---
title: "Traçabilité des données : la grille que votre DPO va demander"
description: "Quatre champs par enregistrement, et la question qui sépare les fournisseurs : pouvez-vous produire l'origine d'une fiche précise, pas une page de principes ?"
canonical: "https://listar.fr/fr/tracabilite-des-donnees"
updated: "2026-11-11"
published: "2026-11-11"
---

# Traçabilité des données : la grille que votre DPO va demander

> Quand votre DPO demande de prouver l'origine de chaque numéro présent dans votre CRM, il ne demande pas une page de conformité. Il demande quatre champs par enregistrement : d'où vient la donnée, à quelle date, par quel canal, et quel est l'état de l'opposition.

> La question qui sépare réellement les fournisseurs n'est donc pas de savoir s'ils ont un centre de confiance. C'est de savoir s'ils peuvent produire la provenance d'une fiche précise, sur demande, en quelques jours. Beaucoup publient des principes. Très peu répondent sur une ligne.

**Cette page est informative et ne constitue pas un conseil juridique.** Nous sommes fournisseur de données, pas cabinet d'avocats. Faites valider votre dispositif par votre conseil ou votre DPO.

## Les quatre champs

| Champ | Ce qu'il doit contenir | Pourquoi il est demandé |
|---|---|---|
| Origine | La source d'où la donnée provient, au niveau de l'enregistrement et non du fournisseur | C'est la première chose demandée quand une personne réclame, et la seule qui permette de répondre |
| Date de collecte | La date à laquelle la donnée est entrée dans la base, distincte de la date de dernière vérification | Une donnée de 2019 et une donnée de septembre 2026 n'engagent pas le même discours |
| Canal autorisé | Si la donnée permet un appel, un email, les deux, et sur quelle base | Les régimes diffèrent par canal, et un fichier unique sert souvent plusieurs canaux |
| État de l'opposition | Si la personne s'est opposée, quand, et par quel moyen | C'est le champ qui doit survivre à un réimport, et c'est là que la plupart des dispositifs cassent |

Deux précisions qui comptent plus qu'elles n'en ont l'air.

**La date de collecte et la date de vérification sont deux choses différentes.** Un fournisseur peut avoir revérifié hier un numéro collecté il y a quatre ans. Les deux dates doivent être distinctes dans votre base, parce qu'elles répondent à deux questions différentes : la fraîcheur de la donnée et l'ancienneté du traitement.

**L'état de l'opposition est un champ, pas une liste à part.** Un dispositif où les oppositions vivent dans un fichier séparé du CRM finit toujours par réintroduire des personnes au prochain import. C'est la défaillance la plus fréquente et la plus facile à constater lors d'un contrôle.

## Pourquoi la question se pose maintenant

Trois évolutions de 2026 ont convergé, et aucune ne porte directement sur le B2B.

La réforme du démarchage entrée en vigueur le 11 août 2026 a inversé la charge de la preuve pour les appels aux consommateurs. L'absence de documentation y devient quasiment synonyme d'absence de consentement. Le réflexe documentaire s'étend naturellement au B2B, même si le régime y reste l'intérêt légitime.

Bloctel a disparu le même jour. Les équipes qui s'appuyaient sur ce filtre n'ont plus que leur propre liste d'opposition, qui doit donc être auditable.

Et la CNIL, le 16 octobre 2026, a publié une fiche sur la reconstitution d'adresses électroniques professionnelles qui demande aux entreprises d'expliquer aux personnes, **dès que possible**, comment elles ont obtenu leur adresse. Cette exigence suppose de le savoir, enregistrement par enregistrement.

## La question qui sépare les fournisseurs

Posez-la exactement comme ça, à l'écrit :

> Pour la fiche de cette personne précise, pouvez-vous me dire d'où vient le numéro et à quelle date il a été collecté ?

Un fournisseur qui a construit sa traçabilité répond, avec un délai. Un fournisseur qui ne l'a pas construite renvoie vers sa page de conformité, qui décrit sa base légale et sa politique, et ne répond pas à la question posée.

La différence compte au moment précis où une personne réclame. Vous ne pouvez pas lui répondre avec une politique. Vous devez lui dire d'où vient son numéro.

## Les neuf questions à poser à un fournisseur

Trois sur la donnée, trois sur la relation contractuelle, trois sur l'opposition.

**Sur la donnée**

1. Me livrez-vous l'origine et la date de collecte par enregistrement, dans l'export ou l'API ?
2. La date de dernière vérification est-elle un champ distinct de la date de collecte ?
3. Pouvez-vous produire la provenance d'une fiche précise sur demande, et dans quel délai ?

**Sur la relation**

4. Êtes-vous responsable de traitement de votre base, ou sous-traitant ? Les deux existent sur ce marché et les conséquences diffèrent.
5. Fournissez-vous un accord de sous-traitance, et à quel coût ?
6. Où sont hébergées et traitées les données ?

**Sur l'opposition**

7. Que faites-vous d'une opposition que vous recevez directement, et me la répercutez-vous ?
8. Excluez-vous les unités non diffusibles de l'INSEE, environ 3 millions d'entreprises ayant exercé leur droit d'opposition ?
9. Si je vous signale qu'un numéro atteint la mauvaise personne, ou qu'une personne s'oppose, par quel canal et avec quel effet sur votre base ?

