Depuis le 11 août 2026, la question du rappel téléphonique après une demande de devis en ligne ne se résume plus à la présence ou non d’un numéro dans Bloctel. Le principe nouveau est celui d’un consentement préalable à la prospection téléphonique. Dans le même temps, le droit prévoit un mécanisme très ciblé pour certains travaux ou services liés au logement : lorsqu’un consommateur demande lui-même des informations, l’entreprise peut parfois le rappeler dans les cinq jours ouvrables. Cette possibilité est strictement encadrée. Elle ne transforme pas toute demande de devis en autorisation générale de démarcher, ne permet pas de proposer d’autres produits et ne dispense pas de conserver une preuve exploitable.

Le sujet concerne directement les entreprises qui reçoivent des prospects par formulaire, les plateformes de mise en relation, les centres d’appels et les sous-traitants commerciaux. Une case précochée, une page simplement consultée ou un fichier acheté ne suffit pas nécessairement. La qualification de l’appel, l’objet exact de la demande, l’identité de l’entreprise appelée et la date de la sollicitation doivent être reconstituables. La réforme et la fermeture de Bloctel sont en outre intervenues dans un contexte de fuite de données signalée par la DGCCRF le 12 août 2026. Le bon réflexe consiste donc à distinguer le rappel réellement demandé, le consentement à une prospection ultérieure et l’appel qui dérive vers une vente étrangère à la demande initiale.

I. Une entreprise peut-elle appeler après une demande de devis en ligne ?

A. Que couvre exactement l’exception des cinq jours ouvrables ?

La règle de départ figure à l’article L. 223-1 du Code de la consommation, dans sa version applicable depuis le 11 août 2026. Le texte énonce : « Il est interdit de démarcher par téléphone, directement ou par l’intermédiaire d’un tiers agissant pour son compte, un consommateur qui n’a pas exprimé préalablement son consentement à faire l’objet de prospections commerciales par ce moyen. » La même disposition définit le consentement comme « toute manifestation de volonté libre, spécifique, éclairée, univoque et révocable » obtenue « par un acte positif clair ». Elle place la preuve sur le professionnel et prévoit, en cas de violation, la nullité du contrat conclu à la suite du démarchage. L’entreprise doit donc commencer par déterminer si elle appelle pour exécuter une demande précise ou si elle engage une prospection commerciale.

Le délai de cinq jours ouvrables n’est pas une autorisation générale applicable à tous les devis, à tous les secteurs et à toutes les campagnes de rappel. Il se trouve dans l’article R. 223-4 du Code de la consommation, qui renvoie expressément au cinquième alinéa de l’article L. 223-1. Ce cinquième alinéa vise les prestations de services, ventes d’équipements et travaux pour les logements ayant pour objet l’adaptation au vieillissement ou au handicap, les économies d’énergie ou la production d’énergies renouvelables. Dans ces secteurs, la prospection téléphonique est interdite, même si un professionnel dispose d’une base de numéros ou d’un consentement commercial ancien, sauf les exceptions prévues par le texte, notamment l’exécution d’un contrat en cours et la réponse à une demande d’information répondant aux conditions réglementaires.

L’article R. 223-4 dispose que, pour ces produits et services, « l’appel est passé dans les cinq jours ouvrables suivant la demande du consommateur ». Le texte ajoute que l’entreprise doit pouvoir justifier la réalité de la demande et que « L’objet de l’appel ne concerne que les biens ou services pour lesquels le consommateur a demandé à être appelé. » Ces trois conditions sont cumulatives. Si la demande n’est pas démontrée, le délai ne sauve pas l’appel. Si l’appel intervient après le délai, la justification ne suffit plus. Si le commercial profite du rappel pour vendre une alarme, un contrat d’entretien, une assurance, une isolation différente ou un service sans rapport, l’objet de l’appel sort du périmètre autorisé.

La portée du dispositif apparaît dans une situation concrète. Un particulier remplit un formulaire afin d’obtenir des informations sur l’installation d’une pompe à chaleur et coche une demande de rappel. L’entreprise peut examiner l’application de l’article R. 223-4 si la demande est réelle, datée et conservée, si le rappel intervient dans les cinq jours ouvrables et si la conversation demeure centrée sur les équipements ou services demandés. Elle ne peut pas déduire de ce formulaire une autorisation de rappeler le voisin, le conjoint ou une autre personne, ni une permission de présenter une offre d’un autre secteur. Elle ne peut pas non plus utiliser la demande comme une nouvelle liste de prospection sans limite de temps.

