C’est une méthode bien connue des équipes commerciales et des professionnels du marketing. Vous connaissez le nom d’un décideur, son prénom ainsi que l’entreprise dans laquelle il travaille. En observant la syntaxe habituelle des courriels de cette société, par exemple prenom.nom@entreprise.fr , il devient un jeu d’enfant de déduire son adresse directe, même si celle-ci n’a jamais été publiée explicitement sur Internet.

Pourtant, comme le souligne la CNIL (Commission Nationale de l’Informatique et des Libertés), le fait qu’une information soit accessible en ligne ne signifie pas qu’elle soit librement exploitable. Reconstituer une adresse électronique professionnelle constitue un traitement de données personnelles à part entière, soumis à des règles strictes.

Entre intérêt légitime et respect de la vie privée

Pour justifier cette pratique sans avoir à demander un accord préalable, les organismes s’appuient généralement sur la notion d’« intérêt légitime » prévue par le RGPD. Mais la CNIL avertit que ce fondement juridique n’est pas un chèque en blanc. L’entreprise doit impérativement prouver que son besoin de contact est réel et qu’il ne porte pas une atteinte excessive aux droits de l’interlocuteur.

Toute la question repose sur ce que le professionnel peut « raisonnablement s’attendre » à recevoir. Une personne très active sur les réseaux professionnels ou dont les fonctions impliquent d’être jointe facilement sera davantage exposée.

À l’inverse, si un collaborateur n’a aucune présence identifiable sur le Web ou s’il a configuré des paramètres stricts pour masquer ses coordonnées ou privilégier un formulaire de contact ; la CNIL estime qu’il exprime une volonté claire de protection. Dans ce cas de figure, reconstituer et utiliser son adresse mail devient illégal, à moins d’avoir obtenu son consentement explicite.

Pour les administrations et organismes publics, le cadre est légèrement différent. La reconstitution peut s’inscrire dans leur mission d’intérêt public mais les exigences de protection restent identiques.

Des garanties indispensables et un droit de retrait immédiat

Pour éviter les abus, la NIL préconise aux professionnels de mettre en place des garde-fous rigoureux. Par exemple, si une adresse mail est reconstituée mais qu’aucun contact effectif n’est établi dans un délai raisonnable, la donnée ne devrait pas être conservée.

Par ailleurs, la transparence demeure une obligation centrale. Dès le tout premier message envoyé, l’expéditeur doit indiquer clairement au destinataire la finalité de sa démarche, la manière dont son adresse a été obtenue, ainsi que les modalités pour s’y opposer.

Si le professionnel sollicité exprime son désaccord ou demande à ne plus être contacté, l’organisme a l’obligation de retirer immédiatement son adresse de ses fichiers de prospection, sans lui réclamer la moindre justification.

En cas de silence de l’expéditeur pendant plus d’un mois ou de réponse insatisfaisante, le destinataire conserve le droit de saisir directement la CNIL d’une réclamation.

The post Reconstitution d’emails professionnels : ce que la CNIL autorise et interdit appeared first on Silicon.fr.