Prospection par courrier et RGPD : a-t-on le droit d'écrire à une entreprise sans son accord ?

La prospection courrier RGPD entreprise soulève une question qui bloque beaucoup de campagnes : a-t-on vraiment le droit d'écrire à une société sans son accord ? Réponse directe : oui. En B2B, la prospection par courrier postal ne repose pas sur le consentement préalable de l'entreprise ciblée, mais sur l'intérêt légitime, une base légale prévue par le RGPD à l'article 6.1.f. Vous n'avez pas besoin d'une case cochée avant d'envoyer votre première lettre commerciale. Reste à transformer cette autorisation en campagne réelle, sans fausse note juridique : c'est exactement le travail que fait Merci Facteur, qui imprime, met sous pli et poste vos courriers de prospection avec la mention d'information RGPD portée sur chaque envoi.

La confusion vient d'un amalgame entre trois canaux qui n'obéissent pas aux mêmes règles : le téléphone, l'email et le courrier postal. Ce guide clarifie le régime applicable à la prospection par courrier en B2B, détaille les quatre obligations concrètes à respecter, indique où trouver des adresses professionnelles légalement, montre comment dérouler une campagne conforme de bout en bout, et rappelle les sanctions encourues si vous ignorez ces règles.

Prospection courrier RGPD entreprise : a-t-on le droit d'écrire sans consentement ?

Oui : en B2B, vous pouvez adresser un courrier de prospection à une entreprise sans avoir recueilli son consentement au préalable. La CNIL est explicite : la publicité par voie postale est possible sans consentement préalable, à condition que la personne ait été informée, au moment de la collecte de son adresse, de l'utilisation de ses données à des fins de prospection, et qu'elle puisse s'y opposer simplement et gratuitement. Ce qui rend l'envoi licite, ce n'est pas un accord signé, c'est une base légale solide et le respect de quelques garde-fous.

Définition, l'intérêt légitime : l'une des six bases légales du RGPD (article 6.1.f). Elle rend un traitement licite lorsqu'il est nécessaire aux intérêts légitimes du responsable de traitement, après mise en balance avec les droits et libertés des personnes concernées. Développer votre activité commerciale entre dans ce cadre, tant que cela ne porte pas une atteinte disproportionnée aux droits du destinataire. Cette base ne repose donc pas sur un « oui » préalable, mais sur cet équilibre.

Concrètement, pour la prospection postale vers un professionnel, l'intérêt légitime tient dès lors que l'objet de votre sollicitation est en rapport avec la profession de la personne démarchée. Écrire à un artisan du bâtiment pour lui proposer un outillage professionnel : c'est en lien avec son activité, donc légitime. Lui écrire pour une offre sans aucun rapport avec son métier : le raisonnement ne tient plus.

Pourquoi le courrier B2B échappe-t-il au consentement, contrairement au démarchage téléphonique ?

Parce que le RGPD et le droit de la consommation distinguent les canaux selon leur caractère intrusif. La CNIL cartographie le régime canal par canal : le téléphone passe en opt-in, c'est-à-dire consentement préalable ; le courrier postal B2B et l'email B2B restent en opt-out, fondés sur l'intérêt légitime, avec information et droit d'opposition. C'est une différence de nature, pas de degré : le téléphone interrompt et exige une réponse immédiate, le courrier laisse au destinataire le choix du moment où il l'ouvre. Confondre les deux, c'est s'interdire un canal parfaitement ouvert par peur d'une règle qui ne le concerne pas.

L'actualité renforce cette distinction. À compter du 11 août 2026, le démarchage téléphonique des consommateurs bascule d'un régime d'opposition, l'ancien dispositif Bloctel, vers le consentement préalable obligatoire : plus aucun appel commercial sans accord exprès de la personne. Cette bascule découle de la loi n° 2025-594 du 30 juin 2025, précisée par le décret n° 2026-662 du 23 juillet 2026 (article L223-1 du Code de la consommation). Point capital pour vous : elle vise le téléphone, pas le courrier postal, et ne concerne que les consommateurs. Le canal qui se referme, c'est le téléphone. Le courrier, lui, reste ouvert.

Quelles sont les 4 obligations RGPD pour prospecter une entreprise par courrier ?

Quatre : cibler un professionnel en lien avec l'offre, informer dès le premier contact, permettre l'opposition simplement, et purger les données au bout de trois ans. Prospecter sans consentement ne veut pas dire prospecter sans règles, mais ces quatre obligations sont simples à tenir.

Aucune de ces obligations n'est un obstacle. La deuxième se règle par une mention imprimée sur le courrier lui-même, la troisième par une ligne de contact permettant le refus, la quatrième par une simple discipline de fichier. Ce qui déclenche un problème, ce n'est jamais l'envoi du courrier : c'est l'absence de mention d'information ou l'impossibilité pour l'entreprise de dire stop.

Où trouver des adresses professionnelles légalement ?

La source la plus solide est publique et gratuite : la base SIRENE de l'INSEE. Elle recense l'identité des entreprises et de leurs établissements, de l'ordre de 25 millions d'entreprises et 36 millions d'établissements, et elle est diffusée en open data, librement et gratuitement, via data.gouv.fr et l'API Sirene. Vous y trouvez raison sociale, adresse de l'établissement, code d'activité : de quoi cibler par secteur et par zone géographique en toute légalité.

Une réserve importante toutefois : les unités qui ont demandé la diffusion partielle de leurs données ne peuvent être ni rediffusées ni utilisées à des fins de prospection. Pour le reste, exploiter des données publiques pour bâtir un ciblage professionnel est parfaitement conforme, à condition de tenir les quatre obligations vues plus haut, en particulier l'information au titre de l'article 14 puisqu'il s'agit de données collectées indirectement. La légalité de la source ne vous dispense pas d'informer le destinataire.

