LinkedIn Ads et RGPD : ciblage conforme

Une entreprise peut utiliser LinkedIn Ads pour promouvoir son offre, mais une campagne B2B n’autorise pas automatiquement l’import de tous ses contacts ni le suivi des visiteurs de son site. La bonne décision consiste à autoriser séparément le ciblage sur la plateforme, les formulaires, les fichiers transmis et la mesure sur le site. Un flux insuffisamment documenté peut rester désactivé pendant que les autres fonctionnent.

Ce guide explique comment prendre ces décisions avant de confier la campagne à une agence. L’objectif n’est pas de trouver une « base légale LinkedIn », mais de définir ce que votre entreprise demande réellement à la plateforme et ce qu’elle fera ensuite des prospects.

Séparer les quatre parcours d’une campagne

Une publicité renvoyant vers une page publique ne transmet pas les mêmes informations qu’une audience constituée à partir des courriels du CRM. Dans le premier cas, vous choisissez des critères de diffusion. Dans le second, vous communiquez aussi des identifiants pour retrouver des personnes. Un formulaire natif ajoute une collecte, puis généralement un transfert vers vos outils commerciaux. Enfin, l’Insight Tag peut ajouter un suivi sur votre propre site.

Ces parcours peuvent se cumuler, mais aucun n’est obligatoire simplement parce qu’un autre a été choisi. Inscrivez donc dans le dossier de campagne les flux autorisés et ceux qui restent fermés. Une agence ne doit pas considérer la validation du visuel comme une autorisation d’ajouter une audience ou un connecteur.

L’Art. 5(1)(b) et (c) du RGPD impose des finalités déterminées et des données limitées au nécessaire. Pour une démonstration de logiciel, connaître la fonction professionnelle et l’adresse de réponse peut être utile ; récupérer tous les renseignements disponibles sur le profil ne l’est pas nécessairement. Demandez à quoi sert chaque champ dans la suite du parcours. Supprimez ceux auxquels personne ne peut attribuer une action précise.

Ciblage professionnel : ce que l’intérêt légitime ne résout pas

L’Art. 6(1)(f) permet un traitement nécessaire à un intérêt légitime sous réserve des intérêts et droits des personnes. Il ne suffit donc pas d’écrire « acquisition de clients ». Il faut expliquer pourquoi le traitement choisi est nécessaire, ce que les personnes peuvent raisonnablement attendre et quelles limites réduisent son incidence. Un ciblage professionnel restreint et un rapprochement de fichiers détaillés ne demandent pas la même justification.

La règle française permettant, sous conditions, certains courriels de prospection en rapport avec la profession du destinataire n’est pas une permission générale de ciblage publicitaire. La fiche de la CNIL sur la prospection électronique concerne ce canal et exige notamment information et opposition simple. Elle ne dispense pas d’analyser un import publicitaire ou un traceur.

Une adresse figurant sur un site professionnel n’est donc pas, à elle seule, un dossier de conformité. Avant un import LinkedIn Matched Audiences, établissez la provenance, la finalité initiale, les informations fournies et le fondement de cette nouvelle transmission. Si ces éléments manquent, l’import reste suspendu. Hacher l’adresse ne résout pas le problème : le rapprochement recherche précisément la personne correspondante.

Distinguer le contrat des responsabilités réelles

Les conditions publicitaires de LinkedIn, datées du 3 novembre 2025, renvoient au DPA et, selon les services, à un accord de responsables indépendants. Ce dernier couvre notamment formulaires, audiences, Insight Tag et conversions. La formule « LinkedIn est notre sous-traitant pour toute la campagne » est donc insuffisante.

Lisez l’Independent Controller Addendum avec la liste de vos fonctionnalités. La qualification juridique dépend des décisions réellement prises, même lorsqu’un contrat leur donne un intitulé. Conservez les documents applicables, les destinataires et les garanties de transfert ; ne déduisez pas celles d’une entité de celles d’une autre société du groupe.

L’agence constitue un acteur supplémentaire. Si elle manipule vos prospects sur vos instructions, encadrez ce traitement conformément à l’Art. 28(3) du RGPD : accès, confidentialité, sécurité, assistance et sort des copies. Un accès partagé entre tous ses collaborateurs rend les changements difficiles à attribuer. Privilégiez des accès nominatifs et désignez la personne autorisée à demander une nouvelle transmission.

Cas rempli : lancer une démonstration de logiciel de maintenance

Prenons une situation fictive. Une PME française vend un logiciel de gestion de maintenance aux responsables techniques d’entreprises. Elle prépare une démonstration collective. Son agence propose un formulaire LinkedIn, un fichier de contacts d’un ancien salon et un Insight Tag. Le responsable commercial souhaite ensuite inscrire tous les participants à la newsletter.

L’entreprise choisit un lancement plus précis. Elle accepte les inscriptions à la démonstration, mais distingue leur organisation des messages ultérieurs. Le fichier du salon ne comporte ni la notice d’origine ni les conditions de transmission : il n’est pas envoyé. Le site ne dispose pas encore d’un parcours de consentement publicitaire contrôlé : le tag reste absent.

Voici la fiche de décision remplie pour cette campagne. Ces arbitrages sont ceux de l’exemple, pas une configuration universelle de LinkedIn.

La campagne conserve ainsi son objectif commercial. Elle renonce seulement aux opérations dont les conditions ne sont pas établies. Le commercial reçoit les demandes de démonstration ; il ne reçoit pas une autorisation indifférenciée d’utiliser chaque contact dans toutes ses opérations.

