Prospection commerciale en B2B et B2C : le guide opérationnel pour les e-commerçants

La prospection commerciale - emailing, SMS, appels téléphoniques, courrier - est un levier essentiel pour votre boutique en ligne. Mais attention : les règles à respecter changent selon que vous vous adressez à des particuliers (B2C) ou à des professionnels (B2B), et selon le canal que vous utilisez.

Ce guide vous donne une vision claire et pratique des règles applicables, tout en restant juridiquement rigoureux : vous y trouverez des tableaux comparatifs par canal, des exemples concrets pour l'e-commerce, et les principaux risques encourus.

1. Panorama général : B2B vs B2C, opt-in vs opt-out

1.1. Les grands principes

B2C (prospection vers des particuliers / consommateurs)

• Email, SMS, automates d'appel : vous devez obtenir un consentement préalable (opt-in) - libre, spécifique, éclairé, univoque et exprimé par un acte positif clair ;
• Téléphone avec un téléopérateur : un consentement préalable (opt-in) est obligatoire pour la prospection commerciale.
• Courrier postal : autorisé sans consentement préalable, à condition de rappeler dans chaque envoi un droit d'opposition simple et gratuit.
• Exception « produits analogues » : vous pouvez envoyer un email ou un SMS sans opt-in, mais seulement si des conditions strictes sont réunies.

B2B (prospection vers des professionnels)  

• Email : le régime est plus souple — l'opt-in n'est pas toujours exigé — mais vous devez toujours fournir une information claire et garantir un droit d'opposition.
• SMS / automates d'appel : en pratique, les règles d'opt-in s'appliquent presque toujours dès que vous ciblez une personne physique (dirigeant, indépendant, salarié identifié).
• Téléphone : le régime d'opt-in est moins strict que pour les consommateurs, mais vous devez quand même respecter le RGPD (information, base légale, droit d'opposition).
• Courrier postal : autorisé sans consentement préalable, sous réserve de garantir un droit d'opposition.

1.2. Opt-in, opt-out, intérêt légitime : définitions simples

Opt-in (consentement préalable obligatoire)

Vous ne pouvez prospecter que si la personne a clairement donné son accord au préalable. Par exemple : une case à cocher non précochée, un bouton explicite, ou un formulaire de jeu-concours avec un choix clair. Vous devez pouvoir prouver ce consentement, par exemple avec des logs, un horodatage ou une copie d'écran du formulaire.

Opt-out (droit d’opposition)

La personne peut s'y opposer à tout moment :  

• Via lien de désinscription dans chaque email  ; 
• Via SMS de réponse, formulaire, téléphone, courrier, etc.  

Dès que la personne s'oppose, vous devez arrêter toute prospection — y compris celle menée par vos sous-traitants.

Intérêt légitime

C'est une base juridique possible pour certaines prospections (notamment en B2B, par courrier postal, ou pour des relances contractuelles), mais elle ne s'applique pas à la prospection électronique en B2C, qui exige toujours un consentement.

En pratique :  

• Email/SMS en B2C : le consentement est requis, sauf exception « produits analogues ».
• Transmission de données pour une prospection électronique : le consentement est requis — l'intérêt légitime ne suffit pas.

Exception “produits ou services analogues” (B2C) 

Vous pouvez envoyer des emails de prospection sans opt-in si les quatre conditions suivantes sont réunies :  

a.     Vous avez recueilli ses coordonnées directement auprès d'elle.

b.     À l'occasion d'une vente ou d'une prestation de services.

c.     La prospection porte sur des produits ou services analogues à ceux fournis par votre société.

d.     La personne a été informée de cette possibilité et a pu s'y opposer, gratuitement et simplement, dès la collecte puis dans chaque message.

2. Exemples concrets e-commerce (Email / SMS)

Abandon de panier (B2C)

Vous collectez l'email de votre client lors de la création de compte ou en début de commande, et vous souhaitez lui envoyer un email ou un SMS de relance pour l'aider à finaliser sa commande.

