Influenceur : récupérer les leads d'une campagne

Une marque reçoit les contacts collectés par un influenceur pendant une campagne. Le nombre de lignes ne dit pas si elle peut les prospecter. Il faut retrouver ce que les personnes ont demandé, l’identité des destinataires annoncés et les choix effectivement recueillis. Un bon de livraison signé entre professionnels ne remplace aucun de ces éléments.

Ce guide concerne une campagne française destinée à des adultes, avec transmission de coordonnées pour des offres par email. Les opérations auprès de mineurs, les données sensibles et les autres canaux demandent une analyse supplémentaire.

Définir le résultat attendu avant de collecter

Commencez par une phrase précise : « les personnes qui le souhaitent recevront les offres de la société A par email ». Elle évite de confondre l’audience du créateur, les participants à une opération et les prospects de l’annonceur. Ces groupes ne se superposent pas nécessairement.

Une personne peut demander une documentation sans accepter une newsletter. Elle peut s’abonner au créateur sans vouloir communiquer son adresse à ses sponsors. Elle peut aussi accepter les offres d’une marque identifiée sans accepter celles des autres partenaires de l’agence. Chaque différence doit rester visible dans le formulaire et dans le fichier final.

La collecte doit donc être conçue à partir de l’usage prévu chez le destinataire. L’Art. 5(1)(b) et (c) du RGPD impose des finalités déterminées et des données limitées au nécessaire. Pour une offre par email, une adresse postale ou l’historique intégral des messages privés ne devient pas nécessaire parce qu’il est disponible.

Qualifier le créateur, l’agence et la marque

Le contrat doit refléter les décisions réelles. Le guide du RGPD pour les influenceurs replace cette qualification dans l’ensemble d’une campagne.

Les Art. 26(1) à (3) et 28(3) encadrent respectivement les responsabilités conjointes et le contrat de sous-traitance. Être rémunéré pour produire un fichier ne tranche pas la qualification. Un même acteur peut avoir des rôles différents selon les opérations.

Prévoyez notamment qui fournit l’information, qui conserve la preuve, qui traite les demandes et qui déclenche les suppressions. Une clause disant que « le créateur garantit le RGPD » ne permet pas à la marque d’ignorer l’origine des contacts qu’elle exploite.

Recueillir un choix qui identifie la marque

Pour les emails commerciaux à des particuliers, le principe du consentement préalable et ses exceptions résultent de l’article L. 34-5 du CPCE. L’abonnement à un compte social ne constitue pas, à lui seul, l’achat antérieur ouvrant l’exception relative aux produits ou services analogues du même fournisseur.

Le référentiel commercial de la CNIL, section 6, distingue le consentement à transmettre et celui nécessaire à la prospection du destinataire. Il recommande de recueillir ce dernier dès la collecte initiale, en identifiant les partenaires concernés. Une même case peut couvrir cette transmission et cet usage si l’information préalable est complète.

Exemple de libellé partiel, pour un partenariat fictif entre la créatrice Alba et la société Lierre :

Je souhaite que mon adresse email soit transmise à la société Lierre afin de recevoir ses offres de mobilier par email. Je pourrai retirer mon accord à tout moment auprès de Lierre.

Ce libellé ne constitue pas une notice complète. L’information doit notamment présenter les responsables, les finalités et bases légales, les destinataires, les durées, les droits et le contact utile. Si Alba veut également envoyer sa newsletter, ce choix distinct ne doit pas être englobé dans l’accord destiné à Lierre.

La preuve du consentement doit relier le choix individuel à la version de ce texte. Une liste de partenaires modifiée aujourd’hui ne démontre pas que Lierre figurait dans celle affichée lors de l’inscription.

Organiser une réception qui décide ligne par ligne

Avant l’ouverture de la campagne, convenez du contenu de la livraison. Demandez les champs utiles, les références de provenance, la version du formulaire et les états de retrait. Une référence de preuve peut suffire à retrouver les pièces chez leur dépositaire ; elle doit rester exploitable après la fin du contrat.

Dans notre scénario fictif, Alba annonce la remise de 620 inscriptions à Lierre. L’examen des supports révèle trois populations : 410 personnes issues d’un formulaire présentant clairement Lierre, 130 issues d’un ancien formulaire qui annonçait seulement la newsletter d’Alba et 80 issues de messages privés demandant une fiche produit.

Les 620 personnes ne sont donc pas 620 prospects activables. Pour les 410 premières, il reste à confirmer les choix et à traiter les retraits. Les 130 suivantes n’ont pas accepté les offres de Lierre dans les faits du scénario. Les 80 dernières ont formulé une demande précise : il faut examiner qui devait y répondre et si une transmission était prévue, sans les inscrire d’office à une séquence commerciale.

