Parrainage : qui peut envoyer l'invitation ?

Un client ne peut pas inscrire son proche à votre newsletter à sa place. Pour un programme de parrainage, deux circuits sont possibles : le client transmet lui-même un lien, ou votre entreprise reçoit les coordonnées du proche pour une invitation déterminée. Le premier évite généralement une collecte initiale inutile ; le second exige de maîtriser la provenance, l’information, les répétitions et la sortie du fichier.

La décision doit porter sur le circuit réel. Un bouton « inviter un ami » peut simplement copier un lien, transmettre une adresse à votre serveur ou importer un carnet entier. Ces opérations ne présentent ni la même nécessité ni les mêmes conséquences pour le destinataire.

Ce que permet le cadre publié par la CNIL

La FAQ CNIL sur le parrainage décrit un usage limité : identifier le parrain auprès du destinataire, utiliser les coordonnées une seule fois pour la suggestion concernée et obtenir un consentement exprès avant leur conservation pour d’autres messages. Elle ne donne pas une autorisation générale de prospecter une personne sous prétexte qu’un tiers connaît son adresse.

Ce cadre doit se lire avec l’article L. 34-5 du CPCE, qui encadre les sollicitations électroniques, et avec le RGPD. Le consentement du parrain ne constitue pas celui du filleul. La relation commerciale entre votre entreprise et le premier ne transforme pas le second en client existant.

Documentez aussi la base légale du traitement des coordonnées. Si vous envisagez l’intérêt légitime pour gérer la suggestion ponctuelle, l’Art. 6(1)(f) impose d’examiner la nécessité et les intérêts ou droits du destinataire. L’invocation d’une recommandation amicale ne suffit pas à démontrer ses attentes. Le consentement requis pour une campagne récurrente ne peut pas être remplacé par cette analyse.

Une invitation saisie par un client pour un proche n’est donc pas équivalente à un fichier fourni par un apporteur de prospects. Si la provenance ou le caractère individuel de la recommandation n’est pas établi, ne faites pas entrer le fichier dans ce circuit.

Choisir une architecture avant de choisir le logiciel

Le partage personnel d’un lien permet au client de décider à qui il le transmet dans sa propre messagerie. Votre entreprise n’a alors pas besoin de recevoir l’adresse du proche avant sa visite. Ne placez pas un formulaire caché ou une remontée des destinataires derrière une interface qui annonce seulement « copier mon lien ».

Le formulaire d’invitation par l’entreprise collecte au contraire l’adresse du filleul. Il faut pouvoir retrouver la demande qui a déclenché l’envoi et empêcher le même destinataire d’être réintroduit par un autre parrain. Un fichier intitulé « invitations » n’échappe pas au RGPD parce qu’il n’est pas encore nommé « prospects ».

L’import du carnet d’adresses ajoute beaucoup de personnes sans rapport démontré avec l’offre. Une commodité pour l’acquisition ne justifie pas automatiquement cette collecte. Privilégiez une sélection réellement individuelle ; notre guide sur l’import du carnet d’adresses détaille ce changement de périmètre.

Cette comparaison découle de la minimisation et de la limitation des finalités, prévues à l’Art. 5(1)(b) et (c). Il faut choisir les données nécessaires à l’opération, plutôt que collecter largement puis chercher une utilisation à chaque adresse.

Dossier P-22 : séparer recommandation, vente et publicité

Voici une conception entièrement fictive pour la boutique de jeux Atelier Pion. Son programme permet à un client de partager un code de recommandation ; un avantage lui est attribué si les conditions annoncées de la commande du filleul sont remplies. Les montants et modalités commerciales doivent figurer dans un règlement distinct : ils ne sont pas fixés par le RGPD.

