Vente de fichiers clients et RGPD : quelles sont les règles à respecter ?
Publié le :
27/02/2023
27
février
févr.
02
2023
Une peur bleue a frappé certains clients de la société Camaïeu lorsque, dans le cadre de la liquidation judiciaire de cette dernière, la vente aux enchères de leurs données contenues dans le ficher client de ladite société était annoncé.En fin de compte, ce fichier client ne sera pas proposé aux enchères compte tenu des difficultés que sa vente entrainerait, notamment en matière de protection des données personnelles des clients concernés.
Est-ce à dire que la vente d’un tel fichier serait interdite ? Le cas contraire, quelles seraient les règles à respecter afin de s’assurer de la protection des données personnelles des personnes concernées ?
Cette palette de questions refera peut-être surface, à l’occasion des opérations de liquidation de la société San Marina tandis qu’elle permet de dessiner les contours de la règlementation liée à la vente d’un fichier client.
La vente d’un fichier client est une opération classique qui n’est pas interdite par la règlementation en matière de protection des données personnelles ; elle est en revanche encadrée.
Ce type de fichier contient des données personnelles, comme le nom et le prénom ou encore l’adresse postale des personnes enregistrées dans la base de données, dès lors, sa transmission ne peut se faire que sous réserve de respecter le règlement général sur la protection des données (RGPD).
Tout d’abord, seuls les fichiers qui ont été constitués dès le départ dans le respect de la réglementation peuvent faire l’objet d’une vente.
Ainsi le fichier ne doit-il contenir que les données des clients actifs, avec lesquels la relation commerciale est toujours en cours ou terminée depuis moins de trois ans, étant précisé que les données conservées à des fins administratives ne doivent pas être transmises.
Par ailleurs, seules les données des clients qui ne se sont pas opposés à la transmission de leurs données ou qui y ont consenti peuvent être vendues (art. 6 et 7 du RGPD).
En outre, et c’est peut-être ce point qui a refroidi le liquidateur de Camaïeu, les conditions de transmission et de remise des données entre le vendeur et l’acquéreur devront s’effectuer de façon à garantir la sécurité et la confidentialité des données.
De surcroît, l’acquéreur devra informer les personnes, dès que possible et, au plus tard, dans un délai d’un mois sauf si les personnes ont déjà reçu les informations nécessaires, de la source des données, c’est-à-dire le nom de la société à l’origine de la vente du fichier client (art. 12 à 14 RGPD).
L’acquéreur devra également être en mesure de démontrer qu’il dispose de leur consentement éclairé s’il souhaite utiliser leurs données à des fins de prospection commerciale par voie électronique.
Quel que soit le canal de prospection utilisé, chaque sollicitation devra permettre aux personnes d’exprimer, si elles le souhaitent et par un moyen simple, leur refus de recevoir de nouvelles sollicitations (art. 21 RGPD).
En tout état de cause, l’acquéreur devra assurer le respect de l’ensemble des obligations posées par le RGPD (durées de conservation des données, sécurité des données, respect du droit d’accès, du droit à l’effacement, etc.) et l’on ne saurait trop conseiller à ce dernier, tout comme au vendeur, de se faire assister par son avocat dans ce cadre.
Cet article n'engage que son auteur.
Auteur
Maxime HARDOUIN
Historique
-
Le whisky : juridiquement, de quoi s’agit-il ?
Publié le : 15/03/2024 15 mars mars 03 2024Particuliers / Consommation / AgroalimentaireEntreprises / Marketing et ventes / Publicité/ marketing
À l’occasion de la Saint Patrick, Flavien Meunier et Karen Sammier proposent une Foire aux Questions consacrée à l’une des boissons phares de la célèbre fête... -
Marketing d’influence : quel encadrement des pratiques des influenceurs en France ?
Publié le : 15/05/2023 15 mai mai 05 2023Particuliers / Consommation / Informatique et InternetEntreprises / Marketing et ventes / Publicité/ marketing
Voici une nouvelle catégorie d’acteur dans le monde de la communication : l’influenceur. Il peut être défini comme toute personne physique ou morale qui cr... -
Vente de fichiers clients et RGPD : quelles sont les règles à respecter ?
Publié le : 27/02/2023 27 février févr. 02 2023Entreprises / Marketing et ventes / Publicité/ marketing
Une peur bleue a frappé certains clients de la société Camaïeu lorsque, dans le cadre de la liquidation judiciaire de cette dernière, la vente aux enchères...
-
Conditions catégorielles de vente : Quelles obligations face à un commissionnaire à l’achat ?
Publié le : 01/12/2022 01 décembre déc. 12 2022Entreprises / Marketing et ventes / Publicité/ marketing
Par un arrêt du 28 septembre 2022 (Cass. com., 28 septembre 2022, n°19-19.768), la Cour de cassation a mis fin à la saga judiciaire qui oppose, depuis de n... -
Les pharmaciens doivent en toute hypothèse, veiller au respect de leurs obligations déontologiques, notamment celles relatives à l'interdiction de publicité
Publié le : 13/05/2022 13 mai mai 05 2022Entreprises / Marketing et ventes / Publicité/ marketing
Par une décision du 17 janvier 2020, la chambre de discipline du Conseil national de l’ordre des pharmaciens avait prononcé à l’encontre d’un laboratoire de... -
Infraction à la législation relative aux soldes et entreprises liées par un contrat de commission-affiliation
Publié le : 02/05/2022 02 mai mai 05 2022Entreprises / Marketing et ventes / Publicité/ marketing
Par un arrêt du 22 février 2022 n°21-83.226, la Cour de cassation a eu l’occasion de préciser comment devait être interprétée la législation relative aux s... -
Assurances : le démarchage téléphonique des courtiers plus strictement encadré
Publié le : 28/03/2022 28 mars mars 03 2022Particuliers / Patrimoine / AssurancesEntreprises / Marketing et ventes / Publicité/ marketing
Le décret n° 2022-34 du 17 janvier 2022, paru au journal official le 18 janvier dernier, modifie les modalités de renforcement de l'encadrement du démarcha...