Doit-on informer sur la source de données de prospection commerciale ?

Le RGPD impose d’informer les personnes sur la source des données si vous faites de la prospection commerciale. Vous pouvez faire de la prospection de manière directe ou de manière indirecte.

Si vous faites de la prospection commerciale de manière directe, c’est souvent le cas en B2B, c’est-à-dire que vous avez recueilli vous-même le consentement préalable du prospect, il n’y a pas besoin d’informer de la source des données de prospection commerciale.

Par contre, si vous faites de la prospection commerciale de manière indirecte, autrement dit que vous avez obtenu les données d’un prospect de manière indirecte :

• Outil de génération d’e-mail
• Achat de bases de données
• On vous fournit une base de données…

Vous êtes dans l’obligation d’informer les sources de données de prospection commerciale et vous devez le faire pour chaque message de prospection

Par exemple :

Nous avons obtenu vos coordonnées i) directement par vous ii) par l’intermédiaire d’informations publiques (ex : salon et site internet) iii) par l’intermédiaire des réseaux sociaux  (ex : Linkedin) ou encore iv) via des outils autorisés par la CNIL (ex : Drop contact), conformément aux dispositions de l’article L34-5 du CPCE et aux directives de la CNIL.