En prospection B2B, le RGPD est souvent vu comme un frein. En réalité, c’est surtout un cadre de travail. Et parmi les articles les plus utiles à connaître, il y a l’article 15 du RGPD : le droit d’accès des personnes concernées.

Dit autrement : lorsqu’un prospect, un client ou un ancien contact vous demande quelles données vous détenez sur lui, pourquoi vous les traitez et avec qui vous les partagez, vous devez pouvoir répondre. Pas dans trois semaines. Pas après avoir « retrouvé le dossier quelque part ». Dans les temps, avec une réponse claire et exploitable.

En B2B, ce sujet est loin d’être théorique. Entre les fichiers de prospection, les CRM, les outils d’automatisation et les enrichissements de données, il est facile d’accumuler des informations sans vraiment savoir comment les documenter. Pourtant, un droit d’accès mal géré peut vite devenir un problème opérationnel, juridique et parfois réputationnel.

Ce que dit l’article 15 du RGPD, simplement

L’article 15 donne à toute personne le droit de demander si vous traitez des données personnelles la concernant. Si oui, elle peut obtenir une copie de ces données ainsi que plusieurs informations associées.

En pratique, cela veut dire qu’une personne peut vous demander :

Le point clé, c’est que ce droit existe même en B2B. Le fait que la personne soit un prospect, un dirigeant, un commercial ou un contact professionnel ne change rien : dès lors qu’il s’agit de données permettant d’identifier une personne physique, le RGPD s’applique.

Pourquoi ce droit d’accès concerne directement la prospection B2B

Beaucoup d’équipes commerciales pensent encore que le RGPD ne concerne que les formulaires marketing ou les grands fichiers consommateurs. Faux bon réflexe. En B2B, vous traitez tous les jours des données personnelles : nom, prénom, email professionnel nominatif, téléphone direct, fonction, historique d’échanges, activité sur vos campagnes, notes dans le CRM, réponses à des séquences de cold email.

Un exemple simple : vous importez une liste de prospects dans votre CRM, vous ajoutez des tags, vous enrichissez les fiches avec des informations venant d’outils tiers, puis vous lancez une séquence multicanale. Si l’un de ces prospects vous écrit ensuite pour demander l’accès à ses données, vous devez être capable de reconstituer ce que vous avez collecté, à quelle date, depuis quelle source, et dans quel cadre.

Le problème n’est pas seulement juridique. Il est aussi organisationnel. Quand les données sont dispersées entre le CRM, l’outil d’emailing, LinkedIn, la plateforme de scraping, les feuilles Excel et les notes perso du commercial, répondre proprement devient un mini chantier. Et les mini chantiers qui durent trop longtemps finissent souvent en gros problème.

Ce qu’une personne peut demander exactement

Le droit d’accès ne se limite pas à « montrez-moi ce que vous avez ». La demande peut porter sur plusieurs éléments précis. Vous devez être prêt à fournir :

Point important : la « copie » ne veut pas dire envoyer tout votre CRM en vrac. Vous devez transmettre les données personnelles de la personne, dans un format compréhensible, avec les explications nécessaires pour qu’elle puisse exercer ses autres droits si besoin.

Autre nuance utile : les informations internes qui ne concernent pas la personne peuvent, dans certains cas, être protégées. Par exemple, certaines annotations internes ou éléments couverts par le secret des affaires ne se transmettent pas automatiquement. Mais ce n’est pas une excuse pour masquer l’essentiel. Le principe reste la transparence.

Le délai à respecter : ce n’est pas négociable

Lorsqu’une personne exerce son droit d’accès, vous devez répondre sans retard injustifié et au plus tard dans un délai d’un mois. Ce délai peut être prolongé de deux mois supplémentaires si la demande est complexe ou si vous en recevez plusieurs, mais vous devez alors prévenir la personne dans le premier mois.

En clair : pas de silence radio. Pas de « on vous rappelle plus tard ». Pas de réponse improvisée quand quelqu’un se souvient enfin qu’il existe un dossier RGPD dans l’entreprise.

Ce délai court à partir de la réception d’une demande suffisamment claire. Si la demande est vague, vous pouvez demander des précisions raisonnables pour identifier la personne ou le périmètre des données recherchées. Mais il faut rester pragmatique : vous pouvez clarifier, pas bloquer artificiellement.

Comment vérifier l’identité du demandeur sans faire de zèle

En B2B, ce point est particulièrement sensible. Beaucoup de demandes arrivent depuis une adresse email professionnelle, parfois différente de celle utilisée initialement. Vous avez donc intérêt à vérifier que la personne est bien celle qu’elle prétend être.

