Acheter un fichier prospects ne vous achète pas la tranquillité juridique
Vous avez peut-être lu notre article sur les trois façons de constituer un fichier de prospection : achat, location ou construction. La question qui suit est plus délicate : qu'avez-vous réellement le droit de faire avec ces données une fois le fichier payé ?
La réponse courte : beaucoup moins que ce que le vendeur laisse entendre. La mention "fichier conforme RGPD" sur une facture ne transfère pas la responsabilité juridique. C'est vous, l'acheteur, qui devenez responsable du traitement dès que les données entrent dans votre CRM ou votre outil d'envoi. Si un prospect se plaint à la CNIL, c'est votre nom qui apparaît, pas celui du fournisseur.
Cet article couvre les obligations concrètes qui s'imposent à vous, les signaux d'alerte chez un vendeur de fichiers, et les alternatives pour prospecter sans acheter de base. Le ton sera pratique, pas juridique : des règles claires, des exemples concrets, et zéro jargon de juriste.
Qu'est-ce qu'une donnée personnelle dans un fichier B2B ?
Une adresse email professionnelle, est-ce une donnée personnelle au sens du RGPD ? La réponse courte : ça dépend de sa forme.
Dans un fichier prospects RGPD, trois types d'adresses coexistent et n'ont pas le même statut juridique. L'adresse nominative (prenom.nom@entreprise.fr) identifie directement une personne physique : c'est une donnée personnelle, point final. L'adresse générique (contact@entreprise.fr, info@entreprise.fr) ne permet pas cette identification directe et reste donc moins contraignante. Mais attention : dès qu'un nom de dirigeant est associé à une fiche entreprise dans votre fichier, vous revenez dans le champ du RGPD, même sans adresse nominative.
Adresse nominative
prenom.nom@entreprise.fr est une donnée personnelle. Le RGPD s'applique intégralement.
Nom du dirigeant
Le nom associé à une entreprise identifie une personne physique. Même régime que l'adresse nominative.
Adresse générique
contact@ ou info@ n'identifie pas directement une personne. Moins contraignant, mais les règles de prospection loyale restent applicables.
En pratique, la quasi-totalité des fichiers de prospection B2B vendus sur le marché contiennent des adresses nominatives. Conséquence directe : dans la grande majorité des cas, le RGPD s'applique pleinement à vous, l'acheteur.
La prospection B2B par email est-elle légale sans consentement ?
Oui, le RGPD n'interdit pas la prospection commerciale par email en B2B. La CNIL admet l'envoi de sollicitations sans consentement préalable, à condition de respecter cinq règles précises. C'est le régime dit de l'opt-out : vous pouvez contacter un prospect à partir de votre base de données prospects, mais il doit pouvoir refuser facilement. Si le sujet vous intéresse en détail, notre article dédié au cold email légal en B2B approfondit chaque condition.
Le destinataire est contacté à son adresse professionnelle, pas personnelle
Le message concerne des produits ou services en rapport avec ses fonctions
La personne a été informée qu'elle pouvait s'opposer à la prospection
Chaque email comporte un moyen simple, gratuit et fonctionnel de se désinscrire
L'identité de l'expéditeur et la nature commerciale du message sont claires
Ces cinq conditions sont cumulatives. Si une seule manque, la CNIL peut considérer votre prospection comme illicite.
**Intérêt légitime et consentement : deux sujets distincts**
La base légale RGPD (souvent l'intérêt légitime en B2B) et la règle d'envoi des emails (opt-out B2B) sont deux mécanismes différents. L'intérêt légitime peut fonder le traitement, mais chaque email doit quand même permettre l'opposition. L'arrêt KNLTB de la CJUE a confirmé que la prospection commerciale peut reposer sur l'intérêt légitime, à condition de passer trois tests : finalité, nécessité, mise en balance des intérêts.
Quelles obligations pour l'acheteur d'un fichier prospects ?
Acheter un fichier ne transfère pas la responsabilité juridique au vendeur. C'est vous, l'acheteur, qui devenez responsable du traitement que vous mettez en œuvre. Voici ce que ça implique concrètement.
Vérifier l'origine des données avant de payer
Avant de signer quoi que ce soit, exigez du vendeur une documentation exploitable : provenance précise des données, date de collecte, méthode utilisée, finalité initiale de la collecte, preuve du consentement quand il est nécessaire, et historique des oppositions. Une simple clause "fichier conforme RGPD" dans les conditions générales ne constitue pas une preuve suffisante.
