En France, vous pouvez envoyer un cold email à un professionnel sans son accord préalable, à une condition : le sujet de votre message doit avoir un lien avec sa fonction. Le contact doit aussi être informé de l’usage de son adresse, pouvoir s’opposer simplement, et vous devez savoir justifier votre base légale. Voici comment appliquer ces règles à une vraie campagne, de la constitution de la liste jusqu’à la désinscription.

En bref

• En B2B, la CNIL admet une prospection par email fondée sur l’intérêt légitime quand l’offre concerne le métier de la personne ciblée.
• En B2C, le consentement préalable est la règle : le cold email à des particuliers n’est pas une option.
• Chaque message doit indiquer l’identité de l’annonceur et proposer un moyen simple de refuser les sollicitations suivantes.
• Une liste propre, ciblée et documentée protège à la fois votre conformité et votre délivrabilité.

Table des matières

• Deux textes, deux questions différentes
• B2B ou B2C : la ligne de partage de la CNIL
• L’intérêt légitime, pas à pas
• Ce que doit contenir chaque message
• Traiter les oppositions sans délai
• Consentement : quand il devient indispensable
• Perspective : la conformité et la délivrabilité vont dans le même sens
• Construire une liste conforme et performante
• Utiliser un outil de cold email avec sérénité
• Pour les équipes qui envoient à grande échelle
• FAQ
• Sources

Deux textes, deux questions différentes

Le sujet se complique parce que deux cadres juridiques se superposent, et que chacun répond à une question distincte.

Le RGPD demande : sur quelle base légale traitez-vous les données personnelles de vos prospects (nom, adresse professionnelle, poste) ? Pour la prospection, les deux bases possibles sont le consentement et l’intérêt légitime.

La directive ePrivacy demande : dans quel cas avez-vous le droit d’envoyer un message électronique de prospection ? Son article 13 pose le principe du consentement préalable pour les abonnés, avec une exception pour vos propres clients : si vous avez obtenu leurs coordonnées lors d’une vente, vous pouvez leur proposer des produits ou services analogues, à condition de leur offrir gratuitement et facilement la possibilité de s’opposer.

Le même article précise que ces règles visent les abonnés personnes physiques, et demande aux États membres de protéger aussi les intérêts légitimes des abonnés qui ne le sont pas, comme les entreprises. C’est cette marge nationale qui explique la pratique française, différente selon que l’on cible un particulier ou un professionnel.

En pratique, retenez cette lecture : le RGPD encadre la donnée, la directive ePrivacy (transposée en droit national) encadre l’envoi. Une campagne conforme respecte les deux.

B2B ou B2C : la ligne de partage de la CNIL

La CNIL résume la règle ainsi : la prospection par email est possible si les personnes sont informées. Les particuliers doivent donner leur accord au préalable, alors que les professionnels doivent pouvoir s’opposer.

Cela donne deux régimes :

La condition sur le contenu est celle que beaucoup d’expéditeurs oublient. La CNIL précise que la prospection B2B peut reposer sur l’intérêt légitime lorsque l’objet de la sollicitation est en rapport avec la profession de la personne contactée. Son exemple parle d’un message présentant les mérites d’un logiciel au directeur informatique d’une entreprise.

Transposez cela à votre cible : proposer un outil de gestion de paie à un DRH est cohérent. Proposer le même outil à un directeur technique sans lien avec le sujet l’est beaucoup moins. La qualité de votre segmentation devient donc un sujet de conformité, pas seulement de performance. Notre guide sur la segmentation d’une liste B2B détaille les critères pour y arriver.

Le cas des adresses récoltées lors d’un salon

La CNIL traite aussi le cas des adresses collectées lors d’un événement. Dans sa réponse sur ce point, elle indique que la personne doit être informée, au moment de la collecte, que son adresse servira à de la prospection électronique, et qu’elle doit pouvoir s’y opposer simplement et gratuitement. Le sujet de la sollicitation doit aussi être lié à sa profession, faute de quoi ce sont les règles du B2C qui s’appliquent.

