Revendre les coordonnées d’un client paraît parfois anodin, surtout quand une base de contacts semble « dormante ». Pourtant, la protection des données impose un cadre strict, et la confidentialité ne supporte pas l’improvisation. Lorsqu’une entreprise souhaite réutiliser ou céder ces informations, le droit d’opposition devient l’outil central pour faire valoir la vie privée.
En 2026, la réglementation articule toujours consentement, information loyale et contrôle réel par la personne concernée. Selon la CNIL, une demande bien formulée peut suffire à faire cesser une prospection, à condition d’être adressée au bon responsable. C’est ce point concret, et ses effets sur l’interdiction de revendre les coordonnées, qui mène vers les repères essentiels à garder en tête.
A retenir :
- Opposition gratuite contre la prospection
- Coordonnées non revendables sans base claire
- Information préalable, traçabilité, source vérifiable
- Réponse rapide du responsable de traitement
- Recours CNIL en cas de refus
Interdiction de revendre les coordonnées client : ce que couvre le droit d’opposition
Le passage du simple stockage à la revente change tout, car il ajoute un usage nouveau aux données du client. Selon le RGPD et la CNIL, chaque finalité doit rester explicite, loyale et compréhensible par la personne concernée.
Quand l’opposition bloque la prospection
Dans la pratique, le droit d’opposition vise surtout la prospection directe, commerciale, associative ou politique. Une personne peut dire non sans expliquer sa décision, et ce refus doit être respecté rapidement.
Imaginons un cabinet qui achète des adresses professionnelles pour appeler des prospects. Si le destinataire s’oppose, l’entreprise doit l’exclure de ses envois, même si la base a été obtenue légalement.
À retenir : le client garde la maîtrise de l’usage commercial de ses coordonnées. Cette logique protège la vie privée et limite les usages secondaires non attendus.
- Prospection directe soumise à refus immédiat
- Aucune justification exigée du client
- Exclusion durable des bases actives
- Interdiction de contournement par un autre canal
Ce que la revente rend juridiquement délicat
Vendre un fichier client n’est pas interdit en soi, mais la chaîne de conformité devient fragile. Si la personne n’a jamais été informée de cette circulation, la réglementation sur la protection des données se trouve déjà fragilisée.
Un commerçant qui collecte un numéro pour livrer une commande ne peut pas, quelques mois plus tard, le céder sans base solide. Le consentement, lorsqu’il est requis, doit être distinct, clair et documenté.
Selon la CNIL, l’absence de transparence sur la source et la finalité alimente souvent les sanctions. Une entreprise prudente conserve donc la preuve de chaque collecte, du refus éventuel, et des modalités d’information.
Le sujet ne se limite pas à la vente : il englobe aussi le transfert, l’enrichissement et la réutilisation commerciale. C’est là qu’entrent en jeu les règles opérationnelles, plus faciles à appliquer qu’à corriger après coup.
Situation
Base juridique habituelle
Effet sur les coordonnées
Risque principal
Prospection B2C par email
Consentement préalable
Usage après accord explicite
Absence d’opt-in valable
Prospection B2B liée à la fonction
Intérêt légitime sous conditions
Usage possible avec opposition simple
Information insuffisante
Revente de fichier non annoncée
Base fragile
Réutilisation contestable
Atteinte à la vie privée
Opposition du client
Droit d’opposition
Suppression des envois actifs
Persistance de sollicitations
À retenir : plus la collecte est discrète, plus la revente devient vulnérable. L’entreprise doit pouvoir montrer une chaîne d’information continue, du premier contact jusqu’au retrait.
Protéger la vie privée du client : consentement, information et preuve
Le point de départ reste l’information donnée au client au moment de la collecte. Selon le RGPD, une personne comprend mieux ce qu’elle accepte lorsqu’elle connaît la finalité, la durée et les destinataires.
Le consentement comme rempart contre la revente abusive
Quand le traitement repose sur le consentement, celui-ci doit être libre, spécifique et démontrable. Une case précochée ne suffit jamais, et un accord vague ne protège pas l’entreprise.
Un exemple simple aide à comprendre. Une agence immobilière peut demander à un prospect s’il accepte de recevoir des offres, mais elle ne peut pas ensuite céder ces coordonnées sans l’avoir clairement annoncé.
Si la personne retire son accord, l’arrêt doit être effectif et traçable. La suppression ou la mise hors d’usage des données devient alors une exigence de confidentialité, pas un simple geste commercial.
