All in Box
Un client règle au comptoir d'une boulangerie, devant un terminal de caisse
Blog / Collecter des contacts en conformité RGPD sans plomber la conversion
RGPD et sécurité des données

Collecter des contacts en conformité RGPD sans plomber la conversion

Un formulaire conforme au RGPD n'a pas de raison de faire fuir.

Portrait de Solenne, de l’équipe All in Box
Solenne LemoineCoach marketing
Partager
Publié le 12 novembre 2026Mis à jour le 12 novembre 2026
Un client règle au comptoir d'une boulangerie, devant un terminal de caisse

Un formulaire conforme au RGPD n’a pas de raison de faire fuir. Les règles à respecter (un consentement par finalité, une case non pré-cochée, une information claire, le minimum de données) sont compatibles avec un bon taux d’inscription, à condition de les traiter comme des éléments de rédaction et de mise en page, et non comme un bloc juridique ajouté en bas du formulaire. Ce qui fait chuter la conversion, c’est rarement la conformité elle-même : ce sont les champs inutiles, les cases rédigées en jargon et une contrepartie mal expliquée.

Ce que le RGPD exige vraiment d’un formulaire

Un consentement par finalité, recueilli par un acte positif

Pour envoyer des offres commerciales par e-mail ou par SMS à des particuliers, il faut leur consentement préalable : une case que la personne coche elle-même, jamais pré-cochée, distincte de l’acceptation des conditions générales. Si vous prévoyez plusieurs canaux, prévoyez une case par canal : un accord pour les e-mails ne vaut pas pour les SMS ni pour les appels, dont les règles sont détaillées dans notre guide Prospection par téléphone et SMS : les règles du consentement.

Une information claire au moment de la collecte

La personne doit savoir, au moment où elle remplit le formulaire, qui collecte ses données, pour quoi faire, et comment exercer ses droits. La CNIL admet une information en deux niveaux : l’essentiel sur le formulaire (identité de l’entreprise, finalités, renvoi vers une page détaillée), le reste sur une page dédiée.

Le minimum de données nécessaires

Chaque champ doit servir une finalité annoncée. Les champs obligatoires doivent être signalés, par exemple par un astérisque, et la personne doit savoir ce qui se passe si elle ne les remplit pas.

Les cinq leviers qui préservent la conversion

1. Demander peu

Prénom, e-mail ou numéro de mobile, et les cases de consentement : pour une première collecte, c’est souvent suffisant. Chaque champ supplémentaire est une raison d’abandonner, et le reste peut se compléter au fil des visites.

2. Rédiger la case comme une promesse

La case de consentement est le texte le plus important du formulaire. Rédigée en termes juridiques, elle inquiète ; rédigée comme une promesse concrète, elle donne envie de cocher.

À éviter À privilégier
« J’accepte que mes données soient utilisées à des fins de prospection commerciale. » « Je souhaite recevoir par e-mail les ventes privées et les nouveautés de la boutique (une à deux fois par mois). »
« J’accepte les CGU et de recevoir des communications. » Deux cases distinctes : l’une pour les conditions, l’autre pour les offres.
Une case unique pour tous les canaux « Par e-mail » et « Par SMS », chacune décochée par défaut

3. Séparer les cases et les laisser décochées

Des cases séparées par canal sont une obligation pratique, mais aussi un avantage : la personne qui refuse les SMS peut accepter les e-mails, au lieu de tout refuser d’un bloc.

4. Placer l’information en deux niveaux

Une ligne sous le bouton suffit pour le premier niveau, par exemple : « Vos données sont utilisées par [enseigne] pour vous envoyer les offres choisies. Vous pouvez vous désinscrire à tout moment. En savoir plus. » Le lien renvoie vers la page détaillée. Le formulaire reste lisible, et l’information est complète.

5. Dire ce que la personne va recevoir

Indiquer la nature et la fréquence des messages rassure davantage qu’une mention générale. Une contrepartie claire (un avantage de bienvenue, l’accès aux ventes privées) fait le reste. Le choix de la contrepartie selon le canal de collecte est détaillé dans l’article Quels canaux de collecte convertissent le mieux ?

Le cas du jeu-concours

Participer ne doit pas obliger à recevoir des offres

La CNIL est explicite : une personne doit pouvoir participer à un jeu-concours sans être obligée de recevoir de la prospection. La participation ne peut donc pas être conditionnée à l’acceptation des offres commerciales.

Deux cases, deux formulations

La CNIL déconseille une case unique du type « J’accepte de participer au jeu-concours et de recevoir des offres de la société Y ». Il faut deux acceptations séparées : « J’accepte les conditions du jeu-concours » d’un côté, « J’accepte de recevoir des offres commerciales de la société Y » de l’autre. Les données des participants qui n’ont pas coché la seconde case ne servent qu’au jeu et à la remise du lot.

En magasin : QR code, tablette ou caisse

Les mêmes règles qu’en ligne

Un formulaire ouvert par QR code en caisse, une tablette à l’accueil ou une inscription au programme de fidélité obéissent aux mêmes règles : cases séparées, non pré-cochées, information en deux niveaux. Sur mobile, la sobriété compte encore plus : un formulaire qui tient sur un écran convertit mieux qu’un formulaire à faire défiler.

Une phrase de l’équipe vaut mieux qu’un panneau

Le vendeur qui explique en une phrase ce que le client va recevoir lève la plupart des hésitations. Les mécaniques de collecte en point de vente sont détaillées dans l’article Transformer un passage en boutique en contact qualifié.