La boutique retient le lien partagé personnellement. Nadia obtient le code P-22 et l’envoie à Émile. Le site ne demande ni l’adresse d’Émile ni la liste des destinataires de Nadia. Le lien contient un code, sans nom, courriel ou numéro de client lisible. Cela limite les informations exposées ; le code reste néanmoins une donnée personnelle pour l’entreprise lorsqu’elle peut le rattacher à Nadia.

Émile ouvre la page, lit les conditions et saisit le code lors de sa commande. Il laisse décochée l’option newsletter. La boutique traite les informations nécessaires à la commande sur le fondement de l’Art. 6(1)(b), dans son périmètre propre. Elle ne déduit aucun abonnement publicitaire de l’achat, du code ni de la visite.

Le service client peut expliquer à Nadia que l’avantage est acquis ou encore en examen. Il n’a pas besoin, pour cela, de lui communiquer les produits achetés par Émile ou les motifs détaillés d’un échange avec l’assistance. Une récompense ne crée pas un accès général au dossier commercial du proche.

Les opérations nécessaires à l’exécution des engagements du programme doivent être délimitées avant de retenir une base contractuelle. La prévention d’abus, si elle appelle d’autres données, demande une analyse distincte : un contrat ne rend pas nécessaire tout rapprochement entre les clients.

Le lien ne doit pas devenir un outil de surveillance

Dans P-22, le code est présenté puis saisi lors de l’achat. Si vous préférez mémoriser automatiquement la recommandation, décrivez le mécanisme : paramètre d’URL, stockage dans le navigateur, association au compte ou transmission à un partenaire. Un code opaque n’est pas une preuve d’anonymat, et une attribution commerciale ne justifie pas tous les traceurs.

Les opérations de lecture ou d’inscription dans le terminal doivent être examinées au regard de l’article 82 de la loi Informatique et Libertés. L’exemption suppose notamment une nécessité strictement liée au service expressément demandé ou une finalité exclusive de communication. Ne la déduisez pas du seul mot « parrainage ».

Évitez aussi les tableaux indiquant au parrain qui a ouvert le lien, visité plusieurs pages ou abandonné son panier. Ils ajoutent une surveillance du proche à l’attribution de l’avantage. Dans la conception retenue, ces informations ne sont pas collectées pour Nadia et ne lui sont pas restituées.

Si votre entreprise adresse elle-même l’invitation

Préparez le message et sa notice avant d’activer le formulaire. L’identité du parrain annoncée au filleul doit correspondre à la source réellement enregistrée. Si vous n’avez qu’une liste sans demande individualisée traçable, l’expression « un ami vous recommande » ne résout pas le défaut de provenance.

Voici un extrait original de premier niveau, à adapter uniquement à un circuit effectivement retenu et justifié :

Nadia Martin a demandé à Atelier Pion de vous transmettre cette suggestion concernant son programme de parrainage. Votre adresse provient de cette demande. Vous n’êtes pas inscrit à notre newsletter. Vous pouvez consulter l’offre et les informations sur l’utilisation de vos données, ou nous demander de ne plus vous contacter.

Ce texte ne remplace pas la notice complète. Puisque l’adresse vient d’un tiers, l’Art. 14 du RGPD impose notamment d’indiquer sa source, les finalités, la base légale, les destinataires, la durée et les droits. L’information doit intervenir au plus tard lors de la première communication lorsqu’on utilise les données pour contacter la personne, sans attendre systématiquement un mois.

Le lien d’information doit fonctionner sans inscription. Le moyen de refus doit lui aussi être utilisable sans créer de compte. Une mention enfouie dans les conditions du parrain ne constitue pas l’information donnée au filleul.

Enfin, ne donnez pas au client un outil permettant de sonder votre base. Si une invitation est bloquée parce que le destinataire s’est déjà opposé, le retour au parrain doit rester neutre. Il n’a pas à connaître cette préférence ni l’existence d’un compte chez vous.