Formulaire : faire correspondre la promesse et le CRM

Dans cet exemple, la première couche d’information pourrait annoncer : « Les informations demandées servent à organiser la démonstration de notre logiciel et à vous transmettre les renseignements demandés. L’inscription à notre newsletter est facultative. » Ce texte doit être adapté et complété par une notice accessible : identité de l’entreprise, bases légales, destinataires, conservation et droits, conformément à l’Art. 13 du RGPD.

La base de l’organisation ne se choisit pas mécaniquement. L’Art. 6(1)(b) vise notamment les mesures précontractuelles prises à la demande de la personne concernée ; il ne couvre pas toute démarche effectuée par le salarié d’un futur client. Pour ce contexte professionnel, l’entreprise documente le fondement approprié, par exemple son intérêt légitime à répondre aux demandes, avec l’analyse correspondante. Le consentement retenu pour la newsletter demeure une décision séparée.

Les conditions LinkedIn exigent notamment une politique de confidentialité liée au formulaire et limitent les données pouvant y être demandées. Elles ne remplacent pas votre notice. Pour conserver correctement son contexte, suivez le guide de preuve des formulaires LinkedIn Lead Gen.

À l’import, enregistrez l’origine « démonstration maintenance », la date, la version des mentions et le choix facultatif. Un champ vide signifie absence de preuve d’accord, pas accord. Ne laissez pas une règle générale du CRM remplacer ces informations par le statut habituel des contacts commerciaux.

Insight Tag : décider avant de mesurer

L’article 82 de la loi Informatique et Libertés soumet en principe les opérations de lecture ou d’écriture dans le terminal à un accord préalable après information. Ses exceptions visent la transmission d’une communication ou les opérations strictement nécessaires au service expressément demandé. Le suivi publicitaire d’un visiteur ne devient pas nécessaire parce que l’entreprise souhaite connaître le rendement de sa campagne.

Dans notre cas, cliquer sur la publicité doit permettre de consulter la présentation sans déclencher ce suivi si le consentement manque. Le refus ne doit pas être contourné par un envoi serveur des mêmes identifiants. Une future activation du LinkedIn Insight Tag impose donc un nouveau contrôle, y compris après retrait et sur les pages ajoutées depuis le lancement.

L’absence de ce tag limite certaines possibilités de mesure ; elle n’interdit pas de traiter les demandes effectivement reçues. Présentez les résultats disponibles avec cette limite, sans inventer des conversions individuelles pour compléter un tableau commercial.

Recette : traiter aussi le scénario qui échoue

Avant ouverture, le marketing crée trois parcours fictifs : inscription seule, inscription avec choix newsletter, puis retrait de ce choix. Le responsable CRM examine les fiches obtenues, les listes et les automatisations. Le premier contact doit recevoir les informations de démonstration sans être abonné ; le second suit son choix ; le troisième cesse de recevoir les messages concernés.

Supposons que le contrôle découvre une règle ancienne : tout nouveau prospect LinkedIn est abonné par défaut. Le lancement du connecteur est suspendu. L’équipe retire cette règle, identifie les contacts déjà touchés et corrige leurs statuts à partir des preuves réelles. Elle ne leur attribue pas rétrospectivement un consentement. Les parcours sont ensuite rejoués avant réactivation ; un simple écran de paramétrage corrigé ne suffit pas si une autre automatisation restaure l’abonnement.

Si un contact s’oppose à la prospection, la procédure couvre aussi les audiences publicitaires et leurs synchronisations. L’Art. 21(2) et (3) impose l’arrêt du traitement à cette fin. Conservez l’information minimale permettant de respecter cette opposition, avec accès limité, plutôt qu’un profil commercial encore exploitable.

À la clôture, rapprochez enfin les exports de l’agence et les données du CRM. Décidez du sort des demandes encore actives et supprimez les copies devenues inutiles selon les durées justifiées du dossier. Ni la disponibilité technique d’un fichier ni la prochaine campagne ne constituent seules une raison de le garder.

Ce qu’il faut retenir

LinkedIn Ads se valide flux par flux. Un ciblage professionnel ne justifie pas tout import ; un formulaire de démonstration ne crée pas automatiquement un abonnement. Le dossier utile contient des décisions, leurs preuves et un responsable capable de suspendre le flux qui échoue.

FAQ

L’agence peut-elle enrichir librement la campagne après lancement ?

Non. L’ajout d’une audience, d’une source CRM ou d’une finalité sort du périmètre approuvé s’il n’y figure pas. Prévoyez une demande de changement précisant les données, les destinataires et les effets attendus avant activation.

Faut-il demander un consentement pour chaque réponse au prospect ?

Une réponse à sa demande n’est pas automatiquement une newsletter. Qualifiez son contenu et le contexte : transmettre le lien de la démonstration demandée et envoyer des offres périodiques sont deux opérations à traiter séparément.

Peut-on garder les coordonnées si la démonstration est annulée ?

L’annulation ne règle pas tout. Vous pouvez informer les inscrits de ce changement, mais la finalité initiale ne justifie pas une conservation indéfinie. Distinguez les demandes encore ouvertes, les abonnements valables et les données devenues inutiles.

Pour recevoir nos analyses pratiques, inscrivez-vous à la newsletter.

Thiébaut Devergranne est docteur en droit et fondateur de donneespersonnelles.fr. Il travaille depuis plus de vingt ans sur le droit des technologies et la protection des données personnelles.