Guide · Constructeurs
Vos leads sont-ils conformes au RGPD ?
Acheter un contact ne suffit pas : encore faut-il qu'il ait consenti à être recontacté. En tant qu'acheteur, vous engagez aussi votre responsabilité. Voici ce qui rend un lead conforme, les risques d'un contact non consenti, et comment vérifier la conformité d'un fournisseur.
Pourquoi le RGPD vous concerne aussi
Beaucoup de constructeurs pensent que la conformité est « l'affaire du fournisseur ». C'est faux. Dès que vous exploitez les coordonnées d'un particulier pour le démarcher, vous devenez à votre tour responsable de traitement pour cette finalité — souvent en coresponsabilité avec celui qui a collecté la donnée. Vous devez pouvoir justifier que le contact a consenti, l'informer lors de votre premier échange et respecter ses droits.
Le risque concret : un contact qui n'a jamais accepté d'être démarché. C'est précisément ce qui déclenche une plainte auprès de la CNIL et expose l'entreprise. Acheter une base ne vous exonère jamais de vos obligations.
Ce qui rend un lead conforme
Un lead est exploitable sereinement quand plusieurs conditions sont réunies dès la collecte du contact. Aucune ne se rattrape après coup : elles doivent exister au moment où le particulier laisse ses coordonnées.
| Condition | Ce que ça implique |
|---|---|
| Consentement libre et éclairé | Le particulier accepte explicitement d'être recontacté, sans contrainte ni case pré-cochée. |
| Finalité claire | Il sait pourquoi : être mis en relation avec un professionnel pour son projet de construction. |
| Information sur les sous-traitants | Les prestataires qui traitent ses données (envoi SMS, e-mail, vérifications) sont identifiés. |
| Droit de retrait et d'opposition | Il peut à tout moment retirer son accord et s'opposer à être contacté. |
| Durée de conservation | Les données ne sont pas gardées indéfiniment : une durée est définie et communiquée. |
Repères généraux issus des principes du RGPD — à adapter à vos propres obligations.
Le risque d'un lead non conforme
Un lead bon marché issu d'une base « toute prête » sans traçabilité du consentement est un faux bon plan. Si le particulier n'a pas voulu être démarché, votre appel devient une sollicitation non désirée : au mieux un rejet immédiat, au pire une plainte. Le bon réflexe n'est pas de regarder le prix du lead, mais de pouvoir répondre à une question simple : « puis-je prouver que ce contact a consenti ? ».
Comment nos leads sont recueillis
Nos leads naissent d'une démarche volontaire du particulier, pas d'une base achetée. Lors de son estimation de prix de construction, la personne consent explicitement à être mise en relation avec un professionnel pour son projet. Notre politique de confidentialité détaille cette transmission aux professionnels, identifie les sous-traitants (envoi SMS, e-mail, vérifications) et rappelle le droit de retrait.
Chaque contact a chiffré son projet sur 36 critères et 25 postes, et son téléphone est vérifié par SMS (HLR + code OTP) : c'est à la fois une preuve de coordonnées réelles et la trace d'un acte volontaire. Le lead vous est réservé en exclusivité, à raison d'le premier constructeur qui achète le lead se l'attribue. Côté offre : des projets achetés à l'unité, sans abonnement, avec 8 projets offerts à l'inscription pour juger la qualité.
Cet article est informatif et ne constitue pas un conseil juridique. Nous ne revendiquons aucune certification ou label RGPD : vérifiez vos propres obligations de responsable de traitement, ou faites-vous accompagner par un professionnel.
Questions fréquentes
La responsabilité ne s'achète pas avec le contact : elle se partage. Le fournisseur de leads est responsable de la collecte et du consentement initial, mais dès que vous utilisez les données pour démarcher le particulier, vous devenez à votre tour responsable de traitement pour cette finalité. Concrètement, vous devez pouvoir justifier que le contact a consenti, informer la personne lors de votre premier échange et respecter ses droits (accès, opposition, suppression). Acheter une base ne vous exonère pas de vos propres obligations.
Oui, l'achat de leads est légal en soi, à condition que la donnée ait été collectée loyalement avec le consentement de la personne pour cette finalité précise (être recontactée par un professionnel). Ce qui pose problème, ce n'est pas l'achat, mais le contact qui n'a jamais accepté d'être démarché : c'est là que naissent les plaintes CNIL et les risques. Un lead conforme repose donc sur un consentement vérifiable, une finalité explicite et une information claire au moment de la collecte.
Demandez des éléments factuels : à quel moment et comment le consentement est recueilli, le texte exact présenté au particulier, la politique de confidentialité qui détaille la transmission aux professionnels, la liste des sous-traitants, la durée de conservation et la manière dont le droit de retrait est géré. Un fournisseur sérieux répond sans détour. Méfiez-vous des bases « toutes prêtes » sans traçabilité du consentement : c'est le signal d'un risque pour vous.
Si une personne estime avoir été démarchée sans avoir consenti, elle peut exercer ses droits auprès de vous (opposition, suppression) et, le cas échéant, déposer une plainte auprès de la CNIL. Vous devez alors être en mesure de démontrer l'origine et la licéité de la donnée. C'est pourquoi la traçabilité du consentement est votre meilleure protection : pouvoir prouver que le contact a volontairement demandé à être mis en relation change tout. Cet article reste informatif : vérifiez vos obligations propres ou faites-vous accompagner.
Des contacts qui ont demandé à être rappelés
Recevez 8 projets offerts à l'inscription, pour débloquer un premier contact issu d'une démarche volontaire et d'un téléphone vérifié, et découvrez les projets qui attendent dans votre département.
Voir les projets de mon département