Adresses professionnelles devinées : la CNIL précise les précautions

Un nom, une entreprise et une convention d’écriture peuvent suffire à deviner une adresse de messagerie. Le 16 octobre 2026, la CNIL a publié deux fiches sur cette pratique, appelée reconstitution d’adresses électroniques professionnelles. Une adresse ainsi obtenue peut fonctionner sans que la personne l’ait publiée. Le point à examiner avant une campagne est donc autant l’origine du contact que la qualité du message. La fiche destinée aux professionnels décrit les conditions à apprécier.

Le règlement général sur la protection des données (RGPD) reste applicable. La CNIL explique qu’un intérêt légitime peut, dans certains cas, fonder la reconstitution : il faut apprécier l’objectif, les attentes raisonnables de la personne et l’impact sur ses droits. Des coordonnées volontairement protégées ou une visibilité limitée pèsent dans cette analyse. La présence d’informations sur Internet ne vaut pas autorisation générale de les réutiliser. Ces précisions éclairent l’application du cadre existant ; elles n’annoncent pas une permission nouvelle de prospecter.

Ce qu’une adresse « valide » ne permet pas de conclure

Imaginons un fournisseur qui livre un fichier présenté comme « vérifié ». Dans cet exemple hypothétique, cette mention signifie seulement que les adresses semblent recevoir des messages. Elle ne répond pas à trois autres questions : pourquoi ces personnes ont-elles été choisies, comment leurs coordonnées ont-elles été obtenues et comment une opposition sera-t-elle conservée ? Il est utile de demander au fournisseur ce que son contrôle vérifie exactement, plutôt que de reprendre son qualificatif dans votre propre procédure.

Avant d’importer le fichier, proposez une lecture commune au responsable de la campagne et à la personne chargée des données personnelles. Sur quelques contacts fictifs, faites décrire le chemin complet : information de départ, adresse déduite, motif de contact, destinataires du fichier et sortie du dispositif. L’exercice ne remplace pas l’analyse juridique ; il rend visibles les explications manquantes et les engagements à obtenir par écrit.

• Origine : demander les catégories de sources utilisées et le contexte de leur collecte, sans réclamer un nouveau fichier de données pour faire cette vérification.
• Message : vérifier que la raison du contact peut être expliquée clairement au destinataire, avec une information compréhensible sur la provenance de son adresse.
• Sortie : demander comment une opposition est transmise aux équipes et aux fournisseurs qui pourraient reconstituer la même adresse plus tard.

Retirer un contact doit aussi empêcher son retour

La fiche CNIL consacrée aux droits des personnes rappelle l’information sur les objectifs, l’origine de l’adresse et l’exercice des droits. Elle précise qu’une adresse ne doit plus être utilisée après opposition ou retrait du consentement applicable, et doit être supprimée d’une éventuelle base de contacts. La fiche professionnelle recommande notamment des garanties sur la conservation et l’exclusion des reconstitutions ultérieures après opposition. Les obligations d’information et de respect des droits demeurent dans tous les cas.

Pour vérifier l’organisation, utilisez une adresse de test contrôlée par votre équipe : faites-la retirer, puis simulez une nouvelle livraison de fichier. Si elle revient dans les destinataires, la suppression ponctuelle a laissé une faille dans le processus. Confiez la correction à un responsable identifié avant toute utilisation réelle. Le résultat recherché est simple à formuler : le prochain import doit respecter la décision déjà exprimée.

Construire une prise de contact que l’on peut expliquer

Ces précisions invitent à revoir le parcours du contact avant d’augmenter le volume des envois. Elles donnent aussi une place à une communication choisie : des pages qui expliquent votre offre et un moyen clair de vous contacter. Gaia travaille cet accueil et la présentation des services dans son accompagnement Communication. Les prestations de contenu permettent de préparer les textes à partir de votre activité et de vos informations établies. Le choix de la base légale et l’analyse du fichier doivent, eux, être examinés avec l’interlocuteur compétent.