Depuis l'entrée en vigueur de la nouvelle LPD (Loi fédérale sur la protection des données) en septembre 2023, de nombreux responsables commerciaux et marketing suisses se posent la même question : est-il encore possible de prospecter en B2B sans tomber sous le coup de la loi ? La réponse est oui — mais sous conditions. Ce guide pratique vous explique tout ce que vous devez savoir pour mener une prospection B2B conforme à la LPD en Suisse en 2025.
1. Pourquoi la LPD change les règles de la prospection B2B
La Suisse a profondément révisé sa loi sur la protection des données. La nouvelle LPD (nLPD), aussi appelée revDSG en allemand, est entrée en vigueur le 1er septembre 2023. Elle remplace une loi vieille de 30 ans et se rapproche — sans s'y identifier — du RGPD européen.
Pour les équipes commerciales, les implications sont concrètes : vous ne pouvez plus constituer ou utiliser des bases de données de contacts sans vous interroger sur la licéité du traitement, la finalité, et les droits des personnes concernées. Le non-respect de ces règles peut désormais entraîner des sanctions pénales personnelles allant jusqu'à CHF 250'000.
Mais attention : la nLPD n'interdit pas la prospection commerciale. Elle l'encadre. Et pour les entreprises qui jouent le jeu, c'est aussi une opportunité de se différencier sur un marché suisse où la confiance est une valeur cardinale — que vous soyez basé à Genève, Lausanne ou Neuchâtel.
2. Ce qui a changé avec la nLPD depuis septembre 2023
Voici les principaux changements que toute équipe commerciale doit connaître :
Nouvelles obligations clés
- Obligation d'informer : Vous devez informer les personnes concernées de la collecte de leurs données, de la finalité du traitement, et de l'identité du responsable — même pour des données publiques.
- Privacy by design : La protection des données doit être intégrée dès la conception de vos outils et processus de prospection.
- Registre des activités de traitement : Les entreprises de plus de 250 employés sont tenues de maintenir un tel registre. Pour les PME, c'est recommandé mais non obligatoire.
- Droit d'accès renforcé : Toute personne peut demander quelles données vous détenez sur elle et exiger leur suppression ou correction sous 30 jours.
- Notification des violations : En cas de fuite de données, vous devez notifier le PFPDT (Préposé Fédéral à la Protection des Données et à la Transparence) dans les meilleurs délais.
Ce qui n'a pas changé pour la prospection B2B
La nLPD maintient une distinction importante : les personnes morales (les entreprises elles-mêmes) ne sont pas des "personnes concernées" au sens de la loi. Seules les personnes physiques sont protégées. Cela signifie que contacter une entreprise en tant que telle n'est pas réglementé de la même façon que contacter un individu.
En pratique, cela laisse une marge significative pour la prospection B2B orientée entreprise — à condition de respecter les droits des individus dont vous traitez les coordonnées.
3. La prospection B2B est-elle légale sous la LPD ?
Oui, la prospection B2B est légale sous la nLPD suisse. Mais plusieurs conditions doivent être réunies pour que le traitement des données soit licite.
Les bases légales du traitement en B2B
La nLPD reconnaît plusieurs bases légales pour traiter des données personnelles. En contexte B2B, les deux plus pertinentes sont :
- L'intérêt légitime : Vous pouvez traiter des données professionnelles si vous poursuivez un intérêt légitime (commercial, par exemple) et que cet intérêt ne l'emporte pas sur l'intérêt de la personne concernée à la protection de ses données. C'est la base légale la plus couramment utilisée en prospection B2B.
- Le consentement : Si vous avez obtenu le consentement explicite du destinataire, vous êtes sur du solide. C'est la base la plus sûre, mais aussi la plus difficile à obtenir en cold outreach.
