Données & tracking Opérationnel

RGPD

Aussi appelé : reglement general sur la protection des donnees, gdpr · En anglais : GDPR

Le RGPD encadre tout traitement de données personnelles dans l'Union européenne. Appliqué au lead, il impose une base légale, une information claire au moment de la collecte, une durée de conservation définie et le respect des droits des personnes. Il se cumule avec le régime français du démarchage téléphonique, sans s'y substituer.

Définition

Le règlement général sur la protection des données est entré en application le 25 mai 2018. Il s'applique dès qu'une donnée permet d'identifier une personne, directement ou indirectement — ce qui est le cas de tout lead.

Six bases légales existent, dont le consentement et l'intérêt légitime. En prospection, le choix de la base détermine les droits exerçables : sur consentement, la personne peut le retirer ; sur intérêt légitime, elle peut s'opposer. Les deux mènent au même résultat opérationnel, l'arrêt du traitement.

Deux erreurs reviennent en permanence. La première consiste à croire qu'un consentement RGPD vaut consentement au démarchage téléphonique : ce sont deux régimes distincts. La seconde consiste à conserver les données sans durée définie, alors que le règlement impose une limitation explicite.

Concrètement

Un formulaire de demande de devis collecte un nom, un téléphone, un code postal et un projet. Chacune de ces informations est une donnée personnelle. Le responsable de traitement doit indiquer qui les collecte, pour quoi, pendant combien de temps, avec qui elles sont partagées, et comment exercer ses droits — au moment de la collecte, pas dans une page annexe.

À ne pas confondre avec

Texte Ce qu'il encadre Ce qu'il n'encadre pas
RGPD Le traitement des données personnelles Le droit d'appeler un consommateur
Régime du démarchage téléphonique Le droit d'appeler un consommateur La conservation et le partage des données
Directive ePrivacy Traceurs et communications électroniques L'ensemble des traitements de données

Cadre juridique

Le RGPD et le régime français du démarchage téléphonique s'appliquent cumulativement. Un traitement peut être conforme au RGPD tout en rendant l'appel illicite, faute de consentement spécifique au démarchage. Depuis le 11 août 2026, ce dernier doit être libre, spécifique, éclairé, univoque et révocable, limité à un an, avec conservation de la preuve pendant trois ans minimum.

Questions fréquentes

Ce que l'on nous demande sur ce terme

Un consentement RGPD suffit-il pour appeler ?
Non. Le consentement au démarchage téléphonique est un régime distinct, qui exige que soient annoncés l'identité du professionnel appelant, l'objet de l'appel et la durée de validité. Un accord général au traitement des données ne remplit pas ces conditions.
Peut-on acheter des données personnelles ?
Oui, si les personnes en ont été informées au moment de la collecte et si la base légale le permet. En pratique, cela suppose que le formulaire d'origine mentionnait la transmission à des tiers nommés, et que ces mentions vous soient transmises avec les données.
Combien de temps conserver un lead ?
Le RGPD impose une durée définie et justifiée, pas une durée fixe. Pour la prospection, une durée alignée sur le cycle commercial est défendable. La preuve du consentement au démarchage obéit à sa propre règle : trois ans minimum.
Faut-il un délégué à la protection des données ?
Il est obligatoire pour les organismes publics, en cas de suivi systématique à grande échelle, ou de traitement à grande échelle de données sensibles. Beaucoup d'acteurs du lead en désignent un par prudence, même hors obligation.
Qui est responsable en cas de manquement ?
Le responsable de traitement, c'est-à-dire celui qui détermine les finalités et les moyens. Acheter des leads ne transfère pas cette responsabilité : vous devenez responsable de traitement pour l'usage que vous en faites.

Appliqué à Prospect.fr

Prospect.fr transmet, avec chaque lead, la source de collecte, l'horodatage et le libellé exact affiché à la personne — les éléments nécessaires pour que l'acheteur puisse assumer son rôle de responsable de traitement.

Rédigé par Rédaction Prospect.fr · Dernière revue le

Des leads conformes, avec la preuve livrée

Consentement horodaté, enregistrement de l'appel de qualification et source tracée sont rattachés à chaque lead livré sur Prospect.fr.