Agence de communication des Weppes, à Sainghin-en-Weppes
Un projet sur mesure ? Devis gratuitDevis
Appeler0

Fidélisation · 5 min de lecture

Constituer sa base de contacts clients sans se mettre hors la loi (RGPD)

Comment constituer une base de contacts clients conforme au RGPD : finalité, consentement, information, sécurité et droits des personnes.

Constituer sa base de contacts clients sans se mettre hors la loi (RGPD)
En bref

Pour constituer une base de contacts clients conforme au RGPD : fixez une finalité, informez, recueillez un consentement clair quand il est requis, centralisez la liste, sécurisez-la, et honorez désinscriptions et droits. Pas d’achat de fichiers, pas de cases pièges.

Dans cet article
Améliorer ma visibilité Fiche Google, site, réseaux

À la caisse, on tend le téléphone : « Je peux avoir votre e-mail pour la newsletter ? » Parfois le client dicte, parfois il décline, parfois le ticket part avec une case cochée dont personne n’expliquera l’origine dans six mois. Constituer une base de contacts clients, c’est précieux — à condition de ne pas se mettre hors la loi. Voici un guide pratique, à faire relire si besoin par votre conseil, pour rester du bon côté du RGPD.

Ce que le RGPD change pour un commerçant

Le RGPD n’interdit pas d’avoir une liste de clients. Il impose de savoir pourquoi vous collectez, quoi faire des données, combien de temps les garder, et comment la personne exerce ses droits. La CNIL résume clairement de quoi parle le RGPD. Pour un commerce des Weppes, cela se traduit en gestes simples : information claire, consentement quand il faut, sécurité basique, registre minimal des traitements.

Ce texte ne remplace pas un avocat. Il pose les réflexes utiles avant d’envoyer le premier message. Pour le canal SMS, croisez avec ce qu’on a le droit d’envoyer.

En pratique, la plupart des erreurs que l’on croise ne viennent pas d’une volonté de tricher : elles viennent de la précipitation. On ouvre un outil d’e-mailing, on importe un export de caisse, et l’on envoie. Six mois plus tard, personne ne sait qui a dit oui. Constituer une base de contacts clients propre, c’est d’abord ralentir le premier envoi.

Finalité et base légale : dites pourquoi

Chaque donnée collectée sert un but. E-mail pour envoyer les menus de la semaine. Téléphone pour confirmer un rendez-vous. Adresse pour livrer. Si vous collectez « au cas où », vous collectez trop. Choisissez une finalité, écrivez-la en une phrase, et tenez-vous-y.

Selon les cas, la base légale peut être le consentement, l’exécution d’un contrat (suivi de commande), ou l’intérêt légitime encadré — ce n’est pas un fourre-tout. Pour la prospection par e-mail, la CNIL détaille le régime de la prospection commerciale par courrier électronique. En pratique : soyez capable d’expliquer pourquoi cette personne est dans le fichier.

Exemple concret à Fournes-en-Weppes : un client laisse son mail pour recevoir la facture PDF. Ce n’est pas un oui à la newsletter. Notez la finalité « facturation » à part. Si plus tard vous voulez l’informer des nouveautés, redemandez clairement. Mélanger les deux colonnes dans le tableur, c’est la porte ouverte aux envois contestés.

Un consentement clair, pas une case piège

Case non pré-cochée. Phrase compréhensible : « J’accepte de recevoir les actualités et offres de [commerce] par e-mail. » Pas un pavé illisible. Séparez l’acceptation marketing de la création de compte ou du paiement quand c’est possible.

Sur papier, un encadré dédié et une signature ou une case. Sur tablette à la caisse, le même principe. Gardez la date et le support (photo du bon, export de l’outil). Le jour où quelqu’un demande « pourquoi je reçois ça ? », vous répondez avec une preuve, pas avec un souvenir.

Si le client dit non, notez le non. Ce n’est pas un échec : c’est une information. Le rappeler poliment dans six mois seulement si vous avez une base légale pour le faire, et jamais en forçant la main à la caisse. Un refus respecté aujourd’hui peut devenir un oui plus tard ; un harcèlement ferme la porte.

Informer au bon moment

Qui vous êtes, pourquoi vous prenez la donnée, qui y accède, combien de temps, quels droits (accès, rectification, effacement, opposition…), comment vous contacter. Une mention courte à la collecte + une page ou un texte plus complet si besoin.

Exemple de ton : « Vos coordonnées servent à vous envoyer notre lettre d’actualités. Vous pouvez vous désinscrire à tout moment via le lien du bas d’e-mail. » Les clients de Marquillies ou Santes n’ont pas besoin d’un traité ; ils ont besoin de comprendre.

Le conseil Com en WeppesCentralisez la liste dans un seul outil. Trois tableurs + un carnet + la messagerie du stagiaire, c’est la recette des envois fantômes.

Où collecter sans forcer

En boutique : bon à remplir, QR vers un formulaire, tablette. En ligne : inscription sur le site. Après achat : demande claire, distincte du reçu. En événement local : urne ou formulaire dédié, pas la récupération sauvage d’un trombinoscope d’association.

N’achetez pas de fichiers. N’importez pas la liste des parents d’école. N’ajoutez pas un numéro dicté pour un rappel de commande dans la liste promo sans accord. La newsletter se nourrit de consentements propres, pas de volume artificiel.

Sur un marché à Sainghin-en-Weppes ou une foire à La Bassée, précisez à voix haute à quoi sert l’inscription. « Pour recevoir nos dates de plateaux » se comprend. « Pour rester en contact » reste flou. Plus la promesse est nette, plus la liste sera utile — et défendable.