Un formulaire intitulé « demande de devis » doit donc être lu avec son contenu réel. La mention peut recouvrir une demande d’information, une demande d’estimation écrite, une demande expresse de rappel, une prise de rendez-vous ou une demande d’achat immédiat. Ces situations ne produisent pas toutes la même conséquence. Un consommateur qui demande un rappel pour comprendre le prix d’une prestation n’a pas nécessairement accepté de recevoir une campagne de prospection sur des produits voisins. Inversement, une case active, non préremplie, qui indique clairement l’entreprise, le produit concerné et l’accord pour être appelé peut constituer l’acte positif exigé par le régime général du consentement.

La prudence est encore plus nécessaire lorsque le devis concerne un secteur ordinaire, par exemple un abonnement, une prestation informatique, une fourniture professionnelle destinée à un particulier ou une intervention qui ne relève pas des travaux visés au cinquième alinéa de l’article L. 223-1. Le délai de cinq jours de l’article R. 223-4 ne devient pas, par simple analogie, un laissez-passer. L’entreprise doit analyser le but du rappel. S’il s’agit d’une réponse individualisée à une demande précise, le contenu et la preuve de cette demande doivent être cohérents. S’il s’agit de promouvoir l’offre de l’entreprise au-delà de la demande, le consentement préalable conforme aux articles L. 223-1 et R. 223-1 doit pouvoir être établi.

La réforme conserve aussi des exceptions distinctes qu’il ne faut pas mélanger. L’article L. 223-1 prévoit notamment la sollicitation liée à l’exécution d’un contrat en cours lorsqu’elle a un rapport avec son objet, y compris pour des produits ou services afférents ou complémentaires. Cette exception ne concerne pas un prospect qui a seulement demandé un devis. Elle ne peut être invoquée qu’en présence d’un contrat en cours et d’un lien réel avec son objet. Les abonnements à des journaux, périodiques ou magazines obéissent également à une règle particulière. Une entreprise ne peut pas transformer chacune de ces exceptions en formule générale de rappel commercial.

La demande en ligne peut également déclencher plusieurs canaux. Un prospect remplit un formulaire, reçoit un courriel automatique, est rappelé par téléphone et se voit proposer un rendez-vous. Le consentement au courriel, le consentement au téléphone et la demande d’exécution ne se confondent pas. L’article L. 34-5 du Code des postes et des communications électroniques encadre la prospection directe par courrier électronique et autres communications électroniques auprès d’une personne physique. La CNIL rappelle, dans sa page consacrée au démarchage commercial, que les professionnels doivent respecter les droits des personnes sur leurs données et que la transmission des données entre entreprises doit rester compatible avec la finalité annoncée. Un formulaire unique peut porter plusieurs choix distincts, mais il ne doit pas masquer les différences entre ces traitements.

Une entreprise qui sous-traite le rappel doit appliquer la même analyse. L’article L. 223-1 vise l’entreprise qui démarche directement et le tiers agissant pour son compte. Le donneur d’ordre doit connaître la source du numéro, la page qui a recueilli la demande, le texte affiché au prospect, le service demandé et les conditions de transmission. Une clause générale du contrat avec un centre d’appels ne remplace pas la preuve individualisée. Elle peut organiser la coopération, l’accès aux journaux et la responsabilité contractuelle, mais elle ne change pas le régime applicable au consommateur appelé.

La question des « partenaires » doit être traitée avec la même précision. Dans sa décision du 5 mai 2025, n° 490202, le Conseil d’État a saisi la Cour de justice de l’Union européenne d’une question relative à un consentement donné à des « partenaires » non identifiés. Cette décision concernait la prospection électronique et le Conseil d’État a sursis à statuer : elle ne donne donc pas une autorisation automatique d’utiliser une formule vague pour la prospection téléphonique. Elle rappelle toutefois le risque lié à une catégorie de destinataires trop imprécise. Le texte du formulaire doit identifier la personne qui appelle ou, au minimum, permettre de comprendre clairement l’identité du professionnel et le périmètre de l’accord.

