Les fichiers du secteur privé
CNIL — Licence Ouverte / Etalab 2.0. Publication d'origine, 21 octobre 2025.
L'essentiel
- Depuis le 11 mars 2024, le règlement sur la transparence de la publicité politique (RPP) prévoit des obligations supplémentaires à celles prévues par la règlementation sur la protection des données.
Phrases relevées telles quelles dans le texte officiel reproduit ci-dessous (CNIL, Licence Ouverte / Etalab 2.0).
Texte officiel intégral
Ci-dessous, le corps complet de la publication de CNIL, reproduit sans modification. La Licence Ouverte / Etalab 2.0 en autorise expressément la reproduction, à la seule condition d'en mentionner la paternité.
Dans le cadre de leurs activités de prospection, les élus, candidats ou partis politiques réutilisent parfois des fichiers dont les données ont été préalablement collectées par des acteurs privés. La CNIL précise les conditions d’utilisation de ces fichiers.
- Des fichiers clients et prospects : il s’agit de fichiers recensant les clients, abonnés, ou encore des fichiers de contacts cédés ou loués à des fins de prospection commerciale. Les fichiers loués ou cédés à des fins de prospection commerciale peuvent être utilisés par un candidat, un élu ou un parti politique responsable de traitement, à condition de respecter les principes de protection des données personnelles (licéité du traitement, information des personnes, etc.).
- Des fichiers de gestion interne aux entreprises : il s’agit de fichiers RH, fichiers de paie, fichiers internes qui ont une finalité de gestion définie. La CNIL rappelle que l’utilisation des fichiers de gestion interne à des fins de prospection politique est strictement exclue, celle-ci constituerait un détournement de finalité, en violation notamment de la loi Informatique et Libertés.
Attention : Les acteurs politiques ne peuvent utiliser de tels fichiers pour procéder à de la prospection politique reposant sur des techniques de ciblage et de diffusion d’annonce à caractère politique en ligne.
Dans de tels cas, le règlement sur la transparence de la publicité politique ciblée (RPP) leur impose en effet d’utiliser uniquement des données collectées directement auprès de la personne concernée.
Données collectées
De manière générale, les fichiers loués ou cédés à des fins de prospection politique contiennent des données relatives à l’identité des personnes (nom, prénom, adresse électronique, numéro de téléphone ou adresse postale). En application du principe de minimisation, la CNIL recommande que ces fichiers contiennent uniquement les données de contact utiles dans le cadre des opérations de prospection du groupement politique.
Le code des postes et des communications électroniques protège les données des personnes ayant souscrit un abonnement à un service téléphonique. Elles peuvent obtenir de leur opérateur que leurs données issues des listes d’abonnés ou d’utilisateurs ne soient pas utilisées dans des opérations de prospection directe soit par voie postale, soit par voie électronique.
Bonnes pratiques : La CNIL recommande aux candidats et partis politiques de respecter les listes d’oppositions (type « liste orange » ou « liste anti-prospection ») et de ne pas collecter ces données.
Lorsqu’un parti politique ou un candidat utilise des fichiers loués ou cédés à des fins de prospection politique, il doit veiller à la licéité du traitement de données. Bien que l’utilisation d’autres bases légales soient possibles (hors utilisation de techniques de ciblage ou de diffusion d’annonce à caractère politique en ligne), la CNIL recommande de privilégier l’utilisation du consentement spécifique des personnes concernées pour l’utilisation de leurs données à des fins de communication politique.
Le respect des droits des personnes
Le RGPD met à la charge des responsables de traitement une obligation de respect des droits des personnes concernées :
- l’obligation de faciliter l’exercice des droits des personnes, en fournissant notamment un moyen simple de retirer son consentement ;
- une information incluant l’origine des données utilisées, la base légale du traitement, la durée de conservation des données et le droit d’introduire une réclamation auprès de la CNIL ;
- le traitement des demandes d’exercice des droits dans les meilleurs délais et, au plus tard, dans un délai d’un mois.
Courtiers en données, usages interdits pour le ciblage et la diffusion d’annonces politiques
Depuis le 11 mars 2024, le règlement sur la transparence de la publicité politique (RPP) prévoit des obligations supplémentaires à celles prévues par la règlementation sur la protection des données. Le règlement interdit notamment que les techniques de ciblage et de diffusion de publicité à caractère politique en ligne reposent sur des données provenant de fichiers du secteur privé.
Lorsqu’il a recours à ces techniques, le candidat, l’élu, le parti ou la personnalité politique doit collecter les données auprès de la personne concernée. Cela exclut donc l’achat ou la location de fichiers à des acteurs privés.
- l’achat ou la location de fichiers clients internes à une entreprise pour envoyer des messages politiques ciblés ;
- l’utilisation de fichiers RH ou de paie pour élaborer des listes de contacts à des fins de prospection politique.
Fin du texte officiel repris
Source :CNIL, publié le — Licence Ouverte / Etalab 2.0.
Consulter la publication d'originehttps://www.cnil.fr/fr/les-fichiers-du-secteur-prive
Texte reproduit dans son intégralité. La mention de la source et de sa date de dernière mise à jour est la seule condition posée par la Licence Ouverte / Etalab 2.0 ; elle ne confère aucun caractère officiel à cette reprise et ne vaut ni reconnaissance ni caution de fildactu.fr par l'émetteur.
Sources
D'autres sujets « Réglementation » — Tech
Comment ce sujet a-t-il été constitué ?
Les publications des sources suivies sur la rubrique Tech sont dédoublonnées par empreinte de titre sur une fenêtre de 72 heures, puis regroupées lorsqu'elles couvrent le même événement. Le compteur indique combien d'émetteurs distincts l'ont traité.
Le texte encadré plus haut est le corps de la publication de CNIL, repris dans son intégralité et sans modification. La Licence Ouverte / Etalab 2.0 sous laquelle cet organisme diffuse ses informations concède « un droit non exclusif et gratuit de libre réutilisation », dont celui « de la communiquer, la reproduire, la copier » et « de l'exploiter à titre commercial », sous la seule réserve d'en « mentionner la paternité » — la source et la date de dernière mise à jour, portées en tête et en pied du texte, avec le lien vers l'original. La mise en page — chapô détaché, intertitres, sommaire — est de fildactu.fr ; les mots sont ceux de l'émetteur, et pas un n'a été ajouté, retiré ni reformulé. Pour la presse et pour toute source sans autorisation vérifiée, fildactu.fr ne conserve que le titre tel que publié, le nom de l'éditeur, le lien d'origine et la date.