Ce que dit l’article 21 de la LSSI sur le cold email B2B

L’article 21 de la LSSI encadre l’envoi de communications commerciales par courrier électronique et par des moyens équivalents. Sa lecture impose généralement de vérifier l’existence d’une autorisation préalable ou d’une relation commerciale permettant l’envoi de messages portant sur des produits ou services similaires.

Le fait que le destinataire soit une entreprise, un dirigeant ou un professionnel ne suffit pas, à lui seul, à écarter les règles applicables aux communications commerciales. Une adresse professionnelle reste une donnée liée à une personne lorsqu’elle permet d’identifier directement ou indirectement son titulaire.

En Espagne, le caractère B2B d’un email ne dispense pas automatiquement l’expéditeur d’analyser les exigences de la LSSI et du RGPD.

L’article 21 vise notamment les communications commerciales envoyées sans demande préalable du destinataire. La qualification dépend du contenu et de l’objectif du message : présenter une offre, promouvoir un service, obtenir un rendez-vous commercial ou encourager une relation d’affaires peut relever de la prospection commerciale, même si le message est personnalisé.

La version applicable de la LSSI, les décisions des autorités compétentes et les éventuelles lignes directrices doivent être contrôlées avant de déployer une campagne.

Le véritable point de désaccord : l’intérêt légitime du RGPD

Le désaccord porte sur la question suivante : l’intérêt légitime prévu par le RGPD peut-il, à lui seul, permettre l’envoi d’un cold email B2B lorsque l’article 21 de la LSSI semble exiger une autorisation préalable ? Les guides ne répondent pas tous de la même manière, et il serait imprudent de présenter une interprétation unique comme une règle incontestable.

Une première lecture considère que la LSSI constitue une règle spéciale applicable aux communications électroniques commerciales en Espagne. Selon cette approche, l’expéditeur doit respecter l’article 21 indépendamment de la base juridique retenue pour le traitement des données au titre du RGPD. L’intérêt légitime peut alors servir à documenter certains traitements associés, mais il ne remplace pas l’autorisation ou l’exception exigée par la LSSI pour l’envoi du message commercial.

Une seconde lecture estime que le RGPD, en tant que texte européen directement applicable, permet de fonder certains traitements sur l’intérêt légitime, notamment dans un contexte B2B présentant un intérêt professionnel évident pour le destinataire. Cette analyse ne signifie pas nécessairement que toute prospection est permise : elle suppose une mise en balance documentée, une attente raisonnable du destinataire, une information claire et un droit d’opposition réellement accessible.

Le point de friction est donc l’articulation entre deux niveaux d’analyse. Le RGPD concerne notamment la licéité du traitement de données personnelles, tandis que la LSSI encadre spécifiquement l’envoi de communications commerciales par voie électronique. Les sources qui privilégient l’une de ces dimensions peuvent aboutir à des recommandations opposées.

Pourquoi les guides en ligne se contredisent

Les guides se contredisent parce qu’ils ne donnent pas toujours le même poids à la LSSI, au RGPD et à la pratique des autorités espagnoles. Certains décrivent l’intérêt légitime comme une base suffisante sous conditions, tandis que d’autres considèrent que l’article 21 bloque le cold email commercial sans consentement ou exception applicable.

La contradiction vient aussi de la confusion entre plusieurs opérations : trouver une adresse professionnelle, conserver cette adresse dans un fichier, envoyer un premier message, mesurer une réponse et poursuivre une conversation commerciale. Une base juridique qui peut être discutée pour une opération ne valide pas automatiquement toutes les autres.

Il faut également distinguer une prise de contact strictement relationnelle d’une communication commerciale. Un message adressé à une entreprise pour répondre à une demande précise ne se trouve pas dans la même situation qu’une séquence automatisée proposant une prestation à une personne qui n’a jamais échangé avec l’expéditeur.

Enfin, les recommandations peuvent varier selon le profil du destinataire, le type d’adresse utilisée, la nature de l’offre, l’existence d’une relation antérieure, la source des données et la manière dont le message est présenté. Une adresse générique comme une adresse nominative ne permet pas nécessairement de tirer les mêmes conclusions.

Quelle position prudente adopter avant une campagne en Espagne

La position la plus prudente consiste à ne pas traiter l’intérêt légitime comme un passe-droit face à l’article 21 de la LSSI. Lorsqu’aucune relation antérieure ni autorisation identifiable ne permet de sécuriser l’envoi, il faut documenter l’analyse et obtenir un avis spécialisé avant de lancer une campagne automatisée.

Une analyse opérationnelle peut commencer par plusieurs questions :

  • Le message est-il clairement commercial, ou répond-il à une demande précise du destinataire ?
  • Existe-t-il une relation contractuelle ou un échange antérieur avec la personne ou son entreprise ?
  • Les produits ou services proposés sont-ils réellement similaires à ceux déjà concernés par la relation ?
  • La source de l’adresse est-elle documentée et compatible avec l’usage envisagé ?
  • Le destinataire pouvait-il raisonnablement s’attendre à recevoir ce type de message ?
  • Le message permet-il de comprendre immédiatement qui écrit, pourquoi et comment s’opposer à de nouveaux envois ?
  • La campagne prévoit-elle une suppression rapide des personnes qui se désinscrivent ou s’opposent ?

Si l’entreprise retient l’intérêt légitime, elle devrait conserver une analyse écrite de la finalité, de la nécessité du traitement, de la mise en balance et des garanties proposées au destinataire. Cette documentation ne résout pas automatiquement la question spécifique de la LSSI, qui doit faire l’objet d’une vérification séparée.

