Salon professionnel : prouver un accord oral

Un consentement peut être exprimé oralement, mais l’entreprise doit pouvoir démontrer ce que la personne a accepté après avoir été informée. Sur un stand, « envoyez-moi cette fiche » ne signifie pas « abonnez-moi à toutes vos campagnes ». Consignez la demande précise, le canal et l’information donnée ; ne remplacez pas cet échange par un indicateur général « contact salon : oui ».

Le consentement n’est pas toujours la base à retenir. Une prospection B2B peut relever d’un autre cadre, sous conditions. L’enjeu est de décider le régime avant l’événement, puis d’enregistrer honnêtement les faits. Un consentement fictif n’améliore jamais le dossier.

Ce que l’oral permet, et ce qu’il ne prouve pas seul

L’Art. 4(11) du RGPD admet une déclaration ou un acte positif clair, à condition que le choix soit libre, spécifique, éclairé et univoque. Il ne réserve pas le consentement à une case informatique. L’Art. 7(1) impose en revanche au responsable de pouvoir le démontrer.

La présence sur le stand, la prise d’une brochure, un sourire ou le fait de ne pas protester ne constituent pas une réponse affirmative à une proposition qui n’a pas été clairement formulée. Même un « oui » devient ambigu lorsque le commercial vient de poser trois questions à la fois.

Une carte de visite remise au commercial peut contribuer à comprendre le contexte ; elle ne démontre pas à elle seule le contenu de l’information ni l’acceptation d’une newsletter. De même, une note rédigée par le commercial constitue un élément de preuve, pas une présomption irréfragable d’accord.

Le CEPD souligne que la preuve doit permettre de relier la personne à son choix et aux informations alors fournies, sans provoquer une collecte excessive. Il ne prescrit pas un instrument unique : lignes directrices 05/2020, § 104 à 108. Le dossier doit donc être examinable, et non simplement rempli de cases positives.

Déterminer le régime de chaque suite proposée

Pour les offres commerciales par courriel aux particuliers, le consentement préalable est le principe, sous les exceptions encadrées de l’Art. L34-5 du CPCE. Rencontrer un exposant ne rend pas automatiquement le visiteur client de cette entreprise.

Pour une prospection électronique professionnelle en rapport avec la profession, la CNIL admet l’intérêt légitime sous conditions, avec information et opposition simple. Le professionnel doit notamment pouvoir s’opposer lors de la collecte et dans les sollicitations : CNIL, prospection électronique. Un salarié présent à un salon peut aussi s’intéresser à un produit pour sa vie privée ; le lieu ne décide pas du régime.

Une réponse ponctuelle à une demande relève encore d’une analyse propre. Les mesures précontractuelles de l’Art. 6(1)(b) supposent notamment une demande de la personne et une nécessité pour la relation contractuelle envisagée avec elle. Ne les invoquez pas automatiquement pour toute conversation avec un représentant d’entreprise. L’intérêt légitime, lorsqu’il est retenu, exige son analyse de nécessité et de mise en balance.

Préparez donc des catégories compréhensibles : document demandé, rendez-vous demandé, abonnement fondé sur consentement, autre prospection B2B justifiée. Le guide de prospection commerciale aide à définir ce cadre. Les règles particulières du démarchage téléphonique doivent être examinées séparément ; un accord à une newsletter par courriel ne couvre pas automatiquement des appels.

Un dialogue court qui évite les réponses ambiguës

Voici un exemple fictif pour une entreprise, Atelier Méridien, qui présente un outil de gestion des stocks. Elle choisit de fonder sa newsletter mensuelle sur le consentement, y compris lorsqu’elle s’adresse aux visiteurs professionnels. Ce choix doit être respecté ensuite ; il ne constitue pas une obligation générale de consentement pour toute prospection B2B.

Le commercial peut d’abord demander :

Souhaitez-vous recevoir par courriel la fiche du module de stock que nous venons de voir ?

Puis, séparément :

Souhaitez-vous aussi recevoir la newsletter commerciale mensuelle d’Atelier Méridien sur ses outils de gestion ? C’est facultatif et vous pourrez vous désinscrire simplement dans chaque message. Cela ne change pas l’envoi de la fiche.

Il faut fournir auparavant l’information utile et donner accès à la notice complète. Ces deux questions n’épuisent pas les obligations de l’Art. 13 : identité et coordonnées, finalités et bases, destinataires, durées, droits et autres éléments applicables restent nécessaires. La CNIL sur le consentement rappelle l’importance de l’information et de l’indépendance des finalités.

Ne débitez pas le texte pendant que la personne s’éloigne. Si elle n’a entendu que « la fiche », sa réponse ne couvre pas la seconde question. Si elle répond « plus tard », proposez-lui l’adresse du formulaire pour décider elle-même ; n’inscrivez pas un accord en attente de démenti.

Fiche O-17 : un échange réellement reconstituable

Le dossier suivant est entièrement hypothétique. Il montre les éléments à renseigner au moment du recueil ; ce n’est ni un témoignage réel ni une preuve prête à être utilisée pour un autre contact.

La valeur de cette fiche tient à sa cohérence avec l’organisation réelle. Conservez les versions S-3 et N-3 effectivement utilisées et l’identité de la personne qui a recueilli la réponse. Une version de notice réécrite après le salon ne prouve pas ce qui avait été présenté à Camille.

Ne transformez pas pour autant la prise de notes en surveillance. Il n’est pas nécessaire de raconter la vie personnelle de la visiteuse ou de demander une pièce d’identité pour cette démarche. Les exigences de minimisation et d’exactitude des Art. 5(1)(c)–(d) s’appliquent aussi au dossier de preuve.

