Vous recevez une facture de 40 000 € pour avoir acheté un fichier de 5 000 contacts ? C'est le scénario que redoutent les freelances qui démarchent à l'aveugle. Une base achetée sur un forum ou aspirée par un scraper peut coûter très cher, bien plus que le chiffre d'affaires qu'elle rapporte. La bonne nouvelle : vous pouvez trouver des adresses email de prospects légalement en France, sans interdit, à condition de respecter le RGPD et les règles de la CNIL. Et depuis 2026, les lignes ont bougé : les autorités sanctionnent plus vite, les outils d'IA rendent la prospection plus facile, mais la collecte reste encadrée. Voici comment faire, concrètement.
Ce que dit vraiment le RGPD (et ce que la CNIL sanctionne)
La règle de base est simple à énoncer, plus subtile à appliquer : une adresse email professionnelle est une donnée personnelle dès qu'elle identifie une personne physique (prenom.nom@societe.fr, par exemple). Vous ne pouvez pas la collecter, la stocker et l'utiliser sans base légale et sans information des personnes concernées.
La CNIL a publié plusieurs mises en demeure visant des PME qui achetaient des fichiers de prospection. Le motif est presque toujours le même : absence de consentement, absence d'information, pas de possibilité de désinscription claire. Résultat : des sanctions qui montent, et surtout des plaintes qui coûtent du temps et de la réputation.
Ce qui est autorisé :
- Collecter des coordonnées que le prospect a lui-même publiées sur un site, un réseau social pro ou un annuaire.
- Prospecter une personne morale (contact générique type contact@entreprise.fr) si le message est en lien direct avec sa profession.
- Utiliser l'intérêt légitime pour du B2B, à condition de pouvoir le justifier et de proposer un opt-out immédiat.
Ce qui est interdit :
- Acheter un fichier à un tiers sans garantie de consentement.
- Scraper massivement des profils pour constituer une base revendue.
- Continuer à écrire à quelqu'un qui s'est désinscrit.
Les méthodes conformes pour trouver des adresses email de prospects légalement
Voici les canaux que j'utilise, et que je recommande à tout freelance qui veut prospecter sans se mettre en danger.
1. Les annuaires et sites professionnels publics
Sites d'entreprises, pages « équipe », mentions légales, annuaires de chambres de commerce : ces informations sont publiques et leur collecte est tolérée dans un cadre B2B. L'idée n'est pas de tout aspirer, mais de noter à la main ou via un outil les contacts réellement pertinents pour votre offre. Un freelance en montage vidéo qui cherche des podcasts indépendants va trouver des pages « contact » sur des sites de médias, pas besoin de scraper 10 000 lignes.
2. LinkedIn et les réseaux sociaux professionnels
Les coordonnées visibles sur un profil professionnel peuvent être utilisées, mais attention : LinkedIn interdit le scraping dans ses conditions d'utilisation. La bonne pratique, c'est de noter l'email quand il est affiché publiquement, et de garder une trace de la source. Si vous automatisez, vous prenez un risque contractuel vis-à-vis de la plateforme, indépendamment du RGPD.
3. Les outils de prospection B2B
Les bases comme Hunter, Kaspr, Dropcontact ou Lusha facilitent la recherche, mais leur conformité dépend de la façon dont elles ont collecté les données. Vérifiez ce point : un outil sérieux vous fournit la source et la date de collecte. C'est votre meilleure protection en cas de contrôle.
4. L'opt-in direct : votre meilleur actif
Un formulaire sur votre site, une newsletter, un lead magnet : ces contacts-là sont consentants, donc les plus solides juridiquement. Le taux de conversion est meilleur, et vous dormez tranquille. Pour un freelance, 300 contacts opt-in valent souvent plus que 5 000 contacts achetés.
