Liste repoussoir : empêcher la réimportation CRM
Liste repoussoir : bloquez les réimports CRM et propagez les oppositions à vos outils marketing avec une procédure et des contrôles concrets.
Un prospect se désinscrit. Sa fiche disparaît de l’outil emailing, puis revient trois semaines plus tard dans un import du CRM. La désinscription a bien fonctionné localement ; votre organisation n’a pas conservé le moyen de la faire respecter dans la durée.
Une liste repoussoir répond à ce problème : elle garde une trace minimale des oppositions pour bloquer les nouvelles sollicitations. Son utilité dépend surtout des endroits où vous la consultez et de la façon dont vos outils résolvent les informations contradictoires.
Une exclusion durable, limitée à la prospection
L’Art. 21(2) et l’Art. 21(3) du RGPD permettent de s’opposer à la prospection, y compris au profilage qui lui est lié. Les données ne peuvent ensuite plus être traitées à ces fins. Le délai de réponse aux demandes ne constitue donc pas une autorisation de poursuivre une séquence commerciale déjà programmée. Le texte du RGPD sur les droits des personnes est le point de départ.
Définissez précisément la portée du choix. Un centre de préférences peut permettre de quitter une newsletter déterminée ; une demande « ne me contactez plus commercialement » appelle un blocage de la prospection de l’organisme dans son ensemble. Ne transformez pas une opposition générale en simple préférence de fréquence. Notre analyse du droit d’opposition de l’Art. 21 détaille cette distinction avec les autres demandes RGPD.
La liste ne doit pas servir à cibler les personnes ayant refusé, ni devenir un nouveau fichier commercial. La fiche CNIL du 10 juin 2026 sur les listes repoussoirs rappelle cette finalité exclusive et recommande de conserver les informations nécessaires à l’opposition pendant au moins trois ans. Ce repère n’autorise pas une reprise automatique de la prospection à l’échéance : documentez la durée nécessaire à l’effectivité du refus.
Le schéma minimal à faire valider ensemble
La structure suivante constitue une proposition d’organisation. Elle doit rester proportionnée au nombre de canaux et aux outils utilisés.
| Information | Utilité | Limite à prévoir |
|---|---|---|
| Identifiant de rapprochement | Reconnaître le contact lors d’un import | Adresse ou empreinte adaptée au besoin |
| Périmètre du refus | Bloquer une catégorie ou toute prospection | Valeur explicite, sans interprétation automatique restrictive |
| Date de réception | Reconstituer la chronologie | Distinguer réception et traitement technique |
| Origine de la demande | Retrouver la preuve utile | Référence de dossier plutôt que copie de toute la conversation |
| État de propagation | Identifier les outils restant à bloquer | Accès réservé aux équipes concernées |
| Révision de la conservation | Réévaluer la nécessité de la trace | Aucune remise en campagne automatique |
La CNIL envisage le hachage des coordonnées pour effectuer le rapprochement. Elle précise que ces empreintes restent des données personnelles. Une empreinte n’est donc pas une sortie du RGPD ; voir aussi la différence entre pseudonymisation et anonymisation.
En pratique, validez une règle de normalisation avant tout rapprochement : espaces parasites, format international du téléphone, saisies équivalentes. Évitez les transformations agressives qui pourraient confondre deux personnes. La protection cryptographique et la gestion des accès doivent être examinées avec votre équipe technique ; une adresse hachée sans protection adaptée peut rester facile à deviner.
Consulter l’exclusion à trois étapes
À l’entrée des données, comparez chaque import à la liste repoussoir. Cela concerne les fichiers d’une agence, les formulaires, les synchronisations commerciales et les données d’un fournisseur. Une nouvelle source ne constitue pas une nouvelle autorisation. Le contrôle vient compléter les vérifications propres à l’achat de fichiers de prospection.
Lors de la préparation d’une audience, appliquez à nouveau le filtre. Un segment enregistré hier peut contenir une personne opposée aujourd’hui. Une campagne copiée depuis une ancienne campagne ne doit pas recopier un état d’éligibilité périmé.
Au moment de l’envoi, vérifiez les exclusions récentes ou utilisez le mécanisme du prestataire qui les garantit. Ce dernier contrôle protège contre les délais de synchronisation. Si une panne empêche de vérifier les refus, suspendez les envois concernés jusqu’au rétablissement du contrôle.
Résoudre les conflits sans réabonnement silencieux
Voici une règle de traitement proposée pour les incidents courants :
| Situation reçue | Décision opérationnelle |
|---|---|
| Import « abonné », opposition postérieure enregistrée | Maintenir le blocage et signaler le conflit |
| Nouvelle source sans preuve du choix | Ne pas lever une exclusion existante |
| Fusion de deux fiches aux statuts différents | Garder les deux historiques et examiner le périmètre du refus |
| Réinscription effectuée volontairement par la personne | Vérifier et conserver le nouvel acte pour les seules communications choisies |
| Demande commerciale directe après désinscription | Répondre à la demande ; ne pas réactiver toutes les campagnes |
L’équipe marketing doit pouvoir consulter le résultat sans modifier librement les oppositions. Réservez la levée d’un blocage à un circuit documenté. La présence d’une personne dans le CRM et son éligibilité marketing sont deux états différents.
Vérifier le dispositif avec des contacts fictifs
Avant la prochaine campagne, créez des fiches de démonstration appartenant à l’entreprise. Faites circuler une opposition entre le formulaire de désinscription, le CRM, l’outil emailing et les séquences commerciales. Réimportez ensuite un ancien fichier contenant ce même contact.
Le résultat attendu est vérifiable : le contact reste bloqué, l’outil indique pourquoi, et aucune synchronisation ne le réabonne. Répétez le parcours avec une réponse libre à un commercial et avec une fusion de doublons. Consignez les outils contrôlés, les écarts et leur correction ; un simple indicateur « désinscription active » ne démontre pas la propagation du refus.
Après une fusion de fiches, vérifiez aussi les choix contradictoires entre doublons, qui peuvent réactiver une personne exclue.
Ce qu’il faut retenir
- Conservez une trace minimale des oppositions pour empêcher les réimports accidentels.
- Définissez le périmètre du refus et propagez-le dans tous les outils concernés.
- Contrôlez l’exclusion à l’import, à la constitution de l’audience et avant envoi.
- Une nouvelle source ou une fusion de fiches ne justifie pas un réabonnement.
FAQ
Faut-il supprimer toute la fiche après une opposition ?
L’opposition à la prospection impose l’arrêt des usages concernés. Des données peuvent rester nécessaires pour une autre finalité justifiée, par exemple l’exécution d’une commande. Séparez ces usages et conservez uniquement la trace nécessaire à la prévention de nouvelles sollicitations.
Peut-on conserver seulement une adresse hachée ?
C’est une option envisagée par la CNIL si elle permet un rapprochement fiable. L’empreinte reste une donnée personnelle et sa sécurité dépend de sa mise en œuvre, des accès et des autres informations disponibles.
Une opposition expire-t-elle au bout de trois ans ?
Non. Le repère minimal recommandé par la CNIL pour la trace d’opposition n’est pas une durée de validité du refus. Ne programmez pas une réinscription automatique à la fin de cette période.
Recevez nos analyses pratiques sur la conformité marketing : inscrivez-vous à la newsletter.
Thiébaut Devergranne est docteur en droit et fondateur de donneespersonnelles.fr. Il travaille depuis plus de vingt ans sur le droit des technologies et la protection des données personnelles.