RGPD et prospection vin : ce qu'on a le droit de faire en B2B en 2026

La prospection viticole se heurte régulièrement à une question : a-t-on légalement le droit de contacter par email, téléphone ou SMS un caviste, un restaurateur ou un importateur qu'on n'a jamais rencontré ? Le cadre est en réalité bien plus clair qu'on ne le pense. Ce guide synthétise les règles applicables en 2026, RGPD, LCEN, recommandations CNIL et dispositif Bloctel, et précise ce qui est autorisé, ce qui est interdit, et où se situent les zones grises.

1. Cadre légal : RGPD, LCEN et recommandations CNIL

Trois corpus de règles encadrent la prospection commerciale en France. Ils se superposent et doivent être lus ensemble.

1.1 Le Règlement général sur la protection des données (RGPD)

Adopté par l'Union européenne en 2016 et applicable depuis le 25 mai 2018, le RGPD fixe les principes de licéité, loyauté, minimisation et sécurité du traitement des données personnelles. Toute prospection qui repose sur le traitement de coordonnées identifiantes, nom, email, téléphone associé à une personne, relève de son champ. Le texte officiel est consultable sur le site de la CNIL et sur EUR-Lex.

1.2 La loi pour la confiance dans l'économie numérique (LCEN)

Adoptée en France en 2004, la LCEN a transposé la directive ePrivacy. Elle est la source juridique principale de la distinction entre opt-in (B2C) et opt-out (B2B) pour la prospection électronique. Son article 22, modifié à plusieurs reprises, encadre spécifiquement le démarchage par voie électronique.

1.3 Les recommandations CNIL

La Commission nationale de l'informatique et des libertés publie régulièrement des lignes directrices et des fiches pratiques sur la prospection commerciale. La doctrine actuelle, mise à jour en 2024 puis 2025, distingue clairement les régimes selon le canal (email, SMS, téléphone), le statut du destinataire (B2B / B2C) et la nature de l'adresse (professionnelle nominative, générique, personnelle).

2. B2B vs B2C : la distinction structurante

C'est le point de départ de toute analyse. Selon que le destinataire est sollicité dans le cadre de son activité professionnelle ou en tant que particulier, le régime change radicalement.

En B2C : c'est-à-dire lorsque le destinataire est une personne physique sollicitée à titre personnel, le principe est l'opt-in. Aucun email, SMS ou appel commercial ne peut être adressé sans avoir préalablement recueilli un consentement libre, spécifique, éclairé et univoque, conformément aux exigences du RGPD.

En B2B : lorsque le destinataire est sollicité dans le cadre de son activité professionnelle, sur une adresse professionnelle, la France applique un régime d'opt-out hérité de la transposition de la directive ePrivacy : la prospection est autorisée sans consentement préalable, à condition de respecter trois exigences détaillées plus loin.

Cette distinction est essentielle pour la filière vin, qui prospecte principalement des cavistes, restaurateurs, hôteliers, sommeliers, importateurs, négociants, tous des professionnels. Concrètement, le régime B2B s'applique à la quasi-totalité des envois adressés depuis un domaine viticole vers la sphère professionnelle.

3. La règle clé en B2B : email autorisé sous trois conditions

La CNIL synthétise sa doctrine en trois exigences cumulatives. Si les trois sont respectées, l'envoi est conforme.

1. Lien avec l'activité du destinataire. L'objet du message doit être en rapport direct avec la fonction ou l'activité professionnelle de la personne sollicitée. Un vigneron qui contacte le directeur d'achats d'une enseigne de cavistes pour lui présenter ses cuvées est dans le cadre. Le même vigneron qui contacterait un cabinet dentaire ou un coiffeur sortirait du champ B2B et basculerait dans le régime B2C.
2. Opt-out clair et fonctionnel. Chaque email doit comporter un moyen simple, gratuit et immédiat de s'opposer à de futurs envois. La pratique standard est un lien de désinscription textuel, fonctionnel à un seul clic, placé en pied de message. Un lien qui renvoie vers un formulaire complexe ou demande un mot de passe ne satisfait pas l'exigence de simplicité.
3. Origine de la donnée à disposition. Le responsable de traitement doit pouvoir, à la demande du destinataire ou de la CNIL, indiquer la source d'où provient l'adresse utilisée : annuaire professionnel public, fichier acheté à tel prestataire daté, contact pris lors de tel salon, formulaire rempli sur le site internet, etc. L'absence de traçabilité est l'un des griefs les plus fréquemment reprochés en cas de contrôle.

Le respect cumulé de ces trois conditions sécurise l'envoi. À l'inverse, un seul manquement suffit à fragiliser une campagne.

4. Téléphone B2B et Bloctel depuis 2023

Le démarchage téléphonique vers une ligne professionnelle reste autorisé en France sans consentement préalable. Mais le dispositif Bloctel, créé en 2016 et significativement renforcé en 2023, a changé la donne pour les fichiers comportant des lignes potentiellement personnelles.

