Oui, à condition de vérifier la conformité de leur collecte. Trois sanctions récentes de la CNIL le confirment : l’entreprise qui appelle un prospect reste responsable de la validité de son consentement, même si elle a acheté la fiche à un tiers. Externaliser la collecte ne transfère pas la responsabilité.
Diversifier ses canaux d’acquisition est une pratique répandue dans l’intermédiation. Parmi ces canaux, l’achat de fiches dites « qualifiées » — des contacts ayant demandé un rappel téléphonique — auprès de courtiers en données, ou data brokers. Cette voie n’a rien d’illégal en soi, mais trois décisions récentes de la CNIL invitent à la plus grande prudence.
Trois sanctions CNIL qui doivent alerter
Le point commun de ces affaires est instructif : la CNIL a frappé des deux côtés de la chaîne — le vendeur de données comme l’utilisateur final qui a appelé les prospects.
Le principe : l’appelant reste responsable
Que l’on se place sous la réglementation actuelle (vente en un ou deux temps) ou en anticipation de la réforme du démarchage téléphonique de 2026, la règle est la même : c’est au distributeur qui appelle, en tant qu’utilisateur des données, de s’assurer que les personnes contactées ont donné un consentement valide.
!Externaliser la collecte ne suffit pasConfier à un tiers le recueil du consentement au rappel téléphonique ne vous dispense pas d’en vérifier vous-même la conformité. Si le consentement est invalide, c’est vous — l’appelant — qui êtes exposé, en plus du courtier en données.
Ce raisonnement rejoint celui que l’ACPR applique à la chaîne de distribution : la responsabilité ne s’externalise pas. Vous restez comptable de ce que fait votre fournisseur.
Trois réflexes pour réduire le risque
La différence entre un data broker et un générateur de leads
C’est le cœur du sujet. Tous les fournisseurs de contacts ne se valent pas :
iLa position d’InovleadInovlead est une agence de génération de leads, pas un courtier en données. Nos contacts sont produits par nos propres formulaires et sites, avec un consentement explicite du prospect, horodaté et conservé. Quand vous achetez un lead chez nous, nous pouvons vous démontrer le parcours de collecte — précisément la preuve que la CNIL vous invite à réclamer.
Garder la trace, côté acheteur
Réclamer la preuve, c’est bien ; savoir la retrouver, c’est mieux. Un CRM de suivi qui conserve l’origine de chaque fiche, la date du consentement et l’historique des échanges vous permet de répondre à un contrôle sans paniquer. C’est la traçabilité que le régulateur attend d’un acheteur diligent.
En résumé
Acheter des fiches qualifiées reste possible, mais ce n’est jamais un chèque en blanc sur la conformité. L’appelant demeure responsable du consentement des personnes qu’il contacte. La parade est simple : choisir un fournisseur qui produit ses propres leads et peut prouver leur collecte, sécuriser la relation par contrat, et vérifier régulièrement. Le prix d’une fiche compte moins que la solidité du consentement qui l’accompagne.
Sources
- CNIL — sanction de 80 000 € à l’encontre de la société Caloga
- CNIL — sanction de 900 000 € à l’encontre de Solocal Marketing Services
- CNIL — sanction de 310 000 € à l’encontre de la société Foriou
FAQ sur l’achat de fiches qualifiées
Acheter des fiches qualifiées est-il interdit ?
Non. L’achat de fiches reste légal. Mais l’entreprise qui appelle les prospects doit s’assurer que leur consentement a été recueilli valablement, sous peine de sanction.
Suis-je responsable si mon fournisseur a mal collecté le consentement ?
Oui. Les décisions de la CNIL montrent que l’utilisateur final des données — celui qui appelle — est responsable au même titre que le courtier en données. La responsabilité ne s’externalise pas.
Comment vérifier la conformité d’une fiche avant de l’acheter ?
Demandez au fournisseur de démontrer le parcours de collecte du consentement. C’est facile à obtenir quand les fiches proviennent d’un site grand public identifiable, comme un comparateur d’assurance.
Quelle différence entre un data broker et un générateur de leads ?
Le courtier en données agrège et revend des fichiers dont il n’a pas toujours produit la collecte. Le générateur de leads produit lui-même le contact via ses propres formulaires : le parcours de consentement est connu et démontrable.
Comment Inovlead garantit-il la conformité de ses leads ?
Nos leads sont générés par nos propres formulaires et sites, avec un consentement explicite, horodaté et conservé, conformément au RGPD et à la Norme Simplifiée NS-048. La preuve du consentement fait partie de la fiche livrée.