Webinaire : partager les inscrits avec un sponsor

Un sponsor n’obtient pas un droit sur le fichier des inscrits parce qu’il finance un webinaire. Avant toute remise, il faut définir ce qu’il veut faire, qualifier son rôle et vérifier que les personnes peuvent être incluses dans ce traitement. Le fichier utile pour envoyer des offres n’est pas nécessairement celui qui sert à organiser le direct ou à répondre à une demande de rendez-vous.

La bonne décision commence avant l’inscription : quelles informations pouvez-vous promettre au sponsor sans élargir les usages des données à l’insu des participants ? Un contrat commercial promettant « tous les leads » ne crée pas les permissions qui manquent dans le parcours réel.

Décomposer la demande du sponsor

Demandez un usage précis plutôt qu’une formule générale comme « suivi des participants ». S’agit-il de mesurer la visibilité obtenue, de répondre à une question, d’organiser un rendez-vous demandé ou d’ajouter les contacts à une campagne récurrente ? Chaque opération appelle des données et une justification propres.

Le reporting peut souvent reposer sur des nombres : inscriptions, connexions ou demandes de rendez-vous. Il n’exige pas automatiquement les identités. Un rapport très détaillé portant sur un petit groupe peut toutefois permettre de reconnaître les personnes ; « agrégé » ne veut pas toujours dire anonyme.

La minimisation de l’Art. 5(1)(c) demande des données adéquates, pertinentes et limitées au nécessaire. Commencez donc par le résultat attendu par le sponsor et remontez vers les champs indispensables. Une colonne disponible dans la plateforme n’est pas, pour cette seule raison, transmissible. Source : Art. 5.

Qualifier les décisions de chaque acteur

Un prestataire qui exécute l’hébergement ou l’envoi du lien sur instruction peut être sous-traitant pour ces opérations. Un sponsor qui décide de prospecter pour ses propres offres poursuit une finalité distincte. Son rôle doit être apprécié à partir des décisions réelles, selon les Art. 4(7) et 4(8), et non du seul intitulé du contrat. Source : Art. 4.

Si organisateur et sponsor déterminent ensemble les finalités et les moyens d’un traitement, examinez la responsabilité conjointe. L’Art. 26 impose alors notamment une répartition transparente des obligations et l’accessibilité des grandes lignes de l’accord. Deux logos sur la page ne démontrent pas, à eux seuls, cette détermination commune. Source : Art. 26.

Décrivez aussi les opérations qui restent séparées. Une société peut participer à l’organisation puis exploiter, sous sa propre responsabilité, les coordonnées qu’elle reçoit licitement. Le contrat doit traiter cette seconde utilisation comme telle, sans la dissimuler sous une instruction de sous-traitance.

Séparer accès au webinaire et offres commerciales

Le lien de connexion, le changement d’horaire ou le replay annoncé peuvent répondre à l’inscription. La personne n’a pas pour autant demandé une séquence d’offres de chaque sponsor. Une inscription gratuite n’est pas un accord marketing général.

Pour la prospection électronique des particuliers, L. 34-5 du CPCE pose le principe du consentement préalable et prévoit une exception client encadrée. Le sponsor ne peut pas invoquer automatiquement une relation nouée avec l’organisateur ; l’exception exige notamment des produits ou services analogues fournis par la même personne physique ou morale.

Lorsque la prospection du partenaire nécessite le consentement, la CNIL exige un consentement à la transmission. L’organisateur peut recueillir également celui qui couvre la prospection du partenaire, en l’identifiant et en présentant les finalités. La CNIL admet une case commune pour ces deux opérations. Source : CNIL, partenaires, 10 juin 2026.

Il ne faut donc pas imposer systématiquement deux cases « transmettre » et « prospecter ». Il faut surtout que la personne comprenne l’ensemble du choix et puisse le refuser. Un accord pour les seuls messages pratiques de l’événement ne couvre pas cette finalité supplémentaire.