Enfin, la demande de devis ne permet pas de contourner une interdiction sectorielle. Depuis le 11 août 2026, un appel commercial portant sur la rénovation énergétique, les économies d’énergie, la production d’énergies renouvelables ou l’adaptation du logement au vieillissement ou au handicap reste interdit dans son principe. La demande explicite du consommateur ouvre seulement la voie étroite de l’article R. 223-4. Un formulaire acheté à un apporteur, un consentement recueilli pour « recevoir des offres de partenaires » ou une inscription antérieure dans un outil commercial ne suffit pas à remplacer la demande d’information portant sur le produit ou le service précis.

B. Quelles conditions rendent le rappel licite ?

La première condition est l’existence matérielle de la demande. La preuve doit permettre de répondre à une question simple : quel consommateur a demandé quoi, à quelle date, auprès de quelle entreprise et avec quelle demande de contact ? Une capture d’écran isolée, sans date ni contexte, a une portée limitée. Il est préférable de conserver le formulaire original, la version de la page, le parcours ayant conduit à la soumission, l’identifiant de l’événement et le contenu exact des champs. L’adresse IP ou les données techniques peuvent contribuer à l’intégrité du journal, mais elles doivent être collectées et conservées conformément au principe de minimisation des données.

La deuxième condition est la chronologie. L’entreprise doit enregistrer l’heure et le fuseau du dépôt, puis le moment où le premier appel a réellement été passé. Le délai de cinq jours ouvrables ne doit pas être traité comme une simple indication commerciale. Il faut intégrer les jours non travaillés applicables, les jours fériés, les changements de plateforme et les éventuelles files d’attente du centre d’appels. Un système qui transfère automatiquement le prospect à une équipe sans enregistrer l’horodatage original ne permettra pas de vérifier le délai. Lorsque la demande arrive le soir ou pendant une période de fermeture, une règle interne plus courte que le délai légal réduit le risque de discussion.

La troisième condition est l’identité du service. La demande doit être reliée à une fiche lisible : type de travaux ou d’équipement, localisation éventuellement fournie pour établir un devis, objet des informations demandées et choix exprimé quant au rappel. La référence du produit dans le CRM ne doit pas être un code incompréhensible que le consommateur ne pourrait jamais rattacher au formulaire. Une entreprise qui présente au téléphone une offre plus large doit montrer que cette offre reste dans le prolongement exact de la demande. À défaut, elle doit recueillir un consentement distinct avant toute nouvelle prospection.

La quatrième condition est le déroulement de l’appel. Le commercial doit pouvoir annoncer son identité et le motif précis du rappel. Il doit s’en tenir aux biens ou services demandés, répondre aux questions posées et mettre fin à la sollicitation si le consommateur s’y oppose. Le fait que la personne accepte de parler ne crée pas rétroactivement une autorisation illimitée. La conversation peut conduire à un devis ou à un rendez-vous, mais chaque étape commerciale supplémentaire doit rester rattachée à la demande initiale. Le script, les choix proposés et les notes d’appel doivent refléter cette limite.

Lorsque le régime général du consentement s’applique, les exigences sont plus détaillées. L’article R. 223-1 demande une demande claire et compréhensible mentionnant l’identité du professionnel, celle du tiers éventuel, la nature des biens ou services concernés, la proposition d’être appelé, la durée de l’accord, la possibilité de retrait et l’accès à la preuve. La durée ne peut excéder un an à compter du recueil du consentement et aucun renouvellement tacite n’est possible. L’article indique qu’une simple navigation sur un site internet ne constitue pas un acte positif clair. Une case précochée ou une mention prérédigée sans accord exprès présente donc un risque élevé.

L’entreprise doit aussi respecter les dates et horaires applicables à la prospection téléphonique. L’article D. 223-9 prévoit une sollicitation autorisée « du lundi au vendredi » et « de 10 heures à 13 heures et de 14 heures à 20 heures », selon le fuseau horaire du consommateur. Le même article interdit de contacter ou de tenter de contacter un même consommateur plus de quatre fois en trente jours calendaires. L’article L. 223-1 permet une date et une heure précises expressément acceptées, à condition que l’entreprise puisse en attester. Même lorsque le consommateur demande à être rappelé, le CRM doit conserver le choix de l’horaire et la preuve correspondante.

Le retrait de l’accord doit être immédiatement opérationnel. L’article R. 223-3 impose des modalités qui ne peuvent être plus complexes que celles du recueil et précise : « Ce retrait peut être exprimé oralement. » Un « ne me rappelez plus » prononcé au téléphone doit donc déclencher un marquage de suppression ou d’opposition qui empêche les relances ultérieures. Il ne faut pas obliger la personne à créer un compte, à remplir un nouveau formulaire ou à fournir une justification. Les équipes internes et les sous-traitants doivent partager la mise à jour de la liste d’exclusion avec un délai compatible avec la fin des appels.

