RGPD et données Google Maps : ce qui est légal pour la prospection B2B

La question que toutes les équipes B2B se posent

Est-il légal d'extraire les coordonnées d'entreprises depuis Google Maps pour les utiliser en prospection commerciale ?

La réponse courte : pour de la prospection B2B ciblant des entreprises (et non des particuliers), en utilisant des données de contact professionnelles publiquement accessibles, oui — à condition de respecter certaines bonnes pratiques.

La réponse complète nécessite de comprendre ce que le RGPD réglemente réellement, ce que signifie l'intérêt légitime, et comment la source des données influence le niveau de risque juridique.

Ce guide couvre le cadre de conformité pratique pour les équipes B2B qui utilisent les données Google Maps pour la génération de leads en Europe et dans l'espace francophone.

---

Ce que le RGPD réglemente — et ce qu'il ne réglemente pas

Le RGPD encadre le traitement des données à caractère personnel, c'est-à-dire toute information se rapportant à une personne physique identifiée ou identifiable.

Les données de contact d'entreprises occupent une position nuancée :

Clairement couvert par le RGPD :

• L'adresse email personnelle d'un individu (jean.dupont@gmail.com)
• Un numéro de portable utilisé à titre personnel
• Les informations personnelles d'un auto-entrepreneur ou travailleur indépendant (traité comme une personne physique au regard du RGPD)

Généralement non couvert (ou à risque faible) :

• La raison sociale d'une entreprise
• L'adresse du siège social ou de l'établissement
• Un numéro de téléphone professionnel affiché sur un annuaire public
• Une adresse email générique d'entreprise (contact@nomentreprise.fr)

La CNIL en France, le BfDI en Allemagne et la plupart des autorités de protection des données européennes ont confirmé que l'utilisation de données de contact d'entreprises pour du marketing B2B légitime est généralement admise sur la base de l'intérêt légitime du RGPD.

---

La base juridique de l'intérêt légitime

L'article 6(1)(f) du RGPD autorise le traitement de données personnelles lorsqu'il est « nécessaire aux fins des intérêts légitimes poursuivis par le responsable du traitement, à moins que ne prévalent les intérêts ou les libertés et droits fondamentaux de la personne concernée ».

Pour la prospection B2B, l'argumentation type repose sur trois piliers :

1. Votre intérêt : trouver des clients pour votre produit ou service
2. Leur intérêt : découvrir des solutions susceptibles de bénéficier à leur activité
3. Test de proportionnalité : le traitement (contacter une entreprise au sujet de services pertinents) est peu susceptible de causer un préjudice significatif à l'entreprise ou à son dirigeant

Cette argumentation est solide lorsque :

• Vous ciblez des entreprises, pas des individus à titre personnel
• Les coordonnées utilisées sont professionnelles (téléphone et email de l'entreprise)
• Votre offre est réellement pertinente pour le type d'entreprise contactée
• Vous intégrez un mécanisme de désinscription clair
• Vous honorez immédiatement les demandes de retrait

Elle est fragile lorsque :

• Vous ciblez des auto-entrepreneurs (personnes physiques identifiables)
• Vous utilisez des adresses email personnelles
• Votre offre n'a aucun rapport avec l'activité du destinataire
• Vous ignorez les demandes de désinscription

---

Données officielles vs. scraping : un enjeu de conformité

Toutes les données issues de Google Maps ne se valent pas en matière de conformité.

Données scrapées (extraites en parsant le HTML de l'interface web de Google) :

• Peuvent inclure des données que Google a lui-même agrégées depuis des tiers
• La provenance des données est floue
• Leur utilisation enfreint potentiellement les conditions d'utilisation de Google
• Peut créer une exposition RGPD supplémentaire si le scraping est non autorisé

Données via canaux officiels (accédées via les API publiées et les canaux de données officiels de Google) :

• Provenance claire : Google est un responsable de traitement légitime et conforme au RGPD
• Les fiches d'entreprises sont des données publiques que les entreprises ont elles-mêmes soumises
• Aucune violation des conditions d'utilisation
• Position de conformité nettement plus solide

MapsLeads utilise les canaux de données officiels de Google, ce qui élimine le risque de violation des CGU et fournit une traçabilité claire de la provenance des données.

---

Checklist de conformité pour la prospection B2B via Google Maps

Avant de constituer votre liste

• Définissez vos critères de ciblage — Vous devez pouvoir justifier pourquoi vous contactez chaque type d'entreprise. « Nous vendons un logiciel de gestion aux restaurants » constitue un intérêt légitime clair.

• Utilisez uniquement des coordonnées professionnelles — Évitez les adresses email personnelles. contact@entreprise.fr et info@entreprise.fr sont appropriées. prenom.nom@gmail.com ne l'est pas.

• Privilégiez une source de données officielle — Des outils comme MapsLeads qui accèdent aux canaux officiels de Google offrent une conformité plus propre que les scrapers.