Adresses génériques vs adresses nominatives
La distinction la plus pratique en prospection B2B concerne le type d'adresse email utilisée :
| Type d'adresse | Exemple | Statut LPD | Recommandation |
|---|---|---|---|
| Adresse générique | info@entreprise.ch | Peu réglementée | Libre d'utilisation si opt-out respecté |
| Adresse nominative | jean.dupont@entreprise.ch | Données personnelles | Intérêt légitime + opt-out obligatoire |
| Adresse de rôle | direction@entreprise.ch | Zone grise | Traiter comme nominative par prudence |
4. Les 5 règles d'or pour une prospection B2B conforme LPD
Règle 1 : Collectez uniquement des données nécessaires (minimisation)
La nLPD impose le principe de minimisation des données : vous ne devez collecter que les données strictement nécessaires à votre finalité. En prospection B2B, cela signifie : nom, prénom, fonction, email professionnel, entreprise, secteur. Pas de date de naissance, pas d'informations personnelles hors contexte professionnel.
Règle 2 : Privilégiez les sources publiques
Utiliser des données disponibles publiquement (site web de l'entreprise, LinkedIn, Zefix, registre du commerce) est la approche la plus sécurisée. Ces données ont été volontairement rendues publiques par les personnes concernées dans un contexte professionnel — ce qui renforce la légitimité de leur utilisation à des fins de prospection commerciale.
Règle 3 : Soyez transparent sur votre identité
Chaque email de prospection doit clairement identifier l'expéditeur : nom complet, entreprise, adresse physique en Suisse, moyen de contact. L'anonymat ou l'usurpation d'identité sont des violations graves de la nLPD et de la LTC (Loi sur les télécommunications).
Règle 4 : Intégrez systématiquement un mécanisme d'opt-out
Tout email commercial doit comporter un lien de désinscription fonctionnel et visible. Dès qu'un contact exprime son souhait de ne plus être contacté, vous devez :
- Arrêter tout envoi dans les meilleurs délais (idéalement immédiatement)
- Inscrire ce contact sur une liste d'exclusion permanente
- Ne pas le recontacter même via d'autres canaux
Règle 5 : Limitez la durée de conservation des données
Vous ne pouvez pas conserver des données de prospection indéfiniment. Définissez une politique claire : par exemple, suppression automatique des leads non convertis après 12 ou 24 mois. Documentez cette politique — le PFPDT peut vous demander de la justifier en cas de contrôle.
5. Ce que dit la LPD sur les emails commerciaux B2B
La nLPD s'articule avec la Loi fédérale contre le spam (LTC, art. 3 al. 1 let. o) pour encadrer les communications commerciales électroniques. Voici ce que cela implique concrètement pour vos campagnes email B2B.
Le régime opt-out en B2B suisse
Contrairement au B2C où l'opt-in préalable est fortement recommandé, le B2B suisse fonctionne en régime opt-out : vous pouvez envoyer un premier email commercial à une adresse professionnelle sans consentement préalable, à condition que :
- L'adresse ait été obtenue légalement (source publique ou relation commerciale existante)
- L'email concerne des produits ou services en lien avec l'activité professionnelle du destinataire
- Un lien de désinscription soit clairement présent
- L'expéditeur soit clairement identifié
La notion d'intérêt légitime appliquée à l'email B2B
Pour que l'intérêt légitime tienne comme base légale, il faut passer un test en trois étapes :
- Finalité légitime : Votre objectif est-il légitimement commercial ? (Oui, si vous proposez un produit ou service pertinent)
- Nécessité : Le traitement des données est-il nécessaire pour atteindre cet objectif ? (Oui, sans l'adresse email, pas de contact)
- Équilibre des intérêts : Votre intérêt commercial l'emporte-t-il de façon disproportionnée sur le droit à la vie privée du destinataire ? (Non, si votre message est pertinent, respectueux, et non répété abusivement)
Un email de prospection ciblé, personnalisé, en rapport avec l'activité du destinataire, envoyé une ou deux fois avec opt-out, passe généralement ce test. Un spam générique envoyé en masse à des milliers de contacts non ciblés, non.
6. Comment collecter des données légalement pour prospecter
La question de la collecte est centrale. Voici les sources légitimes et les méthodes recommandées.
Sources de données légitimes en Suisse
Le registre du commerce (Zefix) : Gratuit, officiel, maintenu par la Confédération. Contient les informations sur toutes les entreprises suisses immatriculées : raison sociale, adresse, administrateurs, capital. C'est une source publique par définition.