La preuve n’est pas seulement une archive du formulaire. Elle comprend le lien entre la source et la personne appelée, la preuve de la demande d’information, la date du rappel, le numéro utilisé, l’identité de l’opérateur ou du prestataire, le contenu du script et la suite donnée à l’opposition. Un enregistrement audio n’est pas toujours nécessaire ni proportionné. Des journaux horodatés, une version figée du formulaire et des métadonnées fiables peuvent être plus adaptés. Si un enregistrement est réalisé, l’information des personnes et la durée de conservation doivent être examinées au regard du RGPD et des règles propres au secteur concerné.

La fermeture de Bloctel ne change pas cette obligation. Le service d’opposition a pris fin avec l’entrée en vigueur du nouveau régime le 11 août 2026. Le 12 août, la DGCCRF a mis en garde les consommateurs après avoir signalé qu’un compte professionnel avait permis l’accès à des fichiers contenant environ trois millions de numéros, dont environ six cent mille numéros inscrits à Bloctel. La communication officielle de la DGCCRF précise que des noms et adresses n’étaient pas associés aux données récupérées et que la base Bloctel elle-même n’avait pas été compromise. Un numéro issu d’un fichier ayant circulé n’est toutefois pas la preuve d’une demande de devis, d’un consentement ou d’une relation contractuelle.

Une entreprise qui découvre qu’un prestataire lui a transmis un fichier dont la provenance est incertaine doit suspendre les appels correspondant à cette source, préserver les éléments techniques disponibles et demander la chaîne de collecte. L’ancien réflexe consistant à vérifier seulement une liste d’opposition n’est plus suffisant. Il faut pouvoir expliquer pourquoi le numéro a été appelé, sur quelle base, pour quel produit et dans quelles limites. L’accès à un tableau de leads ne donne pas, à lui seul, la preuve de la manifestation de volonté du consommateur.

La CNIL a également publié la délibération n° 2026-065 du 18 juin 2026 sur le projet de décret relatif au nouveau dispositif. Cette délibération rappelle que le consentement téléphonique et le RGPD sont complémentaires : l’entreprise doit à la fois disposer d’une autorisation valable pour l’appel et traiter les données selon une finalité, une information et une sécurité adaptées. Cette articulation est importante pour les sociétés qui achètent des leads. Le vendeur de données peut fournir une garantie contractuelle, mais l’entreprise qui appelle doit rester capable de démontrer la conformité de l’opération qu’elle met en œuvre.

Un plan de conformité peut être organisé autour de quatre registres reliés entre eux. Le premier est le registre de la demande : formulaire, texte visible, objet, date et heure. Le deuxième est celui du consentement, lorsque l’appel relève du régime général : identité du professionnel, durée, support durable, retrait. Le troisième est le journal de contact : date, horaire, numéro appelé, opérateur, motif et résultat. Le quatrième est la liste d’exclusion : opposition exprimée, date d’effet, diffusion aux prestataires et contrôle des relances bloquées. Chaque registre doit conserver un identifiant commun afin d’éviter les rapprochements manuels fragiles.

Les dirigeants doivent enfin vérifier les documents commerciaux. Une case « j’accepte d’être rappelé » placée sous une phrase générale autorisant toutes les offres du groupe n’est pas équivalente à une demande claire portant sur une entreprise, un service et une durée. L’article L. 121-11 du Code de la consommation interdit de subordonner la fourniture d’un bien ou d’un service au consentement au démarchage téléphonique sans permettre au consommateur d’acheter le bien ou d’obtenir le service séparément. Le choix de ne pas recevoir d’appels commerciaux ne doit donc pas faire perdre l’accès au devis ou à la prestation demandée.

II. Quelles preuves conserver et que faire en cas de contestation ?

A. Comment prouver la demande de devis et le consentement ?

Le droit de la preuve est particulièrement défavorable à une organisation qui ne conserve que le résultat final de son outil. Une fiche CRM indiquant « lead accepté » ne répond pas à la question du texte exact présenté au consommateur. Elle ne montre pas si la demande portait sur un rappel, un courriel, un devis ou une communication de partenaires. Elle ne permet pas non plus de distinguer un clic sur un bouton de validation d’une case réellement cochée. Le dossier doit être construit pour être compris par une personne extérieure au système : consommateur, avocat, contrôleur ou juge.