Le principe Bloctel

Bloctel est la liste d'opposition au démarchage téléphonique gérée par un opérateur désigné par l'État. Tout consommateur peut y inscrire gratuitement son numéro. Les professionnels qui prospectent par téléphone doivent obligatoirement consulter Bloctel avant chaque campagne et purger leur fichier des numéros inscrits, sous peine de sanctions financières pour une personne morale (article L. 223-1 du Code de la consommation).

Application au B2B

L'exigence Bloctel vise historiquement les consommateurs. En pratique, un fichier de prospection vin contient souvent des numéros de mobile de gérants de cavistes ou de restaurateurs indépendants, ces lignes peuvent être inscrites à Bloctel à titre personnel. La prudence impose donc, dès lors qu'un fichier contient des mobiles ou des numéros non strictement professionnels, de procéder à une consultation Bloctel. Les jours et horaires de démarchage sont également encadrés par la loi Naegelen de 2022, étendue à certaines situations B2B sensibles.

5. SMS de prospection : régime plus strict que l'email

Le SMS commercial est traité par la CNIL de manière plus restrictive que l'email. La raison : il est considéré comme intrusif, attaché à un terminal personnel, et perçu comme privé même lorsqu'il est adressé à un numéro professionnel.

La doctrine CNIL impose un consentement préalable du destinataire avant tout envoi de SMS commercial, y compris dans un contexte B2B, sauf dans des cas limités où une relation commerciale préexistante permet d'invoquer une exception (clients existants pour des produits similaires). En clair, envoyer un SMS de prospection à un caviste à partir d'un fichier acheté est juridiquement plus risqué que de lui envoyer un email professionnel.

Cette différence de traitement explique pourquoi les outils de prospection vin sérieux privilégient l'email comme premier canal, et réservent le SMS aux relances vers des contacts qui ont déjà manifesté un intérêt (clic, ouverture, échange).

6. LinkedIn et messages InMail : contrat plateforme et RGPD

LinkedIn est devenu un canal central de prospection B2B vin, en particulier pour cibler décideurs, importateurs, sommeliers et acheteurs grands comptes. Deux corpus de règles s'y appliquent simultanément.

Le contrat utilisateur LinkedIn

Les conditions générales d'utilisation interdisent expressément la collecte massive de données et l'envoi automatisé de messages en dehors des outils officiels (Sales Navigator, InMail payant). Tout outil tiers d'automatisation est techniquement contraire au contrat plateforme et expose à un blocage de compte temporaire ou définitif.

Le RGPD appliqué à LinkedIn

Un message LinkedIn de nature commerciale entre dans le champ du RGPD s'il est adressé à une personne physique identifiée. Les principes d'opt-out, de lien avec l'activité et de traçabilité s'appliquent de la même manière qu'à un email. En pratique, un message manuel, personnalisé, en lien avec la fonction du destinataire et limité en volume reste toléré. L'automatisation massive cumule risque plateforme et risque RGPD.

7. Bases achetées : exigences à vérifier

L'achat ou la location d'un fichier de prospection est légal, à condition que le prestataire respecte trois obligations cumulatives. La responsabilité de la vérification incombe à l'acheteur, qui devient à son tour responsable de traitement lors de l'exploitation.

1. Origine légale de la donnée. Le fournisseur doit pouvoir documenter la manière dont chaque contact a été collecté (annuaires publics, partenariats avec opt-in, source professionnelle déclarée). Un fichier scrapé sans cadre est susceptible d'être qualifié de collecte déloyale.
2. Droit à l'information des personnes. Les personnes figurant dans la base doivent avoir été informées, au moment de la collecte initiale ou par information ultérieure, de l'utilisation possible de leurs données à des fins de prospection par des tiers. Cette information est généralement matérialisée dans les CGV du fournisseur.
3. Droit de suppression effectif. Toute demande de retrait d'un destinataire, adressée au fournisseur initial ou à l'acheteur du fichier, doit être traitée immédiatement et propagée tout au long de la chaîne.

Avant tout achat, il est recommandé d'exiger un contrat-cadre RGPD, une mention claire de l'origine des données, et la liste des engagements du fournisseur en matière de fraîcheur et de traitement des demandes d'opposition. Voir notre guide complet sur les bases de données acheteurs vin.

8. Mentions obligatoires dans un email outbound

Quatre éléments doivent figurer dans tout email de prospection commerciale envoyé en France. Leur absence est l'un des manquements les plus fréquemment sanctionnés.

