Rachat de fichier clients : reprendre les accords
Rachat d'entreprise : vérifiez le sort du fichier marketing selon l'opération, les finalités, les choix historiques et les sociétés concernées.
Le rachat d’une entreprise ne transforme pas ses abonnés en prospects utilisables pour toutes les offres de l’acquéreur. Avant de fusionner les bases, distinguez l’opération juridique, les usages nécessaires à la continuité de l’activité et les nouvelles campagnes commerciales.
Identifier ce qui change réellement
Dans une acquisition de titres, la société qui exploite le fichier peut rester la même personne morale. Dans une cession d’activité ou de fichier, les données peuvent passer à un nouveau responsable. Cette distinction organise l’analyse ; elle ne dispense aucune opération du contrôle des finalités et de l’information.
Le RGPD impose une finalité déterminée et un fondement approprié, notamment aux Art. 5(1)(b) et 6(1) : principes du règlement. La matrice proposée évite de traiter toute reprise comme un simple import informatique.
| Question de reprise | Pièce à demander | Décision attendue |
|---|---|---|
| Le responsable change-t-il ? | Structure juridique de l’opération | Identifier qui décidera des usages |
| Quelles finalités sont reprises ? | Registre et description des campagnes | Distinguer continuité et nouvel usage |
| Quels accords existent ? | Notices historiques et traces individuelles | Vérifier émetteurs et communications couvertes |
| Quels refus ont été reçus ? | Exclusions et demandes en cours | Préserver les restrictions dans la base cible |
| Quelles données sont seulement archivées ? | Politique de conservation et inventaire | Les maintenir hors des audiences marketing |
Séparer les données commerciales des archives
La CNIL sur la vente de fichiers clients rappelle que des données conservées uniquement pour la comptabilité ou un contentieux ne doivent pas être incluses dans un fichier vendu à des fins de prospection. Elle encadre aussi l’information par l’acquéreur et les consentements nécessaires à la prospection électronique.
Cette fiche traite la vente de fichiers ; elle ne remplace pas l’analyse propre à une fusion ou à une transmission universelle. Utilisez-la pour vérifier les usages marketing projetés, sans plaquer mécaniquement son schéma sur toute opération de société. Notre guide de l’achat de fichiers de prospection expose les vérifications sur l’origine et la preuve.
Préparer la première campagne de l’acquéreur
Décrivez son émetteur, son contenu et ses destinataires avant de constituer l’audience. Le nouveau catalogue, une société sœur ou une nouvelle marque peuvent sortir du périmètre initial. Une information sur le changement d’organisation n’est pas une occasion d’inscrire automatiquement tout le fichier à des offres différentes.
Lorsque l’Art. 14 s’applique, vérifiez son contenu et ses échéances, notamment Art. 14(1), 14(2) et 14(3), dans le texte sur les droits des personnes. Consignez la source des données et le point de contact actuel.
Avant l’intégration au CRM, bloquez les statuts sans justification et rapprochez les exclusions. Le fonctionnement d’un outil comme Mailchimp ne permet pas de déduire la licéité du nouvel usage à partir du seul statut abonné.
La reprise du fichier doit préserver les preuves lors d’une migration emailing, pas seulement les adresses.
Ce qu’il faut retenir
- Distinguez acquisition de titres, transfert d’activité et achat de fichier.
- N’activez pas les archives administratives comme audiences commerciales.
- Vérifiez chaque nouvelle campagne, même si la migration technique est achevée.
FAQ
Un changement d’actionnaire impose-t-il toujours un nouvel accord ?
Non, il faut examiner si le responsable, les finalités et les conditions du traitement changent. L’absence de changement de personne morale n’autorise toutefois pas de nouvelles finalités indéfinies.
La garantie du vendeur suffit-elle ?
Elle peut organiser les responsabilités contractuelles, mais ne remplace pas les vérifications de l’acquéreur. Demandez des pièces accessibles et contrôlez les restrictions réellement reprises.
Recevez nos analyses pratiques sur la conformité : inscrivez-vous à la newsletter.
Thiébaut Devergranne est docteur en droit et fondateur de donneespersonnelles.fr. Il travaille depuis plus de vingt ans sur le droit des technologies et la protection des données personnelles.