Traiter séparément le webinaire professionnel

La CNIL admet que la prospection électronique liée à la profession de la personne puisse reposer sur l’intérêt légitime, avec information et possibilité d’opposition. Cette position ne rend pas licite tout partage entre entreprises : l’organisateur doit aussi justifier la transmission, sa nécessité et les attentes raisonnables des intéressés. Source : CNIL, prospection électronique.

Un nom d’entreprise dans un formulaire ne démontre ni que le sujet concerne la profession, ni que toutes les offres futures du sponsor la concernent. Pour une base mixte, ne déduisez pas le régime d’une simple terminaison d’adresse. Conservez une qualification motivée ou adoptez un parcours permettant le choix préalable requis.

Le guide de la prospection commerciale RGPD présente les régimes. Pour chaque opération, déterminez également une base de l’Art. 6(1). Un contrat entre l’organisateur et le sponsor ne rend pas leurs traitements nécessaires à un contrat avec chaque participant au sens de l’Art. 6(1)(b).

Concevoir un formulaire qui distingue les usages

Prenons un événement fictif destiné à des particuliers : Atelier Clair organise un webinaire d’entretien du logement, soutenu par la société Maison Pro, qui souhaite proposer ses prestations. L’organisateur décide que l’accès au direct et au replay ne dépendra pas de l’accord commercial.

Le bloc d’inscription explique l’utilisation de l’adresse pour transmettre l’accès et les informations pratiques. Un choix facultatif distinct peut proposer la newsletter d’Atelier Clair. Pour le sponsor, l’extrait suivant illustre une formulation à adapter :

Je souhaite qu’Atelier Clair transmette mon prénom et mon adresse email à la société Maison Pro pour recevoir par email ses offres d’entretien du logement. Je peux retirer ce choix à tout moment.

Cette proposition suppose que ces champs et cette finalité correspondent au projet réel. Elle n’autorise pas le partage de toutes les réponses au formulaire ni des questions posées pendant le direct. Aucun choix commercial n’est précoché.

La mention doit être accompagnée d’une information complète, notamment sur les responsables, les bases, les destinataires, les durées et les droits. L’information lors de la collecte permet de structurer les niveaux de lecture. Si Maison Pro obtient indirectement les données, examinez aussi ses obligations de l’Art. 14, notamment la source et le calendrier de l’information, sans présumer que l’organisateur a déjà tout fourni. Sources : Art. 13 et 14.

Préparer deux remises plutôt qu’un fichier complet

Voici cinq dossiers fictifs de l’événement. Ils montrent pourquoi la présence au direct et l’autorisation de prospection ne sont pas interchangeables.

Dans cette hypothèse, le fichier de prospection comprend W-01 et W-04. W-05 suit un circuit séparé, limité au contact demandé. La transmission de sa demande doit elle-même être expliquée et justifiée ; l’étiquette « rendez-vous » n’est pas une exception générale au RGPD.

Le sponsor reçoit donc deux objets différents : les coordonnées éligibles pour ses offres et une demande individuelle à traiter. Le relevé intégral des connexions, les questions et les réponses aux sondages ne sont joints à aucun de ces fichiers par défaut.

La fiche de remise W-12

Avant l’export, rédigez une fiche courte reliant le fichier à sa justification. Pour le cas précédent, elle peut indiquer :

Destinataire et usage. Maison Pro ; offres par email d’entretien du logement pour l’export commercial. Le circuit de rendez-vous fait l’objet d’une remise séparée. Aucun transfert à d’autres sociétés n’est prévu dans cette fiche.

Champs remis. Prénom et adresse email, avec les éléments nécessaires pour démontrer le choix applicable : texte ou référence de version, date, provenance et périmètre. Ces preuves ne justifient pas la copie de tout le dossier d’inscription.

