conservez une trace de chaque étape.
Principes fondamentaux
Qu’est-ce que le droit à l’effacement et quand s’applique-t-il?
Le droit à l’effacement (art. 17 du RGPD), connu sous le nom de « droit à l’oubli », permet à toute personne de demander la suppression de ses données personnelles. Dans le cadre de la prospection B2B, si un contact vous demande de supprimer ses données, vous devez vous y conformer.
Ce droit s'applique lorsque les données ne sont plus nécessaires, que la personne concernée s'y oppose ou que les données ont fait l'objet d'un traitement illicite. Si une personne de votre entourage s'y oppose, vous pouvez exercer ce droit base de données vous demande de les supprimer, vous devez toujours vous conformer.
Une procédure claire permet de transformer cela en une tâche de 5 minutes. En utilisant données publiques vérifiées facilite la traçabilité. L'ICO fournit un guide complet sur mise en œuvre de la protection des données dès la conception et par défaut, ce qui est essentiel pour construire dès le départ des systèmes prêts pour la suppression.
30 jours
délai maximal de réponse à une demande de suppression de données en vertu du RGPD
Source : Règlement (UE) 2016/679, art. 12.3
30 jours
délai de réponse légal maximal
48h
délai de traitement interne recommandé
+180%
augmentation des demandes de suppression depuis 2020
Méthode
5 étapes pour traiter une demande de suppression
1
Vérifier l'identité du demandeur
Vérifiez leur identité. Un courriel provenant de l'adresse enregistrée suffit généralement.
2
Localiser toutes les données
Recherchez chaque système où le contact peut apparaître : CRM, feuilles de calcul, sauvegardes, listes de diffusion.
3
Supprimer de tous les systèmes
Supprimez l'enregistrement complet. Si votre CRM possède des fonctions de nettoyage, cela peut être automatisé.
4
Confirmer au demandeur
Confirmez par courriel les données que vous déteniez et les systèmes dont vous les avez supprimées, sous 30 jours.
5
Documentez tout
Enregistrement de la demande, de la date, des données supprimées et de la confirmation. Ce document constitue votre preuve de conformité auprès de toute autorité compétente. Espagne LOPDGDD (Ley Organica 3/2018) complète le RGPD par des exigences supplémentaires spécifiques à l'Espagne concernant les droits des personnes concernées.
Les demandes de suppression ne posent pas de problème : ce sont des demandes de suppression occasion de faire preuve de professionnalisme. 65 % des contacts qui reçoivent une confirmation rapide améliorent leur perception de l'entreprise. L'AEPD a publié une étude à ce sujet Guide pratique pour aider les entreprises à se conformer au RGPD, notamment en traitant efficacement les demandes des personnes concernées.
Données traçables, faciles à gérer
Avec Vonsel, chaque donnée possède une source vérifiée et documentée. La gestion des demandes RGPD est ainsi simplifiée.
Une demande de suppression bien gérée est confiance gagnée, pas de problème
En résumé
Vous disposez de 30 jours pour répondre à une demande de suppression: vérifier, supprimer de tous les systèmes, confirmer et documenter
Vonsel travaille avec des données publiques vérifiées et traçables, ce qui facilite la localisation, la suppression et la documentation de chaque point de données
Un processus clair transforme les demandes en une tâche de 5 minutes qui améliore la perception de votre entreprise
Données traçables, faciles à gérer et à supprimer
Générez des bases de données à partir de sources publiques vérifiées dans plus de 120 pays. Voir les plans ou Contactez-nous.
Si vous alimentez vos fichiers de prospection avec des fiches d'entreprises issues de Google Maps, regardez le tutoriel vidéo d'extraction pour voir comment ces données sont collectées. Les formules disponibles et leurs limites sont détaillées sur la page des tarifs.
Foire aux questions
Combien de temps ai-je pour répondre à une demande de suppression?
Le RGPD fixe un délai maximal de 30 jours calendaires. Ce délai peut être prolongé de 60 jours dans les cas complexes, mais vous devez en informer le demandeur dans les 30 premiers jours.
Puis-je refuser la suppression des données?
Exceptionnellement seulement : obligation légale, défense en justice ou intérêt public. Dans la prospection B2B, ces cas ne s’appliquent quasiment jamais.
Et si je ne réponds pas?
Violation grave du RGPD. Peut entraîner des plaintes et des amendes allant jusqu'à 20 millions d'euros. Porte également atteinte à la réputation de l'entreprise.
Comment vérifier l'identité de la personne qui demande l'effacement de ses données?
Vous ne pouvez demander un justificatif que si vous avez des doutes raisonnables sur l'identité du demandeur. La CNIL précise que les pièces réclamées ne doivent pas être abusives ni disproportionnées par rapport à la demande. Lorsque le message arrive depuis l'adresse e-mail déjà enregistrée dans votre base, répondre à cette même adresse suffit dans la plupart des cas.
Une demande de suppression est-elle valable pour des données professionnelles en B2B?
Oui. Dès que des données permettent d'identifier une personne physique, par exemple un nom associé à une adresse e-mail professionnelle, le RGPD s'applique, y compris en prospection B2B. La personne peut s'opposer à tout moment au traitement de ses données à des fins de prospection (article 21) et obtenir leur effacement (article 17). Vous ne devez plus les utiliser pour démarcher.
Dois-je prévenir les entreprises à qui j'ai transmis les données avant la suppression?
En principe, oui. L'article 19 du RGPD oblige le responsable du traitement à notifier l'effacement à chaque destinataire auquel les données ont été communiquées, sauf si c'est impossible ou si cela demande des efforts disproportionnés. Si vous aviez rendu les données publiques, l'article 17 impose aussi des mesures raisonnables pour en informer les autres responsables de traitement.
Faut-il aussi supprimer les factures liées à un contact qui demande l'effacement?
Pas lorsque la loi impose de les conserver. La CNIL rappelle qu'une demande de suppression de compte n'entraîne pas la suppression des factures et autres documents comptables, soumis à une obligation légale de conservation (elle cite dix ans pour une facture). L'article 17 prévoit cette exception. Indiquez au demandeur quelles données vous gardez et pourquoi.
Que peut faire la personne si ma réponse ne la satisfait pas?
Elle peut saisir la CNIL si la réponse est insatisfaisante ou si elle n'obtient rien dans le mois. La CNIL lui conseille d'ailleurs de conserver une copie de sa demande et de votre réponse. De votre côté, gardez la trace de chaque étape : date de réception, données supprimées, confirmation envoyée. Ce dossier vous permet de montrer ce que vous avez fait en cas de contrôle.
