B2B et RGPD : les données des contacts professionnels sont-elles vraiment personnelles ?

Vous recevez un email d'un prospect, vous l'ajoutez à votre CRM, et vous vous dites : « C'est du B2B, pas de souci RGPD ». Erreur fatale. Le RGPD ne fait pas de différence entre vie privée et vie professionnelle. Un nom, un email, un poste : tout cela identifie une personne physique. Et oui, même Monsieur Dupont, directeur commercial chez Machin SA, a des droits.

Le mythe du « professionnel = non personnel »

Beaucoup d'entreprises pensent que les données de leurs contacts B2B ne sont pas des données personnelles. C'est un peu comme croire que les légumes dans un plat ne comptent pas si on les cache sous la sauce. La réalité est plus simple : toute information qui permet d'identifier une personne physique, directement ou indirectement, est une donnée personnelle (article 4(1) du RGPD). Un email professionnel comme [email protected] identifie Jean Dupont. Donc, oui, c'est personnel.

Le G29 (l'ancien groupe des autorités de protection des données) l'a confirmé : les données de contact professionnelles sont des données personnelles. Même si vous traitez avec une société, vous traitez aussi avec des humains. Et ces humains ont des droits.

Quelles obligations concrètes pour les pros du B2B ?

Si vous collectez des emails professionnels via LinkedIn, un salon ou un formulaire, vous devez respecter le RGPD. Cela signifie :

• Informer la personne de l'utilisation de ses données (finalité, durée, etc.)
• Obtenir un consentement valide si vous utilisez ces données pour du marketing direct (sauf si vous avez une relation commerciale préexistante)
• Permettre l'exercice des droits (accès, rectification, opposition)

Une exception : le « intérêt légitime » peut justifier le traitement de données B2B pour la prospection, mais il faut toujours informer et offrir un droit d'opposition simple. Ne comptez pas trop sur cette exception sans une analyse d'impact.

Les pièges à éviter absolument

Premier piège : acheter des fichiers B2B. Même si le vendeur vous garantit la conformité, vous êtes responsable. Deuxième piège : envoyer des emails sans lien de désabonnement. C'est interdit, même en B2B. Troisième piège : conserver les données indéfiniment. Fixez une durée de conservation raisonnable (ex : 3 ans sans contact).

En résumé, traitez les données B2B comme des données personnelles. C'est plus simple et plus sûr. Et si vous avez un doute, demandez-vous : « Est-ce que j'aimerais que mes propres données soient traitées ainsi ? » Si la réponse est non, changez de pratique.

FAQ