Pour une demande de devis en ligne, le socle documentaire peut comprendre le formulaire dans sa version publiée, la date de mise en production, les modifications ultérieures, la notice d’information, les cases disponibles, la valeur choisie par le consommateur, l’identifiant de session et l’horodatage. Si une plateforme intermédiaire intervient, il faut conserver la preuve de l’envoi, la fiche de transmission et l’identité du professionnel auquel le consommateur demandait un rappel. Le numéro de téléphone doit être relié au dossier sans exposer inutilement d’autres informations personnelles.

Pour un appel couvert par l’article R. 223-4, l’entreprise doit archiver les justifications de la demande d’information pendant trois ans à compter de cette demande. Pour un appel fondé sur un consentement soumis à l’article R. 223-1, l’article R. 223-2 impose un dispositif de conservation et d’archivage numérique des informations du consentement, de la date et de l’heure du recueil. Le texte précise : « Ces éléments sont conservés pendant une période de trois ans à compter de la date de recueil du consentement. » Pendant cette période, la preuve doit être remise gratuitement, sur un support durable, dans un délai raisonnable et de manière individualisée.

La conservation pendant trois ans ne signifie pas que toutes les données peuvent être conservées sans limite. Les informations doivent être sécurisées, accessibles aux seules personnes habilitées et supprimées ou anonymisées lorsqu’aucune justification juridique ne permet leur maintien. Une interface de preuve peut être utilisée si son accès est sécurisé. Elle ne doit pas contraindre le consommateur à créer un compte client ou à subir un nouveau traitement de données sans rapport avec la demande initiale. Le dispositif technique doit donc concilier intégrité de l’archive, confidentialité et exercice effectif des droits.

La preuve doit également résister aux changements de prestataire. Une agence peut créer la page, une plateforme peut distribuer le lead, un centre d’appels peut composer le numéro et l’entreprise peut conclure le devis. Si les journaux sont séparés, chaque contrat doit prévoir l’export des données nécessaires, leur horodatage, leur format et la coopération en cas de demande du consommateur ou de contrôle. Le donneur d’ordre doit vérifier par échantillonnage que le document archivé correspond effectivement au parcours affiché. Une attestation générale du prestataire, rédigée après la campagne, est moins utile que la conservation native des événements.

Un consommateur peut demander la preuve du consentement ou contester la réalité d’une demande de rappel. La réponse doit être factuelle. L’entreprise peut communiquer le formulaire et les éléments nécessaires à la compréhension du consentement, en masquant les informations relatives à d’autres personnes. Elle ne doit pas répondre par une simple affirmation tirée du CRM. Si aucune preuve fiable n’est retrouvée, le dossier doit être signalé comme non justifié, les relances doivent être bloquées et la base concernée doit faire l’objet d’un examen plus large.

Le responsable doit distinguer une contestation sur le contenu de l’appel, une contestation sur le consentement et une demande relative aux données personnelles. Dans le premier cas, le script et les notes d’opérateur sont importants. Dans le deuxième, le formulaire, la case et l’horodatage sont déterminants. Dans le troisième, l’origine du numéro, les destinataires, la durée de conservation et les mesures de sécurité doivent être documentés. Une même conversation peut relever de ces trois angles. Le traitement interne doit donc associer les équipes commerciales, juridiques, informatiques et chargées de la protection des données.

La question des appels enregistrés mérite une politique spécifique. L’enregistrement peut aider à démontrer que le commercial a répondu à la demande et a respecté une opposition. Il peut aussi créer un volume important de données sensibles sur les habitudes, le logement ou les difficultés d’un consommateur. Avant de généraliser cette pratique, l’entreprise doit définir la finalité, informer les interlocuteurs, limiter l’accès, fixer une durée et vérifier la base juridique. Un enregistrement ne peut pas corriger un défaut initial de consentement ni justifier un objet d’appel différent de celui demandé.

Le dossier de conformité doit aussi montrer les actions préventives. Il peut contenir la procédure de validation des formulaires, les tests de case non précochée, le contrôle du calcul du délai, la formation des téléconseillers, la procédure de mise en opposition et les audits des fichiers transmis par les partenaires. Ces éléments ne remplacent pas la preuve individuelle, mais ils permettent d’expliquer qu’une anomalie ponctuelle a été isolée et corrigée. Ils sont utiles lorsque l’administration demande comment l’entreprise empêche le renouvellement d’un manquement.

