Guide & Ressources

Les Bonnes Pratiques.

Optimisez votre utilisation de la donnée en toute conformité BtoB et RGPD.

Les données fournies par Lumo Data sont exclusivement destinées à un usage professionnel conforme aux lois et réglementations en vigueur, notamment le RGPD. Toute utilisation non conforme ou abusive des données est strictement interdite.

Pour plus d’informations, consultez nos Conditions Générales d’Utilisation (CGU).

Cadre Légal B2BIntérêt Légitime

Emailing B2BRègles & Conformité

Le TéléphoneOpt-out & Horaires

Gestion & ProtectionCRM & Transparence

Stockage SécuriséChiffrement & UE

Contrôles d'Accès2FA & Exports

ConservationDurées Légales

SupervisionAudits & Incidents

Chapitre 1

Cadre Légal B2B

Intérêt Légitime

Le principe en B2B

Le RGPD prévoit que les entreprises peuvent utiliser les coordonnées professionnelles pour contacter un professionnel sans consentement préalable, à condition que :

Finalité légitime : la prospection doit être liée à l'activité de la personne.
Pertinence : correspondre aux besoins du contact (ex. ERP pour PME logistique).
Non intrusif : ne pas porter atteinte aux droits des personnes.

Exceptions : Opt-in Obligatoire

Coordonnées personnelles à visée pro (ex. portable personnel).
Email personnel (ex. Gmail pour un auto-entrepreneur) = Règles B2C.

Opt-out pour les Professionnels

Contact possible sans consentement, mais l'opposition doit être simple.

Mention explicite pour se désinscrire de l'email/appel.
Prise en compte rapide de l'opposition.

Sources Officielles CNIL

Modalités de diffusion Recommandations pour les données Droits via les annuaires Réutiliser les données

Chapitre 2

L'Emailing B2B

Désinscription

L'anatomie d'un email conforme

1
Objet et expéditeur clairsIndiquez clairement l’objet et identifiez-vous (ex: `contact@votreentreprise.com`). Message informatif, sans agressivité.
2
Clause d'informationIndiquez d'où viennent les données. Ex: "Vos coordonnées proviennent du registre SIRENE".
3
Lien de désinscriptionObligatoire. Il doit être clair et fonctionnel immédiatement.

Aperçu Footer Email

Vous recevez cet email car vos coordonnées figurent dans une base publique (SIRENE).

Si vous ne souhaitez plus recevoir nos communications :
Cliquez ici pour vous désinscrire.

Note: Une fréquence mensuelle d'envoi est recommandée pour ne pas harceler vos contacts.

Chapitre 3

Le Téléphone en BtoB

À Faire

Présentation claire : Identifiez-vous dès le début (entreprise, nom, raison de l'appel).
Pertinence : Ciblez uniquement les rôles concernés par votre offre.
Heures professionnelles : Appelez durant les heures de bureau (ex: 9h-18h).

"Bonjour, je suis Paul de Lumo Data. Je vous contacte pour vous présenter nos solutions de data enrichie..."

À Ne Pas Faire

Insister après un refus : Si le contact refuse, acceptez-le immédiatement.
Appels répétitifs : Ne harcelez pas un contact qui ne répond pas.
Oublier l'Opt-Out : Vous devez enregistrer l'opposition du prospect dans votre système pour ne plus le rappeler.

Chapitre 4

Gestion & Protection

Délai 14 Jours

CRM & Outils

Utilisez des outils adaptés (CRM) pour centraliser et sécuriser. L'automatisation doit être encadrée pour respecter les droits.

Transparence

Mention légale expliquant comment les données sont utilisées et moyen clair de contact pour les questions expertes.

Désinscriptions

Les demandes d'opposition doivent être traitées sous 14 jours maximum. Une fois désinscrit, ne plus jamais contacter.

Ciblage & Segmentation

Taille de l'entreprise (TPE, PME, ETI)
Secteur d'activité (Codes NAF)
Région / Localisation géographiques

Équipes & Audit

Sensibilisez vos commerciaux à l'éthique RGPD.
Surveillez vos taux d'ouverture et de plaintes.
Auditez vos bases régulièrement.

Chap 5. Stockage Sécurisé

Hébergement UE : Serveurs sécurisés en UE ou certifiés HDS/ISO 27001.

Chiffrement : Données chiffrées au repos et en transit.

Backups : Sauvegardes automatisées, isolées avec journalisation conservée (ex: 6 mois).

Chap 6. Contrôles d'Accès

Moindre privilège : Accès limités au besoin métier.

2FA Obligatoire : Authentification à double facteur pour les bases de données.

Anti-fuites : Limitation stricte des exports massifs et résiliation des accès au départ d'un collègue.

Chap 7. Conservation

Prospects

3 ans après le dernier contact.

Clients

5 à 10 ans selon besoin comptable/légal.

Au-delà : Suppression ou Anonymisation.

Chapitre 8

Supervision & Incidents

Alerte CNIL

Gestion des Violations

En cas de fuite de données, le RGPD impose une notification aux autorités (CNIL) dans un délai maximal de 72 heures.

Audits : Internes tous les 6-12 mois. Externes 1-3 ans.
Surveillance : Outils SIEM pour bloquer les connexions suspectes.
Formation : Charte informatique stricte contre le phishing / social engineering.