La règle est simple : demander une preuve d’identité uniquement si c’est nécessaire et proportionné. Vous ne devez pas collecter plus d’informations que nécessaire pour confirmer l’identité.

Par exemple, si un contact vous écrit depuis l’adresse pro figurant déjà dans votre CRM, avec suffisamment d’éléments cohérents, une vérification légère peut suffire. En revanche, si la demande vient d’une adresse inconnue ou d’un tiers qui se fait passer pour la personne, vous pouvez demander une confirmation supplémentaire.

L’objectif n’est pas de mettre des obstacles. L’objectif est d’éviter de remettre les données de quelqu’un à la mauvaise personne. Et ça, croyez-moi, ce n’est pas le genre d’erreur qu’on adore expliquer en interne.

Comment organiser la réponse dans une équipe commerciale

Pour une entreprise B2B, le vrai défi n’est pas de connaître l’article 15. C’est de pouvoir y répondre vite et proprement. La bonne approche consiste à prévoir un processus simple, reproductible et documenté.

Voici une base de travail efficace :

Le point le plus sous-estimé, c’est l’inventaire des outils. Si vos commerciaux utilisent cinq plateformes différentes pour prospecter, votre réponse au droit d’accès doit couvrir l’ensemble du parcours de données. Sinon, vous risquez de répondre partiellement, ce qui est rarement une bonne idée.

Quelles données retrouver dans un contexte de prospection B2B

Dans un cas concret de prospection, les données à rechercher sont souvent plus nombreuses qu’on ne le pense. Il ne faut pas se limiter au contact principal.

Vous pouvez détenir :

Un exemple très concret : un responsable commercial demande l’accès à ses données après avoir été ajouté à plusieurs campagnes de prospection par différentes équipes. Vous lui envoyez ses coordonnées et l’historique des campagnes ? Bien. Mais si vous oubliez les notes CRM, les sources d’origine et les données de tracking, votre réponse est incomplète.

Le bon réflexe : raisonner « parcours de données » et pas seulement « fiche contact ».

Les erreurs les plus fréquentes en B2B

Dans les équipes commerciales, certaines erreurs reviennent souvent. Elles sont évitables, ce qui est plutôt une bonne nouvelle.

Autre erreur classique : penser qu’un prospect « non client » mérite moins d’attention qu’un client. Juridiquement, ce raisonnement ne tient pas. Commercialement, il est encore pire, car une mauvaise gestion d’une demande peut dégrader votre image au moment même où vous cherchez à créer de la confiance.

Un modèle de réponse simple et professionnel

Pas besoin d’écrire un roman. Une bonne réponse est claire, structurée et utile. Elle confirme la prise en compte de la demande, précise le périmètre traité et fournit les informations demandées de façon lisible.

Une structure de réponse efficace peut ressembler à cela :

Si certaines données ne peuvent pas être transmises, expliquez pourquoi de façon simple. Pas de jargon juridique inutile. Une phrase claire vaut mieux qu’un paragraphe opaque.

Ce que ça change pour votre prospection au quotidien

Bien gérer l’article 15 n’est pas seulement une obligation de conformité. C’est aussi un bon test de maturité commerciale. Une entreprise capable de répondre rapidement à une demande d’accès sait généralement mieux où sont ses données, comment elles circulent et qui les utilise.

Et ça, dans un contexte de prospection B2B, c’est précieux. Parce qu’une base propre, des outils bien connectés et des règles de conservation claires, ce n’est pas de l’administratif. C’est ce qui permet de prospecter plus efficacement, de réduire les frictions et d’éviter de travailler sur un fichier devenu incontrôlable.

Autrement dit : plus votre organisation est capable de répondre sereinement à l’article 15, plus elle est probablement solide dans sa gestion des leads, de ses séquences et de son CRM. Le RGPD n’est pas là pour ralentir la vente. Il vous oblige à faire les choses proprement. Et en prospection, faire les choses proprement, c’est souvent ce qui fait la différence entre une machine commerciale maîtrisée et une usine à gaz.

Si vous voulez garder une approche simple, retenez ceci : chaque donnée personnelle doit pouvoir être retrouvée, expliquée et justifiée. C’est la meilleure façon d’être à l’aise avec l’article 15… et de dormir un peu plus tranquille quand un prospect vous demande, très calmement, « qu’est-ce que vous avez exactement sur moi ? »