La méthode pour prouver le consentement complète cette fiche avec la conservation des versions et la traçabilité des retraits. Un refus doit pouvoir être retrouvé aussi sûrement qu’un accord.

Quel support choisir quand le stand est très fréquenté ?

Trois solutions peuvent être comparées sans prétendre qu’une seule serait obligatoire.

La fiche saisie par le commercial préserve un échange oral rapide. Elle exige un protocole clair et une saisie contemporaine ; les notes vagues ou complétées de mémoire affaiblissent le dossier. Si l’équipe ne peut pas respecter ce protocole, ne promettez pas une collecte fiable simplement parce qu’un outil existe.

Le formulaire rempli par le visiteur permet un acte directement rattaché au parcours présenté. La case doit rester facultative et non préactivée. Sur une tablette commune, terminez chaque session et effacez l’affichage du contact précédent. Une signature dessinée sur l’écran n’explique rien si la proposition reste obscure.

La décision reportée au formulaire personnel convient lorsque la personne manque de temps. Remettez-lui l’adresse ou le code permettant de choisir ultérieurement. Aucun abonnement n’est créé dans l’attente. Cette voie évite de confondre une intention future avec un consentement actuel.

Enregistrer toutes les conversations n’est pas une exigence générale du RGPD. Un enregistrement crée lui-même des traitements à justifier, informer, protéger et limiter. Pour cette newsletter, un parcours explicite directement renseigné par la personne peut être plus proportionné qu’une captation permanente du stand.

Importer les choix sans les réinterpréter

La fiche O-17 doit devenir deux informations distinctes dans le CRM : document à envoyer, newsletter refusée. Le champ « source : salon » reste une provenance ; il n’est pas une permission. Si un scan de badge accompagne l’échange, rattachez sa trace à la demande sans lui attribuer un sens plus large.

Avant l’envoi, contrôlez les correspondances de champs avec des contacts fictifs : accord à la newsletter, refus, réponse absente et ancien retrait. Il s’agit d’une réception à réaliser, pas de résultats d’essais déjà observés. Le responsable marketing doit pouvoir expliquer le statut de chaque ligne sélectionnée.

Si le fichier de terrain comporte seulement « oui » sans objet, réservez la ligne pour l’usage fondé sur consentement. Recherchez les éléments contemporains disponibles. Une personne de l’équipe peut éclaircir ce qu’elle a réellement noté ; elle ne doit pas remplacer le manque par une case cochée rétroactivement.

Ne lancez pas automatiquement un courriel promotionnel demandant à tous les contacts incertains de « confirmer » un accord supposé. Cette nouvelle sollicitation doit elle-même disposer d’un fondement et respecter les règles de prospection. Un message ultérieur ne légalise pas les envois antérieurs effectués sans justification.

Prévoir le retrait alors que le salon est terminé

L’Art. 7(3) exige un retrait possible à tout moment et aussi simple que l’accord. Le visiteur ne doit pas revenir physiquement au stand ni retrouver le commercial. Pour la newsletter Méridien, le dispositif prévoit la désinscription dans les messages et un contact utilisable ; la demande reçue par un autre canal doit aussi être prise en charge.

Le retrait arrête les traitements concernés. Il ne commande pas nécessairement la suppression d’une commande distincte, mais il faut examiner le sort des données et l’Art. 17(1)(b) lorsque le consentement retiré était leur seul fondement. Ne conservez pas une fiche active de prospection sous prétexte qu’elle prouve l’ancien accord.

Les preuves nécessaires sont séparées de l’utilisation commerciale et leur durée justifiée. Il n’existe pas de durée universelle pour tout accord oral de salon. Le CEPD précise que la conservation de la preuve après la fin du traitement doit rester strictement nécessaire à une obligation légale ou à des droits en justice : lignes directrices précitées, § 107.

Enfin, supprimez les brouillons et copies temporaires devenus inutiles, après contrôle du transfert utile. L’organisation de la génération de contacts commerciaux doit préserver la demande réelle jusqu’à son exécution, et non seulement compter le nombre de fiches récoltées.

Ce qu’il faut retenir

• L’oral peut exprimer un consentement ; sa portée et son contexte doivent pouvoir être démontrés.
• Séparez demande ponctuelle, abonnement et prospection relevant d’un autre fondement.
• Une réponse absente ou ambiguë ne devient pas « oui » à l’import.
• Organisez le retrait et la conservation limitée des preuves après la fermeture du stand.

FAQ

Faut-il obtenir une signature pour chaque abonnement ?

Le RGPD n’impose pas cette forme pour une newsletter ordinaire. Le parcours choisi doit toutefois permettre de démontrer un accord valable ; une signature ne compense pas une information insuffisante.

Un salarié peut-il consentir pour toute son équipe ?

Sa réponse ne démontre pas le choix personnel de tous ses collègues. Si d’autres coordonnées sont remises, examinez séparément la collecte indirecte, l’information et le régime de prospection applicable.

Peut-on garder le refus sans conserver tout l’échange ?

Oui, un dispositif proportionné peut préserver l’information nécessaire pour éviter une nouvelle sollicitation. Il n’est pas nécessaire de maintenir un compte rendu complet accessible aux commerciaux pour respecter cette opposition.

Recevez nos analyses pratiques sur la conformité : inscrivez-vous à la newsletter.

Thiébaut Devergranne est docteur en droit et fondateur de donneespersonnelles.fr. Il travaille depuis plus de vingt ans sur le droit des technologies et la protection des données personnelles.