Les mentions à prévoir dans un cold email espagnol

Un cold email destiné à l’Espagne doit permettre au destinataire d’identifier immédiatement l’expéditeur, la nature commerciale du message et la manière de ne plus recevoir de communications. Les mentions doivent être visibles, compréhensibles et cohérentes avec le traitement réellement effectué.

Le message devrait notamment comporter :

  • l’identité commerciale de l’entreprise qui prend contact ;
  • un moyen permettant d’identifier clairement l’expéditeur et, si nécessaire, l’entreprise pour laquelle il agit ;
  • un objet qui ne dissimule pas la nature commerciale du message ;
  • une explication courte de la raison du contact, sans présenter comme personnelle une démarche automatisée qui ne l’est pas ;
  • un moyen simple et gratuit de s’opposer aux prochains messages ;
  • les informations permettant au destinataire de comprendre comment exercer ses droits sur ses données ;
  • un lien vers les informations de confidentialité ou une indication claire permettant d’y accéder.

Le niveau de détail à afficher dans le premier email dépend du contexte, de la source des données et de la méthode de prospection. Une politique de confidentialité complète ne remplace pas nécessairement une explication claire dans le message lui-même.

Le mot-clé de désinscription ne suffit pas à lui seul

La désinscription doit être compréhensible, immédiatement exploitable et prise en compte dans la suite des envois. Un simple mot ajouté en bas du message ne suffit pas si le destinataire ne sait pas comment l’utiliser ou si sa demande n’est pas effectivement enregistrée.

Des formulations comme « désinscription », « ne plus recevoir nos emails » ou « opposition aux communications commerciales » peuvent être comprises par un public professionnel hispanophone. Pour une campagne destinée à l’Espagne, la formulation doit toutefois être rédigée dans un espagnol naturel et non dans une traduction littérale susceptible de créer une ambiguïté.

Un lien direct vers une page de désinscription est généralement plus simple à utiliser qu’une procédure demandant plusieurs étapes. Une adresse de réponse peut compléter le dispositif, mais elle ne devrait pas être le seul moyen si le traitement automatique des demandes n’est pas fiable.

La désinscription doit être reliée à la liste de prospection utilisée pour la campagne. Une personne qui se retire d’une séquence ne devrait pas être réintroduite automatiquement par une autre liste, un autre outil ou une nouvelle importation de données.

La personnalisation ne transforme pas automatiquement le message en email autorisé

La personnalisation améliore la pertinence d’un email, mais elle ne constitue pas une autorisation juridique. Mentionner le secteur d’activité, une actualité publique ou une fonction professionnelle du destinataire peut expliquer le choix de la personne sans supprimer les obligations liées à la prospection.

Une personnalisation responsable repose sur des informations exactes, professionnelles et pertinentes pour la proposition. Elle doit éviter les données sensibles, les suppositions sur la situation personnelle et les formulations qui donnent au destinataire l’impression d’une surveillance excessive.

La personnalisation doit aussi rester proportionnée. Un message qui expose de nombreux détails sur l’entreprise ou la personne peut accroître la défiance au lieu de démontrer la pertinence du contact. L’objectif est de montrer pourquoi l’échange peut être utile, pas de révéler tout ce que l’expéditeur sait.

Comment concevoir une campagne compatible avec cette incertitude

Une campagne destinée à l’Espagne doit séparer la qualification commerciale de la validation juridique. Le scoring, la rédaction multilingue et l’automatisation peuvent améliorer l’exécution, mais ils ne remplacent pas la décision sur les personnes contactables ni la vérification du cadre applicable.

  1. Définissez précisément la finalité de la campagne et la catégorie de destinataires visée.
  2. Documentez la source de chaque adresse et la raison pour laquelle le contact est professionnellement pertinent.
  3. Identifiez les cas où une relation antérieure, une demande ou une autorisation existe réellement.
  4. Analysez séparément la LSSI et la base juridique RGPD retenue.
  5. Faites valider les cas incertains avant l’envoi, surtout lorsque l’intérêt légitime est invoqué sans relation préalable.
  6. Rédigez le message en espagnol avec une identification claire et une désinscription immédiatement accessible.
  7. Contrôlez les listes d’opposition, les réponses et les rebonds avant chaque nouvelle séquence.

Une plateforme comme Opticontact peut contribuer à structurer la qualification, la personnalisation et les relances, mais le paramétrage juridique de la campagne doit rester aligné sur l’analyse réalisée pour votre entreprise.

Ce qui relève de l’orientation générale et ce qui exige un professionnel

Cette ressource fournit une orientation générale sur le rapport entre l’article 21 de la LSSI, le RGPD, les mentions du message et la désinscription. Elle ne permet pas de conclure qu’une campagne précise est licite, car cette conclusion dépend des faits, de la source des données, du contenu du message et de l’interprétation retenue par les autorités compétentes.

Un professionnel du droit ou de la conformité doit être consulté lorsque vous envisagez un cold email sans autorisation préalable, lorsque vous invoquez l’intérêt légitime malgré l’article 21, lorsque vous utilisez des données fournies par un tiers ou lorsque la campagne cible plusieurs pays. Il doit également vérifier les textes et positions applicables au moment du lancement.

Le professionnel pourra notamment examiner la qualification commerciale du message, la base juridique du traitement, l’analyse de mise en balance, les informations fournies au destinataire, le mécanisme de désinscription et la conservation des preuves.

Pour cadrer votre dispositif de prospection et préparer son paramétrage, vous pouvez contacter Opticontact. La validation juridique de votre scénario reste toutefois du ressort d’un conseil compétent.