Cas possibles :

Cas n°1 — Formulaire conforme, avec case d'opposition à la prospection  

Vous informez la personne, dès la collecte, que son email pourra servir à des relances et à des offres analogues, et vous lui proposez une case à cocher pour refuser. Vous pouvez alors envoyer des relances par email sans opt-in, au titre de l'exception « produits analogues », à condition de toujours inclure un lien de désinscription dans chaque message.

Cas n°2 — Formulaire sans possibilité d'opposition à la collecte  

Vous ne pouvez pas vous prévaloir de l’exception “produits analogues” . Vous devez alors recueillir un opt-in explicite avant d'envoyer tout email ou SMS de relance.

Vente croisée / cross-sell (B2C)

Un client achète des chaussures sur votre site, et vous souhaitez lui proposer par email des sacs d'une marque partenaire. Si les produits ne sont pas analogues, ou s'ils proviennent de partenaires tiers, l'exception « produits analogues » ne s'applique pas : vous devez obtenir un consentement préalable spécifique pour pouvoir envoyer des offres de partenaires.

Achat de bases de données de prospects (B2C)

Vous achetez une base d'emails ou de numéros mobiles auprès d'un courtier en données ou d'une société de jeux-concours. Dans ce cas, vous devez :

• vérifier concrètement les formulaires de collecte utilisés par le vendeur initial de la base (copies d'écran, textes, boutons, cases à cocher) ;
• refuser les bases dont les interfaces de collecte :
• • mettent en avant un bouton « JE VALIDE » ou « JE PARTICIPE » qui déclenche automatiquement l'inscription à la prospection,
  • relèguent le refus dans un lien discret “cliquez ici”.

Un simple engagement contractuel du fournisseur à « respecter le RGPD » ne suffit donc pas, vous devez vérifier vous-même la conformité de la collecte.

3. Exemples concrets e-commerce (Téléphone)

Relance téléphonique d’un client B2C sur une commande en cours

Vous appelez votre client pour confirmer une adresse, ou pour lui proposer un produit complémentaire directement lié à sa commande (par exemple une assurance ou une extension de garantie). Dans ce cas, l'appel s'inscrit dans l'exécution du contrat en cours : il ne nécessite pas de consentement préalable distinct, dès lors qu'il a un rapport direct avec l'objet du contrat .

Campagne de prospection téléphonique B2C pour une nouvelle offre

Vous souhaitez appeler d'anciens clients pour leur présenter une nouvelle gamme de produits, sans rapport avec un contrat en cours.

Dans ce cas, vous devez :

• disposer d’un consentement téléphonique préalable conforme (demande claire, période max 1 an, retrait possible),
• respecter les jours/horaires et la fréquence .

Centres d’appels et sous-traitants

Si un prospect demande à ne plus être appelé auprès d'un téléopérateur, vous devez :

• centraliser l’opposition,
• la répercuter à tous les centres d’appels,
• empêcher techniquement tout nouvel appel (ex. blocage automatique des numéros).

4. Risques et sanctions : ce que vous encourez

4.1. Sanctions administratives (CNIL, DGCCRF, ARCEP)

En cas de prospection électronique sans consentement préalable (B2C), vous risquez :  

• Une amende administrative pouvant atteindre 75 000 € pour une personne physique, ou 375 000 € pour une personne morale, en cas de manquement à l'article L. 34-5 du Code des postes et des communications électroniques.
• Une amende bien plus élevée prononcée par la CNIL - jusqu'à 20 millions d'euros ou 4 % du chiffre d'affaires mondial - en cas de manquement au RGPD (consentement, information, droit d'opposition, sécurité).

Quelques exemples de sanctions déjà prononcées :

• 500 000 € pour prospection téléphonique sans prise en compte des oppositions.
• 2 250 000 € pour prospection SMS avec lien de désabonnement défaillant et oppositions non prises en compte.
• 900 000 € pour prospection électronique à partir de bases achetées sans consentement valable.
• 80 000 € pour prospection par email fondée sur des formulaires de jeux-concours trompeurs.

