Dans le BTP, un contact commercial peut provenir d’un salon, d’un formulaire de demande, d’un annuaire ou d’un fichier transmis par un partenaire. Pour une PME ou une ETI, la question n’est donc pas seulement de savoir si un contact figure dans le CRM, mais de pouvoir expliquer pourquoi ses données sont utilisées et sur quelle base. La traçabilité apporte des éléments vérifiables ; elle ne permet pas, à elle seule, de conclure que toute prospection exige un consentement. Il faut distinguer les règles applicables, les informations effectivement disponibles et l’interprétation que l’entreprise en tire.

Consentement et base légale : deux notions à ne pas confondre

Un nom, une adresse électronique professionnelle ou un numéro de téléphone rattaché à une personne identifiable constitue une donnée personnelle. Son utilisation dans un fichier commercial relève donc des règles de protection des données. Le consentement est l’une des bases légales possibles, mais ce n’est pas la seule : selon le contexte, une entreprise peut notamment examiner si son intérêt légitime peut s’appliquer. La qualification dépend de la situation et doit être documentée, plutôt que déduite du seul statut professionnel du contact.

Pour la prospection par courrier électronique adressée à un professionnel, le cadre peut différer de celui applicable aux particuliers, notamment lorsque le message est en rapport avec la profession du destinataire. Cela ne dispense pas d’informer la personne ni de lui permettre de s’opposer simplement aux sollicitations. Les règles peuvent aussi varier selon le canal, le type de destinataire et la finalité. En cas de doute, l’entreprise doit faire vérifier son dispositif au regard de son activité et des règles en vigueur.

Ce que la traçabilité doit permettre de vérifier

Une mention « consentement obtenu » dans un CRM est une déclaration interne, pas nécessairement une preuve exploitable. Pour établir ce qui s’est passé, l’entreprise doit pouvoir retrouver le contexte de la collecte : la source du contact, la date, le canal, la finalité annoncée et le texte présenté à la personne. Si le consentement est invoqué, il faut également pouvoir relier la preuve à une action affirmative et à une formulation suffisamment précise.

La preuve doit rester compréhensible dans le temps. Conserver une capture ou une version datée du formulaire peut aider à documenter le texte présenté ; un horodatage et l’identifiant de la source peuvent compléter ces éléments. Il faut aussi enregistrer les changements pertinents : modification de la finalité, retrait du consentement ou opposition. Ces informations ne garantissent pas automatiquement la conformité, mais elles permettent de contrôler la cohérence entre la collecte, l’usage commercial et les instructions du contact.

  • Source du contact et date de collecte.
  • Canal et finalité annoncée.
  • Version du formulaire ou du texte d’information, lorsque le consentement est invoqué.
  • Historique des retraits, oppositions et mises à jour de statut.

Auditer les contacts issus de plusieurs canaux

Dans une entreprise BTP, les contacts peuvent être créés par les équipes commerciales, importés après un salon, transmis par un distributeur ou fournis par un prestataire. Un audit utile commence par segmenter ces origines, plutôt que par calculer immédiatement une part globale de contacts « avec consentement ». Ce dernier indicateur serait ambigu si certaines données reposent sur une autre base légale ou si les champs du CRM ne décrivent pas la même chose.

Pour chaque segment, l’entreprise peut comparer la source déclarée avec les pièces disponibles et examiner si l’information donnée correspond à l’usage actuel. Pour un fichier acheté ou transmis, demander la provenance et les modalités de collecte est une étape de contrôle ; l’affirmation du fournisseur ne remplace pas l’évaluation menée par l’entreprise utilisatrice. Si les éléments sont absents, contradictoires ou impossibles à rattacher à des contacts précis, le statut doit être traité comme incertain, et non converti en preuve par défaut.

Construire des indicateurs sans produire de faux signal

Un tableau de bord peut distinguer les contacts dont la preuve de consentement est retrouvée, ceux pour lesquels une autre base légale est documentée, ceux ayant exercé une opposition et ceux dont la situation reste à vérifier. Il faut définir le périmètre avant tout calcul : contacts actifs ou historiques, personnes ou entreprises, canaux inclus, période étudiée et critères de preuve. Sans ces conventions, une comparaison entre équipes, agences ou campagnes risque de mesurer des pratiques d’enregistrement différentes plutôt qu’une différence réelle de conformité.

L’interprétation doit rester prudente. Une hausse des consentements documentés peut traduire une amélioration de la collecte des preuves, mais aussi un changement de canal ou de périmètre. Ce n’est pas, à elle seule, la preuve d’une meilleure qualité des contacts ni d’une conformité générale. Il est préférable de suivre séparément la complétude des champs, la présence des justificatifs, les demandes d’opposition et le délai de prise en compte, puis d’examiner les écarts par origine.

Faire de la qualité des données un processus opérationnel

La traçabilité tient autant aux outils qu’aux pratiques. Les formulaires doivent transmettre au CRM la source, la date et les choix exprimés ; les imports doivent conserver leur origine ; les équipes doivent savoir comment enregistrer une opposition et à qui la transmettre. Des contrôles périodiques peuvent repérer les valeurs manquantes, les mentions trop générales et les contacts dont le statut n’a pas été revu après une modification de campagne.

Enfin, collecter davantage de preuves ne signifie pas conserver indéfiniment toutes les données. L’entreprise doit limiter les informations aux besoins définis, encadrer les accès et prévoir des règles de conservation adaptées. Le résultat attendu n’est pas un indicateur flatteur, mais une chaîne explicable : d’où vient le contact, pourquoi il est sollicité, quelle information lui a été donnée et comment ses choix sont respectés.

À retenir

Pour contrôler la traçabilité des contacts commerciaux BTP, séparez le consentement des autres bases légales, documentez la provenance et le contexte de collecte, puis qualifiez les situations non vérifiables comme incertaines. Un indicateur n’est utile que si son périmètre et ses critères sont explicites.

Questions fréquentes

Faut-il recueillir le consentement pour chaque contact professionnel BTP ?

Pas nécessairement. Selon le canal, la finalité et le contexte, une autre base légale peut être examinée, notamment l’intérêt légitime. Les obligations d’information et de prise en compte de l’opposition demeurent. L’entreprise doit analyser sa situation précise et éviter d’appliquer une règle unique à tous les contacts.

Que faire si le CRM indique un consentement sans justificatif associé ?

Ne pas traiter cette seule mention comme une preuve suffisante. Rechercher la source, la date et le texte présenté, puis vérifier si ces éléments peuvent être reliés au contact et à l’usage prévu. Si la situation reste incertaine, la qualifier comme telle et faire examiner la base légale avant de poursuivre les sollicitations.