Équipe commerciale : importer un carnet d'adresses ?

Un commercial propose d’importer son carnet d’adresses dans le CRM. Il connaît les personnes, mais le carnet rassemble des demandes de devis, des amis, des fournisseurs et des clients rencontrés chez un ancien employeur. L’entreprise doit justifier sa propre collecte et chaque usage prévu avant l’import. La permission technique de synchroniser le téléphone ne fournit pas cette justification.

Le bon résultat n’est donc pas « tous les contacts sont dans le CRM ». C’est un fichier limité dont chaque catégorie possède une origine vérifiable, une finalité admise, une information adaptée et une règle de sortie. Voici comment préparer cette décision sans demander au commercial de livrer toute sa vie privée.

Distinguer la détention, la collecte et la prospection

Le fait de détenir une adresse ne donne pas tous les droits sur elle. Le commercial peut conserver un numéro pour ses relations personnelles ; sa transmission à l’entreprise et son utilisation pour vendre un service sont d’autres opérations. Les Art. 5(1)(a)-(c) et 6(1) du RGPD imposent d’en examiner la licéité, la finalité et la nécessité.

Commencez par décrire l’usage attendu : répondre à une demande précise, suivre une opportunité professionnelle, envoyer une newsletter ou créer une audience publicitaire. « Développer le business » est trop large pour décider quels contacts et quels champs importer. Une personne peut être éligible au suivi d’un devis sans être abonnée aux communications générales.

Identifiez aussi pour le compte de qui les coordonnées ont été obtenues. Une carte remise au commercial représentant votre société lors d’un salon n’a pas la même histoire qu’une adresse extraite du fichier de son précédent employeur. Dans le premier cas, la collecte peut déjà être celle de votre entreprise ; l’import est alors un changement d’outil. Dans le second, il faut examiner la transmission entre organismes, ses restrictions et l’information des intéressés. Le RGPD ne règle pas à lui seul les obligations de confidentialité ou les droits sur le fichier.

Qualifier les contacts avant de préparer le fichier

Demandez au commercial une sélection raisonnée dans son espace de travail, avec un contexte professionnel bref. Il n’est pas nécessaire que l’administrateur CRM parcoure ses conversations privées pour vérifier chaque fiche. Une source et une date pertinentes, éventuellement complétées par une pièce limitée, permettent souvent de comprendre la relation.

La catégorie « à vérifier » doit correspondre à un besoin réel, une personne chargée de la décision et une échéance courte. Elle ne justifie pas l’import général dans un CRM connecté à dix autres outils. Si une vérification peut être faite avant la transmission, faites-la à ce stade. Déplacer le carnet complet dans un espace nommé « quarantaine » reste une collecte.

Choisir le fondement et vérifier le canal

L’Art. 6(1)(b) peut couvrir des mesures précontractuelles nécessaires prises à la demande de la personne. Il ne suffit pas que l’entreprise espère vendre : il faut une demande et un traitement nécessaires à sa préparation. Si l’interlocuteur agit pour une société qui sera seule partie au contrat, examinez plutôt le fondement adapté à cette relation professionnelle, notamment l’intérêt légitime, sans appliquer mécaniquement la base contractuelle au contact salarié.

Pour une prospection professionnelle par email, la CNIL admet l’intérêt légitime lorsque la sollicitation concerne la profession du destinataire, avec information et opposition simple. Cela demande de vérifier le rapport entre l’offre et la fonction ; un domaine d’entreprise ne suffit pas. L’analyse de l’Art. 6(1)(f) porte aussi sur la nécessité de la collecte et les attentes raisonnables dans le contexte réel.

Pour les particuliers, l’article L. 34-5 du CPCE encadre la prospection électronique avec un principe de consentement préalable. Son exception concernant certains clients existants est soumise à plusieurs conditions ; elle ne découle pas de la connaissance personnelle du commercial. Une inscription obtenue pour une autre société ne devient pas une permission universelle.

Notre guide de la prospection commerciale aide à distinguer ces circuits. Ne transposez pas à la publicité une simple demande de nouvelle prise de contact administrative. Et n’envoyez pas une offre promotionnelle à un particulier pour lui demander s’il accepte les futures offres : cette première sollicitation possède déjà une finalité commerciale.

Une décision d’import renseignée

Prenons une préparation fictive : une commerciale examine localement 120 fiches avant de remettre quoi que ce soit à son entreprise. Elle identifie 35 contacts privés, 20 fournisseurs, 15 contacts liés à son ancien employeur, 30 demandes professionnelles faites à l’entreprise actuelle et 20 rencontres sectorielles. Les catégories sont ici disjointes ; le total est bien de 120.

Les 35 contacts privés sont exclus du projet. Les 20 fournisseurs relèvent, si leur conservation est nécessaire, du fichier achats existant. Les 15 contacts historiques ne sont pas transmis tant que leur origine et les conditions de réutilisation ne sont pas établies. Le fait que la commerciale conserve leurs numéros ne résout pas cette difficulté.

Pour les 30 demandes, l’entreprise vérifie les échanges utiles, les interlocuteurs, l’information et le suivi attendu. Pour les 20 rencontres, elle évalue la pertinence professionnelle de l’offre et ses conditions de prospection. Supposons que cette analyse permette d’en retenir 12 ; les huit autres ne sont pas admises. La sélection provisoire comprend donc 42 contacts.