4.3. Sanctions pénales

En cas de prospection malgré une opposition déjà exprimée, vous risquez jusqu'à 5 ans d'emprisonnement et 300 000 € d'amende : c'est la peine encourue pour avoir traité des données personnelles à des fins de prospection malgré l'opposition de la personne concernée.

4.4. Cumul de sanctions

Le Conseil constitutionnel a rappelé qu'une même personne ne peut pas être sanctionnée deux fois pour les mêmes faits, dès lors qu'il s'agit de sanctions de même nature protégeant les mêmes intérêts.

Mais en pratique, vous pouvez quand même cumuler :

• une sanction CNIL pour le RGPD,
• une sanction DGCCRF pour la protection du consommateur,
• une action civile (dommages-intérêts) par des personnes lésées.

Tableau comparatif des règles de prospection par canal de communication

5. Checklist opérationnelle pour votre boutique en ligne

5.1. Collecte des données

Formulaires (création de compte, commande, newsletter, jeux-concours)  

Un texte clair expliquant :

• qui collecte les données - votre société, et le cas échéant vos partenaires ;
• pour quelles finalités - prospection par email ou SMS, prospection pour le compte de partenaires, relances de panier, etc.

Des cases à cocher :

• non précochées pour la prospection électronique  ; 
• distinctes pour :
• • prospection de votre société,
  • prospection de partenaires (avec liste accessible et à jour).

Pour le téléphone B2C : demande de consentement conforme (période max 1 an, retrait possible, preuve).

5.2. Gestion des bases de données

Traçabilité du consentement  

Conservez la preuve du consentement : date, heure, canal utilisé, version du formulaire, adresse IP, etc. 

Listes d’opposition  

• Email/SMS : liste d’exclusion (adresse, numéro) consultée automatiquement avant chaque envoi.
• Téléphone : liste d’opposition téléphonique (nom, prénom, numéro).
• Courrier postal : tenez une liste d'opposition postale si vous en matérialisez une.

5.3. Contenu des messages

Email / SMS / automates d’appel  

• Identité claire de l’expéditeur, objet non trompeur .
• Un lien ou un mécanisme de désinscription simple, gratuit et réellement fonctionnel, qui ne demande pas de se connecter à un compte inaccessible.

 Courrier postal  

Mention visible du droit d’opposition et des modalités pour l’exercer.

5.4. Sous-traitants et partenaires

Vos contrats avec :

• centres d’appels,
• routeurs email/SMS,
•  courtiers en données.

doivent prévoir :

• une obligation de respecter le RGPD et les règles de prospection ;
•  une obligation de :
• • transmettre en temps réel les oppositions,
  • ne pas utiliser les données au-delà des finalités prévues initialement.

Contrôles réguliers des formulaires de collecte des primo-collectants.

5.5. Cas particuliers e-commerce à sécuriser

Abandon de panier : vérifier que le formulaire de souscription/commande permet l’opposition à la prospection au moment de la collecte.

Cross-sell / up-sell : si les produits ne sont pas analogues, ou s'il s'agit d'offres de partenaires, exigez un opt-in spécifique.

Bases achetées : exigez les preuves de consentement (copies de formulaires, logs) et analysez les interfaces de collecte ; refusez les modèles trompeurs — bouton « JE VALIDE » mis en avant, refus peu lisible.

Lien de désinscription : tester systématiquement avant chaque campagne ; bannir les liens renvoyant à un compte client obligatoire pour se désinscrire.

En appliquant ces règles et cette checklist, vous pourrez bâtir une stratégie de prospection à la fois efficace, conforme et durable - en distinguant clairement vos pratiques B2B et B2C, et en sécurisant chaque canal : email, SMS, téléphone, automates d'appel et courrier.