Ces nombres sont des hypothèses pédagogiques, pas un résultat d’audit réel. Les 399 candidats ne deviennent activables qu’après vérification du périmètre des accords, de la qualité des adresses et des restrictions applicables. Le tableau explique pourquoi un paiement calculé sur les inscriptions doit rester distinct du nombre de contacts juridiquement utilisables.

Traiter les défauts de preuve sans les masquer

Un échantillon peut détecter une mauvaise version ou un défaut récurrent. Il ne remplace pas les éléments individuels nécessaires pour démontrer le consentement des personnes prospectées, conformément à l’Art. 7(1). Si le défaut touche un formulaire, examinez toute la population collectée par ce formulaire.

Pour les deux preuves manquantes du scénario, demandez au dépositaire les événements et supports correspondants. Une attestation générale ne recrée pas un choix absent. Si la preuve demeure introuvable, la marque doit maintenir l’exclusion de sa campagne et décider du sort des données sans les conserver indéfiniment « au cas où ».

Ne lancez pas automatiquement un email promotionnel demandant de confirmer l’accord. Le référentiel CNIL envisage certaines sollicitations pour recueillir un consentement sous conditions ; cela n’autorise pas à transformer une offre commerciale en prétendu message administratif. Dans le scénario, la décision proposée consiste à exclure les dossiers non établis de l’activation.

La génération de leads gagne ainsi à distinguer trois états : contact reçu, dossier vérifié, usage autorisé. Un connecteur qui assimile le premier état au troisième doit être corrigé avant l’import.

Assurer la continuité des droits après la livraison

Lorsque la marque obtient les données indirectement, l’Art. 14(1) à (3) encadre son information, notamment sur la source. Le délai raisonnable ne dépasse pas un mois ; si une communication intervient auparavant, l’information doit être fournie au plus tard à cette première communication. Une exception, telle que l’information déjà détenue par la personne, doit être réellement applicable.

Organisez un canal entre les acteurs pour éviter qu’un retrait reçu chez Alba reste invisible chez Lierre. L’Art. 7(3) encadre le retrait du consentement ; l’Art. 21(2) et (3) impose l’arrêt de la prospection en cas d’opposition. Les demandes de rectification, d’effacement ou de limitation appellent également l’examen de l’Art. 19 pour les destinataires concernés.

Dans le scénario, un retrait arrive après la génération du fichier mais avant l’import. Le responsable de la livraison doit transmettre ce changement et obtenir sa prise en compte. La date du fichier ne fige pas les droits. Conservez une trace utile de la restriction sans la réutiliser pour cibler la personne.

Clôturer les accès et les copies

L’Art. 32 impose une sécurité adaptée. Utilisez un partage limité aux personnes habilitées, fixez une expiration et évitez de joindre le fichier à toutes les conversations commerciales. Les preuves ne doivent pas exposer des messages privés sans rapport avec le choix à établir.

À la clôture, distinguez les données actives de prospection, les pièces nécessaires à la preuve et les exports de travail. Chacune répond à une finalité et à une durée justifiées ; la fin de la vidéo sponsorisée ne commande ni conservation éternelle ni destruction immédiate de toutes les pièces.

Pour une collecte publicitaire native, le dossier de formulaire publicitaire et import CRM complète ces vérifications. Le protocole proposé consiste à contrôler, avant mise en service, qu’un refus reste exclu, qu’un retrait tardif atteint le CRM et qu’une preuve reste retrouvable après fermeture de l’accès du créateur. Il s’agit de contrôles à réaliser, sans présumer du fonctionnement d’un outil particulier.

Ce qu’il faut retenir

• Décrivez l’usage de la marque avant de dessiner le formulaire.
• Conservez le lien entre contact, choix, destinataire et support présenté.
• Séparez livraison commerciale et autorisation d’activer une campagne.
• Maintenez les restrictions et les droits après la fin du partenariat.

FAQ

Un message privé autorise-t-il une newsletter ?

Une demande ponctuelle peut appeler une réponse adaptée. Elle ne prouve pas automatiquement le choix d’une newsletter ni l’accord à une transmission à une marque.

Une capture actuelle du formulaire suffit-elle ?

Elle décrit la version actuelle. Retrouvez la version réellement présentée, sa période d’utilisation et son rattachement au choix de la personne.

La marque peut-elle recevoir toutes les conversations comme preuves ?

Elle doit obtenir les éléments nécessaires, avec une sécurité adaptée. Un extrait pertinent ou une référence vérifiable peut éviter de transmettre des échanges privés sans rapport avec la campagne.

Recevez nos analyses pratiques sur la conformité : inscrivez-vous à la newsletter.

Thiébaut Devergranne est docteur en droit et fondateur de donneespersonnelles.fr. Il travaille depuis plus de vingt ans sur le droit des technologies et la protection des données personnelles.