Liste repoussoir : empêcher la réimportation CRM

Un prospect se désinscrit. Sa fiche disparaît de l’outil emailing, puis revient trois semaines plus tard dans un import du CRM. La désinscription a bien fonctionné localement ; votre organisation n’a pas conservé le moyen de la faire respecter dans la durée.

Une liste repoussoir répond à ce problème : elle garde une trace minimale des oppositions pour bloquer les nouvelles sollicitations. Son utilité dépend surtout des endroits où vous la consultez et de la façon dont vos outils résolvent les informations contradictoires.

Une exclusion durable, limitée à la prospection

L’Art. 21(2) et l’Art. 21(3) du RGPD permettent de s’opposer à la prospection, y compris au profilage qui lui est lié. Les données ne peuvent ensuite plus être traitées à ces fins. Le délai de réponse aux demandes ne constitue donc pas une autorisation de poursuivre une séquence commerciale déjà programmée. Le texte du RGPD sur les droits des personnes est le point de départ.

Définissez précisément la portée du choix. Un centre de préférences peut permettre de quitter une newsletter déterminée ; une demande « ne me contactez plus commercialement » appelle un blocage de la prospection de l’organisme dans son ensemble. Ne transformez pas une opposition générale en simple préférence de fréquence. Notre analyse du droit d’opposition de l’Art. 21 détaille cette distinction avec les autres demandes RGPD.

La liste ne doit pas servir à cibler les personnes ayant refusé, ni devenir un nouveau fichier commercial. La fiche CNIL du 10 juin 2026 sur les listes repoussoirs rappelle cette finalité exclusive et recommande de conserver les informations nécessaires à l’opposition pendant au moins trois ans. Ce repère n’autorise pas une reprise automatique de la prospection à l’échéance : documentez la durée nécessaire à l’effectivité du refus.

Le schéma minimal à faire valider ensemble

La structure suivante constitue une proposition d’organisation. Elle doit rester proportionnée au nombre de canaux et aux outils utilisés.

La CNIL envisage le hachage des coordonnées pour effectuer le rapprochement. Elle précise que ces empreintes restent des données personnelles. Une empreinte n’est donc pas une sortie du RGPD ; voir aussi la différence entre pseudonymisation et anonymisation.

En pratique, validez une règle de normalisation avant tout rapprochement : espaces parasites, format international du téléphone, saisies équivalentes. Évitez les transformations agressives qui pourraient confondre deux personnes. La protection cryptographique et la gestion des accès doivent être examinées avec votre équipe technique ; une adresse hachée sans protection adaptée peut rester facile à deviner.

Consulter l’exclusion à trois étapes

À l’entrée des données, comparez chaque import à la liste repoussoir. Cela concerne les fichiers d’une agence, les formulaires, les synchronisations commerciales et les données d’un fournisseur. Une nouvelle source ne constitue pas une nouvelle autorisation. Le contrôle vient compléter les vérifications propres à l’achat de fichiers de prospection.

Lors de la préparation d’une audience, appliquez à nouveau le filtre. Un segment enregistré hier peut contenir une personne opposée aujourd’hui. Une campagne copiée depuis une ancienne campagne ne doit pas recopier un état d’éligibilité périmé.

Au moment de l’envoi, vérifiez les exclusions récentes ou utilisez le mécanisme du prestataire qui les garantit. Ce dernier contrôle protège contre les délais de synchronisation. Si une panne empêche de vérifier les refus, suspendez les envois concernés jusqu’au rétablissement du contrôle.

Résoudre les conflits sans réabonnement silencieux

Voici une règle de traitement proposée pour les incidents courants :

L’équipe marketing doit pouvoir consulter le résultat sans modifier librement les oppositions. Réservez la levée d’un blocage à un circuit documenté. La présence d’une personne dans le CRM et son éligibilité marketing sont deux états différents.

Cas pratique : un import annule l’opposition d’une cliente

Exemple entièrement fictif. La société Atelier Nord vend des équipements à des professionnels et adresse une lettre commerciale mensuelle. Le 8 septembre, à 9 h 12, Léa répond à son interlocuteur : « Merci de ne plus m’envoyer de propositions commerciales, par courriel ou téléphone. » Une commande reste en cours. L’entreprise doit donc distinguer les messages nécessaires à cette commande et la prospection qu’elle doit arrêter.

Le commercial désactive la newsletter dans l’outil d’envoi, mais sa fiche CRM conserve le statut « contact actif ». Deux jours plus tard, un import provenant d’un salon professionnel recrée Léa avec le statut « abonnée ». Une séquence téléphonique la remet également dans une liste d’appels. La bonne décision n’est pas de demander à Léa de se désinscrire une seconde fois : il faut corriger la propagation et la priorité des états.

Le dossier d’opposition renseigné

La conservation minimale nécessaire à l’exécution de cette obligation doit être distinguée de la base juridique de l’ancienne campagne. Dans ce scénario, l’organisme documente la gestion de l’opposition au titre de l’Art. 6(1)(c), en lien avec l’Art. 21(3). Cette qualification ne permet pas de conserver tout l’historique commercial dans la liste : les Art. 5(1)(b), 5(1)(c) et 5(1)(e) restent applicables. Source : principes et bases juridiques du RGPD.

La première correction reste insuffisante

L’équipe ajoute une exclusion au traitement des fichiers importés. Le fichier du salon est rejoué dans un environnement de démonstration : l’adresse de Léa reste bloquée. Pourtant, la liste d’appels avait été exportée la veille. La correction du CRM ne retire pas magiquement cette copie déjà transmise à l’équipe commerciale.