Une adresse professionnelle reste une donnée personnelle

prenom.nom@entreprise.fr identifie une personne : le RGPD s’applique. Une adresse générique comme contact@ ne vise pas un individu précis, mais dès que vous écrivez à une personne nommée, vous traitez une donnée personnelle et vous devez pouvoir en justifier le traitement.

L’intérêt légitime, pas à pas

L’intérêt légitime n’est pas une case que l’on coche. C’est une base légale que vous devez être capable de défendre. Les lignes directrices 1/2024 du CEPD fixent trois conditions cumulatives :

1. vous poursuivez un intérêt légitime (ou un tiers le fait) ;
2. le traitement de données est nécessaire pour cet intérêt ;
3. les droits et libertés des personnes ne prévalent pas sur cet intérêt.

Pour la première condition, le CEPD indique qu’un intérêt est légitime s’il est licite, formulé clairement et précisément, et réel et actuel, donc non spéculatif. « Développer mon activité » est trop vague. « Présenter notre solution de facturation aux DAF de PME industrielles de la région » est précis.

La Commission européenne range d’ailleurs la prospection commerciale parmi les cas où une entreprise peut avoir un intérêt légitime à traiter des données.

En 2024, la Cour de justice de l’Union européenne a confirmé, dans l’affaire C-621/22, qu’un intérêt purement commercial peut être un intérêt légitime, s’il n’est pas contraire à la loi. La Cour ajoute que le traitement doit être strictement nécessaire et que les droits des personnes ne doivent pas l’emporter.

La nécessité : existe-t-il un moyen moins intrusif ?

La CNIL demande de vérifier que le traitement atteint réellement l’objectif et qu’aucun moyen moins intrusif n’existe. Dans la même décision européenne, la Cour a relevé que si l’on peut simplement informer les personnes au préalable et leur demander leur avis, le traitement peut ne pas être jugé nécessaire.

Concrètement : ne collectez que ce dont votre message a besoin. Un nom, un poste, une entreprise, une adresse professionnelle suffisent pour la plupart des campagnes. Un numéro personnel ou des informations sur la vie privée n’ont rien à faire dans votre base.

Les attentes raisonnables du destinataire

La méthode en trois étapes de la CNIL consiste à identifier l’intérêt et sa nécessité, à évaluer l’impact sur les personnes en tenant compte de leurs attentes raisonnables, puis à mettre ces éléments en balance, avec des mesures complémentaires si besoin. Un responsable achats s’attend à recevoir des offres de fournisseurs. Il s’attend moins à ce que son adresse serve à autre chose que ce qu’il croit.

Consigner l’analyse

Écrivez votre mise en balance dans un document daté : cible, finalité, données collectées, source, durée de conservation, mesures prises. Une page par type de campagne suffit souvent. Si un destinataire ou la CNIL pose la question, vous répondez avec un document, pas de mémoire.

Ce que doit contenir chaque message

La CNIL exige, pour la prospection B2B par email, que chaque message indique l’identité de l’annonceur et propose un moyen simple de s’opposer aux sollicitations futures, par exemple un lien de désinscription en fin de message.

La Commission européenne ajoute que, pour les listes fondées sur l’intérêt légitime, les personnes doivent être informées au plus tard lors de la première communication que leurs données servent à envoyer de la publicité, et qu’elles ont le droit de s’opposer.

Une checklist pour votre premier email :

• Votre nom et celui de votre société, clairement identifiables.
• Une phrase qui explique pourquoi vous écrivez à cette personne (son poste, son secteur).
• L’origine de l’adresse, ou un renvoi vers une page qui la détaille.
• Un lien ou une formule de désinscription simple, gratuite et fonctionnelle.
• Un lien vers votre politique de confidentialité, avec l’identité du responsable de traitement, les finalités, la durée de conservation et les droits d’accès, de rectification et d’effacement.

Le ton compte aussi : un message clair et honnête réduit les plaintes. Notre article sur le ton d’un cold email B2B donne des exemples de registre.

