Reconstitution d’adresses électroniques professionnelles : quels sont vos droits ?

Lorsque vos données personnelles sont accessibles sur Internet, elles peuvent être récupérées par des organismes pour reconstituer votre adresse électronique professionnelle, notamment pour faire de la prospection. La reconstitution d’adresse électronique doit respecter le RGPD afin d’être légale. La CNIL fait le point sur vos droits.

Qu’est-ce-que la reconstitution d’adresses électroniques professionnelles ?

La reconstitution d’adresses électroniques professionnelles consiste à déduire ou « deviner » votre adresse électronique professionnelle à partir d’informations disponibles en ligne.

Par exemple, une organisation peut connaître votre nom et prénom et l’identité de l’organisme dans lequel vous travaillez. Si elle sait que les adresses de cet organisme sont construites selon le modèle [email protected], elle peut en déduire votre adresse, même si celle-ci n’est pas publiée sur Internet.

Cette pratique peut notamment être utilisée pour :

Le fait que les informations utilisées pour reconstituer ces adresses soient accessibles sur Internet ne signifie pas qu’elles peuvent être utilisées sans aucune règle. Les organismes doivent respecter le règlement général sur la protection des données (RGPD) et, lorsqu’il s’agit de prospection commerciale, des règles spécifiques applicables à la prospection commerciale.

Mon adresse électronique professionnelle peut-elle être reconstituée sans que je l’aie publiée ?

Oui, dans certaines situations, une organisation peut déduire votre adresse électronique professionnelle, même si vous ne l’avez pas publiée sur Internet.

En l’absence de consentement, l’organisme doit tenir compte de l’objectif poursuivi, de la manière dont vos informations sont accessibles en ligne et de ce vous pouvez raisonnablement attendre de leur utilisation.