kevin@skalia.fr
Acheter une base de données emails : légal ou pas ? (et pourquoi c'est presque toujours une mauvaise idée)
Acheter une base d'emails professionnels n'est pas illégal en soi en B2B, mais c'est vous qui héritez de la responsabilité RGPD du fichier : origine des données, information des personnes, licéité de la collecte. Et au-delà du droit, une base achetée ruine presque toujours la délivrabilité de votre domaine. Voici les règles exactes, les vrais risques et l'alternative qui fonctionne.
- Pas illégal en soi en B2B, mais l'acheteur devient responsable de la conformité RGPD du fichier (origine, information des personnes, opposition).
- En B2C, c'est non : opt-in obligatoire.
- Le vrai coût caché : adresses obsolètes et pièges à spam qui brûlent votre domaine en quelques envois.
- L'alternative : construire sa base soi-même (LinkedIn + enrichissement vérifié), plus légale, plus propre, plus performante.
Est-ce légal d'acheter un fichier d'emails ?
En B2B, oui sous conditions : le commerce de fichiers de contacts professionnels existe légalement, mais le RGPD ne disparaît pas à l'achat. En utilisant le fichier, vous devenez responsable de traitement : vous devez pouvoir justifier l'origine des données, vérifier que les personnes ont été informées que leurs données pouvaient être transmises à des partenaires, informer les destinataires lors de votre premier contact et honorer immédiatement toute opposition. Dans les faits, très peu de vendeurs de bases low-cost fournissent ces garanties documentées : c'est vous qui portez le risque.
En B2C, la réponse est simplement non : sans opt-in valide et traçable recueilli pour VOTRE usage, prospecter des particuliers depuis un fichier acheté est une infraction. Le cadre général est détaillé dans le cold email est-il légal ?
Pourquoi les bases achetées détruisent votre délivrabilité
Même légalement irréprochable, une base achetée reste un poison technique. Ces fichiers circulent entre dizaines d'acheteurs : les adresses sont sur-sollicitées, une partie est obsolète (10 à 30 % de rebonds constatés sur les bases bon marché), et certaines sont des « spam traps », des adresses pièges créées pour identifier les spammeurs. Quelques envois suffisent pour que votre taux de rebond explose, que les filtres vous classent expéditeur douteux et que TOUS vos emails, y compris légitimes, partent en spam. Une réputation de domaine brûlée met des mois à se reconstruire, quand elle se reconstruit. Les fondamentaux de délivrabilité sont dans notre guide du cold email.
Base achetée ou base construite : le comparatif
| Critère | Base achetée | Base construite (LinkedIn + enrichissement) |
|---|---|---|
| Légalité | Possible en B2B, responsabilité héritée | Maîtrisée de bout en bout |
| Fraîcheur des données | Inconnue, souvent obsolète | Vérifiée au moment de la collecte |
| Taux de rebond | 10 à 30 % courant | Sous 3 % avec vérification |
| Précision du ciblage | Générique (des milliers de contacts non triés) | Sur-mesure (fonction, secteur, taille, zone) |
| Exclusivité | Partagée avec tous les acheteurs | 100 % à vous |
| Performance réelle | Taux de réponse très faibles | 5 à 15 % de réponses en multicanal ciblé |
Comment construire sa base proprement (l'alternative)
La méthode standard tient en trois étapes : identifier les bons décideurs via LinkedIn Sales Navigator (filtres fonction, secteur, taille, zone), enrichir avec un outil sérieux (Apollo, Kaspr, Lusha...) qui trouve l'email professionnel, puis vérifier chaque adresse avant envoi pour garder un taux de rebond sous 3 %. Vous obtenez un fichier frais, exclusif, ciblé et documentable, exactement ce que le RGPD attend. C'est la première étape de tout système de prospection automatisée sérieux, et c'est inclus dans notre offre : la base construite pour vous vous appartient.
Points clés à retenir
- B2B : l'achat n'est pas illégal en soi, mais la responsabilité RGPD du fichier devient la vôtre.
- B2C : jamais, sans opt-in valide c'est une infraction.
- Le coût caché est technique : rebonds et spam traps brûlent votre domaine en quelques envois.
- Construire sa base (Sales Navigator + enrichissement + vérification) est plus légal, plus propre et nettement plus performant.
FAQ, achat de bases d'emails
Les outils comme Apollo ou Kaspr, c'est de l'achat de base ?
Non : ce sont des outils d'enrichissement à la demande. Vous sélectionnez des profils précis et obtenez leur email professionnel vérifié, avec des garanties contractuelles de conformité. Rien à voir avec un fichier de 50 000 lignes vendu en bloc.
Et les annuaires d'entreprises (Kompass, [sociétés.com](http://xn--socits-evab.com/)...) ?
Les données d'entreprises (raison sociale, adresse générique contact@) ne sont pas des données personnelles : usage libre. La vigilance porte sur les contacts nominatifs.
J'ai déjà acheté une base, que faire ?
Ne l'envoyez pas telle quelle depuis votre domaine principal. Au minimum : vérification complète des adresses, tri par pertinence réelle avec votre offre, envoi depuis un domaine dédié, et suppression des contacts sans lien avec votre activité. Honnêtement : reconstruire proprement coûte souvent moins cher que réparer.
Un fichier de salons ou d'événements est-il utilisable ?
Seulement si les participants ont été informés que leurs coordonnées seraient partagées avec les exposants ou partenaires. Demandez la mention d'information à l'organisateur avant tout envoi.
Article rédigé par Kevin Sazarin, Growth Marketer et fondateur de Skalia (Toulouse). Guide parent : le cold email de A à Z.