Traiter les oppositions sans délai

Une désinscription qui reste sans effet est la façon la plus rapide de transformer une campagne en plainte. Quelques règles de bon sens :

• Traitez chaque opposition immédiatement, sur toutes vos séquences et toutes vos boîtes d’envoi.
• Conservez l’adresse dans une liste de suppression, pour ne plus jamais la recontacter. Garder l’adresse dans ce but précis est la seule façon de respecter le refus.
• Si un prospect demande d’où vient son adresse, répondez précisément.
• Si un prospect demande l’effacement de ses données, traitez la demande dans les délais prévus par le RGPD et gardez la trace de votre réponse.

Cette gestion est plus fiable quand elle est centralisée : une seule liste de blocage partagée entre toutes les campagnes évite qu’un contact opposé soit relancé depuis une autre boîte.

Consentement : quand il devient indispensable

Si vous ciblez des particuliers, ou des professionnels dont l’offre n’a aucun rapport avec leur métier, il vous faut un consentement préalable. La sanction peut être lourde quand il est mal recueilli. Le 12 octobre 2023, la CNIL a infligé 600 000 euros d’amende à Groupe Canal+ pour de la prospection électronique sans consentement valide, visant environ 3,9 millions de personnes dont les données avaient été collectées par deux fournisseurs d’accès. Les formulaires ne désignaient pas nommément les partenaires. La décision a fait l’objet d’un recours devant le Conseil d’État, qui a rendu sa décision le 5 mai 2025.

La leçon pour un expéditeur B2B : acheter une base « opt-in partenaires » ne vous protège pas si les personnes n’ont pas consenti à recevoir vos messages, vous nommément. Demandez toujours la source et les conditions de collecte.

Perspective : la conformité et la délivrabilité vont dans le même sens

Chez PlusVibe, nous voyons chaque jour que la conformité et la délivrabilité se nourrissent mutuellement. Une liste ciblée selon la fonction, vérifiée et nettoyée, génère moins de rebonds, moins de plaintes et plus de réponses. Un lien de désinscription visible réduit les signalements en spam. Une base documentée, c’est une équipe qui sait pourquoi elle écrit à chaque personne.

C’est la raison pour laquelle notre plateforme est pensée autour d’une infrastructure d’envoi isolée, d’un warm-up privé et d’un suivi de la délivrabilité : nous voulons que vos campagnes soient envoyées dans de bonnes conditions, vers des destinataires qui ont un vrai lien avec votre offre. Notre enrichissement et notre vérification des adresses vous aident à bâtir des listes propres, et vos séquences gardent un cadre clair.

Notre conseil : traitez la conformité comme une étape de conception de campagne, pas comme un contrôle de dernière minute. Définissez la cible, écrivez la mise en balance, puis seulement ensuite lancez l’envoi.

Yaro

Construire une liste conforme et performante

Voici une méthode en cinq étapes pour une campagne B2B en France.

1. Définir la cible par la fonction. Choisissez des postes pour lesquels votre offre a un rapport direct avec le métier. C’est la condition posée par la CNIL.
2. Documenter la source. Annuaire public, site de l’entreprise, profil professionnel, salon : notez d’où vient chaque adresse et quand elle a été collectée.
3. Minimiser les données. Ne gardez que les champs utiles au message.
4. Vérifier les adresses. Une adresse inexistante n’est pas un sujet RGPD, mais elle dégrade votre réputation d’expéditeur. Notre guide sur la vérification d’emails B2B explique la méthode et les seuils.
5. Fixer une durée de conservation. Définissez à l’avance combien de temps vous gardez un contact sans réponse, puis supprimez ou archivez selon cette règle.

Pour la partie technique, un envoi régulier et progressif, depuis des boîtes préparées, protège votre réputation. Notre méthode de warm-up d’une boîte email détaille cette préparation. Et si vous vous demandez comment structurer un dispositif complet, l’article sur le cold email en SaaS donne une vue d’ensemble.