Garder la preuve du consentement

Ce qu’il faut pouvoir retrouver

En cas de réclamation ou de contrôle, c’est à vous de prouver que la personne a consenti. Pour chaque contact, il faut pouvoir retrouver la date, le canal de collecte, la formulation exacte de la case cochée et la source (jeu-concours, caisse, site).

Le double opt-in : pas obligatoire, souvent utile

Le double opt-in, qui consiste à faire confirmer l’inscription par un clic dans un e-mail, n’est pas exigé par les textes. Il filtre en revanche les adresses erronées et renforce la preuve du consentement. Il fait perdre une partie des inscrits qui ne confirment pas : à réserver aux canaux où la qualité des adresses pose problème.

Collecter avec All in Box

Une base unique pour tous les points de collecte

Les jeux-concours, les questionnaires de satisfaction et l’inscription au programme de fidélité par QR code et numéro de mobile alimentent la même base clients. Chaque contact y garde son canal d’entrée et ses consentements.

Des consentements qui servent au ciblage

Les consentements enregistrés servent ensuite à cibler les envois : un client qui n’a accepté que les e-mails ne reçoit pas de SMS. Eden, l’agent IA marketing d’All in Box, prépare les campagnes à partir de cette base ; vous validez avant tout envoi.

Chez Moselle Attractivité, le jeu concours organisé autour de la Foire internationale de Metz 2026 suivait ces règles : un formulaire de cinq champs, et l’abonnement à la newsletter proposé à part, sans obligation. Un participant sur deux a choisi de s’abonner.

Deux autres clients All in Box ont lancé la même mécanique de collecte avec des formulaires différents, et n’ont pas recruté la même part de nouveaux abonnés. Les deux opérations sont détaillées dans l’article Quels canaux de collecte convertissent le mieux ?.

Réserver ma démo · Consulter les offres

En résumé

  • Un formulaire conforme au RGPD repose sur des cases de consentement séparées par canal, décochées par défaut et distinctes des conditions générales.
  • L’information peut tenir en une ligne sur le formulaire, avec un lien vers une page détaillée.
  • Demander peu de champs et rédiger la case comme une promesse concrète préserve le taux d’inscription.
  • Pour un jeu-concours, la participation ne peut pas être conditionnée à l’acceptation des offres commerciales.
  • La preuve du consentement (date, canal, formulation, source) doit pouvoir être retrouvée pour chaque contact.
  • Le double opt-in n’est pas obligatoire, mais il améliore la qualité des adresses.

Notes de rédaction (à ne pas publier)

À confirmer par All in Box

  • L’article indique que chaque contact garde son canal d’entrée et ses consentements dans la base. Ce point est déjà en attente de confirmation sur d’autres contenus.
  • Cas client : réglé le 11 novembre 2026, plus rien à réclamer. La demande portait sur un avant/après de formulaire chez un même client. L’article 1651, « Quels canaux de collecte convertissent le mieux ? », publie déjà deux formulaires et deux résultats, chiffres vérifiés et sourcés. Le bloc en attente est remplacé par un renvoi vers cet article, sans répéter les chiffres : Carré d’Or y figure déjà, et dans l’article 1652.
  • Ajout du 11 novembre 2026 : le cas Moselle Attractivité, reçu de Manon après ce renvoi (Drive, Preuves clients, « Cas client collecte contacts conforme RGPD »), est inséré juste avant lui. Réserve légère : pas de nombre de participants, pas de dates exactes, et on ne sait pas si les 50 % sont des abonnés en tout ou des nouveaux abonnés. La phrase ne dit que ce qui est chiffré. Le document dit aussi « une conversion qui a tenu », sans chiffre : non repris.

Avant intégration

  • Cet article reste centré sur le formulaire (rédaction, cases, information, preuve). Les mécaniques de collecte en magasin sont traitées dans l’article déjà en ligne sur le contact qualifié, et les règles propres au téléphone et au SMS dans le guide de la même semaine.
  • Le lien vers le guide « Prospection par téléphone et SMS » est à activer à sa publication.
  • URL proposée : `/collecter-contacts-rgpd-conversion/`, à la racine comme les autres articles déjà publiés.
  • Données structurées recommandées : `BlogPosting`, `FAQPage`, `BreadcrumbList`.

Sources

Questions fréquentes

Une case pré-cochée est-elle autorisée pour recueillir un consentement ?

Non. Le consentement suppose un acte positif de la personne : une case pré-cochée ne vaut pas consentement, pas plus que l’acceptation de conditions générales.

Faut-il une case par canal de communication ?

C’est la façon la plus sûre de recueillir un consentement spécifique : un accord pour les e-mails ne vaut pas accord pour les SMS ni pour les appels. Des cases séparées permettent aussi à la personne d’accepter un canal sans refuser les autres.

Quelles mentions afficher sur un formulaire de collecte ?

Au minimum, l’identité de l’entreprise, la finalité de la collecte, les droits de la personne et un lien vers une page qui détaille le reste (durée de conservation, destinataires, contact pour exercer ses droits).

Peut-on obliger un participant à un jeu-concours à accepter les offres commerciales ?

Non. La CNIL indique qu’une personne doit pouvoir participer à un jeu-concours sans être obligée de recevoir de la prospection. Il faut deux cases distinctes.

Le double opt-in est-il obligatoire ?

Non, il n’est pas exigé par les textes. Il reste utile pour écarter les adresses erronées et renforcer la preuve du consentement.

20 minutes pour cadrer votre plan marketing

Un coach All in Box analyse votre lieu et vous propose un plan d'action concret, applicable dès la semaine suivante.

Réserver une démo