Prospection par courrier et RGPD : a-t-on le droit d'écrire à une entreprise sans son accord ?

La prospection courrier RGPD entreprise soulève une question qui bloque beaucoup de campagnes : a-t-on vraiment le droit d'écrire à une société sans son accord ? Réponse directe : oui. En B2B, la prospection par courrier postal ne repose pas sur le consentement préalable de l'entreprise ciblée, mais sur l'intérêt légitime, une base légale prévue par le RGPD à l'article 6.1.f. Vous n'avez donc pas besoin de récolter une case cochée avant d'envoyer votre première lettre commerciale.

Cette confusion est fréquente, et elle bloque des campagnes qui seraient parfaitement conformes. Elle vient d'un amalgame entre trois canaux qui n'obéissent pas aux mêmes règles : le téléphone, l'email et le courrier postal. Ce guide clarifie le régime applicable à la prospection par courrier RGPD en B2B, détaille les quatre obligations concrètes à respecter, indique où trouver des adresses professionnelles légalement, et chiffre les sanctions encourues si vous les ignorez.

Prospection courrier RGPD entreprise : a-t-on le droit d'écrire sans consentement ?

Oui, en B2B, vous pouvez adresser un courrier de prospection à une entreprise sans avoir recueilli son consentement au préalable. La CNIL est explicite : la publicité par voie postale est possible sans consentement préalable, à condition que la personne ait été informée, au moment de la collecte de son adresse, de l'utilisation de ses données à des fins de prospection, et qu'elle puisse s'y opposer simplement et gratuitement. Ce qui rend l'envoi licite, ce n'est pas un accord signé, c'est une base légale solide et le respect de quelques garde-fous.

Définition — l'intérêt légitime : il s'agit de l'une des six bases légales du RGPD (article 6.1.f). Elle rend un traitement de données licite lorsqu'il est nécessaire aux intérêts légitimes du responsable de traitement, après une mise en balance avec les droits et libertés des personnes concernées. Autrement dit, développer votre activité commerciale est un intérêt légitime reconnu, tant qu'il ne porte pas une atteinte disproportionnée aux droits du destinataire. C'est une base juridique distincte du consentement : elle ne repose pas sur un « oui » préalable, mais sur cet équilibre entre votre intérêt et celui de la personne.

Concrètement, pour la prospection postale vers un professionnel, l'intérêt légitime tient dès lors que l'objet de votre sollicitation est en rapport avec la profession de la personne démarchée. Écrire à un artisan du bâtiment pour lui proposer un outillage professionnel : c'est en lien avec son activité, donc légitime. Lui écrire pour une offre sans aucun rapport avec son métier : le raisonnement ne tient plus.

Pourquoi le courrier B2B échappe-t-il au consentement, contrairement au démarchage téléphonique ?

Parce que le RGPD et le droit de la consommation distinguent les canaux selon leur caractère intrusif. Le courrier postal relève de l'opt-out : vous prospectez sans accord préalable, à charge pour vous d'informer et de permettre l'opposition. Le téléphone, lui, bascule dans l'opt-in. Confondre les deux, c'est s'interdire un canal parfaitement ouvert par peur d'une règle qui ne le concerne pas.

La CNIL cartographie clairement le régime par canal : le téléphone passe en opt-in, c'est-à-dire consentement préalable ; le courrier postal B2B et l'email B2B restent en opt-out, fondés sur l'intérêt légitime, avec information et droit d'opposition. C'est une différence de nature, pas de degré : le téléphone interrompt et exige une réponse immédiate, le courrier laisse au destinataire le choix du moment où il l'ouvre.

L'actualité renforce l'intérêt de cette distinction. À compter du 11 août 2026, le démarchage téléphonique des consommateurs bascule d'un régime d'opposition — l'ancien dispositif Bloctel — vers le consentement préalable obligatoire : plus aucun appel commercial sans accord exprès de la personne. Cette bascule découle de la loi n° 2025-594 du 30 juin 2025, précisée par le décret n° 2026-662 du 23 juillet 2026 (article L223-1 du Code de la consommation). Point capital pour vous : cette obligation vise le téléphone, pas le courrier postal. Et elle ne concerne que les consommateurs ; le démarchage B2B reste régi par l'opt-out fondé sur l'intérêt légitime, dès lors que l'offre est en lien avec la fonction professionnelle du destinataire. Le canal qui se restreint, c'est le téléphone. Le courrier, lui, reste ouvert.

Quelles sont les 4 obligations RGPD pour prospecter une entreprise par courrier ?

Quatre : cibler un professionnel en lien avec l'offre, informer dès le premier contact, permettre l'opposition simplement, et purger les données au bout de trois ans. Prospecter par courrier sans consentement ne veut pas dire prospecter sans règles, mais ces quatre obligations sont simples à tenir. Les voici synthétisées, avec l'action concrète attendue pour chacune.

Aucune de ces obligations n'est un obstacle. La première relève du bon sens commercial : on ne prospecte pas au hasard. La deuxième se règle par une mention claire imprimée sur le courrier lui-même. La troisième tient en une ligne d'adresse ou de contact permettant le refus. La quatrième est une simple discipline de gestion de fichier. Ce qui déclenche un problème, ce n'est jamais l'envoi du courrier : c'est l'absence de mention d'information ou l'impossibilité pour l'entreprise de dire stop.

Où trouver des adresses professionnelles légalement ?

