Cold email et RGPD : ce que dit vraiment la loi française

« Le cold email est illégal en France. » Cette phrase revient dans toutes les discussions entre indépendants et commerciaux, et elle est fausse. La prospection par email est parfaitement légale en France, y compris vers des personnes qui ne vous ont jamais rien demandé, à condition de respecter un cadre précis. Ce cadre, posé par le RGPD et la doctrine de la CNIL, est moins contraignant qu'on ne le croit en B2B, et plus contraignant qu'on ne le croit sur quelques points que beaucoup d'expéditeurs ignorent.

Voici ce que la loi permet, ce qu'elle interdit, et comment prospecter sereinement.

B2B et B2C : deux régimes très différents

La distinction fondamentale ne porte pas sur la taille de votre entreprise, mais sur la nature du destinataire et de l'adresse utilisée.

En B2C : le consentement préalable est obligatoire

Envoyer un email commercial à un particulier qui n'a pas donné son accord explicite est interdit. C'est le principe de l'opt-in, posé par le code des postes et des communications électroniques. Pas de case pré-cochée, pas de consentement déduit d'un achat sans lien avec votre offre : la personne doit avoir activement accepté de recevoir vos messages.

Si votre cible est le grand public, le cold email n'est pas l'outil adapté. Ce guide ne vous concerne qu'à moitié : passez directement à la section sur les obligations communes.

En B2B : la prospection sans consentement préalable est possible

C'est le point que beaucoup ignorent : la CNIL admet la prospection par email entre professionnels sans consentement préalable, à deux conditions.

1. Le message doit être en rapport avec la profession du destinataire. Écrire à un directeur commercial pour lui proposer un outil de prospection : légitime. Lui proposer des panneaux solaires pour sa maison : hors cadre.
2. La personne doit pouvoir s'opposer facilement, au moment de la collecte de son adresse et dans chaque message envoyé.

Une adresse professionnelle nominative (prenom.nom@entreprise.fr) reste une donnée personnelle : le RGPD s'applique intégralement. Mais la base légale mobilisable n'est pas le consentement : c'est l'intérêt légitime, reconnu par l'article 6 du RGPD pour la prospection B2B pertinente et proportionnée.

Les obligations qui s'appliquent à tous vos envois

Que votre prospection soit B2B ou B2C, quatre obligations structurent chaque campagne.

1. Vous identifier clairement

Le destinataire doit savoir immédiatement qui lui écrit et pour le compte de quelle entreprise. Un expéditeur masqué ou un objet trompeur (« Re: notre échange » alors qu'il n'y a jamais eu d'échange) vous place en dehors du cadre légal, en plus de détruire votre crédibilité.

2. Offrir un moyen de désinscription simple et fonctionnel

Chaque message doit permettre de s'opposer aux envois futurs : un lien de désinscription qui fonctionne, ou une invitation claire à répondre pour ne plus être contacté. L'opposition doit être prise en compte sans délai ni justification. Un lien mort ou une désinscription qui exige de se connecter à un compte ne remplit pas cette obligation.

3. Informer sur l'origine des données

L'article 14 du RGPD impose d'indiquer à la personne d'où vient son adresse et quels sont ses droits. En pratique, une mention courte dans l'email (« Vos coordonnées professionnelles proviennent de sources publiques ; répondez pour ne plus être contacté ») accompagnée d'un lien vers votre politique de confidentialité couvre l'essentiel.

4. Limiter la conservation des données

Un prospect qui ne répond jamais n'a pas vocation à rester indéfiniment dans votre base. La CNIL recommande de supprimer les données des prospects après trois ans sans contact de leur part. Un CRM qui trace la date du dernier échange, comme le fait le CRM intégré de Fluenzr, rend ce tri possible sans archéologie.

Ce qui fait vraiment risquer une sanction

Les sanctions du RGPD peuvent atteindre 20 millions d'euros ou 4 % du chiffre d'affaires mondial pour les manquements les plus graves. En matière de prospection, les dossiers qui aboutissent à une sanction partagent presque toujours les mêmes caractéristiques :

• des bases achetées ou récupérées sans aucune vérification de l'origine ni information des personnes ;
• l'absence totale de mécanisme de désinscription, ou des oppositions ignorées ;
• des volumes massifs sans ciblage, qui transforment la prospection en spam ;
• l'absence de réponse aux demandes d'accès ou de suppression.

À l'inverse, un indépendant ou une PME qui cible des professionnels en rapport avec son offre, s'identifie, propose une désinscription fonctionnelle et purge sa base régulièrement coche les cases que la CNIL regarde en premier.

La conformité est aussi un levier de délivrabilité

Le cadre légal et les filtres anti-spam convergent : ce que la CNIL exige, Gmail et Outlook le récompensent. Un ciblage précis réduit les signalements pour spam. Une identification claire et un lien de désinscription fonctionnel sont exigés par les grandes messageries pour les expéditeurs en volume. Une base propre et purgée améliore vos taux d'engagement, donc votre réputation d'expéditeur.

Prospecter légalement et prospecter efficacement sont le même métier. Pour la partie technique de ce métier, notre guide du cold email B2B couvre la construction des séquences, et le guide de l'email warming la préparation de votre domaine.

À retenir

• Le cold email B2B est légal en France sans consentement préalable, si le message est en rapport avec la profession du destinataire et qu'il peut s'opposer facilement.
• En B2C, l'opt-in préalable est obligatoire : le cold email vers les particuliers est exclu.
• Quatre obligations sur chaque envoi : identification claire, désinscription fonctionnelle, information sur l'origine des données, purge des prospects inactifs (trois ans recommandés par la CNIL).
• Les sanctions frappent les pratiques massives et opaques, pas la prospection ciblée et transparente.
• Conformité et délivrabilité vont dans le même sens : une base propre et un ciblage précis servent les deux.

Fluenzr intègre ces garde-fous dans l'outil : désinscription automatique dans chaque séquence, suivi du dernier contact dans le CRM, et des tarifs pensés pour les indépendants et les PME. Le plan gratuit permet de lancer une première séquence conforme dès aujourd'hui.