Prospection, newsletter, CRM : une même donnée peut reposer sur deux fondements totalement opposés. Choisir le consentement quand l’intérêt légitime suffirait vous expose à un droit de retrait permanent, et fragilise votre fichier du jour au lendemain. Voici la méthode pour trancher sans vous tromper.
Consentement ou intérêt légitime : quelle différence concrète ?
Le consentement repose sur un accord actif de la personne. Elle dit oui librement, et peut retirer cet accord à tout moment.
L’intérêt légitime repose sur un besoin réel de votre organisation. Vous traitez la donnée sans demander l’accord, mais la personne conserve un droit d’opposition.
La conséquence est directe. Avec le consentement, un simple clic annule le traitement et vide votre base. Avec l’intérêt légitime, c’est à vous de démontrer l’équilibre.
Ces deux fondements figurent parmi les six bases légales prévues par le RGPD. Aucun n’est supérieur : tout dépend du contexte.
Comment savoir quelle base choisir pour mon traitement ?
Partez toujours de la finalité, jamais de la facilité. Une même donnée sert des objectifs différents selon le contexte.
Le consentement s’impose pour les cookies non essentiels, la prospection par email vers des particuliers et la newsletter grand public.
L’intérêt légitime convient mieux à la prospection B2B ciblée, à la sécurité des systèmes ou à la prévention de la fraude.
Un réflexe utile en marketing digital : réservez le consentement aux canaux intrusifs, et l’intérêt légitime aux traitements attendus par la personne.
Attention aux données sensibles de l’article 9 du RGPD. Santé, opinions ou biométrie exigent presque toujours le consentement explicite.
Le test d’équilibrage, comment le mener sans se tromper ?
L’intérêt légitime n’est jamais automatique. La CNIL impose une mise en balance documentée avant de lancer le traitement.
Trois questions structurent ce test. Votre intérêt est-il réel et licite ? Le traitement est-il vraiment nécessaire ? Prime-t-il sur les droits de la personne ?
Si la personne ne peut pas raisonnablement s’attendre à ce traitement, l’équilibre penche contre vous. Le consentement redevient alors obligatoire.
La CNIL détaille cette méthode dans son guide sur l’intérêt légitime. Archivez chaque analyse : elle vous sera demandée en cas de contrôle.
Ce tableau résume les écarts qui font pencher la balance d’un côté ou de l’autre.
| Critère | Consentement | Intérêt légitime |
|---|---|---|
| Accord préalable | Obligatoire | Non requis |
| Droit de la personne | Retrait à tout moment | Opposition motivée |
| Formalité en amont | Recueil tracé | Test d’équilibrage documenté |
| Cas typiques | Cookies, newsletter, B2C | Prospection B2B, sécurité, anti-fraude |
| Données sensibles | Consentement explicite | Insuffisant à lui seul |
Peut-on changer de base légale en cours de route ?
Non, et c’est un piège fréquent. La base légale se fixe avant le début du traitement.
Basculer du consentement vers l’intérêt légitime après un retrait massif est interdit. Ce serait contourner la volonté des personnes.
Documentez votre choix dès la conception, dans votre registre des traitements. Cette traçabilité vous protège en cas de contrôle.
Avant de valider, passez votre traitement au crible de cette checklist.
- Décrivez la finalité précise du traitement.
- Vérifiez d’abord si une autre base, comme le contrat ou l’obligation légale, s’impose.
- Écartez l’intérêt légitime pour les données sensibles.
- Menez et archivez le test d’équilibrage.
- Prévoyez un mécanisme d’opposition simple et visible.
- Inscrivez la base retenue dans votre registre.
Arbitrer entre ces deux fondements demande une analyse fine de chaque finalité. Un DPO externalisé qui sécurise vos bases légales mène le test d’équilibrage et documente vos choix pour tenir face à un contrôle.
FAQ
L’intérêt légitime est-il plus risqué que le consentement ?
Pas plus risqué, mais plus exigeant en amont. Il vous impose de documenter un test d’équilibrage et d’offrir un droit d’opposition clair. Bien préparé, il évite l’instabilité du consentement, qui peut être retiré du jour au lendemain par la personne concernée et vider votre fichier.
La prospection B2B relève-t-elle de l’intérêt légitime ?
Souvent oui, si le message reste en lien avec l’activité professionnelle du destinataire. Vous devez informer la personne, permettre l’opposition et cibler des contacts pertinents. Le consentement redevient requis dès que la prospection vise des particuliers ou passe par des canaux électroniques grand public.
Faut-il un consentement pour une newsletter ?
Oui, pour une newsletter adressée à des particuliers, le consentement préalable est la règle. La personne doit cocher une case libre et non pré-remplie. L’intérêt légitime ne couvre pas cet envoi, sauf exception limitée entre professionnels déjà clients sur des produits similaires.
Où indiquer la base légale choisie ?
Dans deux endroits complémentaires. D’abord votre registre des traitements, qui trace chaque finalité et son fondement. Ensuite votre notice d’information, qui rend la base visible pour la personne concernée. Cette double mention prouve votre transparence en cas de contrôle de la CNIL.