Le contrôle doit porter sur la langue et la lisibilité. Un texte juridiquement présent mais placé derrière un lien ambigu, une police illisible ou une formule qui confond le devis avec la prospection peut fragiliser la preuve du caractère éclairé. L’entreprise doit conserver une version datée de la page telle qu’elle était présentée au moment du recueil. Les traductions et versions mobiles doivent être incluses si elles peuvent modifier la compréhension. Un parcours de conversion conçu pour multiplier les appels ne doit pas faire disparaître le choix du consommateur.

Le consentement doit également rester révocable. L’article R. 223-3 ne permet pas de prévoir une procédure de retrait plus complexe que celle du recueil. Une entreprise qui collecte une case en un clic mais renvoie le consommateur vers un formulaire long, un courrier recommandé ou un espace client obligatoire crée une difficulté immédiatement visible. Le script doit prévoir une réponse courte, la confirmation de l’opposition et l’arrêt des appels. Les listes exportées vers un tiers doivent être mises à jour avant toute nouvelle campagne, et non après l’envoi des numéros.

La preuve peut être complétée par les échanges écrits. Un courriel dans lequel le consommateur confirme qu’il souhaite être rappelé, une réponse à un SMS de prise de rendez-vous ou une demande transmise par un espace client peut éclairer l’objet du contact. Aucun message ne doit cependant être présenté comme un consentement téléphonique s’il ne comporte pas une volonté claire, spécifique et positive d’être appelé à des fins commerciales. L’entreprise doit conserver le message dans son contexte et ne pas isoler une phrase qui répondait seulement à une question de service après-vente.

Dans une relation avec un apporteur d’affaires, le contrat doit prévoir la remise de la preuve brute et non d’un simple fichier de numéros. Il peut organiser la répartition des coûts, les garanties, l’assistance en cas de plainte et la destruction des données non utilisables. Il doit aussi traiter le cas où le consommateur a demandé à être rappelé par une entreprise déterminée mais où le lead est revendu à plusieurs professionnels. L’identité du destinataire et l’objet de la demande sont alors des points de contrôle prioritaires.

B. Quelles sanctions et quels réflexes à Paris et en Île-de-France ?

Le risque financier ne se limite pas à une plainte isolée. L’article L. 242-16 du Code de la consommation prévoit qu’un manquement aux articles L. 223-1 à L. 223-5 est passible d’une amende administrative pouvant atteindre 75 000 euros pour une personne physique et 375 000 euros pour une personne morale. Le texte prévoit également la publication de la décision aux frais de la personne sanctionnée, sous les conditions qu’il fixe. La violation peut donc toucher la trésorerie, la réputation, les relations avec les donneurs d’ordre et la capacité à travailler avec des plateformes de leads.

Le contrat signé n’efface pas l’irrégularité. Le dernier alinéa de l’article L. 223-1 prévoit que tout contrat conclu avec un consommateur à la suite d’un démarchage téléphonique réalisé en violation de cette disposition est nul. L’entreprise ne doit pas répondre à une contestation en soutenant que le consommateur a finalement accepté le devis. Il faut déterminer si le rappel illégal a joué un rôle dans la conclusion, si la nullité est invoquée et quelles restitutions ou conséquences financières peuvent en découler. Le traitement commercial du dossier ne doit pas empêcher la conservation des preuves.

La procédure administrative est contradictoire. L’article L. 522-1 identifie l’autorité administrative chargée de la concurrence et de la consommation comme compétente pour prononcer certaines amendes administratives. L’article L. 522-5 prévoit qu’avant toute décision, la personne mise en cause est informée par écrit de la sanction envisagée, qu’elle peut « se faire assister par le conseil de son choix » et présenter des observations écrites ou orales. Une entreprise qui reçoit une demande de pièces, un procès-verbal ou une notification doit respecter le délai indiqué et organiser rapidement la collecte des documents.

La procédure ne justifie pas une destruction précipitée des fichiers. Une fois la contestation identifiée, il faut préserver les logs, les versions de pages, les contrats de sous-traitance, les scripts, les enregistrements disponibles et les listes d’exclusion. Les personnes qui ont accès au dossier doivent être désignées. Une copie de travail doit être distinguée de l’archive originale afin de conserver l’intégrité des métadonnées. L’article L. 522-8 du Code de la consommation limite la communication de certains documents d’enquête à la personne concernée ou à son représentant ; la réponse doit donc être organisée avec le conseil et l’autorité compétente.