Passage à la newsletter : une nouvelle décision

Un clic peut simplement servir à consulter le règlement. Une commande peut servir à acheter. Ni l’un ni l’autre ne démontre une volonté de recevoir vos offres. Pour une newsletter fondée sur le consentement, proposez un choix distinct et non précoché, décrivant l’entreprise et le canal ; l’Art. 7 impose de pouvoir démontrer cet accord.

La CNIL sur la prospection électronique rappelle notamment qu’accepter des conditions générales ne suffit pas à consentir aux publicités. Notre méthode de preuve du consentement aide à conserver le contexte du choix sans capturer toute la navigation.

Si Émile s’inscrit ultérieurement, enregistrez cette nouvelle démarche avec sa date réelle. Ne remplacez pas la date de l’invitation initiale par celle de l’inscription comme si les deux opérations avaient toujours eu la même finalité. Les règles de l’email marketing s’appliquent ensuite à cette relation propre.

Arrêter, purger et justifier l’avantage

Définissez la fin opérationnelle avant le lancement. Pour le partage personnel retenu dans P-22, il n’existe aucun fichier d’adresses des proches à conserver en attente d’une réponse. Pour un circuit d’invitation par l’entreprise, programmez la sortie de la liste active à la clôture de l’opération, sans bascule automatique vers une séquence promotionnelle.

Séparez les pièces nécessaires à une récompense ou à un différend, les préférences marketing et la gestion d’un refus. Leur durée et leurs habilitations dépendent de leur finalité ; conserver une justification ne permet pas de conserver un prospect actif. Le guide du CRM conforme permet d’organiser ces séparations.

Une opposition connue doit empêcher une nouvelle sollicitation, même si un autre client soumet ensuite la même adresse : c’est l’effet de l’Art. 21(2) et (3). La CNIL décrit la liste repoussoir comme un moyen de maintenir ce choix malgré une nouvelle collecte. Cette liste a sa propre finalité limitée ; elle ne devient pas une réserve de contacts commerciaux.

Avant l’ouverture, demandez au prestataire de montrer le parcours d’une adresse déjà exclue, celui d’un achat sans newsletter et la clôture d’une invitation sans suite. Il s’agit d’un protocole de réception proposé, pas de résultats obtenus. Si l’outil transforme automatiquement tout filleul en abonné, bloquez cette synchronisation et gardez le partage personnel du lien pendant la correction. La reprise nécessite de contrôler les listes déjà alimentées, pas seulement le prochain formulaire.

Ce qu’il faut retenir

Le parrainage doit conduire à une recommandation maîtrisée, pas à l’inscription de proches à leur insu. Choisissez d’abord qui envoie et quelles données votre entreprise reçoit. Séparez ensuite l’achat, l’attribution de l’avantage et les préférences publicitaires, avec des preuves et des sorties propres à chaque usage.

FAQ

Le parrain peut-il attester du consentement du filleul ?

Une simple case cochée par le parrain ne remplace pas la manifestation de volonté du destinataire. Si vous prétendez disposer d’un accord recueilli pour votre compte, il faut en établir le contenu, l’information et l’attribution ; une affirmation invérifiable ne suffit pas.

Peut-on récompenser le parrain sans lui montrer la commande ?

Oui. Une référence interne et une décision sur l’avantage peuvent suffire. Communiquer le panier, l’adresse ou l’historique du filleul doit être justifié séparément et ne découle pas automatiquement du programme.

Le silence du filleul permet-il de conserver son adresse comme prospect ?

Non. Il ne constitue ni un accord ni une nouvelle demande. La gestion du circuit doit prévoir sa clôture ; une éventuelle conservation distincte doit être précisément justifiée et ne pas alimenter la prospection.

Recevez nos analyses pratiques sur la conformité : inscrivez-vous à la newsletter.

Thiébaut Devergranne est docteur en droit et fondateur de donneespersonnelles.fr. Il travaille depuis plus de vingt ans sur le droit des technologies et la protection des données personnelles.