• Identité de l'expéditeur : nom de la personne ou de la société à l'origine du message, identifiable de manière non équivoque dans l'en-tête ou en pied de page. Un email envoyé sous un pseudonyme ou depuis un domaine masquant l'expéditeur réel est non conforme.
• Objet commercial identifiable : le caractère promotionnel du message ne doit pas être dissimulé. Un sujet trompeur (faux suivi, fausse réponse) est constitutif d'une pratique commerciale déloyale.
• Lien de désinscription : moyen simple, gratuit, fonctionnel à un clic, permettant au destinataire de s'opposer à de futurs envois. Le lien doit être visible et ne pas exiger d'authentification complexe.
• Information sur les droits RGPD : mention de l'existence des droits d'accès, de rectification, d'opposition et de suppression, ainsi que des coordonnées du responsable de traitement (ou de son délégué à la protection des données s'il en existe un).

La méthode appliquée par La Base Viti intègre par défaut ces quatre mentions dans chaque template d'email envoyé pour le compte d'un domaine partenaire.

9. Cas pratiques fréquents

Prospect non répondant après plusieurs envois

L'absence de réponse n'équivaut pas à un refus tacite. Le prospect reste légalement contactable tant qu'il n'a pas exercé son droit d'opposition. La CNIL recommande toutefois de cadencer raisonnablement les relances et de cesser les envois après une séquence non aboutie (typiquement 3 à 5 messages sur quelques semaines), pour éviter d'être qualifié de prospection abusive.

Demande explicite de suppression

Toute demande de suppression doit être traitée sans délai, idéalement dans les 48 à 72 heures, et au plus tard dans le mois prévu par le RGPD pour les demandes formelles de droit d'effacement. Le destinataire doit être retiré non seulement de la liste d'envoi en cours mais aussi de toute base future. L'envoi d'un message de confirmation est une bonne pratique mais ne constitue pas en soi une nouvelle sollicitation commerciale.

Ancien client devenu inactif

Un ancien client peut continuer à être contacté tant que les données sont conservées dans les délais légaux (typiquement 3 ans à compter du dernier contact) et que le sujet reste lié à des produits ou services similaires. Au-delà, les données doivent être archivées hors base active ou supprimées.

Adresse générique (contact@, info@)

Les adresses génériques d'entreprise sont en général considérées comme professionnelles. La doctrine CNIL accepte le régime B2B opt-out pour ces adresses, à condition que le message reste lié à l'activité de la structure. C'est l'un des points où la pratique est la plus stable.

10. Sanctions et contrôles CNIL

Les sanctions prévues par le RGPD peuvent atteindre un plafond très élevé pour les manquements les plus graves. Dans les faits, les sanctions observées sur des PME tournent à des ordres de grandeur très inférieurs.

Pour les structures du secteur agricole et agroalimentaire, les manquements régulièrement constatés portent sur : défaut de mention d'opt-out, durée de conservation excessive, absence d'information sur l'origine des données, défaut de traitement des demandes d'opposition. Les sanctions financières publiquement rendues dans ces secteurs vont du rappel à l'ordre à des amendes plus modestes, accompagnées d'une mise en demeure de régularisation. Le risque réputationnel, publication de la sanction sur le site CNIL, est souvent perçu comme supérieur au risque financier.

Les contrôles CNIL peuvent être déclenchés par une plainte de destinataire, un signalement, ou s'inscrire dans un programme thématique annuel. Le secteur de la prospection commerciale figure régulièrement parmi les priorités de contrôle de la commission.

11. Bonnes pratiques 2026

Au-delà des obligations strictes, plusieurs pratiques structurent les campagnes de prospection vin conformes et performantes en 2026.

Tenir un registre des traitements

Le registre des traitements est obligatoire pour toute structure de plus de 250 salariés, et fortement recommandé en dessous. Il documente, pour chaque traitement de prospection, la finalité, la base légale, les catégories de données, les destinataires, les durées de conservation et les mesures de sécurité.

Fixer une durée de conservation claire

La doctrine CNIL retient une durée maximale de trois ans à compter du dernier contact à l'initiative du prospect ou de la dernière sollicitation restée sans réponse. Au-delà, les données doivent être supprimées ou archivées hors base active. Ce point est l'un des plus contrôlés.

Pratiquer le double opt-in pour les newsletters

Pour les inscriptions à une newsletter ou à une liste de diffusion à destination potentielle B2C (clients particuliers du caveau, par exemple), le double opt-in, validation par clic sur un email de confirmation, est la pratique sécurisante. Il évite les inscriptions involontaires et constitue une preuve de consentement.

Tracer les sources de données

Chaque contact entrant dans une base de prospection doit être associé à une source datée : salon, formulaire, achat fichier daté, contact rentré manuellement après rendez-vous. Cette traçabilité est la première ligne de défense en cas de demande d'information ou de contrôle.

Tableau récapitulatif par canal

12. Questions fréquentes sur le RGPD et la prospection vin

Aller plus loin : Bases de données acheteurs vin · Prospection viticole, le guide complet 2026 · Bases acheteurs B2B · Notre méthode