Parrainage : qui peut envoyer l'invitation ?
Parrainage email : choisissez entre lien partagé et invitation par l'entreprise, limitez les données du filleul et évitez les relances automatiques.
Un programme de parrainage propose à vos clients de saisir l’adresse de leurs proches. L’entreprise reçoit alors les coordonnées d’une personne qui n’a pas rempli son formulaire. Ce circuit doit être conçu pour une invitation précise, sans transformer chaque filleul en abonné récurrent.
Comparer deux architectures
| Parcours | Données reçues par l’entreprise | Point de contrôle |
|---|---|---|
| Le client partage lui-même un lien | L’entreprise n’a pas nécessairement besoin de l’email du proche avant sa visite | Éviter les paramètres révélant inutilement l’identité du parrain |
| L’entreprise envoie une invitation demandée par le parrain | Adresse du filleul et identité utile du parrain | Information sur l’origine, usage limité et absence de relance automatique |
Le premier parcours peut réduire la collecte initiale. Il faut toutefois analyser les identifiants du lien, les règles de récompense et les données recueillies lorsque le filleul utilise l’offre. La minimisation reste applicable : Art. 5(1)(c), texte du RGPD.
Le cadre indiqué par la CNIL pour l’invitation
La FAQ CNIL sur le parrainage prévoit l’information du destinataire sur l’identité du parrain, un usage ponctuel pour la suggestion concernée et un consentement exprès pour conserver les coordonnées afin d’envoyer d’autres messages. Ce cadre ne doit pas être transformé en permission d’importer tout un carnet d’adresses ou de répéter des invitations.
Préparez une fiche d’opération : offre concernée, données reçues, auteur de la demande, événement déclenchant l’envoi et sortie du dispositif. Le guide de l’email marketing complète les exigences relatives aux communications ultérieures.
Séparer invitation et inscription volontaire
Exemple fictif : une personne reçoit le lien recommandé par son collègue et demande ensuite des informations. Conservez la trace de cette nouvelle demande selon sa portée. Un clic sur le lien ne signifie pas nécessairement un abonnement à toutes les promotions.
Si la personne souhaite la newsletter, proposez un choix distinct et documentez-le selon la méthode de preuve du consentement. N’ajoutez pas les coordonnées à une audience publicitaire au seul motif qu’une invitation a été envoyée.
Empêcher les abus et les doublons
Prévoyez un contrôle des invitations multiples et des oppositions connues. Évitez les fonctionnalités qui encouragent l’envoi à un nombre indéfini de personnes. Une récompense du parrain ne crée pas les droits du filleul à sa place.
À la fin de l’opération, distinguez les données éventuellement nécessaires à la justification d’une récompense de celles utilisées pour prospecter. Limitez leur accès et leur durée. Le guide du CRM conforme aide à préserver cette séparation.
Évitez de remplacer la recommandation ponctuelle par un import du carnet d’adresses, dont le périmètre est beaucoup plus large.
Ce qu’il faut retenir
- Un lien partagé peut éviter de collecter l’adresse du filleul en amont.
- Une invitation ponctuelle n’autorise pas une séquence récurrente.
- La récompense du parrain ne remplace pas le choix du destinataire.
FAQ
Peut-on relancer le filleul qui n’a pas répondu ?
Ne déduisez pas ce droit du parrainage. Le cadre exposé par la CNIL limite l’usage ponctuel et exige un accord pour les messages suivants.
Peut-on importer les contacts du téléphone du parrain ?
Cette collecte dépasse fortement la simple transmission d’une suggestion à une personne choisie. Privilégiez un parcours ciblé et justifiez chaque donnée nécessaire.
Recevez nos analyses pratiques sur la conformité : inscrivez-vous à la newsletter.
Thiébaut Devergranne est docteur en droit et fondateur de donneespersonnelles.fr. Il travaille depuis plus de vingt ans sur le droit des technologies et la protection des données personnelles.