Comparatif des options : ce que ça implique côté RGPD
Le tableau suivant résume les principales options et leur niveau de risque. À lire avant de sortir la carte bleue.
| Option | Base légale | Risque RGPD | Coût | Qualité des contacts |
|---|---|---|---|---|
| Fichier acheté | Aucune | Très élevé | Variable | Faible |
| Scraping massif | Aucune | Très élevé | Faible | Moyenne |
| Outil B2B (Hunter, Dropcontact…) | Intérêt légitime | Moyen si source tracée | Abonnement | Bonne |
| Collecte manuelle ciblée | Intérêt légitime | Faible | Temps | Très bonne |
| Opt-in (formulaire, newsletter) | Consentement | Nul | Temps | Excellente |
Un point souvent oublié : même avec une base légale solide, vous devez informer la personne que vous stockez ses données, lui donner un moyen simple de s'opposer, et ne conserver les informations que le temps nécessaire. Un document type « registre des traitements » vous couvre en cas de contrôle.
Le cold email qui reste dans les clous
Trouver l'adresse, c'est une chose. Écrire sans se faire blacklister en est une autre. Quelques règles simples :
- Un objet honnête, pas de « Re: » artificiel ni de fausse urgence.
- Un lien de désinscription visible dans chaque message.
- Une identification claire : qui vous êtes, pourquoi vous écrivez, comment vous avez eu l'adresse.
- Un volume raisonnable : envoyer 200 emails par jour depuis votre adresse perso, c'est le meilleur moyen de finir en spam.
Si vous utilisez un outil comme lemlist ou un équivalent, paramétrez le tracking minimal et respectez les limites de votre fournisseur d'accès. Les filtres anti-spam sont de plus en plus agressifs, et une réputation d'expéditeur se reconstruit lentement.
Des freelances francophones appliquent déjà cette rigueur dans leur prospection, comme Marky RANAIVOARISON, vidéaste spécialisé podcasts et formats courts, qui cible des clients en lien direct avec son activité plutôt que d'arroser des listes achetées.
Construire votre liste en pratique : la méthode en 4 étapes
Étape 1 : définir votre cible précise
« Les entreprises » ne suffit pas. « Les studios de podcast indépendants en France qui publient au moins deux épisodes par mois » vous donne des critères vérifiables, et donc une collecte ciblée et défendable.
Étape 2 : collecter et documenter
Pour chaque contact, notez : la source, la date, le contexte. Un simple tableur suffit. En cas de contrôle, cette traçabilité fait la différence entre une amende et un dossier propre.
Étape 3 : informer et laisser une porte de sortie
Votre premier email doit dire d'où vient l'adresse et comment s'opposer. Ce n'est pas une formalité : c'est ce qui transforme un cold email en prospection conforme.
Étape 4 : nettoyer régulièrement
Supprimez les contacts inactifs au bout de 12 à 24 mois, et bien sûr ceux qui se sont désinscrits. Une base propre, c'est aussi une base qui délivre mieux.
Les pièges à éviter absolument
Trois erreurs reviennent sans cesse chez les freelances qui se lancent :
- Acheter un « pack 10 000 contacts » à 49 €. Si c'est trop beau, c'est que la collecte est douteuse. Vous héritez du risque.
- Utiliser votre adresse Gmail perso pour du volume. Vous risquez la suspension du compte, et vous perdez vos prospects avec.
- Ignorer une demande de suppression. C'est la faute qui déclenche le plus de plaintes, et elle est facile à éviter.
À l'inverse, les freelances qui construisent patiemment une liste opt-in ou semi-opt-in voient leur coût d'acquisition baisser sur le long terme. Moins de contacts, mais mieux ciblés.
Votre action concrète pour cette semaine
Ouvrez un tableur, créez cinq colonnes : email, nom, source, date de collecte, statut. Ensuite, identifiez dix prospects réellement pertinents pour votre offre, collectez leurs coordonnées depuis des sources publiques, et envoyez-leur un premier message honnête avec un lien de désinscription. Dix contacts bien tracés valent mieux que mille contacts achetés. Faites-le aujourd'hui, avant de penser à automatiser quoi que ce soit.