Exclusions vérifiées. W-02 sans accord, W-03 retiré ; W-05 absent du segment commercial. Les retraits reçus depuis l’inscription ont été rapprochés de la sélection avant génération du fichier.

Responsables opérationnels. Une personne autorise la remise chez l’organisateur ; un destinataire identifié en accuse réception chez le sponsor. Leurs contacts pour les demandes de droits sont connus. Le contrat prévoit le circuit de signalement d’un retrait ou d’une erreur.

Cette fiche est un livrable proposé, pas une preuve qu’une transmission réelle a eu lieu. Gardez la version effectivement remise et les éléments utiles à sa traçabilité, avec des accès et une durée justifiés.

Vérifier le fichier et fermer les accès

Ouvrez l’export préparé et contrôlez ses colonnes comme sa population. Un filtre correct dans l’interface ne prouve pas que le téléchargement exclut les réponses libres, les numéros de téléphone ou l’ensemble des inscrits.

Si W-03 réapparaît ou si le fichier contient les questions du direct, bloquez la remise. Corrigez la règle d’export, produisez un nouveau fichier et recommencez le contrôle sur ce résultat. Ne demandez pas au sponsor de trier ensuite une collecte que vous saviez excessive.

Utilisez un canal adapté, avec accès réservé au destinataire, protection des données sensibles le cas échéant et durée limitée de disponibilité. Ces précautions correspondent notamment aux recommandations de la CNIL sur les échanges externes. L’expiration du lien ne démontre pas la suppression d’une copie déjà téléchargée.

Si une remise incorrecte a eu lieu, informez le destinataire, limitez les usages et examinez les conséquences. Une divulgation non autorisée peut constituer une violation au sens de l’Art. 4(12), à documenter et à évaluer selon les Art. 33 et 34. Une correction ultérieure ne dispense pas de cette analyse. Sources : Art. 33 et 34.

Prévoir la suite dans l’accord commercial

Le contrat de génération de leads doit décrire ce qui sera réellement disponible, sans garantir un fichier complet indépendamment des choix. Prévoyez un reporting agrégé lorsque les coordonnées ne sont pas transmissibles et distinguez demande de contact, inscrit et participant effectif.

Organisez aussi la circulation des retraits reçus après remise. Chaque responsable doit arrêter les usages concernés ; le sponsor ne peut pas invoquer une ancienne copie pour ignorer une demande actuelle. Les Art. 7(3) et 21(2)–(3) encadrent respectivement le retrait et l’opposition. Pour les opérations communes, documentez la répartition des responsabilités du webinaire.

Ce qu’il faut retenir

Le fichier se construit par usage et destinataire, jamais à partir du seul statut de sponsor. Séparez l’inscription, la demande de rendez-vous et l’accord commercial. Contrôlez les retraits et le contenu de l’export réellement remis, puis suivez les copies et les demandes ultérieures.

FAQ

Le sponsor peut-il recevoir les absents ?

L’absence ne tranche pas la question. Il faut examiner le fondement et les usages annoncés pour chaque personne. Un accord valable peut subsister ; une simple inscription ne le remplace pas.

Faut-il transmettre les questions pour personnaliser les offres ?

Pas automatiquement. Cet usage supplémentaire doit être défini et justifié. Certaines questions peuvent révéler des informations sensibles ou étrangères au besoin commercial ; leur présence dans un rapport n’autorise pas leur réutilisation.

Peut-on ajouter un nouveau sponsor après les inscriptions ?

L’accord donné pour les acteurs présentés ne s’étend pas automatiquement au nouvel arrivant. Revoyez le parcours avant tout partage ; une liste de partenaires actualisée ne prouve pas un choix historique pour ce destinataire.

Pour préparer vos prochaines opérations marketing, recevez nos analyses par newsletter.

Thiébaut Devergranne est docteur en droit et fondateur de donneespersonnelles.fr. Il travaille depuis plus de vingt ans sur le droit des technologies et la protection des données personnelles.