CNIL : reconstituer l'adresse e-mail professionnelle d'un prospect est possible sans consentement, mais sous conditions

Le 16 octobre, la CNIL a publié une fiche sur la reconstitution d’adresses électroniques professionnelles, cette pratique qui consiste à deviner l’adresse d’un contact à partir de son nom, de son prénom et du format utilisé par son employeur (prenom.nom@entreprise.fr), très répandue dans les outils de prospection B2B. La CNIL admet que cette reconstitution peut reposer sur l’intérêt légitime (la base juridique du RGPD qui dispense de recueillir un consentement), mais précise que ce n’est « ni automatique ni systématique » : l’entreprise doit avoir un intérêt réel, par exemple développer une activité commerciale, et vérifier que la personne peut raisonnablement s’attendre à cet usage. Une personne sans présence professionnelle visible en ligne, ou qui a verrouillé ses coordonnées (profil restreint, formulaire de contact), ne doit en principe pas voir son adresse reconstituée. La CNIL attend aussi des garanties : ne conserver l’adresse que si un premier contact a effectivement lieu dans un délai raisonnable, informer les personnes, et exclure immédiatement et sans justification toute personne qui s’oppose, y compris des reconstitutions futures. Ce que cela change pour vous : si vos commerciaux ou votre agence utilisent un outil d’enrichissement de contacts, demandez au fournisseur comment il exclut les personnes qui se sont opposées, et documentez vous-même, en une page, l’intérêt légitime invoqué et la durée de conservation de ces adresses.