À retenir : le consentement ne vaut rien sans preuve ni granularité. Dès que la revente apparaît, la question devient celle du périmètre exact accepté par le client.
- Case non précochée obligatoire
- Finalité de prospection clairement annoncée
- Retrait du consentement simplifié
- Archivage de la preuve d’accord
« J’ai retiré mon accord après plusieurs messages, et l’arrêt a été rapide. »
Claire M.
Les vérifications à mener avant toute cession
Avant de céder un fichier, l’entreprise doit vérifier la source, la qualité des données et l’existence d’une opposition antérieure. Selon la CNIL, cette traçabilité conditionne la loyauté du traitement.
Le responsable doit aussi connaître le destinataire, les sous-traitants éventuels et les canaux utilisés. Un fichier revendu sans contrôle peut vite circuler vers des acteurs inconnus, ce qui complique toute demande ultérieure.
Cette vigilance concerne aussi les coordonnées professionnelles. Un contact B2B ne devient pas librement exploitable parce qu’il figure dans un annuaire ou un profil en ligne.
À retenir : la transparence préalable réduit les risques de contentieux et de plainte. Plus la documentation est précise, plus le respect de la réglementation se démontre facilement.
Vérification
Question à poser
Preuve attendue
Effet pratique
Source des contacts
D’où viennent les coordonnées
Document contractuel ou politique
Traçabilité renforcée
Information initiale
La revente était-elle annoncée
Mentions, cases, messages
Loyauté du traitement
Opposition antérieure
Le client s’était-il opposé
Liste d’exclusion
Blocage des sollicitations
Base légale
Consentement ou intérêt légitime
Registre interne
Conformité vérifiable
« Nous avons supprimé la cession automatique, car la preuve de consentement manquait. »
Julien R.
Répondre à une demande d’opposition : méthode, délais et sanctions
Une fois l’opposition reçue, la réaction de l’entreprise compte autant que sa collecte initiale. Selon le droit français, le responsable doit répondre sans délai excessif et traiter la demande avec sérieux.
Le traitement interne d’une opposition
Le premier réflexe consiste à identifier la personne, la base de données concernée et le canal de collecte. Ensuite, l’équipe retire les coordonnées des listes actives et vérifie qu’aucun outil d’envoi ne les conserve encore.
Selon la CNIL, la conservation d’une trace d’opposition peut rester utile, à condition de limiter cette trace à l’exclusion future. Ce choix protège le client sans rouvrir la porte aux campagnes commerciales.
Dans une PME, cette étape est souvent manuelle au début, puis automatisée dès que les volumes augmentent. Le passage à l’échelle exige alors des procédures claires, car le moindre oubli relance le risque de démarchage abusif.
À retenir : l’opposition n’est pas un simple ticket administratif. Elle impose une mise à jour concrète de tous les outils qui manipulent les coordonnées.
- Identification de la demande reçue
- Retrait des bases actives
- Conservation limitée en liste d’exclusion
- Vérification de tous les canaux
« J’ai centralisé les refus dans une liste unique, et les erreurs ont chuté. »
Sophie D.
Délais, recours et portée des contrôles
Le responsable du traitement répond en principe sous un mois, avec une extension possible si la demande est complexe. Au-delà, le silence devient une difficulté sérieuse pour l’entreprise.
Si la réponse déçoit ou n’arrive pas, la personne peut saisir la CNIL. Selon la CNIL, cette saisine reste particulièrement utile lorsque les coordonnées continuent d’alimenter des campagnes malgré un refus clair.
Les sanctions financières rappellent l’enjeu concret. Les décisions rendues publiques affectent aussi la réputation, ce qui pèse lourd dans les activités fondées sur la confiance et la relation client.
À retenir : respecter l’opposition coûte moins cher que réparer un fichier mal géré. La suite logique consiste à intégrer ces réflexes dans les outils, les contrats et les équipes.
« L’avis du juriste a tout changé, car nous avons cessé de revendre les listes sans contrôle. »
Marc L.
Source : CNIL, « Le droit d’opposition », Commission nationale de l’informatique et des libertés, 2026 ; Service-Public.fr, « Protection des données personnelles », Service Public, 2026 ; CNIL, « Prospection commerciale et données personnelles », Commission nationale de l’informatique et des libertés, 2026.
