À compter du 11 août 2026, une source de leads pour la prospection téléphonique BtoC ne vaut que ce que vaut sa page de collecte : formulaire vu, libellé coché, mentions affichées.
« Le piège fréquent : valider une politique de confidentialité soignée sans ouvrir le formulaire réel ni les CGU »
Pourquoi auditer la page, pas seulement la politique
Que faut-il contrôler sur une page partenaire avant achat de leads ?
Ce qui compte juridiquement, c'est ce que la personne a réellement vu au moment du consentement : formulaire, case, mentions à l'écran. Une politique bien rédigée ne prouve rien seule.
Sur une page partenaire, les incohérences bloquantes apparaissent souvent en croisant trois éléments : la politique affichée, le formulaire réel, et les CGU. CGU recyclées, mention Bloctel à contre-sens, hébergeur déclaré ≠ hébergement réel : autant de signaux qui invalident la source.
Cadre : loi n° 2025-594 du 30 juin 2025 (Cazenave) + décret n° 2026-662 du 23 juillet 2026. Voir aussi loi Cazenave.
Formulaire et finalités
Comment doit être présenté l'opt-in téléphone ?
- Case non pré-cochée ; action positive (article 4.11 du RGPD)
- Un consentement par finalité : téléphone, email, SMS, traceurs restent distincts. Une case unique « multi-canaux + cookies » est éliminatoire
- Libellé clair : qui appelle, sur quel canal, pour quoi
- Liste des destinataires / partenaires consultable avant le consentement
- Pas de case marketing obligatoire pour accéder au service (liberté du consentement)
C'est une obligation de structure du consentement, pas une préférence UX.
Checklist : formulaire de la page partenaire
- Cases non pré-cochées, une par finalité
- Libellé téléphone explicite (pas « partenaires » flou)
- Destinataires accessibles avant validation
- Pas de conditionnement du service au marketing
- Capture ou archivage de la version affichée
Mentions d'information et cohérence
Quelles mentions RGPD art. 13 doivent être visibles ?
Identité du responsable de traitement, finalités et bases légales, destinataires, durées de conservation, droits et modalités, transferts hors UE et garanties. Visibles au moment de la collecte, pas seulement sur une page distante.
Checklist : cohérence documentaire
- CGU cohérentes avec le site (éditeur, activité, pays)
- Hébergeur déclaré = réalité technique
- Après le 11 août 2026 : page qui présente Bloctel comme base de licéité du démarchage = signal de non-maîtrise
- Transfert hors UE sans garanties adaptées = éliminatoire
Preuve du consentement
Un log de clic suffit-il ?
Non. Un log technique atteste d'un clic, pas de ce qui était affiché. Pour chaque lead, exiger au minimum : horodatage, identifiant (email/téléphone), version exacte du formulaire (capture, PDF ou hash archivé), libellé et état des cases, URL et mentions, résultat double opt-in si applicable, export possible (CSV/PDF/JSON).
Le décret n° 2026-662 du 23 juillet 2026 impose de conserver la preuve au format numérique pendant trois ans. Documenter cette chaîne est une obligation de preuve ; l'exiger contractuellement du partenaire est une bonne pratique de gestion du risque.
Checklist : preuve exportable
- Horodatage + identifiant rattachés
- Version formulaire archivée
- Libellé opt-in + finalité téléphone
- Export testé sur un échantillon
- Clause partenaire : production sous 48-72 h en contrôle
Ce qui est éliminatoire
Case unique multi-canaux, CGU d'un autre éditeur, transfert hors UE sans garanties, incapacité à produire la preuve contextualisée pour un consentement post-11 août 2026, Bloctel présenté comme base de licéité après l'échéance.
Avant fin septembre 2026 : auditer chaque page partenaire active pour le téléphone BtoC ; sans preuve exportable, suspendre l'achat de leads vocaux.
Pour la qualité fichier côté campagne : fichier de prospection. Page CNIL téléphone.
Limites et périmètre
Méthode d'audit de page partenaire pour conformité / data / acquisition. Hors scope : audit d'un site nommé, montants de sanction, conseil juridique personnalisé. Cet article ne remplace pas une revue par un conseil.
Sources
- Loi n° 2025-594 du 30 juin 2025 (Légifrance)
- Décret n° 2026-662 du 23 juillet 2026
- CNIL : prospection téléphonique
- RGPD art. 4.11, 7, 13
- Loi Cazenave : détail
* Contenus assistés ou générés en partie par intelligence artificielle (illustrations, personas fictifs, aide à la rédaction ou à la correction), avec relecture et validation humaine avant publication. Les portraits d'auteurs générés par IA sont des personas fictifs et ne représentent pas des personnes réelles. Information fournie au titre de la transparence applicable aux contenus générés ou manipulés par IA (règlement (UE) 2024/1689, art. 50).
