Reconstitution d’adresses électroniques professionnelles : quels sont vos droits ?
CNIL — Licence Ouverte / Etalab 2.0. Publication d'origine, 16 octobre 2026.
Texte officiel intégral
Ci-dessous, le corps complet de la publication de CNIL, reproduit sans modification. La Licence Ouverte / Etalab 2.0 en autorise expressément la reproduction, à la seule condition d'en mentionner la paternité.
Lorsque vos données personnelles sont accessibles sur Internet, elles peuvent être récupérées par des organismes pour reconstituer votre adresse électronique professionnelle, notamment pour faire de la prospection. La reconstitution d’adresse électronique doit respecter le RGPD afin d’être légale. La CNIL fait le point sur vos droits.
Qu’est-ce-que la reconstitution d’adresses électroniques professionnelles ?
La reconstitution d’adresses électroniques professionnelles consiste à déduire ou « deviner » votre adresse électronique professionnelle à partir d’informations disponibles en ligne.
Par exemple, une organisation peut connaître votre nom et prénom et l’identité de l’organisme dans lequel vous travaillez. Si elle sait que les adresses de cet organisme sont construites selon le modèle [email protected], elle peut en déduire votre adresse, même si celle-ci n’est pas publiée sur Internet.
- constituer une liste de contacts professionnels, par exemple pour envoyer des messages de prospection ;
- prendre contact avec vous ponctuellement dans le cadre de relations institutionnelles.
Le fait que les informations utilisées pour reconstituer ces adresses soient accessibles sur Internet ne signifie pas qu’elles peuvent être utilisées sans aucune règle. Les organismes doivent respecter le règlement général sur la protection des données (RGPD) et, lorsqu’il s’agit de prospection commerciale, des règles spécifiques applicables à la prospection commerciale.
Mon adresse électronique professionnelle peut-elle être reconstituée sans que je l’aie publiée ?
Oui, dans certaines situations, une organisation peut déduire votre adresse électronique professionnelle, même si vous ne l’avez pas publiée sur Internet.
En l’absence de consentement, l’organisme doit tenir compte de l’objectif poursuivi, de la manière dont vos informations sont accessibles en ligne et de ce vous pouvez raisonnablement attendre de leur utilisation.
- Cherchez-vous à dissimuler ou protéger activement vos coordonnées ? Si vous n’avez pas de présence identifiable en ligne ou que vous dissimulez ou protégez activement vos coordonnées, vous ne pouvez pas vous attendre, a priori, à la reconstitution de votre adresse électronique. Dans ce cas, la reconstitution ne serait possible que si l’organisme met des garanties en œuvre pour protéger vos droits (voir ci-dessous).
- L’organisme a-t-il prévu des garanties pour protéger vos droits ? Par exemple, l’organisme peut prévoir que : l’adresse électronique ne soit conservée que si un premier contact effectif est établi avec vous ;
- votre opposition entraîne l’exclusion immédiate de vos données de tout traitement ultérieur de reconstitution d’adresse électronique, sans avoir à donner de justifications.
Quelles informations l’organisme doit-il vous fournir ? Quels sont vos droits ?
Les organismes qui reconstituent vos adresses électroniques doivent vous informer, aussitôt que possible et de manière claire, notamment des objectifs poursuivis (prospection, etc.) et vous expliquer comment votre adresse a été obtenue. Ils doivent également vous informer de vos droits et de la manière de les exercer.
- ne pas utiliser votre adresse électronique reconstituée si vous vous êtes opposé / si vous avez retiré votre consentement (et la supprimer d’une éventuelle base de contacts) ;
- traiter les demandes d’exercice des droits d’accès, de rectification, d’ effacement et de limitation, en respectant les délais et conditions prévus par le RGPD et la loi.
Vous pouvez exercer vos droits auprès du responsable du traitement ou de son délégué à la protection des données, s’il en a désigné un. En cas d’absence de réponse sous un mois à compter de l’envoi de la demande, ou si la réponse n’est pas satisfaisante, vous pouvez alors adresser une plainte à la CNIL.
Fin du texte officiel repris
Source :CNIL, publié le — Licence Ouverte / Etalab 2.0.
Consulter la publication d'originehttps://www.cnil.fr/fr/reconstitution-adresses-professionnelles-vos-droits
Texte reproduit dans son intégralité. La mention de la source et de sa date de dernière mise à jour est la seule condition posée par la Licence Ouverte / Etalab 2.0 ; elle ne confère aucun caractère officiel à cette reprise et ne vaut ni reconnaissance ni caution de fildactu.fr par l'émetteur.
Sources
Sujets liés
Comment ce sujet a-t-il été constitué ?
Les publications des sources suivies sur la rubrique Tech sont dédoublonnées par empreinte de titre sur une fenêtre de 72 heures, puis regroupées lorsqu'elles couvrent le même événement. Le compteur indique combien d'émetteurs distincts l'ont traité.
Le texte encadré plus haut est le corps de la publication de CNIL, repris dans son intégralité et sans modification. La Licence Ouverte / Etalab 2.0 sous laquelle cet organisme diffuse ses informations concède « un droit non exclusif et gratuit de libre réutilisation », dont celui « de la communiquer, la reproduire, la copier » et « de l'exploiter à titre commercial », sous la seule réserve d'en « mentionner la paternité » — la source et la date de dernière mise à jour, portées en tête et en pied du texte, avec le lien vers l'original. La mise en page — chapô détaché, intertitres, sommaire — est de fildactu.fr ; les mots sont ceux de l'émetteur, et pas un n'a été ajouté, retiré ni reformulé. Pour la presse et pour toute source sans autorisation vérifiée, fildactu.fr ne conserve que le titre tel que publié, le nom de l'éditeur, le lien d'origine et la date.