LinkedIn Matched Audiences : préparer le fichier

Un fichier B2B peut être techniquement accepté par LinkedIn Matched Audiences sans que sa transmission soit licite. Avant l’import, il faut établir pourquoi chaque contact peut être utilisé pour ce rapprochement publicitaire, retirer les personnes opposées à cet usage et limiter les données envoyées. L’autorisation de recevoir une newsletter ou le caractère professionnel d’une adresse ne résout pas automatiquement ces questions.

Le dossier utile comprend deux éléments séparés : une décision juridique sur la liste et une vérification technique de sa préparation. Le hachage, le seuil d’audience et le statut affiché dans Campaign Manager ne remplacent pas le premier élément.

Choisir entre une liste de contacts et une liste d’entreprises

LinkedIn distingue les listes d’entreprises et les listes de contacts, avec des modèles d’import propres. La documentation consultée le 27 septembre 2026 fournit ces modèles et un parcours de chargement dans Campaign Manager. Utilisez le modèle correspondant à votre opération, téléchargé au moment de la préparation. Source : documentation d’import LinkedIn.

Si votre objectif consiste à toucher les fonctions d’achat d’entreprises déterminées, demandez-vous si l’envoi des coordonnées individuelles de votre CRM est nécessaire. Une stratégie par entreprises peut poursuivre une autre logique. Elle ne constitue toutefois pas une garantie générale d’anonymat : un nom d’entrepreneur individuel, une adresse nominative ou un autre champ peut encore identifier une personne.

Pour une liste de contacts, la finalité doit être explicite : rapprocher des coordonnées avec des comptes de membres afin de sélectionner une audience publicitaire. Écrire seulement « communication commerciale » ne décrit pas suffisamment ce transfert et ce rapprochement.

Ne pas assimiler LinkedIn à un simple sous-traitant

Le dossier contractuel mérite une lecture actualisée. L’addendum LinkedIn du 17 septembre 2025 vise expressément Matched Audiences parmi les produits concernés. Dans son champ, hors données des consommateurs californiens, il qualifie LinkedIn de responsable du traitement, prévoit des usages propres et modifie plusieurs dispositions du DPA. Il remplace notamment le régime de transfert par des clauses de responsable à responsable lorsque leurs conditions s’appliquent. Source : addendum sur les responsables indépendants.

Il serait donc trompeur d’annoncer aux contacts une utilisation exclusivement sous vos instructions en s’appuyant sur le seul DPA général. La qualification juridique doit aussi correspondre aux opérations réelles. Consignez les documents applicables, le destinataire, ses usages et les flux, plutôt que de cocher automatiquement « sous-traitant » dans votre registre.

Les conditions publicitaires imposent une information suffisante et un consentement valable dans la mesure où la loi l’exige. Elles interdisent aussi le ciblage fondé sur les données sensibles et certaines transmissions. Cette clause n’établit pas, à elle seule, que votre fichier remplit les conditions légales. Source : LinkedIn Ads Agreement, sections 5 et 13.1.

Justifier le rapprochement, pas seulement la collecte initiale

Une adresse nominative professionnelle reste une donnée personnelle. Les Art. 5(1)(a) à (c) et 6(1) du RGPD imposent licéité, transparence, finalité et minimisation. Lorsque la réutilisation change de finalité, l’Art. 6(4) doit être examiné dans son champ. Une faculté de prospecter par email professionnel n’est pas une autorisation générale de transmettre l’adresse pour la rapprocher d’un profil publicitaire.

Si vous retenez le consentement, retrouvez le texte accepté, la version de l’information, la date et le choix exprimé. Le texte doit couvrir réellement l’utilisation envisagée. Une case « recevoir notre lettre mensuelle » ne démontre pas un accord à une audience sur LinkedIn.

Si vous examinez l’intérêt légitime, documentez un objectif concret, la nécessité du rapprochement et les conséquences pour les personnes, en tenant compte de leurs attentes. L’existence d’une solution moins intrusive, la provenance des données, le contexte professionnel ou privé du compte et les usages du destinataire influencent l’analyse. La formule « tous nos concurrents le font » n’est pas une mise en balance.

Le scan d’un badge en salon appelle la même prudence : remise des coordonnées, suivi demandé et transmission publicitaire ne sont pas interchangeables. Une liste achetée nécessite des preuves de provenance et de licéité propres à cet usage ; une garantie générale du vendeur ne suffit pas.

Dossier L28 : réduire 860 contacts à un périmètre justifié

Voici un exemple fictif, sans import ni mesure réelle. La PME Solune veut annoncer une démonstration de ses équipements professionnels. Elle dispose de 860 contacts distincts et propose de tous les charger dans LinkedIn. Le responsable marketing et le DPO reprennent les dossiers avant tout export.

Les quatre groupes sont ici disjoints : 520 + 180 + 100 + 60 = 860. Après exclusion des 20 oppositions, le fichier proposé contient 500 personnes. Il ne s’agit pas d’un taux de conformité généralisable : le résultat dépend des hypothèses documentaires du cas.

La campagne n’est pas encore autorisée à partir sur ce seul tableau. Solune doit aussi avoir traité le cadre contractuel, les transferts éventuels, la sécurité et la sortie de l’audience. Si un de ces éléments manque, le fichier reste en réserve. Il n’est pas envoyé « pour voir si cela fonctionne ».

La décision conservée peut préciser : « L28, contacts admis selon la revue du 12 octobre ; aucun ajout issu des trois groupes exclus ; rapprochement publicitaire décrit dans l’information examinée ; nouvelle vérification des oppositions avant chaque export. » Le dossier contient les références de preuve ; ces références n’ont pas à être transmises à la plateforme.