La responsable suspend donc les appels issus de cet export, fait remplacer la liste par une sélection à jour et obtient la confirmation de retrait des anciennes copies de travail. Le contrôle porte sur les coordonnées de démonstration utilisées pour reproduire le parcours. Il vérifie séparément le filtre d’import, le segment emailing et la liste d’appels. Un résultat correct dans un outil ne clôture pas les deux autres.

Dans le cas corrigé, un fichier de 420 lignes contient douze contacts correspondant à une opposition enregistrée, dont la fiche de Léa. Les douze sont exclus de la préparation de campagne. Les 408 autres ne sont pas déclarés automatiquement prospectables : l’absence d’opposition connue ne démontre ni la licéité de leur collecte, ni l’information, ni un consentement lorsqu’il est requis. Le rapprochement est une condition de contrôle, pas une autorisation générale d’envoyer.

Fermer le dossier avec une conclusion précise

La réponse adressée à Léa confirme l’arrêt des sollicitations commerciales pour les deux canaux demandés et explique que les échanges strictement liés à sa commande continuent. Elle indique qu’une trace limitée est conservée pour éviter une nouvelle sollicitation. Elle ne promet pas que toute donnée a été supprimée, puisque ce n’est ni la demande reçue ni le résultat réalisé.

Si l’agence chargée d’un envoi n’a pas confirmé la prise en compte, le suivi reste ouvert pour cette destination. L’équipe suspend l’envoi concerné et demande une vérification identifiable ; elle ne transforme pas un courriel « merci de bloquer ce contact » en preuve d’exécution. Les échanges et les informations adressées à la personne doivent respecter l’Art. 12(3), sans utiliser ce délai de réponse comme un délai de poursuite de la prospection.

Trois semaines plus tard, Léa demande spontanément un devis pour un autre équipement. Le commercial peut traiter cette demande selon son fondement propre. Il ne réactive pas la lettre mensuelle. Seul un nouvel acte volontaire, précis et établi permettrait de réexaminer l’opposition pour les communications effectivement choisies, sans effacer l’historique expliquant les décisions antérieures.

Prévenir les erreurs de rapprochement et les accès excessifs

Une règle qui compare seulement l’identifiant de la fiche CRM échoue si un import crée un nouvel identifiant pour la même adresse. À l’inverse, bloquer indistinctement toutes les personnes d’une entreprise parce qu’une salariée s’est opposée dépasse la demande reçue. Définissez le niveau de rapprochement adapté à chaque canal et faites examiner les situations ambiguës.

Ne diffusez pas la liste complète à chaque prestataire si un mécanisme d’exclusion limité suffit. Les équipes ont généralement besoin de connaître l’éligibilité de leur sélection, pas de consulter toutes les coordonnées des personnes opposées. Vérifiez également qui peut modifier la portée d’un refus ou lever le blocage : un import ou une fusion ordinaire ne doit pas disposer implicitement de ce pouvoir.

La revue périodique doit rechercher les chemins qui contournent le contrôle central : export manuel, nouvel outil commercial, automatisation d’un formulaire, prestataire ajouté pour une campagne. Conservez pour chacun un responsable, la date de la dernière vérification et le résultat observé. Une anomalie résolue sur un connecteur ne valide pas tous les autres.

Vérifier le dispositif avec des contacts fictifs

Avant la prochaine campagne, créez des fiches de démonstration appartenant à l’entreprise. Faites circuler une opposition entre le formulaire de désinscription, le CRM, l’outil emailing et les séquences commerciales. Réimportez ensuite un ancien fichier contenant ce même contact.

Le résultat attendu est vérifiable : le contact reste bloqué, l’outil indique pourquoi, et aucune synchronisation ne le réabonne. Répétez le parcours avec une réponse libre à un commercial et avec une fusion de doublons. Consignez les outils contrôlés, les écarts et leur correction ; un simple indicateur « désinscription active » ne démontre pas la propagation du refus.

Après une fusion de fiches, vérifiez aussi les choix contradictoires entre doublons, qui peuvent réactiver une personne exclue.

Ce qu’il faut retenir

• Conservez une trace minimale des oppositions pour empêcher les réimports accidentels.
• Définissez le périmètre du refus et propagez-le dans tous les outils concernés.
• Contrôlez l’exclusion à l’import, à la constitution de l’audience et avant envoi.
• Une nouvelle source ou une fusion de fiches ne justifie pas un réabonnement.

FAQ

Faut-il supprimer toute la fiche après une opposition ?

L’opposition à la prospection impose l’arrêt des usages concernés. Des données peuvent rester nécessaires pour une autre finalité justifiée, par exemple l’exécution d’une commande. Séparez ces usages et conservez uniquement la trace nécessaire à la prévention de nouvelles sollicitations.

Peut-on conserver seulement une adresse hachée ?

C’est une option envisagée par la CNIL si elle permet un rapprochement fiable. L’empreinte reste une donnée personnelle et sa sécurité dépend de sa mise en œuvre, des accès et des autres informations disponibles.

Une opposition expire-t-elle au bout de trois ans ?

Non. Le repère minimal recommandé par la CNIL pour la trace d’opposition n’est pas une durée de validité du refus. Ne programmez pas une réinscription automatique à la fin de cette période.

Recevez nos analyses pratiques sur la conformité marketing : inscrivez-vous à la newsletter.

Thiébaut Devergranne est docteur en droit et fondateur de donneespersonnelles.fr. Il travaille depuis plus de vingt ans sur le droit des technologies et la protection des données personnelles.