L’article L. 522-2 fixe, pour les manquements passibles d’une amende administrative excédant certains seuils, une prescription de trois années révolues en l’absence d’acte tendant à la recherche, à la constatation ou à la sanction. Cette règle ne signifie pas qu’une entreprise peut effacer le dossier au bout de quelques mois. Le régime spécial de conservation de la preuve du consentement ou de la demande est déjà de trois ans, et une conservation plus longue peut être nécessaire à l’exercice ou à la défense des droits en justice. La durée doit être documentée et réexaminée, pas improvisée à partir de la seule date du dernier appel.

À Paris et en Île-de-France, les entreprises ont souvent plusieurs lieux de décision : siège commercial, agence locale, centre d’appels externalisé et prestataire informatique. Le premier réflexe est de désigner un responsable unique du dossier, même si les données sont réparties entre ces acteurs. Il faut ensuite établir une chronologie locale et nationale : adresse du site ou de l’agence, campagne concernée, lieu de traitement du lead, prestataire qui a appelé, destinataire du devis et mesures prises après la plainte. La localisation parisienne ne réduit pas l’obligation nationale, mais elle rend plus utile une organisation centralisée des réponses aux contrôles et aux consommateurs.

Pour un dossier concernant un logement à Paris ou en Île-de-France, la demande peut contenir une adresse, un type d’immeuble, une copropriété ou des informations sur l’autonomie de l’occupant. Ces données peuvent être particulièrement sensibles dans le contexte de travaux d’adaptation ou de rénovation. Elles ne doivent pas être réutilisées pour enrichir une campagne étrangère à la demande. Le devis doit être préparé pour le service demandé, et l’appel doit rester limité à l’information qui a été sollicitée. La géolocalisation commerciale ne remplace ni le consentement, ni la preuve, ni la restriction d’objet.

Le plan d’action d’une entreprise qui vient de recevoir une plainte peut suivre une séquence simple. Elle doit d’abord cesser la relance du numéro et enregistrer l’opposition. Elle doit ensuite identifier la source exacte du lead, geler les journaux et vérifier si d’autres numéros ont été obtenus par le même parcours. Elle doit comparer la demande initiale avec le script utilisé et la date du premier appel. Enfin, elle doit répondre au consommateur sur la preuve disponible et décider, avec son conseil, des démarches auprès de la CNIL, de la DGCCRF ou du prestataire concerné selon la nature des faits.

Lorsque la demande d’information n’est pas prouvée, la bonne stratégie n’est pas de reconstituer artificiellement un accord. Il faut qualifier l’incident, arrêter la source si nécessaire et rechercher si un contrat a été conclu à la suite de l’appel. La société peut devoir rembourser, annuler une commande, corriger son information ou négocier une solution avec le consommateur. La réaction rapide ne supprime pas le risque, mais elle peut limiter sa propagation et montrer que l’entreprise a mis fin au manquement.

Une entreprise qui reçoit un contrôle doit présenter une documentation cohérente, lisible et proportionnée. La liste des fichiers fournis ne suffit pas. L’administration cherchera notamment à comprendre la chaîne de collecte, le rôle du donneur d’ordre, l’intervention du tiers, l’objet des appels, la fréquence des tentatives, les horaires, les oppositions et les mesures correctives. Les éléments de langage commerciaux ne doivent pas contredire les données techniques. Une société qui affirme que chaque rappel était sollicité doit pouvoir retrouver la demande correspondante sans dépendre de la mémoire d’un opérateur.

Les obligations de sécurité doivent être intégrées à la gestion du risque. Une fuite de fichier, une mauvaise configuration d’un compte professionnel ou un export non maîtrisé peut faire disparaître la confiance attachée à la source du consentement. Après l’alerte officielle relative à Bloctel, les entreprises doivent vérifier leurs droits d’accès, leurs comptes de prestataires, les téléchargements réalisés et les transferts de fichiers. La question n’est pas seulement de savoir si un numéro figurait dans une ancienne liste d’opposition, mais si l’entreprise dispose d’une base juridique et d’une preuve actuelles pour le traitement et l’appel.

Le dirigeant doit aussi vérifier la répartition des responsabilités entre la société, le prestataire et la plateforme. Une sous-traitance commerciale ne permet pas de déléguer le risque sans contrôle. Les contrats doivent préciser les instructions, la preuve, les délais de restitution, la gestion des oppositions, la sécurité, l’alerte en cas d’incident et la coopération avec l’autorité. Les audits doivent tester des dossiers réels et non seulement vérifier que le contrat comporte une clause RGPD. Un seul exemple de demande reconstituable vaut mieux qu’une présentation générale sans pièce source.

