Conformité & RGPD6 min de lecture

Mentions obligatoires d’un email de prospection B2B

Quatre obligations, une seule ligne de plus dans le message. Ce que la loi impose réellement dans un cold email B2B, et les formulations qui tiennent en cas de contrôle.

Un email de prospection B2B doit satisfaire deux corps de règles distincts : celles issues du droit de la communication électronique — identité de l’expéditeur, objet non trompeur, possibilité de refuser — et celles du RGPD — information de la personne sur le traitement de ses données.

En pratique, tout tient en une phrase de signature et un lien. Les entreprises qui se mettent en difficulté ne sont pas celles qui écrivent mal cette phrase : ce sont celles qui l’omettent entièrement.

Les quatre obligations

ObligationCe qu’elle imposeOù la placer
Identifier l’expéditeurLe destinataire doit savoir sans ambiguïté pour le compte de qui le message est envoyéSignature : prénom, nom, société
Objet non trompeurL’objet ne doit pas dissimuler la nature commerciale du messageLigne d’objet — voir comment l’écrire
Permettre le refusUn moyen simple et gratuit de s’opposer à toute nouvelle sollicitationUne ligne en fin de message
Informer sur les donnéesOrigine des données, finalité, base légale, droits, durée de conservationUne phrase courte + lien vers la politique de confidentialité
Ces obligations s’appliquent au premier message comme à chaque relance.

L’erreur la plus fréquente : le message anonyme

Envoyer depuis une adresse impersonnelle, sans nom de société ni moyen d’identifier l’émetteur réel, est le manquement le plus visible et le plus simple à établir. Il est aussi contre-productif commercialement : un message dont on ne sait pas qui l’envoie n’obtient pas de réponse.

Le moyen de refus : ce qui est réellement exigé

La loi exige un moyen simple et gratuit de s’opposer. Elle n’impose pas un format technique particulier : un lien de désinscription en un clic et une phrase invitant à répondre « stop » sont l’un comme l’autre recevables, à condition que la demande soit effectivement traitée.

FormuleRecevableEffet sur la délivrabilité
« Répondez simplement STOP et je ne vous écrirai plus »Oui, si les réponses sont réellement traitéesBon : la réponse est un signal positif pour les messageries
Lien de désinscription en un clicOuiBon, et exigé pour les envois de masse
Formulaire demandant un compte ou plusieurs étapesNon : ce n’est ni simple ni gratuitMauvais : génère des signalements en spam
Aucun moyen indiquéNonLe destinataire utilise le bouton « spam » à la place

Le cas des envois de masse

Les principales messageries imposent depuis 2024, aux expéditeurs à fort volume, une désinscription en un clic dans l’en-tête technique du message, une authentification complète du domaine et un taux de plainte maintenu sous 0,3 %. Les prérequis techniques sont détaillés dans notre article sur la délivrabilité.

L’information RGPD : quatre éléments, deux lignes

Quand les données n’ont pas été collectées auprès de la personne elle-même — cas de tout fichier acheté ou constitué à partir de sources publiques —, l’information doit intervenir au plus tard lors de la première communication. Elle doit couvrir l’identité du responsable de traitement, la finalité, la base légale, l’origine des données, les droits et leur exercice.

Vos coordonnées professionnelles ont été collectées à partir de sources publiques et de notre fichier de prospection. Elles sont traitées par [Société] à des fins de prospection commerciale sur le fondement de son intérêt légitime, et conservées trois ans à compter du dernier contact. Vous pouvez vous opposer à tout moment en répondant à ce message ou en écrivant à [adresse]. Détail de vos droits : [lien vers la politique de confidentialité].

Exemple de mention complète, à placer en fin d’email

Cette mention peut être réduite dans le corps du message à condition que le lien conduise à une page qui, elle, est complète. La formulation courte — deux lignes et un lien — est préférable : une mention de quinze lignes en fin de cold email nuit à la lisibilité sans améliorer la conformité.

Ce qui n’est pas obligatoire, contrairement à une idée répandue

  • Le consentement préalable n’est pas requis pour un email B2B adressé à une personne dans le cadre de sa fonction, sur une offre en rapport avec son activité professionnelle. C’est l’intérêt légitime qui s’applique, avec un droit d’opposition.
  • Le numéro RCS et le capital social relèvent des mentions du site web et des documents commerciaux, pas du corps d’un email de prospection.
  • Une mention « ceci est une publicité » n’est pas exigée en tant que telle : l’exigence porte sur le caractère non trompeur de l’objet.
  • La signature manuscrite ou le cachet n’ont aucune portée ici.

La distinction essentielle reste celle entre professionnel et consommateur : le régime décrit ici est celui du B2B. Pour un particulier, le consentement préalable est requis. Le détail canal par canal figure dans notre article de référence sur le RGPD.

Traiter une opposition : les cinq jours qui comptent

1

Accuser réception et arrêter les envois

Le traitement doit être immédiat sur les campagnes en cours. Une relance partie après une demande d’opposition est le manquement le plus fréquemment signalé.

2

Basculer le contact en liste de suppression

Sans le supprimer : la conservation d’un identifiant est nécessaire pour ne jamais le réintroduire lors d’un futur import.

3

Répercuter sur tous les outils

CRM, plateforme d’emailing, outil de séquences, fichiers en cours d’importation. Une opposition traitée dans un seul outil ne l’est pas.

4

Répondre sous un mois

Le délai de réponse aux demandes d’exercice des droits est d’un mois. Un simple accusé confirmant l’arrêt suffit, et désamorce la quasi-totalité des plaintes.

Ce qui protège vraiment

Le point de contrôle le plus déterminant n’est pas la formulation de la mention, mais la capacité à démontrer trois choses : d’où vient la donnée, quand elle a été collectée, et ce qui a été fait de la demande d’opposition. Une entreprise qui documente ces trois éléments est dans une position solide, même si sa mention est perfectible.

Un fichier livré avec sa documentation

Origine de la donnée, date de collecte, base légale et modèle de mention d’information prêt à insérer dans vos campagnes.

Demander un échantillon

Questions fréquentes

RGPDmentions légalesdésinscriptionLCENcold email

À lire ensuite

Conformité & RGPD9 min

Prospection B2B et RGPD : ce que vous avez le droit de faire

En B2B, le consentement préalable n’est pas requis pour l’email — mais quatre conditions le sont, et l’absence de dossier documenté suffit à faire basculer un contrôle CNIL. Le point complet, canal par canal.

Lire