Une comparaison avec les oppositions de l’entreprise révèle ensuite deux refus parmi ces 42 contacts. Sous l’hypothèse qu’aucune nouvelle demande compatible n’est documentée pour ces deux personnes, le lot commercial final comprend 40 fiches. Le rapport conserve ces nombres et les motifs utiles, pas une copie nominative des 80 personnes écartées. Cette arithmétique sert à vérifier le périmètre ; elle ne remplace pas la justification individuelle des catégories retenues.

Informer sans inventer un consentement

Lorsque votre entreprise recueille les données auprès de la personne, l’Art. 13 s’applique. Lorsqu’elle les obtient indirectement, l’Art. 14(1)-(3) exige notamment d’indiquer les catégories de données et leur source, en plus des finalités, du fondement, des destinataires, de la conservation et des droits. Lisez ces obligations de transparence en fonction de la collecte réelle.

L’information indirecte intervient dans un délai raisonnable ne dépassant pas un mois ; en cas de communication avec l’intéressé, au plus tard lors de la première communication, ou lors de la première transmission à un autre destinataire si celle-ci est envisagée. Ce calendrier ne crée ni autorisation de prospecter pendant un mois ni permission de collecter sans fondement.

Une formulation partielle pourrait préciser : « Votre adresse professionnelle et votre fonction nous ont été transmises par notre commerciale à la suite de votre échange au salon indiqué dans ce message. Nous les utilisons pour vous présenter notre service destiné à votre activité. » Complétez avec les informations requises et un moyen clair d’opposition. Cette rédaction n’est appropriée que si cette origine et cet usage sont exacts ; elle ne constitue pas une notice complète à copier sans adaptation.

Si la personne a déjà reçu toutes les informations pertinentes, vérifiez leur contenu avant d’invoquer cette situation. La phrase « elle connaît notre commerciale » ne prouve pas qu’elle connaît le responsable de traitement, les destinataires ou ses droits.

Empêcher l’import de déclencher d’autres usages

Limitez les champs : nom professionnel si utile, coordonnées pertinentes, organisation, fonction et contexte de suivi. Les anniversaires personnels, photos, liens familiaux et commentaires intimes n’ont pas leur place par défaut. Une zone libre peut révéler des données sensibles ; son import exige davantage qu’un simple renommage de colonne.

Dans le CRM, prévoyez un statut qui n’active aucune campagne par sa seule création. Désactivez l’ajout automatique aux newsletters et aux audiences publicitaires pour ce lot. Vérifiez également les enrichissements, exports vers agences et synchronisations récurrentes. Un premier import limité perd son intérêt si le connecteur envoie tout nouveau contact dès le lendemain.

Ces choix mettent en œuvre les Art. 25(2) et 32(1) du RGPD : accès et traitements proportionnés au besoin, sécurité adaptée. L’outil utilisé comme sous-traitant doit aussi être encadré conformément à l’Art. 28(3). Une option proposée par le fournisseur ne vaut pas instruction de l’entreprise ni preuve d’un fondement.

Fermer le lot et organiser les sorties

Le responsable du lot doit pouvoir rapprocher le nombre de fiches admises du nombre effectivement créé, vérifier les exclusions et constater l’absence d’activation commerciale non prévue. Conservez la date, la décision, la version de l’information et les références utiles aux origines. Le fichier intermédiaire doit être supprimé lorsque sa fonction de transfert et de contrôle est terminée.

Définissez la durée par finalité et contexte. L’import n’est pas un nouveau contact émanant du prospect et ne doit pas remettre artificiellement à zéro l’ancienneté de la relation. Une fiche devenue inutile sort du fichier actif ; une preuve nécessaire à un différend éventuel doit être justifiée, limitée et séparée des listes de campagne.

Les oppositions continuent de s’appliquer lors d’une nouvelle synchronisation. Les Art. 21(2)-(3) imposent l’arrêt du traitement à des fins de prospection après opposition ; notre guide du droit d’opposition détaille cette conséquence. Une connaissance personnelle ne permet pas de contourner le refus. Pour une simple recommandation, examinez plutôt un parcours de parrainage par email où le destinataire choisit lui-même la suite.

Ce qu’il faut retenir

• Décidez avant la copie quelles relations votre entreprise peut traiter et pour quel usage.
• Conservez l’origine et le contexte utiles ; excluez les données privées et les transmissions non justifiées.
• Séparez admission au CRM, droit de prospecter et inscription à une campagne.
• Contrôlez les connexions futures, les oppositions et la suppression des fichiers intermédiaires.

FAQ

Une attestation du commercial prouve-t-elle tous les consentements ?

Non. Elle peut documenter une origine ou un échange, mais la preuve exigée par l’Art. 7(1) doit correspondre au choix réellement exprimé et à son périmètre. Une déclaration générale sur tout le carnet ne décrit ni les destinataires ni les finalités acceptées.

Faut-il supprimer les amis du téléphone du commercial ?

L’objectif est de limiter la collecte par l’entreprise. Organisez une séparation des espaces et une sélection des champs sans exiger une inspection générale des contacts privés. La propriété du téléphone ne rend pas tous ses contenus nécessaires au CRM.

Peut-on corriger les fiches après l’import ?

Oui lorsqu’une correction est nécessaire, mais cela ne justifie pas une collecte initiale excessive. Si un lot trop large a déjà été transféré, arrêtez ses usages, identifiez ses destinations et supprimez les données injustifiées, en examinant également les conséquences d’une éventuelle divulgation non autorisée.

Recevez nos analyses pratiques sur la conformité : inscrivez-vous à la newsletter.

Thiébaut Devergranne est docteur en droit et fondateur de donneespersonnelles.fr. Il travaille depuis plus de vingt ans sur le droit des technologies et la protection des données personnelles.