Conformité & RGPD6 min de lecture

Acheter un fichier B2B : contrat, garanties et responsabilités RGPD

Le vendeur et l’acheteur d’un fichier sont deux responsables de traitement distincts : chacun répond de sa part. Les onze clauses qui rendent un contrat réellement protecteur.

Un fichier B2B s’achète le plus souvent sur un devis d’une page et un bon de commande. C’est suffisant tant que tout se passe bien, et parfaitement inopérant le jour où le taux de rebond atteint 12 % ou qu’une personne demande d’où viennent ses données.

Cet article distingue d’abord qui répond de quoi, puis liste les clauses qui transforment un devis en contrat exploitable.

Qui est responsable de quoi

Contrairement à une idée répandue, le vendeur d’un fichier n’est pas votre sous-traitant. Il ne traite pas les données pour votre compte et selon vos instructions : il les a collectées pour son propre compte et vous les cède. Vendeur et acheteur sont donc deux responsables de traitement distincts, chacun répondant de sa propre part.

ObligationVendeurAcheteur
Licéité de la collecte d’origineOuiNon
Information des personnes lors de la collecteOuiNon
Information lors de la première communicationNonOui
Base légale de la prospection envoyéeNonOui
Traitement des oppositions reçuesChacun pour ses envoisOui
Exactitude des données livréesOui, contractuellementContrôle à réception
Durée de conservation après cessionPour sa basePour la vôtre
La ligne la plus importante est la troisième : c’est l’acheteur, et lui seul, qui doit informer les personnes lors de la première prise de contact.

Une clause « conforme RGPD » ne vous protège de rien

La mention « fichier conforme RGPD » sur un devis n’a aucune portée juridique : elle ne décrit ni la base légale, ni l’origine, ni les modalités d’information. En cas de réclamation, c’est vous qui devrez expliquer d’où vient la donnée. Exigez la description, pas l’affirmation.

Les onze clauses à exiger

Sur la donnée elle-même

  1. 1Origine des données, source par source : sources publiques, collecte web, déclaration, partenariat. Une réponse générique est un signal d’alerte.
  2. 2Date de collecte et date de dernière vérification, par contact et non par fichier. C’est le seul indicateur réel de fraîcheur.
  3. 3Taux de rebond garanti — un chiffre, par exemple 3 % — avec la conséquence chiffrée en cas de dépassement : remplacement ou remboursement au prorata.
  4. 4Taux d’exactitude du ciblage : part des contacts conformes aux critères commandés, contrôlable par sondage.
  5. 5Exclusivité ou non : le fichier est-il revendu à d’autres clients, et sous quel délai ? Voir exclusif ou mutualisé.
  6. 6Absence de doublons internes, et pourcentage maximal de recouvrement avec un fichier précédemment livré.

Sur la conformité

  1. 1Base légale invoquée pour la collecte et pour la cession, formulée explicitement.
  2. 2Modalités d’information des personnes lors de la collecte, avec copie de la mention utilisée.
  3. 3Engagement de transmission des oppositions reçues par le vendeur, afin que vous puissiez les répercuter.
  4. 4Garantie d’absence de données sensibles et de contacts relevant du régime consommateur lorsque la commande porte sur du B2B.
  5. 5Clause de garantie et de responsabilité en cas de réclamation d’une personne concernée ou de contrôle portant sur l’origine des données.

Les clauses commerciales qui évitent les litiges

PointÀ faire figurerDéfaut fréquent
Périmètre livréNombre de contacts, champs exacts, format« Environ 5 000 contacts » — sans engagement sur les champs remplis
Taux de remplissage par champUn pourcentage par colonneUne colonne « téléphone » remplie à 30 % annoncée comme présente
Délai de contestation10 jours ouvrés minimum après livraison48 heures, qui rend le contrôle impossible
Modalités de remplacementContact pour contact, sous 15 joursAvoir sur une commande future, sans échéance
Licence d’utilisationUsage interne, durée, revente interditeSilence : source de litige en cas de fusion ou de cession
Échantillon préalable50 à 100 contacts réels avant commandeÉchantillon de démonstration sans rapport avec votre ciblage

La clause qui révèle le sérieux d’un fournisseur

Le taux de remplissage par champ. Un fournisseur qui accepte de s’engager, colonne par colonne, sur le pourcentage de fiches réellement renseignées est un fournisseur qui connaît sa donnée. Celui qui refuse vend un fichier dont il ignore lui-même la composition.

Contrôler à réception : la fenêtre de dix jours

1

Jour 1 — contrôle de forme

Nombre de lignes, encodage, présence des colonnes annoncées, taux de remplissage réel par colonne. Une divergence se signale immédiatement, par écrit.

2

Jour 2 — contrôle du ciblage

Tirer 30 fiches au hasard et vérifier la conformité aux critères commandés. En dessous de 80 % de conformité, la livraison n’est pas conforme.

3

Jour 3 — vérification technique

Passer les emails au vérificateur, appeler dix numéros. Le protocole complet figure dans notre article sur le nettoyage de base.

4

Jours 4 à 7 — envoi pilote

200 contacts, depuis un domaine dédié. Le taux de rebond réel constaté est la mesure qui fait foi, pas le statut du vérificateur.

5

Avant le 10e jour — notification écrite

Tout écart constaté doit être notifié par écrit dans le délai contractuel, avec les chiffres. Un signalement tardif, même fondé, se heurte à la forclusion.

Les signaux qui doivent faire renoncer

  • Refus de fournir un échantillon sur votre ciblage réel, avant commande.
  • Impossibilité d’indiquer l’origine des données autrement que par « sources publiques et partenaires ».
  • Volumes disponibles immédiatement sur n’importe quel ciblage : une base qui répond à tout est une base ancienne et mutualisée.
  • Prix très inférieur au marché sans explication du modèle : la donnée bon marché est presque toujours une donnée revendue plusieurs fois ou périmée.
  • Refus d’engagement écrit sur le taux de rebond, alors que c’est le seul indicateur objectivement mesurable.

Le meilleur contrat reste l’essai préalable

Cent contacts testés avant commande en apprennent davantage que dix pages de clauses. Le contrat sert à traiter le litige ; l’échantillon sert à l’éviter. Les deux sont utiles, dans cet ordre.

Un échantillon réel avant tout engagement

Ciblage sur votre profil client, contacts vérifiés, origine des données documentée et taux de rebond garanti par écrit.

Demander un échantillon

Questions fréquentes

contratRGPDgarantiesresponsabilitéachat de fichier

À lire ensuite

Conformité & RGPD9 min

Prospection B2B et RGPD : ce que vous avez le droit de faire

En B2B, le consentement préalable n’est pas requis pour l’email — mais quatre conditions le sont, et l’absence de dossier documenté suffit à faire basculer un contrôle CNIL. Le point complet, canal par canal.

Lire