Un prospect demande d'où vient son numéro : comment répondre
Mis à jour le
Cette demande est un droit d'accès, pas une plainte. Elle se traite en un mois, et la bonne nouvelle est qu'une réponse franche et rapide clôt l'immense majorité des cas. La mauvaise est que vous ne pouvez y répondre que si vous savez d'où vient le numéro, ce qui se décide bien avant l'appel.
Et une chose à savoir tout de suite : aucun fournisseur de données ne vous couvre sur cette demande. C'est vous qui avez appelé, c'est vous le responsable du traitement de votre fichier de prospection, et c'est à vous de répondre. Un fournisseur peut vous donner la provenance ; il ne peut pas répondre à votre place.
Cette page est informative et ne constitue pas un conseil juridique. Nous sommes fournisseur de données, pas cabinet d'avocats. Faites valider votre procédure par votre conseil ou votre DPO.
Ce que la personne demande vraiment
Trois demandes différentes arrivent souvent dans la même phrase, et elles n'ont pas les mêmes suites.
| Ce qu'elle dit | Ce qu'elle exerce | Ce que vous devez faire |
|---|---|---|
| « Où avez-vous eu mon numéro ? » | Un droit d'accès à l'information sur l'origine des données | Lui dire la source, la date, et ce que vous en faites |
| « Supprimez-moi » | Un droit d'opposition ou d'effacement | Cesser la prospection et le documenter |
| « Vous n'avez pas le droit » | Une contestation de votre base légale | Lui exposer votre base légale et son droit de saisir la CNIL |
La première est la plus fréquente et la plus facile à traiter, à condition de savoir répondre. La troisième est la seule qui peut se prolonger, et elle se prolonge rarement quand les deux premières ont été bien traitées.
La procédure, en six étapes
1. Accusez réception vite, et sans défensive. Un délai de quelques heures change l'issue. La personne qui attend une semaine construit un dossier ; celle qui reçoit une réponse le jour même obtient ce qu'elle voulait.
2. Répondez précisément sur l'origine. La source, la date de collecte, et comment vous avez obtenu ses coordonnées. La CNIL demande, dans sa fiche du 16 octobre 2026, d'expliquer aux personnes dès que possible comment leur adresse professionnelle a été obtenue. La même logique vaut pour un numéro.
3. Exposez votre base légale en une phrase. Pour la prospection B2B, c'est l'intérêt légitime, et vous devez pouvoir dire pourquoi la sollicitation était en rapport avec sa fonction. Si vous ne pouvez pas le dire, c'est une information sur votre ciblage, pas sur sa demande.
4. Traitez l'opposition immédiatement, et plus largement qu'elle ne le demande. Sortez la personne de toutes vos campagnes et de tous vos canaux, pas seulement de la séquence en cours. Conservez le strict nécessaire pour honorer cette opposition dans le temps, ce que la CNIL prévoit explicitement.
5. Répondez dans le délai. Un mois à compter de la demande, extensible à trois mois si la demande est complexe, auquel cas il faut informer la personne de cette extension dans le premier mois.
6. Documentez l'échange. La demande, votre réponse, la date, et l'action prise. C'est ce qui vous servira si la personne saisit la CNIL, et c'est aussi ce qui vous évite de la réintroduire six mois plus tard.
Ce qu'il ne faut jamais répondre
Cinq formulations qui aggravent systématiquement la situation.
« Votre numéro est public. » Une donnée accessible reste une donnée personnelle, et la CNIL l'a réaffirmé en octobre 2026 : l'accessibilité d'une information en ligne ne dispense ni du RGPD ni des règles de prospection.
« C'est notre fournisseur qui l'a, demandez-lui. » Vous êtes responsable du traitement de votre fichier. Renvoyer la personne vers votre fournisseur est à la fois incorrect et le meilleur moyen de transformer une question en plainte.
« Vous êtes inscrit sur Bloctel ? » Bloctel n'existe plus depuis le 11 août 2026, et il ne couvrait pas la prospection B2B. Cette réponse signale que votre dispositif n'a pas été mis à jour.
« Nous sommes conformes RGPD. » Ce n'est pas une réponse à la question posée. La personne demande une information factuelle sur son cas, pas une affirmation générale.
Le silence. C'est le seul comportement qui mène mécaniquement à une réclamation auprès de la CNIL, et il est entièrement évitable.
Le modèle de réponse
À adapter, et à garder court. Une réponse longue se lit comme une justification.
Bonjour,
Vous nous avez demandé comment nous avons obtenu votre numéro de téléphone professionnel, et voici la réponse.
Nous avons identifié votre entreprise par son numéro SIREN dans les registres officiels, puis obtenu vos coordonnées professionnelles auprès de [source], le [date]. Nous vous avons contacté au sujet de [objet], en lien avec votre fonction de [fonction], sur le fondement de notre intérêt légitime à présenter notre offre à des professionnels de votre secteur.