La quatrième question est celle dont on mesure mal la portée. Un fournisseur responsable de traitement de sa propre base répond des finalités de cette base. Un sous-traitant agit sur instruction. Ce n'est pas une nuance juridique abstraite : elle détermine qui répond quoi lorsqu'une personne exerce ses droits.

## Ce que nous avons constaté en auditant le marché

Nous avons lu en novembre 2026 les pages publiées par neuf fournisseurs de données B2B, français et internationaux. Quatre constats, et aucun n'est flatteur pour la catégorie.

**La posture varie, et elle est rarement mise en avant.** Certains se déclarent responsables de traitement de leur base, d'autres sous-traitants. Les deux positions sont défendables, mais elles ne protègent pas le client de la même façon et presque aucun ne l'explique en clair.

**Aucun ne publie de distinction entre ligne professionnelle et ligne personnelle.** C'est la donnée dont dépend votre régime depuis le 11 août 2026, et elle n'est livrée par personne. Nous y consacrons [une page](https://listar.fr/fr/ligne-pro-ou-personnelle-prospection).

**La provenance par enregistrement est rarement un champ livré.** Les pages décrivent des catégories de sources, rarement une origine par ligne.

**Les revendications de conformité sont parfois incohérentes entre deux pages du même site.** Un acteur décrit ses certifications comme acquises sur une page et comme un alignement de cadre sur une autre, ce qui n'est pas la même affirmation. Un autre annonce 15 listes d'opposition filtrées sur une page et 16 sur une autre, avec des listes de pays différentes. Ces écarts n'ont rien de dramatique en soi, et ils vous apprennent quel niveau de relecture est appliqué aux pages sur lesquelles vous allez fonder votre dossier.

## Où Listar se situe

Nous livrons le type de ligne avec chaque numéro, et nous résolvons les entreprises contre les registres officiels, INPI et SIRENE, plutôt que contre un annuaire reconstitué. Le canal de signalement d'une donnée erronée ou d'une opposition est exposé dans le produit.

Ce que nous ne pouvons pas vous fournir : votre base légale. L'analyse d'intérêt légitime, l'information des personnes et le fonctionnement effectif de votre liste d'opposition sont votre dispositif, pas le nôtre.

Et la limite que nous partageons avec toute la catégorie : nous ne distinguons pas une ligne professionnelle d'une ligne personnelle, parce que cette information n'existe pas de façon fiable dans les sources disponibles. Nous préférons l'écrire et vous dire comment la traiter en pratique que de laisser croire le contraire.

## FAQ

**Que demande exactement un DPO sur l'origine d'une donnée ?**
Quatre champs par enregistrement : l'origine de la donnée, sa date de collecte, le canal pour lequel elle est utilisable, et l'état de l'opposition. Une page de conformité décrivant une politique ne répond pas à cette demande.

**Quel fournisseur documente réellement sa source ?**
La question à poser est opérationnelle : pouvez-vous produire la provenance d'une fiche précise, sur demande, et dans quel délai. Un fournisseur qui renvoie vers sa page de conformité n'a pas répondu.

**La date de vérification suffit-elle ?**
Non. Un numéro revérifié hier peut avoir été collecté il y a quatre ans. Les deux dates répondent à deux questions distinctes et doivent être deux champs distincts.

**Pourquoi la posture du fournisseur, responsable ou sous-traitant, compte-t-elle ?**
Parce qu'elle détermine qui répond quoi lorsqu'une personne exerce ses droits. Un responsable de traitement répond des finalités de sa base, un sous-traitant agit sur instruction. Les deux existent sur ce marché.

**Une opposition reçue par le fournisseur me concerne-t-elle ?**
Oui, si elle doit produire un effet dans votre base. Demandez par quel moyen elle vous est répercutée, et vérifiez que l'exclusion survit à votre prochain import de fichier.

**Qu'est-ce qu'une entreprise non diffusible ?**
Une unité ayant exercé son droit d'opposition auprès de l'INSEE, environ 3 millions au total. Elle n'est pas servie par les voies d'accès libres aux données publiques, et un fournisseur sérieux l'exclut de ses livraisons.

## Sources

- CNIL, 16 octobre 2026, « Reconstitution d'adresses électroniques professionnelles : dans quel cadre est-ce autorisé ? », sur l'obligation d'expliquer dès que possible l'origine des coordonnées
- CNIL, 10 juin 2026, sur la prospection commerciale et l'intérêt légitime en B2B
- Décret n° 2026-662 du 23 juillet 2026, sur les obligations documentaires et l'inversion de la charge de la preuve en régime consommateur
- [API Recherche d'entreprises](https://recherche-entreprises.api.gouv.fr), sur l'exclusion des entreprises non diffusibles
- Pages de conformité et de données publiées par neuf fournisseurs B2B, consultées le 11 novembre 2026
- RGPD, articles 6(1)(f), 14 et 28

## À lire ensuite

- [Cold call B2B après le 11 août 2026 : ce qui change vraiment](https://listar.fr/fr/cold-call-b2b-apres-11-aout-2026)
- [Un prospect demande d'où vient son numéro : comment répondre](https://listar.fr/fr/reclamation-prospect-origine-numero)
- [Fournisseurs de données B2B : qui détient vraiment la donnée](https://listar.fr/fr/fournisseurs-donnees-b2b-comparatif)