Reste la question pratique : personne n'a envie de télécharger chaque mois un fichier de plusieurs millions de lignes pour en extraire trente prospects, puis de recopier les adresses à la main. C'est le trou que comble Merci Facteur, en branchant l'envoi papier directement sur une veille d'entreprises issue de ces registres publics.

Comment envoyer une campagne conforme depuis une veille Pappers avec Merci Facteur ?

L'app Prospecter depuis une veille Pappers de Merci Facteur relie une recherche d'entreprises construite sur les registres publics à l'envoi d'un courrier papier nominatif, sans imprimante et sans passage au bureau de poste. Le déroulé tient en quatre étapes, et chacune règle au passage une des obligations vues plus haut.

Première étape, vous cadrez la veille. Dans Pappers, vous définissez les critères qui délimitent votre cible : code d'activité, zone géographique, forme juridique, effectif, date d'immatriculation. Cette requête est plus qu'un filtre marketing, elle matérialise la première obligation RGPD, celle du lien entre l'offre et la profession du destinataire. Si on vous demande un jour pourquoi vous avez écrit à cette entreprise, la réponse est inscrite noir sur blanc dans vos critères.

Deuxième étape, vous déposez votre modèle de courrier. Lettre ou carte, avec les variables de publipostage (raison sociale, nom du dirigeant, adresse) pour que chaque pli soit nominatif plutôt qu'anonyme. C'est là que vous intégrez, une bonne fois pour toutes, la mention d'information de l'article 14 : origine des données (registre public diffusé par Pappers), finalité, et moyen simple et gratuit de s'opposer. Elle sera imprimée sur chaque envoi sans que vous ayez à y repenser, ce qui élimine la faute la plus courante en prospection postale.

Troisième étape, Merci Facteur fabrique et poste. Dès qu'une entreprise correspond à vos critères, l'envoi part : impression couleur, mise sous pli, affranchissement et dépôt à La Poste, le jour même. Le destinataire reçoit un courrier à son nom, portant l'identité de l'émetteur et la mention d'information, exactement ce que la CNIL attend d'une prospection postale licite.

Quatrième étape, vous tenez le registre des oppositions. Les entreprises qui refusent d'être sollicitées sortent de la veille, et l'origine de chaque adresse reste tracée dans la campagne. C'est cette traçabilité que l'on vous demandera de produire en cas de contrôle.

Deux points pèsent lourd quand le sujet est le RGPD. Merci Facteur est une entreprise 100 % française, dont les serveurs et les données sont hébergés dans l'Union européenne, avec une conformité RGPD native, et qui opère depuis 2004 : votre fichier de prospection ne part pas dans une juridiction tierce, ce qui vous évite toute question de transfert hors UE. Et si vous hésitez sur la formulation d'une mention ou sur le retrait d'un contact, le support est humain et basé en France, joignable par chat, email, WhatsApp ou téléphone, avec une réponse dans la journée. Le service fonctionne sans engagement ni volume minimum, d'un courrier à cent mille ; pour le coût exact de votre envoi, le simulateur de tarif le calcule en direct. Et si vos contacts vivent déjà dans un CRM, la même logique s'applique depuis HubSpot.

Quels risques et sanctions en cas de non-respect ?

Jusqu'à 20 millions d'euros ou 4 % du chiffre d'affaires annuel mondial, le montant le plus élevé étant retenu : voilà le plafond des amendes que la CNIL peut prononcer sur le terrain du RGPD pour les manquements les plus graves, et jusqu'à 10 millions d'euros ou 2 % du chiffre d'affaires pour les manquements moins graves.

Le contraste avec le téléphone est parlant. Le non-respect des nouvelles règles de démarchage téléphonique expose à une amende administrative pouvant atteindre 75 000 € pour une personne physique et 375 000 € pour une personne morale, en application de la loi n° 2025-594 du 30 juin 2025. Le courrier reste le canal le plus serein : ses obligations sont légères et le risque se maîtrise par des pratiques simples. Une sanction commence presque toujours par la plainte d'un destinataire. Traiter les demandes d'opposition dans le délai d'un mois désamorce la quasi-totalité de ces situations, et c'est plus facile quand la mention d'information et le fichier vivent au même endroit que la campagne.

Faut-il faire du courrier votre canal de prospection B2B ?

Oui, et le calendrier réglementaire vous y pousse. Le courrier publicitaire adressé affiche un taux de retour moyen de 1 à 2 % en prospection selon La Poste, et il capte en moyenne l'intérêt de 80 % de ses destinataires d'après Mediaposte. Un cold email B2B tourne autour de 3,4 % de taux de réponse en moyenne selon l'éditeur Instantly, mais chute à environ 0,45 % sur de gros volumes d'après les mesures de Belkins. Le courrier joue sur un autre registre : moins de volume, plus d'attention, aucun filtre anti-spam entre vous et le décideur. Au moment précis où le téléphone se referme sur l'opt-in, disposer d'un canal ouvert, conforme et remarqué est un avantage compétitif.

La bonne question n'est donc plus « ai-je le droit ? », mais « qui fabrique et poste mes courriers, avec la mention d'information au bon endroit ? ». Confiez-le à Merci Facteur : vous déposez votre fichier et votre modèle, la conformité est imprimée dans le courrier, et vos plis partent le jour même. Lancez votre campagne de courrier marketing avec Merci Facteur Pro.