Le contrôle du script doit être périodique. Le début de conversation doit permettre au consommateur de comprendre qui appelle et pourquoi. La suite ne doit pas présenter la demande de devis comme une autorisation d’être contacté pour toute la gamme. Si une offre complémentaire est souhaitée, le commercial doit expliquer son objet et vérifier que le traitement repose sur une base appropriée. Les refus doivent être retranscrits immédiatement dans l’outil. Les managers doivent contrôler les appels courts comme les appels ayant conduit à une vente, car la durée de la conversation ne détermine pas sa qualification juridique.

La société peut également prévoir un mécanisme de blocage automatique. Un numéro sans preuve de demande ou de consentement ne doit pas entrer dans une file d’appels commerciaux. Un délai dépassé doit empêcher la composition lorsque l’entreprise invoque l’article R. 223-4. Un produit différent doit exiger une validation ou un nouveau choix. Un refus oral doit être synchronisé avec tous les systèmes. Ces fonctions ne remplacent pas l’analyse juridique, mais elles réduisent les erreurs d’exécution et fournissent des traces utiles en cas de contestation.

Une dernière distinction doit être conservée : répondre à une demande ne signifie pas conclure que la personne est devenue un prospect permanent. Une demande de devis peut être satisfaite par un document écrit, une réponse technique ou un appel limité. Si le consommateur n’accepte pas la proposition, la relation ne devient pas automatiquement un contrat en cours. Toute relance ultérieure doit avoir son propre fondement et sa propre preuve. Le calendrier commercial ne doit pas faire disparaître la limite temporelle du consentement ou de la demande initiale.

Le nouveau régime rend donc la qualité de la preuve aussi importante que la qualité de la vente. Les entreprises qui publient des formulaires de devis doivent rédiger des choix compréhensibles, enregistrer les événements utiles, séparer les finalités et contrôler les prestataires. Celles qui reçoivent un fichier doivent exiger une provenance vérifiable et pouvoir suspendre rapidement la campagne. Celles qui font l’objet d’une plainte doivent préserver les pièces, arrêter les appels contestés et répondre dans un cadre contradictoire. Cette méthode permet de distinguer un rappel demandé d’une prospection interdite et d’éviter qu’une simple demande d’information ne soit utilisée au-delà de son objet.

Conclusion

Une entreprise peut rappeler un consommateur après une demande de devis en ligne, mais le délai de cinq jours ouvrables ne constitue pas une règle générale. Depuis le 11 août 2026, il s’agit d’une exception étroite, attachée aux produits et services mentionnés au cinquième alinéa de l’article L. 223-1 et soumise aux trois conditions de l’article R. 223-4 : réalité de la demande, appel dans les cinq jours ouvrables et objet limité aux biens ou services demandés. Dans les autres situations, l’entreprise doit qualifier l’appel et établir, lorsque la prospection est caractérisée, un consentement préalable conforme aux articles L. 223-1 et R. 223-1. Une présentation plus générale du contentieux et de la prévention en droit des affaires figure également sur notre page consacrée au droit des affaires à Paris.

Le dossier à conserver doit permettre de reconstituer le formulaire, la volonté exprimée, la date, l’identité du professionnel, le produit demandé, le rappel effectué et l’opposition éventuelle. La fuite signalée autour de la fermeture de Bloctel renforce l’exigence de provenance et de sécurité des leads. En cas de contestation, l’entreprise doit interrompre les relances, protéger les preuves, répondre de façon individualisée et préparer ses observations si une procédure administrative est engagée. Une revue juridique du formulaire, du contrat avec le prestataire et du parcours téléphonique peut éviter qu’un rappel présenté comme un service ne produise une amende, une nullité de contrat ou un contentieux plus large.

Besoin d’un avis rapide sur votre dossier.

Vous pouvez bénéficier d’une consultation téléphonique en 48 heures avec un avocat du cabinet pour analyser la demande de devis, le consentement et les preuves conservées.

Nous pouvons examiner votre formulaire, votre contrat de prestataire et la réponse à une plainte : 06 46 60 58 22 ou formulaire de contact du cabinet. Le cabinet intervient à Paris et en Île-de-France.