RGPD : différences entre B2B et B2C

En bref : le RGPD (Règlement général sur la protection des données, règlement UE 2016/679) s'applique de la même façon en B2B et en B2C, mais la prospection par e-mail diffère en France : le B2C exige le consentement préalable (opt-in), le B2B tolère l'opposition a posteriori (opt-out) sous conditions strictes.

Vous dirigez une PME ou une ETI B2B et vous prospectez par e-mail sans savoir si vos pratiques tiennent face à la CNIL ? Voici ce que le RGPD change concrètement selon que vous ciblez des professionnels (B2B) ou des particuliers (B2C), et comment rester conforme.

Qu'est-ce que le RGPD et à qui s'applique-t-il ?

Le RGPD encadre le traitement des données personnelles dans toute l'Union européenne depuis mai 2018. Il s'applique à toute organisation qui collecte ou traite des données personnelles, dès lors qu'elle est établie dans l'Union européenne ou qu'elle cible des résidents européens, quel que soit son secteur.

Son objectif : redonner aux individus le contrôle de leurs données. Pour une direction marketing, cela touche directement l'e-mail marketing et la gestion des listes de contacts. En France, la CNIL (Commission nationale de l'informatique et des libertés) contrôle l'application des règles et prononce les sanctions, qui peuvent atteindre 20 millions d'euros ou 4 % du chiffre d'affaires annuel mondial, le montant le plus élevé étant retenu.

Le RGPD distingue-t-il vraiment le B2B du B2C ?

Non, le texte du RGPD ne fait pas de distinction formelle entre B2B (Business to Business, entre professionnels) et B2C (Business to Consumer, vers le client final). En droit, les mêmes principes s'appliquent : licéité du traitement, transparence, minimisation des données, droit d'accès et droit à l'effacement.

La différence se joue sur la prospection commerciale par e-mail, où la CNIL distingue deux régimes selon la cible. Pour un particulier, vous devez obtenir un consentement préalable. Pour un professionnel, vous pouvez prospecter sans consentement préalable, à condition de lui permettre de s'opposer. C'est cette nuance pratique, et non le texte du règlement, qui sépare vos obligations B2B et B2C.

Quelles sont les règles de la prospection B2B ?

La prospection commerciale B2B en France repose sur l'opt-out : l'absence d'opposition vaut accord. Vous pouvez contacter une adresse professionnelle nominative, du type prenom.nom@entreprise.com, et l'inscrire sur votre liste de diffusion sans recueillir de consentement au préalable.

Ce régime n'est pas un blanc-seing. La CNIL l'encadre par trois conditions :

• La prospection s'inscrit dans une relation entre professionnels, pas vers une adresse personnelle.

• Le message porte sur des produits ou services en lien avec la fonction du destinataire. Exemple : un logiciel de paie présenté à un directeur des ressources humaines.

• Le destinataire peut s'opposer à tout moment, simplement, via un lien de désabonnement présent dans chaque envoi.

Vous devez aussi rester transparent : informer le contact que vous collectez ses données, dans quel but, et comment les retirer. La transparence n'est pas optionnelle, même en opt-out.

Quelles sont les règles de la prospection B2C ?

La prospection commerciale B2C en France impose l'opt-in : sans accord actif et préalable du particulier, l'envoi est interdit. Le principe s'inverse par rapport au B2B. Si le prospect n'a pas dit « oui », alors c'est « non ».

Le consentement recueilli doit répondre à trois critères :

• Libre : il ne peut pas être une condition pour accéder à un service ou à un produit.

• Éclairé et univoque : clair, précis, sans ambiguïté. Une case pré-cochée ne vaut pas consentement en France.

• Spécifique : il porte sur un traitement identifié, pas noyé dans des conditions générales. Prévoyez autant de cases que de finalités distinctes.

Le consentement doit relever d'une action affirmative et pouvoir être retiré aussi simplement qu'il a été donné. Le contrôle de la CNIL est plus strict sur les données des particuliers : pour chaque contact, vous devez pouvoir prouver le consentement.

Opt-in ou opt-out : que retenir selon votre cible ?

Dans les deux cas, la transparence et le droit de retrait restent la règle. La différence porte sur le moment du consentement : avant l'envoi en B2C, après en B2B.

Existe-t-il des exceptions à l'opt-in en B2C ?

Oui. Vous pouvez adresser des e-mails marketing à un particulier sans consentement préalable lorsqu'il est déjà client, c'est-à-dire qu'il a déjà acheté un produit ou un service chez vous. Cette tolérance, parfois appelée « soft opt-in », s'applique à une condition stricte : la prospection doit porter sur des produits ou services similaires à ceux déjà achetés.

Même dans ce cas, deux obligations demeurent. Le client doit avoir été informé, au moment de la collecte, que son adresse pourrait servir à de la prospection. Et chaque message doit comporter un moyen simple de se désabonner. Hors de ce cadre, le consentement préalable redevient la règle pour toute communication B2C.

Comment fiabiliser votre conformité au quotidien ?

La conformité ne tient pas à un document, mais à des processus outillés. Quatre réflexes structurent une prospection saine :

• Segmentez vos listes par origine et par finalité : un contact B2B en opt-out et un prospect B2C en opt-in ne se traitent pas dans la même base.

• Tracez le consentement : date, source, finalité et formulaire d'origine doivent être enregistrés pour chaque contact particulier.

• Automatisez le désabonnement : un retrait doit sortir immédiatement le contact de vos campagnes, sans intervention manuelle.

• Tenez à jour votre politique de confidentialité et avertissez vos contacts à chaque évolution.

Un CRM comme HubSpot centralise ces preuves : base légale par contact, gestion des préférences et journal des désabonnements. Pour relier cette conformité à une démarche d'acquisition saine, voyez comment structurer votre génération de leads B2B sur HubSpot et comment fidéliser vos contacts par le nurturing dans le respect du consentement.

Le RGPD, un levier de confiance plutôt qu'une contrainte

Maîtriser le RGPD ne se résume pas à éviter une sanction. Une collecte transparente et un consentement respecté installent une relation de confiance avec vos prospects et améliorent la délivrabilité de vos campagnes. En B2B comme en B2C, l'essentiel tient en deux mots : transparence et bon sens. Vous réduisez ainsi le risque de poursuite par la CNIL et vous construisez une base de contacts réellement engagée.

Réserver mon atelier de cadrage HubSpot →

Vous préférez tester l'outil par vous-même d'abord ? Créer un compte HubSpot →