L'affaire Foriou le rappelle crûment : 310 000 euros d'amende. La raison ? L'acheteur de leads est co-responsable du consentement qu'il n'a pas lui-même recueilli. Si votre fournisseur ne peut pas documenter la licéité de sa collecte, c'est vous qui portez le risque.
Informer les personnes dès le premier contact
L'article 14 du RGPD est clair : quand les données n'ont pas été collectées directement auprès de la personne, vous devez l'informer au plus tard dans le mois suivant l'obtention des données, ou dès le premier contact si celui-ci intervient avant. En pratique, ça veut dire que votre premier email doit mentionner : l'identité de l'expéditeur, la source des données, les droits du destinataire (accès, rectification, opposition), la durée de conservation prévue et le droit de réclamation auprès de la CNIL.
Gérer le droit d'opposition sans délai
Toute personne peut s'opposer à tout moment à la prospection. Le lien de désinscription doit être visible, gratuit et fonctionnel. Chaque opposition doit être centralisée dans une liste d'exclusion. Et un nouveau fichier acheté "plus récent" ne permet jamais de contourner une opposition antérieure.
Respecter les durées de conservation
La CNIL retient généralement trois ans à compter de la collecte ou du dernier contact émanant du prospect : une réponse à un email, une demande de devis, une prise de rendez-vous. Attention, la simple ouverture d'un email ne compte pas comme un contact. Au-delà de trois ans sans signe de vie, les données doivent être supprimées ou anonymisées.
Pour aller plus loin sur la gestion de votre base dans la durée, consultez notre guide sur le fichier client : le constituer et le tenir à jour.
Ce qui compte comme contact du prospect
- Une réponse à un email
- Une demande de documentation ou de devis
- Une prise de rendez-vous
- Une demande explicite de poursuivre les échanges
Ce qui ne compte pas
- La simple ouverture d'un email
- Un clic isolé sans suite
- L'envoi d'un email par l'expéditeur sans réponse
Données ouvertes, louées, achetées : quelle différence de qualité ?
Trois sources, trois niveaux de risque et de qualité. Le prix seul ne dit rien. Voici ce qui les distingue vraiment.
Les données ouvertes et gratuites
Sites d'entreprises, annuaires professionnels, bases publiques comme SIRENE, registres du commerce : les sources gratuites ne manquent pas. Mais accessibilité ne vaut pas consentement général. La CNIL rappelle qu'une donnée publiquement accessible reste soumise au RGPD. Avant toute réutilisation, il faut vérifier si le site autorise l'exploitation commerciale, si la personne a pu s'opposer, et si la finalité de votre prospection est compatible avec le contexte de publication initial.
L'avantage majeur : l'exclusivité totale. Aucun concurrent ne travaille le même fichier que vous. L'inconvénient : tout le travail de collecte, de vérification et d'enrichissement reste à votre charge. Comptez plusieurs jours à plusieurs semaines avant d'obtenir une base exploitable.
Les fichiers loués
Dans une location, vous n'obtenez jamais le fichier brut. Le fournisseur conserve la base, réalise l'envoi ou autorise un usage limité : une campagne, un nombre d'envois défini, une période donnée. Vous ne récupérez que les coordonnées des répondants. Avantage : moins de données stockées chez vous, ciblage ponctuel sans engagement durable.
Le revers : impossible de vérifier entièrement la qualité du fichier. La base est mutualisée entre plusieurs clients, et votre co-responsabilité reste engagée sur le contenu de la campagne.
Les fichiers achetés
Le fichier est remis à l'acheteur pour intégration CRM. La réutilisation est possible selon les termes du contrat, et l'enrichissement ou la segmentation sont plus faciles à mener en interne. En théorie, c'est l'option qui offre le plus de contrôle opérationnel.
En pratique, les risques sont réels : obligation de sécuriser et de tenir à jour les données, gestion directe des droits et des oppositions, données potentiellement anciennes ou revendues à plusieurs entreprises simultanément. Un point souvent oublié : l'achat ne donne jamais un droit illimité d'envoyer des messages. La licence commerciale du fichier et la licéité RGPD de chaque campagne sont deux choses différentes.
Le piège du fichier "frais"
Un fichier acheté est une photographie figée. En trois mois, 20 à 30 % des contacts peuvent devenir obsolètes : départs, fermetures, changements de poste. Plus vous attendez avant d'exploiter un fichier acheté, plus votre taux de rebond grimpe.
