<p>La collecte de leads (prospects) en ligne (formulaire, newsletter, livre blanc, webinaire) est soumise au RGPD. Tout traitement de données personnelles doit avoir une base légale, respecter les droits des personnes, et être documenté. Non-conformité passible de sanctions CNIL jusqu'à 4 % du CA mondial. Maîtriser les règles est essentiel.</p><h2>Base légale</h2><p>Article 6 du RGPD : tout traitement de données nécessite une base légale parmi 6 : consentement, exécution contractuelle, obligation légale, sauvegarde des intérêts vitaux, mission d'intérêt public, intérêt légitime. Pour collecte de leads, la base habituelle est le consentement (formulaire avec case à cocher) ou l'intérêt légitime (prospection B2B vers professionnels concernés).</p><h2>Consentement valable</h2><p>Définition (article 4 RGPD) : libre, spécifique, éclairé, univoque, démontrable, révocable. Concrètement : case à cocher non pré-cochée, mention claire de la finalité (réception newsletter, contact commercial), information sur les droits, lien vers politique de confidentialité. Cases groupant plusieurs finalités : non valable. Bandeau cookies à part : ne couvre pas le consentement pour la newsletter.</p><h2>Prospection B2B</h2><p>Pour la prospection vers des professionnels (B2B) à leur adresse professionnelle (nom.prenom@entreprise.com) : intérêt légitime acceptable si le produit/service est en lien avec leur activité et possibilité simple de se désinscrire (droit d'opposition). Pour les adresses générales (contact@entreprise.com) : libre. Vers les particuliers (B2C) : consentement obligatoire (opt-in).</p><h2>Information obligatoire</h2><p>À fournir au moment de la collecte (article 13 RGPD) : identité du responsable de traitement, finalités, base légale, durée de conservation, destinataires, droits (accès, rectification, suppression, portabilité, opposition), coordonnées du DPO si désigné, droit de réclamation CNIL. Lien vers politique de confidentialité accessible facilement. Information claire et compréhensible.</p><h2>Bonnes pratiques</h2><p>Formulaire minimaliste : ne demander que les données nécessaires (principe de minimisation). Case à cocher dédiée pour newsletter (séparée de l'acceptation des CGV). Double opt-in pour la newsletter : email de confirmation avant inscription effective (réduit les inscriptions involontaires, prouve le consentement). Conservation des preuves de consentement (logs, IP, date). Outils CRM conformes RGPD (HubSpot, Salesforce, etc.).</p>