La source la plus solide est publique et gratuite : la base SIRENE de l'INSEE. Elle recense l'identité des entreprises et de leurs établissements — de l'ordre de 25 millions d'entreprises et 36 millions d'établissements — et elle est diffusée en open data, librement et gratuitement, via data.gouv.fr et l'API Sirene. Vous y trouvez raison sociale, adresse de l'établissement, code d'activité : de quoi cibler par secteur et par zone géographique en toute légalité. Pour aller plus loin et automatiser la constitution de ce fichier, notre guide de prospection automatisée depuis Pappers détaille la marche à suivre.

Une réserve importante, toutefois : les unités qui ont demandé la diffusion partielle de leurs données ne peuvent être ni rediffusées ni utilisées à des fins de prospection. C'est une exclusion à respecter scrupuleusement lors de la constitution de votre fichier. Pour le reste, exploiter des données publiques pour bâtir un ciblage professionnel est parfaitement conforme, à condition de tenir les quatre obligations vues plus haut — en particulier l'information au titre de l'article 14, puisqu'il s'agit ici de données collectées indirectement. La légalité de la source ne vous dispense pas d'informer le destinataire.

Quels risques et sanctions en cas de non-respect ?

Jusqu'à 20 millions d'euros ou 4 % du chiffre d'affaires annuel mondial — le montant le plus élevé étant retenu : voilà le plafond des amendes que la CNIL peut prononcer sur le terrain du RGPD pour les manquements les plus graves, et jusqu'à 10 millions d'euros ou 2 % du chiffre d'affaires pour les manquements moins graves. Il vaut mieux avoir ces ordres de grandeur en tête avant de lancer une campagne. Ces plafonds visent les défaillances structurelles bien plus qu'une mention oubliée sur une lettre, mais ils fixent l'ordre de grandeur.

Le contraste avec le téléphone est parlant. Le non-respect des nouvelles règles de démarchage téléphonique expose à une amende administrative pouvant atteindre 75 000 € pour une personne physique et 375 000 € pour une personne morale, en application de la loi n° 2025-594 du 30 juin 2025. Là encore, le courrier reste le canal le plus serein : ses obligations sont légères et le risque se maîtrise par de bonnes pratiques simples. En pratique, la première étape d'une sanction est presque toujours une plainte d'un destinataire ou un contrôle de la CNIL déclenché par une réclamation. Traiter correctement les demandes d'opposition, dans le délai d'un mois, désamorce la quasi-totalité de ces situations.

Comment prospecter par courrier en restant conforme avec Merci Facteur Pro ?

Merci Facteur Pro imprime et poste vos courriers de prospection en ligne, avec la mention RGPD intégrée sur chaque envoi. Vous importez votre fichier d'adresses professionnelles, vous personnalisez la lettre ou la carte, et l'impression, la mise sous pli et l'envoi postal sont pris en charge pour vous, sans imprimante ni passage à la Poste. L'offre dédiée est le courrier marketing en ligne.

Concrètement, cet outil vous aide à tenir les obligations RGPD sans effort supplémentaire. Vous intégrez directement sur le modèle de courrier la mention d'information exigée par l'article 14 — origine des données, finalité, droit d'opposition — de sorte qu'elle figure sur chaque envoi. Vous gérez votre fichier au même endroit, ce qui facilite le retrait des contacts qui s'opposent et la purge des adresses au terme des trois ans. Si vos contacts vivent déjà dans un CRM, vous pouvez même envoyer vos courriers directement depuis HubSpot. Et parce que vous partez d'un fichier que vous maîtrisez (par exemple issu de SIRENE), vous gardez la traçabilité de l'origine des données, utile en cas de demande d'exercice des droits. La conformité n'est plus une contrainte à côté de la campagne : elle est intégrée au courrier que vous envoyez.

Le courrier n'a rien d'un canal de second choix. Le courrier publicitaire adressé affiche un taux de retour moyen de 1 à 2 % en prospection selon La Poste, et il capte en moyenne l'intérêt de 80 % de ses destinataires d'après Mediaposte. À titre de comparaison, un cold email de prospection B2B tourne autour de 3,4 % de taux de réponse en moyenne selon l'éditeur Instantly, mais chute à environ 0,45 % de réponses sur de gros volumes d'après les mesures de Belkins. Le courrier joue sur un registre différent : moins de volume, plus d'attention. Au moment précis où le téléphone se referme sur l'opt-in, disposer d'un canal conforme, tangible et remarqué est un avantage concret.

FAQ — Prospection par courrier et RGPD

La mention RGPD est-elle obligatoire sur le courrier de prospection ?

Oui. Vous devez informer le destinataire de l'origine des données, de la finalité de prospection et de son droit d'opposition. Pour des données issues d'une source publique ou d'un tiers, cette information relève de l'article 14 du RGPD et doit intervenir au plus tard dans un délai d'un mois — la façon la plus simple est de l'imprimer sur le courrier lui-même.

Combien de temps peut-on conserver l'adresse d'un prospect ?

Les données de prospection peuvent être conservées 3 ans à compter de leur collecte ou du dernier contact émanant du prospect. Au terme de ce délai, elles doivent être supprimées ou archivées, sauf accord de la personne pour poursuivre la relation.

La règle est-elle la même pour prospecter un particulier ?

Non. Le courrier postal reste possible sans consentement préalable, mais le raisonnement de l'intérêt légitime lié à la fonction professionnelle ne s'applique pas au particulier. Et pour les autres canaux, la différence est nette : le démarchage téléphonique des consommateurs exige un consentement préalable (opt-in) à compter du 11 août 2026.

Peut-on relancer une entreprise qui n'a pas répondu ?

Oui, tant que l'entreprise ne s'est pas opposée à recevoir vos sollicitations et que l'offre reste en lien avec son activité. Dès qu'une opposition est exprimée, vous devez cesser toute relance et la traiter dans le délai d'un mois.