Pour y voir clair d'un coup d'œil, voici les différences structurelles entre les trois approches.
| Critère | Données ouvertes | Location | Achat |
|---|---|---|---|
| Exclusivité | Totale | Aucune (base mutualisée) | Aucune (fichier revendu) |
| Intégration CRM | Oui | Non, sauf répondants | Oui |
| Risque RGPD | Maîtrise sur données entreprise | Co-responsabilité engagée | Élevé sans audit fournisseur |
| Effort de mise à jour | À votre charge | Porté par le broker | À votre charge |
| Capitalisation long terme | Oui | Non | Oui |
Le tableau le montre clairement : le coût par contact est souvent comparable d'une option à l'autre. Ce qui différencie réellement ces trois approches, c'est l'usage possible du fichier après campagne et le niveau de risque juridique que vous assumez. Une base construite en interne reste le seul actif que vous maîtrisez de bout en bout.
Combien coûte un fichier prospects B2B en 2026 ?
Il n'existe pas de tarif officiel. Avant d'acheter une base de données email, gardez en tête que les prix ci-dessous sont des ordres de grandeur publiés par des prestataires. Le prix seul ne mesure ni la qualité, ni la conformité, ni la délivrabilité.
| Type de fichier | Prix par contact | Source et date |
|---|---|---|
| Achat emails B2B simples | 0,10 à 0,40 euros HT | DataProspects, données publiées en 2026 |
| Achat emails selon comparateur | 0,15 à 0,30 euros HT | Companeo, page tarifaire consultée en 2026 |
| Location emails génériques (CPM) | 40 à 150 euros HT pour 1 000 contacts | EasyFichiers et DataProspects, 2026 |
| Location emails nominatifs ciblés (CPM) | 150 à 250 euros HT pour 1 000 contacts | EasyFichiers, barème publié en 2026 |
| Base enrichie ou très spécialisée | 0,50 à 2 euros par contact | Lumo Data, estimation publiée en 2026 |
| Profils dirigeants très ciblés | Jusqu'à 3 à 5 euros par contact | Lumo Data, estimation publiée en 2026 |
Pour 10 000 contacts, un achat standard représente environ 1 000 à 4 000 euros HT (DataProspects, données publiées en 2026). Mais le coût réel ne s'arrête pas au prix du fichier : il faut ajouter le nettoyage, la vérification des adresses, la mise à jour régulière et la gestion des oppositions. Les tarifs les plus bas méritent une vigilance particulière. Une adresse bon marché peut être ancienne, générique, dépourvue de preuve de collecte ou déjà largement sollicitée par vos concurrents.
**Le fichier ne représente que 10 %** du travail
Les 90 % restants - approche, message, séquençage, relances, qualification - sont systématiquement sous-estimés. Un fichier à 2 000 euros qui dort dans un CRM sans campagne structurée ne produit rien. À l'inverse, un ciblage précis avec un message pertinent et des relances calibrées peut transformer une base modeste en opportunités réelles.
Les cinq signaux d'un vendeur de fichier à éviter
Tous les vendeurs de fichiers ne se valent pas. Voici les signaux d'alerte concrets qui doivent vous faire reculer avant de signer quoi que ce soit.
Il annonce "fichier 100 % conforme RGPD" sans fournir de documentation. Ni source de collecte, ni date, ni preuve de consentement, ni politique de gestion des oppositions. Une déclaration commerciale ne vaut pas une preuve juridique. Demandez le modèle de formulaire de collecte, le texte d'information présenté aux personnes et l'historique des oppositions.
Il refuse de fournir un échantillon anonymisé avant achat. Un vendeur sérieux accepte que vous testiez la qualité sur un extrait : taux de rebond, pertinence des fonctions, cohérence entre la personne et l'entreprise. Un refus catégorique cache souvent un fichier dont la qualité ne résiste pas à l'examen.
Il ne distingue pas adresses nominatives et génériques. Un fichier qui mélange prenom.nom@entreprise.fr et contact@entreprise.fr sans le signaler vous expose à traiter des données personnelles sans le savoir, avec des obligations RGPD différentes pour chaque catégorie.
Il ne communique ni la date de collecte ni la fréquence de mise à jour. Un fichier sans date est un fichier dont vous ne pouvez pas évaluer la fraîcheur. En trois mois, 20 à 30 % des contacts peuvent devenir obsolètes selon les estimations couramment citées par les courtiers en données B2B (2025-2026). Sans cette information, vous payez à l'aveugle.
Il vend le même fichier à tout le monde sans restriction. Si vos concurrents directs ont acheté la même base la semaine précédente, vos prospects reçoivent plusieurs sollicitations quasi identiques. Résultat : votre taux de réponse s'effondre et votre domaine d'envoi risque d'être signalé comme spam.