Durée, sécurité, sous-traitants

Gardez les contacts tant que la relation et la finalité existent, puis purge périodique. Un ancien client opposé à tout message ne doit plus recevoir de prospection. Mots de passe, accès limités, pas de liste collée dans un groupe WhatsApp familial.

Si vous utilisez un outil d’e-mailing, lisez où sont hébergées les données et ce que prévoit le contrat de sous-traitance. Ce n’est pas de la paperasse pour grandes entreprises seulement : c’est votre responsabilité de commerçant.

Faites une revue trimestrielle : supprimer les adresses en erreur, les STOP, les doublons. Une base de contacts clients allégée convertit mieux et coûte moins d’énergie. Notez aussi qui dans l’équipe a le droit d’exporter ou d’exporter : le jour du départ d’un salarié, vous retirez les accès sans panique.

Les droits des personnes, au quotidien

Quelqu’un demande à voir ses données, à corriger un e-mail, à effacer, à s’opposer. Répondez dans des délais raisonnables, sans drama. Le lien de désinscription doit marcher. Le STOP SMS aussi. Formez brièvement la personne à la caisse : elle est votre première ligne.

Documentez les demandes dans un dossier simple. Vous n’avez pas besoin d’un logiciel de conformité hors de prix pour commencer ; vous avez besoin d’une trace.

Scène de caisse à Herlies : un client demande à être retiré « de tout ». La personne au comptoir doit savoir où cliquer ou qui appeler dans l’heure, pas « on verra lundi ». Affichez près de la caisse le contact interne pour les demandes RGPD. Une base de contacts clients se juge aussi à la vitesse du retrait, pas seulement au volume d’inscriptions.

Ensuite seulement : rythme et contenu

Une base propre autorise une communication régulière. Trop d’envois tue la liste aussi sûrement qu’une collecte douteuse. Calibrez avec rythme et contenu de newsletter. Qualité de la permission d’abord ; créativité ensuite.

Si vous voulez poser le dispositif (formulaire, mention, premier envoi) sans improviser, partez d’un conseil ou écrivez via contact : mieux vaut une petite base saine qu’un fichier de deux mille lignes illégal et silencieux.

Checklist de mise en route

1. Finalité écrite. 2. Mentions d’information. 3. Consentement non piégé. 4. Outil unique. 5. Désinscription testée. 6. Durées de garde. 7. Accès limités. 8. Pas d’achat de fichiers. 9. Trace des consentements. 10. Processus pour les demandes d’effacement.

Cochez avant d’envoyer. La base de contacts clients est un actif. Mal collectée, c’est un risque. Bien collectée, c’est le cœur de votre fidélisation dans les Weppes.

Questions fréquentes

Puis-je utiliser les e-mails de mes factures pour une newsletter ?

Pas automatiquement. L’e-mail de facturation ne vaut pas consentement marketing. Il faut une base légale adaptée et une information claire. En cas de doute, demandez un opt-in distinct.

Une case pré-cochée est-elle valable ?

Non pour un consentement. La personne doit agir positivement (cocher, s’inscrire). Les cases pré-cochées sont à éviter.

Combien de temps garder un contact inscrit ?

Tant que la personne reste inscrite et que la finalité existe, puis purge après inactivité ou opposition selon vos règles écrites. Définissez une durée et appliquez-la.

Que répondre à une demande d’effacement ?

Identifiez la personne, supprimez ou anonymisez selon le cas, confirmez, et gardez une trace de la demande. Conservez seulement ce que la loi vous impose éventuellement par ailleurs (compta, etc.).

Faut-il un DPO pour une TPE ?

Pas forcément. Beaucoup de petites structures n’y sont pas obligées. En revanche, les principes (information, sécurité, droits) s’appliquent quand même. Un conseil ponctuel peut suffire au démarrage.

Acheter un fichier d’e-mails locaux est-il une bonne idée ?

Non. Outre les risques légaux, ces listes convertissent mal et abîment votre image. Construisez votre base avec vos vrais clients, au fil de l’eau.

Puis-je utiliser les e-mails de mes factures pour une newsletter ?

Pas automatiquement. L’e-mail de facturation ne vaut pas consentement marketing. Il faut une base légale adaptée et une information claire. En cas de doute, demandez un opt-in distinct.

Une case pré-cochée est-elle valable ?

Non pour un consentement. La personne doit agir positivement (cocher, s’inscrire). Les cases pré-cochées sont à éviter.

Combien de temps garder un contact inscrit ?

Tant que la personne reste inscrite et que la finalité existe, puis purge après inactivité ou opposition selon vos règles écrites. Définissez une durée et appliquez-la.

Que répondre à une demande d’effacement ?

Identifiez la personne, supprimez ou anonymisez selon le cas, confirmez, et gardez une trace de la demande. Conservez seulement ce que la loi vous impose éventuellement par ailleurs (compta, etc.).

Faut-il un DPO pour une TPE ?

Pas forcément. Beaucoup de petites structures n’y sont pas obligées. En revanche, les principes (information, sécurité, droits) s’appliquent quand même. Un conseil ponctuel peut suffire au démarrage.

Acheter un fichier d’e-mails locaux est-il une bonne idée ?

Non. Outre les risques légaux, ces listes convertissent mal et abîment votre image. Construisez votre base avec vos vrais clients, au fil de l’eau.

On peut s’en occuper pour vousNewsletter (modèle + 1er envoi) · 149 € HT
Voir la prestation

À lire aussi

Rentrée : relancer son activité en septembre avec un plan de communication simple6 minDon : faire connaître son commerce ou son entreprise aux habitants5 minCommerçants près de Lille : profiter de la métropole sans avoir sa boutique en centre-ville6 min