Google Maps / Google Places : Les fiches d'établissement publiées par les entreprises elles-mêmes sur Google sont une source légitime de données publiques : nom, adresse, téléphone, site web, horaires, avis. Ces données ont été volontairement rendues publiques.
Les sites web des entreprises : Les adresses email publiées sur les pages "Contact" ou "Équipe" d'un site web sont destinées à être utilisées pour contacter l'entreprise. Leur utilisation à des fins de prospection B2B est généralement considérée comme légitime.
LinkedIn : Les profils LinkedIn publics constituent une source de données professionnelles volontairement partagées. Attention toutefois : le scraping automatisé de LinkedIn est contraire aux conditions d'utilisation de la plateforme — même si les données sont "publiques".
Hunter.io et services d'enrichissement : Ces outils agrègent des adresses email professionnelles trouvées sur des sources publiques. Leur utilisation est légalement acceptable si les données sont utilisées à des fins de prospection B2B pertinente et respectueuse.
Sources à éviter ou traiter avec précaution
- Achat de bases de données de contacts sans garantie d'origine et de consentement
- Scraping de sites qui l'interdisent explicitement dans leurs CGU
- Données issues de fuites ou de sources non vérifiées
- Partage de bases de données avec des tiers sans accord des personnes concernées
7. Comparaison LPD vs RGPD : ce qui change pour vous
Si vous avez des clients ou des partenaires en France ou dans l'UE, il est utile de comprendre les différences entre la nLPD suisse et le RGPD européen. Les deux lois se ressemblent sur le fond, mais diffèrent sur certains points pratiques.
| Critère | nLPD suisse | RGPD européen |
|---|---|---|
| Autorité de contrôle | PFPDT (Berne) | CNIL (France), etc. |
| Sanction maximale | CHF 250'000 (pénale, personnes physiques) | 4% du CA mondial (administrative) |
| Personnes morales | Non protégées | Non protégées |
| DPO obligatoire | Non (conseillé) | Oui dans certains cas |
| Registre de traitement | Obligatoire >250 employés | Obligatoire dès une personne |
| Consentement en B2B | Opt-out accepté | Opt-out accepté (intérêt légitime) |
| Droit à l'oubli | Oui | Oui |
Pour les PME suisses qui n'ont pas d'activité transfrontalière significative avec l'UE, la nLPD est la seule loi applicable. Vous n'avez pas besoin de vous conformer au RGPD sauf si vous ciblez activement des résidents de l'UE.
8. Checklist de conformité LPD pour PME suisses
Voici une checklist pratique pour évaluer votre niveau de conformité LPD en prospection B2B :
Collecte des données
- ✓ Je collecte uniquement des données via des sources publiques légitimes (Google, site web, Zefix)
- ✓ Je ne collecte que les données nécessaires à ma finalité de prospection
- ✓ Je n'achète pas de bases de données de sources inconnues
- ✓ Je documente mes sources de données
Communication
- ✓ Chaque email identifie clairement l'expéditeur (nom, entreprise, adresse)
- ✓ Chaque email contient un lien de désinscription fonctionnel
- ✓ Mes emails sont en rapport avec l'activité professionnelle du destinataire
- ✓ Je respecte immédiatement les demandes d'opt-out
Gestion des données
- ✓ J'ai défini une durée maximale de conservation des données prospects
- ✓ Je dispose d'une procédure pour traiter les demandes d'accès et de suppression
- ✓ Je peux répondre à une demande d'accès en moins de 30 jours
- ✓ Mes données sont stockées de manière sécurisée (accès limité, chiffrement)
Organisation
- ✓ Mon équipe commerciale est sensibilisée aux obligations LPD
- ✓ J'ai désigné un référent interne pour les questions de protection des données
- ✓ Je dispose d'une politique de confidentialité à jour sur mon site web
- ✓ En cas de violation de données, je sais que je dois notifier le PFPDT
9. Comment Katch est conçu pour la conformité LPD
Katch a été développé en partant d'un constat simple : la conformité LPD ne doit pas être un frein à la croissance commerciale des PME suisses de Suisse romande. C'est pourquoi chaque fonctionnalité de la plateforme a été pensée pour respecter la nLPD nativement.