Préparer le fichier sans exporter tout le CRM

La documentation de ciblage par contacts indique notamment un minimum de 300 lignes pour l’import et de 300 comptes rapprochés pour l’utilisation dans un ensemble publicitaire actif. Elle permet le rapprochement par email et prévoit le hachage SHA-256 ; les en-têtes du modèle doivent être respectés. Ce sont des conditions techniques documentées, pas des seuils légaux. Source : exigences des listes de contacts.

Dans L28, Solune choisit une vue d’export limitée aux emails admis. Elle conserve en interne la provenance, les choix et les exclusions. Les notes commerciales, détails de commande, réclamations et pièces jointes restent hors du fichier. Le nom donné à l’audience ne doit pas révéler une catégorie sensible ou des informations confidentielles.

Le responsable du CRM produit le fichier ; une seconde personne rapproche son contenu de la vue autorisée. Elle vérifie notamment le nombre de lignes, les doublons, les adresses déplacées par une colonne mal alignée et les personnes exclues. Cette revue interne proposée ne prouve pas encore le rapprochement effectif chez LinkedIn.

Le hachage ne transforme pas en données anonymes les coordonnées destinées à être rapprochées. Gardez donc les mêmes exigences de droits, d’accès et de sécurité. Évitez une copie en pièce jointe librement transférable à plusieurs intervenants ; attribuez à l’agence un accès limité à la mission et prévoyez le sort de sa copie.

Lire les résultats sans les surinterpréter

Supposons uniquement pour expliquer le calcul que 320 comptes soient ensuite rapprochés des 500 contacts admis. Le rapport serait de 320 sur 500, soit 64 %, pour cette opération hypothétique. Il ne signifie pas que 64 % ont consenti, vu l’annonce ou acheté. Il ne valide pas non plus les 360 contacts laissés hors export.

Si le minimum requis n’est pas atteint, n’ajoutez pas des personnes exclues pour débloquer la campagne. Corrigez d’abord un éventuel problème de format ou d’exactitude dans le périmètre licite. Si celui-ci reste insuffisant, changez de stratégie ou abandonnez cette audience. La contrainte de volume d’une plateforme ne crée aucune base légale supplémentaire.

Conservez séparément le fichier autorisé, l’état de traitement affiché et la décision de diffusion. Un accusé d’import démontre une opération technique, pas l’exécution de toutes les conditions de lancement. Les paramètres finaux de ciblage et les éventuelles extensions doivent aussi correspondre au projet validé.

Prévoir l’opposition et la suppression avant le lancement

L’Art. 21(2) et (3) du RGPD impose l’arrêt du traitement à des fins de prospection après opposition, y compris le profilage lié. La mise à jour du CRM n’est donc pas suffisante si une audience précédemment créée continue d’être utilisée.

La documentation LinkedIn permet de modifier une audience avec un nouvel import lorsque nécessaire, ou de la supprimer. Elle annonce qu’une suppression peut prendre jusqu’à 24 heures. Cette indication technique n’autorise pas à poursuivre librement une diffusion contraire au choix de la personne. Source : modification et suppression des audiences.

La procédure de Solune doit préciser qui reçoit le retrait, qui actualise la source et qui traite l’audience. Si l’équipe ne sait pas démontrer que le contact est sorti du périmètre utilisé, elle suspend l’utilisation concernée pendant la résolution. Elle contrôle aussi le connecteur, l’agence et les fichiers qui pourraient réintroduire la personne.

La procédure de retrait d’une audience publicitaire aide à suivre ces opérations. Ne confondez pas la preuve d’une demande envoyée au prestataire avec la confirmation de son exécution et de ses limites.

Distinguer le fichier, l’audience et vos propres copies

Pour les listes de contacts importées en CSV, LinkedIn annonce la suppression des données de liste sous 30 jours et celle de l’audience sous 90 jours si elle n’est ni modifiée ni utilisée dans un ensemble publicitaire actif. Il s’agit d’objets et de conditions distincts : une audience active n’est pas promise à disparition générale au trentième jour. Source : collecte et conservation Matched Audiences.

Définissez votre propre échéance de campagne et la conservation justifiée des preuves, conformément à l’Art. 5(1)(e). À la clôture de L28, la responsable marketing demande la fin de l’utilisation prévue ; l’agence confirme le traitement des copies de travail ; le DPO conserve seulement la documentation nécessaire à la justification du dispositif.

Les règles de Google Customer Match ne se transposent pas automatiquement à LinkedIn. Un même fichier destiné à deux plateformes demande deux analyses des destinataires, des conditions et des modalités de retrait. Aucune fonctionnalité ni résultat de ce guide n’a été testé sur un compte publicitaire réel.

Ce qu’il faut retenir

• Justifiez la transmission et le rapprochement publicitaire pour chaque source de contacts.
• Lisez l’addendum applicable, pas seulement le DPA général.
• Séparez données admises, fichier importé, comptes rapprochés et audience utilisée.
• Préparez les oppositions, les copies et la fin de campagne avant tout chargement.

FAQ

Le consentement du membre à LinkedIn suffit-il ?

Il ne prouve pas que votre entreprise peut transmettre sa propre liste. Votre collecte, votre information, votre fondement et le respect des choix doivent être établis pour votre opération.

Peut-on reprendre une ancienne audience pour une autre offre ?

Reprenez sa finalité, les choix, la pertinence des données et leur actualité. Une audience techniquement disponible ne démontre pas qu’un nouvel usage est compatible ni que ses membres restent admissibles. Si les preuves manquent, maintenez cette réutilisation en réserve.

Recevez nos analyses pratiques sur la conformité : inscrivez-vous à la newsletter.

Thiébaut Devergranne est docteur en droit et fondateur de donneespersonnelles.fr. Il travaille depuis plus de vingt ans sur le droit des technologies et la protection des données personnelles.