Nous avons supprimé vos coordonnées de nos campagnes de prospection, sur tous nos canaux. Nous conservons uniquement l'information nécessaire pour ne plus vous contacter.
Si vous souhaitez une copie des données que nous détenions, ou si vous estimez que ce traitement n'était pas fondé, vous pouvez nous écrire à [adresse] et saisir la CNIL.
Les deux éléments qui font la différence dans ce modèle : une source et une date précises, et la suppression annoncée comme déjà faite plutôt que comme une promesse.
Pourquoi aucun fournisseur ne vous couvre
C'est le point que les arguments commerciaux sur ce sujet laissent dans le flou, et il faut l'énoncer clairement.
Votre fournisseur répond de son propre traitement : la constitution de sa base, son information des personnes, ses propres oppositions. Vous répondez de votre fichier de prospection et de l'appel que vous avez passé. Ce sont deux traitements distincts avec deux responsables distincts.
Ce qu'un bon fournisseur peut faire pour vous :
- Vous livrer l'origine et la date de collecte par enregistrement, ce qui vous permet de répondre à l'étape 2.
- Produire la provenance d'une fiche précise sur demande, dans un délai annoncé.
- Recevoir et traiter une opposition qui lui parvient directement, et vous la répercuter.
- Vous fournir un accord de sous-traitance quand sa posture le justifie.
Ce qu'aucun ne peut faire : répondre à la personne à votre place, ni vous garantir que votre appel était fondé. Un fournisseur qui laisse entendre qu'il vous « couvre côté RGPD » décrit quelque chose qui n'existe pas. Les questions à lui poser en amont sont dans notre page sur la traçabilité des données.
Si la personne saisit la CNIL
Cela arrive, et ce n'est pas une catastrophe quand le dossier est propre.
Ce qui est demandé est prévisible : la base légale de votre traitement, l'origine des données concernant cette personne, l'information que vous lui avez fournie, et la trace de votre réponse à sa demande. Autrement dit, les six étapes ci-dessus.
Ce qui aggrave un dossier n'est presque jamais la prospection elle-même, c'est l'absence de réponse, l'impossibilité de dire d'où vient la donnée, et la réintroduction de la personne après son opposition. Les trois sont évitables avec un champ dans votre CRM.
Où Listar se situe
Nous livrons le type de ligne avec chaque numéro, et nous exposons un canal de signalement pour une donnée erronée ou une opposition qui nous parvient.
Ce que nous ne faisons pas : prétendre vous couvrir. Vous êtes responsable du traitement de votre fichier de prospection et de vos appels, et c'est à vous de répondre à cette demande. Notre rôle est de vous donner de quoi répondre, pas de répondre à votre place.
FAQ
Un prospect demande d'où vient son numéro, dois-je répondre ? Oui. C'est l'exercice d'un droit d'accès, à traiter dans un délai d'un mois, extensible à trois mois pour une demande complexe avec information de la personne dans le premier mois.
Puis-je répondre que le numéro était public ? Non, et c'est la réponse qui aggrave le plus. Une donnée accessible reste une donnée personnelle, et la CNIL a rappelé en octobre 2026 que l'accessibilité en ligne ne dispense ni du RGPD ni des règles de prospection.
Mon fournisseur de données me couvre-t-il sur cette demande ? Non. Il répond de son propre traitement, vous répondez du vôtre. Il peut vous fournir l'origine de la donnée ; il ne peut pas répondre à la personne à votre place.
Dois-je supprimer les données ou seulement arrêter de prospecter ? Vous devez cesser la prospection et conserver le strict nécessaire pour honorer cette opposition dans le temps. Supprimer toute trace vous exposerait à recontacter la personne au prochain import.
Quel est le délai de réponse ? Un mois à compter de la demande. Il peut être porté à trois mois pour une demande complexe, à condition d'en informer la personne dans le premier mois.
Que se passe-t-il si la personne saisit la CNIL ? Il vous sera demandé votre base légale, l'origine des données de cette personne, l'information fournie et la trace de votre réponse. Un dossier qui comporte ces quatre éléments se traite généralement sans suite.
Sources
- CNIL, 16 octobre 2026, « Reconstitution d'adresses électroniques professionnelles : dans quel cadre est-ce autorisé ? », et sa publication du même jour sur les droits des personnes
- CNIL, 10 juin 2026, sur la prospection commerciale et l'intérêt légitime en B2B
- RGPD, articles 12, 14, 15, 17 et 21, sur les délais, l'information et les droits d'accès, d'effacement et d'opposition
- Loi n° 2025-594 du 30 juin 2025 et décret n° 2026-662 du 23 juillet 2026, sur la suppression de Bloctel au 11 août 2026
- Pages consultées le 11 novembre 2026. En cas de divergence entre un commentaire et le texte, le texte prévaut, et aucun des deux ne remplace l'avis de votre conseil