Dans vos communications

• Identifiez-vous clairement — Chaque communication doit mentionner votre entreprise, vos coordonnées et la raison du contact.

• Intégrez un mécanisme de désinscription — « Répondez STOP pour être retiré de notre liste » ou un lien de désabonnement dans chaque email. Pour les appels, notez la demande et retirez le contact de votre fichier.

• Expliquez pourquoi vous les contactez — « Je vous contacte car vous gérez un cabinet dentaire à Lyon et nous accompagnons les cabinets dentaires sur... » fournit le contexte de l'intérêt légitime.

• Honorez immédiatement les désinscriptions — Retirez les contacts désinscrits de toutes vos campagnes futures. Maintenez une liste de suppression.

Tenue de registres

• Documentez votre analyse d'intérêt légitime — Un document écrit résumant votre base juridique pour chaque catégorie d'entreprises ciblée.

• Conservez vos listes de suppression — L'historique des personnes ayant demandé leur retrait, pour éviter de les recontacter.

---

Spécificités par pays

France (CNIL)

La CNIL dispose de recommandations spécifiques sur la prospection B2B. Les adresses email professionnelles génériques (contact@, info@) utilisées à des fins B2B sont généralement admises au titre de l'intérêt légitime. Le destinataire doit pouvoir s'opposer au traitement, et les données doivent être utilisées « en rapport avec l'activité professionnelle » de la personne concernée. En France, la prospection par email B2B est possible sans consentement préalable, à condition que le message soit en lien avec la fonction du destinataire.

Allemagne (BfDI)

L'Allemagne applique le RGPD avec des règles nationales complémentaires via le BDSG. Le cold email B2B exige une relation commerciale préexistante ou un consentement explicite du prospect. La pratique allemande est plus conservatrice que la française : la prospection téléphonique est généralement préférée, et les emails non sollicités font l'objet d'un contrôle plus strict.

Espagne (AEPD)

L'AEPD suit les règles standard du RGPD. La Ley Orgánica de Protección de Datos (LOPDGDD) encadre la prospection B2B avec des exigences similaires au cadre français. La prospection est admise via l'intérêt légitime tant que les coordonnées sont professionnelles et qu'un mécanisme d'opposition est prévu.

Italie (GPDP — Garante)

Le Garante per la protezione dei dati personali applique le RGPD avec une attention particulière au télémarketing. Pour la prospection B2B par email, les règles sont comparables au cadre général européen. Le registre des oppositions (Registro delle Opposizioni) concerne principalement les appels téléphoniques aux particuliers et ne bloque pas la prospection B2B par email vers des adresses génériques d'entreprises.

Belgique, Suisse et Canada

En Belgique, l'Autorité de protection des données (APD) suit le cadre RGPD standard. La prospection B2B par email est admise sous les mêmes conditions que la France.

En Suisse, la LPD (nouvelle Loi sur la protection des données, entrée en vigueur en 2023) s'aligne largement sur le RGPD. La prospection B2B vers des entreprises est autorisée à condition de fournir un moyen d'opposition clair.

Au Canada, la LCAP (Loi canadienne anti-pourriel) est plus stricte que le RGPD sur l'envoi d'emails commerciaux. Un consentement implicite existe pour les entreprises dont les coordonnées sont publiquement accessibles, mais le message doit identifier clairement l'expéditeur et inclure un mécanisme de désabonnement.

---

Ce que MapsLeads apporte en matière de conformité

MapsLeads est conçu avec la conformité au coeur du produit :

1. Canaux de données officiels — Pas de scraping, pas de violation des CGU, provenance des données traçable
2. Données d'entreprises uniquement — Coordonnées issues des fiches d'établissements Google Maps (pas de profils personnels)
3. Désinscription facilitée — L'export inclut toutes les données de contact nécessaires pour honorer les demandes d'opposition
4. Garantie Fair-Play — Si la qualité des données est insuffisante, les crédits sont automatiquement remboursés

Pour les équipes soumises à une validation juridique ou compliance, ces caractéristiques simplifient considérablement le processus de validation interne.

---

L'essentiel à retenir

La génération de leads B2B à partir de données d'entreprises Google Maps est juridiquement admissible dans la plupart des juridictions européennes et francophones lorsque :

1. Vous ciblez des entreprises, pas des individus à titre personnel
2. Vous utilisez des coordonnées professionnelles (pas d'emails personnels ni de numéros de portable privés)
3. Votre offre est pertinente par rapport à l'activité des entreprises contactées
4. Vous fournissez un mécanisme de désinscription et honorez les demandes
5. Vous utilisez des données provenant de sources légitimes (pas de scraping non autorisé)

Pour la majorité des scénarios de prospection B2B — cibler des restaurants, cabinets dentaires, avocats, artisans ou toute autre entreprise locale avec une offre pertinente — le risque de non-conformité est faible lorsque ces pratiques sont respectées.

Ce guide est fourni à titre informatif uniquement et ne constitue pas un avis juridique. Consultez un professionnel du droit qualifié pour un conseil adapté à votre situation.