Collecte uniquement de données publiques
Katch s'appuie exclusivement sur des sources publiques légitimes pour alimenter sa base de leads : Google Places pour les données d'établissement, et Hunter.io pour les adresses email professionnelles publiques. Pas de scraping illicite, pas d'achat de bases de données, pas de données sensibles.
Pas de stockage de données personnelles sensibles
La plateforme est conçue selon le principe de minimisation : seules les données professionnelles strictement nécessaires à la prospection sont collectées et stockées. Les informations personnelles sans rapport avec le contexte B2B ne sont jamais traitées.
Tracking opt-out intégré
Chaque campagne email envoyée via Mailgun inclut un lien de désinscription. Les désinscriptions sont enregistrées et respectées — un contact désinscrit ne peut plus être recontacté via la plateforme. Le tracking des ouvertures et clics est anonymisé conformément aux recommandations du PFPDT.
Conçu pour le marché suisse
Katch n'est pas un outil américain adapté à la sauce suisse. Il a été conçu dès le départ pour les PME suisses, par une équipe basée à Genève (ultraperfekt Sàrl). Les spécificités du marché suisse — multilinguisme, marchés cantonaux, culture de la discrétion, LPD — sont intégrées dans l'ADN du produit.
Vous souhaitez prospecter en B2B en toute conformité LPD ?
Katch automatise votre prospection B2B tout en respectant la législation suisse. Demandez une démo gratuite — sans engagement.
FAQ
La prospection B2B par email est-elle légale en Suisse sous la LPD ?
Oui. La nLPD n'interdit pas la prospection B2B par email — elle encadre la collecte et le traitement des données. Tant que les emails proviennent de sources publiques professionnelles (site web, LinkedIn, registres officiels) et qu'un mécanisme de désabonnement est proposé, la prospection B2B reste licite.
Quelles sont les règles d'or pour une prospection B2B conforme LPD ?
Cinq règles principales : minimiser les données collectées, privilégier les sources publiques, être transparent sur l'identité de l'expéditeur, intégrer systématiquement un opt-out, et limiter la durée de conservation des données collectées.
Quelle est la différence entre la LPD et le RGPD pour la prospection B2B ?
La LPD suisse et le RGPD européen partagent des principes communs (minimisation, transparence, droit d'opposition), mais la LPD a un régime propre pour les entreprises suisses, sans organe équivalent à une CNIL centralisée et avec des nuances sur la base légale du traitement B2B.
Peut-on envoyer des emails B2B sans consentement préalable en Suisse ?
En B2B, la Suisse fonctionne globalement sur un régime d'opt-out fondé sur l'intérêt légitime : un email professionnel envoyé dans un cadre commercial pertinent est admissible sans consentement préalable, à condition d'offrir un désabonnement clair et immédiat à chaque envoi.
Comment Katch garantit-il la conformité LPD ?
Katch collecte uniquement des données professionnelles publiques (Google Places, sites web, Hunter.io), ne stocke pas de données personnelles sensibles, intègre un tracking de désabonnement automatique, et est conçu spécifiquement pour le cadre légal suisse.
Conclusion : prospectez avec confiance, dans le respect de la LPD
La nouvelle LPD n'est pas un obstacle à la prospection B2B — c'est un cadre qui, bien compris, vous permet de prospecter avec plus de sérénité et d'efficacité. Les PME suisses qui adoptent des pratiques conformes gagnent sur deux tableaux : elles évitent les risques légaux, et elles bâtissent une réputation de sérieux qui favorise les conversions.
Les règles sont claires : collectez uniquement des données publiques nécessaires, soyez transparent sur votre identité, offrez systématiquement un opt-out, respectez les demandes de suppression, et ne conservez pas les données plus longtemps que nécessaire. Si vous respectez ces principes, votre prospection B2B est conforme à la nLPD.
En Suisse romande, à Genève comme à Lausanne ou Neuchâtel, les décideurs apprécient les approches commerciales respectueuses et ciblées. Une prospection bien menée, conforme à la LPD, est aussi une prospection plus efficace.
Prêt à structurer votre prospection B2B de manière conforme et efficace ? Katch vous accompagne avec des outils pensés pour la réalité suisse. Contactez-nous pour une démonstration personnalisée.