Acheter un fichier B2B : contrat, garanties et responsabilités RGPD
Le vendeur et l’acheteur d’un fichier sont deux responsables de traitement distincts : chacun répond de sa part. Les onze clauses qui rendent un contrat réellement protecteur.
Un fichier B2B s’achète le plus souvent sur un devis d’une page et un bon de commande. C’est suffisant tant que tout se passe bien, et parfaitement inopérant le jour où le taux de rebond atteint 12 % ou qu’une personne demande d’où viennent ses données.
Cet article distingue d’abord qui répond de quoi, puis liste les clauses qui transforment un devis en contrat exploitable.
Qui est responsable de quoi
Contrairement à une idée répandue, le vendeur d’un fichier n’est pas votre sous-traitant. Il ne traite pas les données pour votre compte et selon vos instructions : il les a collectées pour son propre compte et vous les cède. Vendeur et acheteur sont donc deux responsables de traitement distincts, chacun répondant de sa propre part.
Obligation
Vendeur
Acheteur
Licéité de la collecte d’origine
Oui
Non
Information des personnes lors de la collecte
Oui
Non
Information lors de la première communication
Non
Oui
Base légale de la prospection envoyée
Non
Oui
Traitement des oppositions reçues
Chacun pour ses envois
Oui
Exactitude des données livrées
Oui, contractuellement
Contrôle à réception
Durée de conservation après cession
Pour sa base
Pour la vôtre
La ligne la plus importante est la troisième : c’est l’acheteur, et lui seul, qui doit informer les personnes lors de la première prise de contact.
Une clause « conforme RGPD » ne vous protège de rien
La mention « fichier conforme RGPD » sur un devis n’a aucune portée juridique : elle ne décrit ni la base légale, ni l’origine, ni les modalités d’information. En cas de réclamation, c’est vous qui devrez expliquer d’où vient la donnée. Exigez la description, pas l’affirmation.
Les onze clauses à exiger
Sur la donnée elle-même
1Origine des données, source par source : sources publiques, collecte web, déclaration, partenariat. Une réponse générique est un signal d’alerte.
2Date de collecte et date de dernière vérification, par contact et non par fichier. C’est le seul indicateur réel de fraîcheur.
3Taux de rebond garanti — un chiffre, par exemple 3 % — avec la conséquence chiffrée en cas de dépassement : remplacement ou remboursement au prorata.
4Taux d’exactitude du ciblage : part des contacts conformes aux critères commandés, contrôlable par sondage.
5Exclusivité ou non : le fichier est-il revendu à d’autres clients, et sous quel délai ? Voir exclusif ou mutualisé.
6Absence de doublons internes, et pourcentage maximal de recouvrement avec un fichier précédemment livré.
Sur la conformité
1Base légale invoquée pour la collecte et pour la cession, formulée explicitement.
2Modalités d’information des personnes lors de la collecte, avec copie de la mention utilisée.
3Engagement de transmission des oppositions reçues par le vendeur, afin que vous puissiez les répercuter.
4Garantie d’absence de données sensibles et de contacts relevant du régime consommateur lorsque la commande porte sur du B2B.
5Clause de garantie et de responsabilité en cas de réclamation d’une personne concernée ou de contrôle portant sur l’origine des données.
Les clauses commerciales qui évitent les litiges
Point
À faire figurer
Défaut fréquent
Périmètre livré
Nombre de contacts, champs exacts, format
« Environ 5 000 contacts » — sans engagement sur les champs remplis
Taux de remplissage par champ
Un pourcentage par colonne
Une colonne « téléphone » remplie à 30 % annoncée comme présente
Délai de contestation
10 jours ouvrés minimum après livraison
48 heures, qui rend le contrôle impossible
Modalités de remplacement
Contact pour contact, sous 15 jours
Avoir sur une commande future, sans échéance
Licence d’utilisation
Usage interne, durée, revente interdite
Silence : source de litige en cas de fusion ou de cession
Échantillon préalable
50 à 100 contacts réels avant commande
Échantillon de démonstration sans rapport avec votre ciblage
La clause qui révèle le sérieux d’un fournisseur
Le taux de remplissage par champ. Un fournisseur qui accepte de s’engager, colonne par colonne, sur le pourcentage de fiches réellement renseignées est un fournisseur qui connaît sa donnée. Celui qui refuse vend un fichier dont il ignore lui-même la composition.
Contrôler à réception : la fenêtre de dix jours
1
Jour 1 — contrôle de forme
Nombre de lignes, encodage, présence des colonnes annoncées, taux de remplissage réel par colonne. Une divergence se signale immédiatement, par écrit.
2
Jour 2 — contrôle du ciblage
Tirer 30 fiches au hasard et vérifier la conformité aux critères commandés. En dessous de 80 % de conformité, la livraison n’est pas conforme.
200 contacts, depuis un domaine dédié. Le taux de rebond réel constaté est la mesure qui fait foi, pas le statut du vérificateur.
5
Avant le 10e jour — notification écrite
Tout écart constaté doit être notifié par écrit dans le délai contractuel, avec les chiffres. Un signalement tardif, même fondé, se heurte à la forclusion.
Les signaux qui doivent faire renoncer
Refus de fournir un échantillon sur votre ciblage réel, avant commande.
Impossibilité d’indiquer l’origine des données autrement que par « sources publiques et partenaires ».
Volumes disponibles immédiatement sur n’importe quel ciblage : une base qui répond à tout est une base ancienne et mutualisée.
Prix très inférieur au marché sans explication du modèle : la donnée bon marché est presque toujours une donnée revendue plusieurs fois ou périmée.
Refus d’engagement écrit sur le taux de rebond, alors que c’est le seul indicateur objectivement mesurable.
Le meilleur contrat reste l’essai préalable
Cent contacts testés avant commande en apprennent davantage que dix pages de clauses. Le contrat sert à traiter le litige ; l’échantillon sert à l’éviter. Les deux sont utiles, dans cet ordre.
Un échantillon réel avant tout engagement
Ciblage sur votre profil client, contacts vérifiés, origine des données documentée et taux de rebond garanti par écrit.
Un fichier B2B ne se juge pas au nombre de lignes. Voici les sources qui alimentent réellement le marché, les six critères qui déterminent la qualité, et le protocole de test à imposer avant de signer.
La qualité d’un fichier se mesure, elle ne se promet pas. Douze indicateurs objectifs, cinq tests réalisables en une heure sur un échantillon, et les seuils au-delà desquels il faut refuser la livraison.
En B2B, le consentement préalable n’est pas requis pour l’email — mais quatre conditions le sont, et l’absence de dossier documenté suffit à faire basculer un contrôle CNIL. Le point complet, canal par canal.