Et en Europe ?

Le RGPD est européen, mais la prospection par email reste encadrée par le droit national de chaque pays, via la directive ePrivacy. Les règles allemandes sont par exemple plus strictes que les françaises : voyez notre article sur DSGVO et cold email, ou notre guide en anglais, GDPR and cold email. Si vous ciblez plusieurs pays, vérifiez la règle locale avant d’envoyer.

Utiliser un outil de cold email avec sérénité

Un logiciel exécute vos envois, il ne décide pas de votre base légale. C’est vous qui choisissez la cible, le message et la durée de conservation. Ce que l’outil peut faire, c’est vous donner un cadre solide pour appliquer vos décisions : vérification des adresses, gestion centralisée des désinscriptions, séquences contrôlées, suivi des rebonds et des plaintes.

Surveillez aussi votre réputation. Si un domaine se retrouve sur une liste de blocage, c’est souvent le signe d’un ciblage trop large ou d’une liste mal nettoyée. Notre guide sur les blacklists email B2B explique comment les vérifier et en sortir.

Pour les équipes qui envoient à grande échelle

PlusVibe est conçu pour les équipes commerciales, les agences et les fondateurs qui lancent des campagnes d’email à froid : warm-up privé, infrastructure d’envoi isolée, rotation des boîtes, vérification d’adresses, enrichissement et suivi de la délivrabilité. Le palier Personal est affiché de 37 à 58 $ par mois, le palier Business de 77 à 220 $ par mois, et le palier Agency à partir de 497 $ par mois. Vous pouvez comparer les offres sur la page des plans et démarrer avec l’essai gratuit.

Si vous préférez déléguer la configuration des boîtes et des domaines, notre offre de mise en place d’emails clé en main existe pour cela, à 1500 $ par mois.

FAQ

Faut-il le consentement pour un cold email B2B en France ?

Non, en principe. Pour un professionnel, la CNIL admet la prospection si la personne est informée et peut s’opposer facilement. L’offre doit avoir un rapport avec sa profession. Pour un particulier, le consentement préalable reste nécessaire.

L’intérêt légitime suffit-il comme base légale ?

Oui, s’il est réel, précisément formulé, et si le traitement est nécessaire et ne porte pas une atteinte disproportionnée aux droits des personnes. Il faut donc pouvoir le prouver : écrivez votre analyse et conservez-la.

Que doit contenir un cold email pour être conforme ?

L’identité de l’annonceur, une explication de la raison du contact, un moyen simple de s’opposer aux prochains envois (un lien de désinscription, par exemple) et un renvoi vers votre politique de confidentialité. Si la personne demande l’origine de son adresse, vous devez pouvoir la lui indiquer.

Puis-je acheter une base d’adresses professionnelles ?

C’est possible, mais la responsabilité reste la vôtre. Demandez la source, la date de collecte et la manière dont les personnes ont été informées. En B2C, une base achetée n’a de valeur que si le consentement visait explicitement votre société.

Que faire quand un prospect demande de supprimer ses données ?

Accusez réception, supprimez ou anonymisez ses données dans les délais du RGPD, et gardez son adresse dans une liste de suppression pour ne plus lui écrire. Conservez une trace de votre réponse.

Sources

• CNIL : la prospection commerciale par courrier électronique
• CNIL : prospection par courrier électronique, SMS-MMS et automate d’appel
• CNIL : l’intérêt légitime
• CNIL : adresses collectées lors d’un événement
• Directive 2002/58/CE, article 13 (EUR-Lex)
• CJUE, affaire C-621/22 (EUR-Lex)
• CEPD, lignes directrices 1/2024 sur l’article 6(1)(f)
• Commission européenne : bases légales du traitement
• Conseil d’État, décision n° 490202 (Groupe Canal+)

Recommandations

• Le ton d’un cold email B2B : tu ou vous, registre et exemples
• Vérification d’emails B2B : méthode, outils et seuils à respecter
• Segmentation d’une liste B2B : critères et méthode