Prospection commerciale par email et SMS : les règles RGPD pour un organisme de formation

Construire un fichier de prospects et lancer une campagne d’emailing ou de SMS pour remplir ses sessions est l’un des premiers réflexes commerciaux d’un organisme de formation qui démarre. C’est aussi l’un des domaines où le RGPD est le plus concrètement mal maîtrisé : la confusion entre les règles applicables aux particuliers et celles applicables aux entreprises clientes conduit à des campagnes non conformes, exposées à une plainte auprès de la CNIL ou à un signalement de la messagerie comme spam. Voici ce que la réglementation impose réellement, et comment bâtir une prospection efficace sans y contrevenir.

Le principe de base : l’opt-in pour les particuliers

L’article L34-5 du Code des postes et des communications électroniques, qui transpose la directive européenne « vie privée et communications électroniques », pose un principe simple pour les personnes physiques agissant à titre non professionnel : toute prospection par email, SMS ou appel automatisé suppose un consentement préalable, libre, spécifique et éclairé — c’est le régime dit de l’opt-in. Concrètement, un futur stagiaire dont vous avez récupéré l’adresse personnelle via un salon, un lead magnet ou un formulaire de contact ne peut recevoir vos communications commerciales que s’il a coché une case dédiée, non pré-cochée, au moment de la collecte.

Une exception dite du « soft opt-in » existe : si les coordonnées ont été recueillies à l’occasion d’une vente ou d’une prestation (par exemple un ancien stagiaire), l’organisme peut lui adresser une prospection portant sur des produits ou services analogues sans nouveau consentement, à condition de l’avoir informé, dès la collecte initiale, de son droit de s’y opposer, et de lui offrir ce droit dans chaque message.

Le régime différent pour les entreprises (B2B)

Quand la prospection vise une entreprise cliente — un service RH ou une direction pour son plan de développement des compétences — sur une adresse professionnelle générique ou nominative liée à sa fonction, le régime change : c’est l’opposition (opt-out) qui s’applique, et non le consentement préalable. Un organisme de formation peut donc contacter un responsable formation par email sans avoir recueilli son accord au préalable, à deux conditions cumulatives :

• le message doit porter sur une offre en lien avec l’activité professionnelle du destinataire (une formation, pas un produit sans rapport) ;
• chaque message doit comporter un moyen simple et gratuit de s’opposer à toute prospection ultérieure, et la personne doit avoir été informée de ce droit dès la collecte de son adresse.

Cette distinction B2B/B2C explique pourquoi une même campagne peut être parfaitement conforme envoyée à des adresses prenom.nom@entreprise.fr et totalement irrégulière envoyée sans consentement aux mêmes personnes sur leur adresse @gmail.com.

Ce que ces deux régimes n’effacent pas

Que l’on soit en opt-in ou en opt-out, plusieurs obligations RGPD restent communes à toute campagne de prospection :

Obligation	Ce qu’elle impose concrètement
Base légale documentée	Consentement (B2C) ou intérêt légitime encadré par le droit d’opposition (B2B), tracé dans le registre des traitements
Information complète	Identité de l’organisme, finalité du traitement, durée de conservation, droits des personnes, accessibles dès la collecte
Désinscription en un clic	Lien de désabonnement fonctionnel et immédiat dans chaque email, sans étape superflue
Traçabilité de la source	Preuve de l’origine de chaque adresse (formulaire, salon, ancien client) et de la date de collecte
Durée de conservation limitée	Purge des contacts n’ayant manifesté aucun intérêt après une durée définie, généralement 3 ans depuis le dernier contact actif

Ces exigences rejoignent celles détaillées dans notre guide sur les obligations RGPD de l’organisme de formation : la prospection commerciale n’est qu’un des traitements de données que le registre doit recenser, aux côtés du suivi pédagogique des stagiaires.

Le cas particulier — et beaucoup plus strict — du démarchage CPF

Ce régime général de prospection ne doit pas être confondu avec les règles spécifiques applicables au démarchage visant à faire mobiliser le compte personnel de formation. Depuis la loi du 19 décembre 2022 de lutte contre la fraude, tout démarchage commercial par téléphone, SMS ou message électronique non sollicité en vue de faire souscrire une formation financée par le CPF est en principe interdit, sous peine de sanctions pénales et administratives lourdes. Notre article sur le démarchage CPF interdit détaille ce régime dérogatoire, nettement plus restrictif que la prospection commerciale classique décrite ici — une nuance essentielle pour tout organisme qui commercialise à la fois des formations en fonds propres et des parcours éligibles au CPF.

Pourquoi le respect du consentement sert aussi votre efficacité commerciale

Au-delà du risque de sanction, une étude d’Avi Goldfarb et Catherine Tucker publiée dans Management Science en 2011 (« Privacy Regulation and Online Advertising », voir l’étude), menée sur 3,3 millions de réponses à près de 9 600 campagnes publicitaires en ligne, montre que des règles de consentement mal anticipées dégradent fortement l’efficacité des campagnes non ciblées — l’effet étant le plus marqué pour les messages génériques, peu personnalisés et mal segmentés. Autrement dit, un fichier de prospects propre, correctement consenti et segmenté par régime (B2B/B2C) n’est pas seulement une contrainte juridique : c’est aussi la condition d’un taux d’ouverture et de conversion correct, quand un envoi massif non ciblé finit le plus souvent en spam.

Construire une prospection conforme dès le lancement

• Séparez vos fichiers B2B et B2C dans votre CRM ou outil d’emailing, avec un champ dédié au régime applicable et à la date/source de collecte de chaque contact.
• Documentez le consentement B2C : conservez la preuve de la case cochée, l’horodatage et le texte exact présenté au moment de la collecte — un simple export de formulaire suffit généralement.
• Informez dès la collecte les contacts professionnels de leur droit d’opposition, dans les mentions légales du formulaire ou du salon où l’adresse est recueillie.
• Purgez régulièrement votre base des contacts inactifs ou ayant demandé leur retrait, pour limiter le risque et rester crédible auprès des messageries.
• Distinguez toujours vos actions de prospection classique de toute communication relative à une formation éligible CPF, soumise au régime spécifique et restrictif rappelé plus haut.

Passez à l’action

Une prospection conforme dès le premier email évite une plainte CNIL ou un blocage de votre domaine d’envoi par les messageries — deux incidents qui coûtent bien plus cher qu’une case à cocher bien placée. Le Kit Certif Complet fournit les trames de mentions légales et de registre des traitements adaptées à un organisme de formation, tandis que l’ebook Créer son organisme de formation en 30 jours structure l’ensemble de vos démarches de lancement, prospection commerciale comprise. Le Pack complet réunit les deux ressources pour sécuriser votre développement commercial dès les premiers contacts.