Scraping LinkedIn légal et RGPD : vérifications

Première question : la plateforme l’autorise-t-elle ?

L’accord utilisateur LinkedIn interdit les robots et moyens automatisés non autorisés. Les conditions de crawling doivent être relues avant toute intégration.

Limiter les données

Définissez les champs nécessaires avant la collecte. Une raison sociale et une activité peuvent suffire à rechercher un compte ; copier un profil complet augmente le risque de suppression et d’usage détourné.

Documenter la source

La CNIL rappelle que les données publiquement accessibles restent personnelles. Conservez source, date, finalité, durée et procédure d’opposition. Une alternative consiste à utiliser Sirene pour l’identité entreprise, puis LinkedIn pour une recherche manuelle de contexte.

FAQ

Une page publique est-elle librement réutilisable ? Non. Que faire en cas de doute ? Suspendre l’activation et faire relire le traitement.

Maillage

Voir l’automatisation LinkedIn encadrée et la prospection France avec Sirene.

Sources éditoriales

Procédure de décision avant toute nouvelle source de données

Avant d’ajouter une source à votre processus de prospection, organisez une revue courte entre le responsable commercial, le responsable des données et la personne technique. Le but n’est pas de produire une validation abstraite. Il est de décider si le cas d’usage peut être expliqué avec des éléments concrets : origine de la donnée, mode d’accès, finalité, champs nécessaires, durée de conservation, outil destinataire et mécanisme d’opposition.

Commencez par décrire le résultat recherché sans nommer la plateforme. Par exemple : « identifier des entreprises de construction qui correspondent au segment, puis préparer une question pour le responsable d’exploitation ». Cette formulation permet de chercher une source d’entreprise adaptée et une recherche de contexte proportionnée. À l’inverse, « récupérer des profils LinkedIn » décrit une action technique sans démontrer la nécessité commerciale ou la compatibilité avec les règles du service.

La seconde étape consiste à tester une fiche de bout en bout. Prenez une entreprise fictive ou une donnée de démonstration. Vérifiez qu’un champ possède une source, qu’il peut être corrigé, que le CRM ne crée pas de doublon et qu’une demande de retrait déclenche l’arrêt dans tous les outils. Testez aussi la suppression : qui peut la demander, dans quel délai, et quelle trace minimale doit rester pour éviter de relancer la personne ? Une procédure qui ne fonctionne que pour l’ajout de données n’est pas maîtrisée.

La troisième étape est la revue du message. Le commercial lit l’approche préparée et doit pouvoir identifier ce qui relève d’un fait, d’une hypothèse ou d’une question. Une formulation comme « nous avons vu que vous cherchez à automatiser votre prospection » est inacceptable si la seule information disponible est un titre de poste. Préférez une question honnête : « Est-ce un sujet que votre équipe examine actuellement, ou est-ce hors de votre périmètre ? ». Le message ne doit jamais faire croire à une surveillance ou à une connaissance personnelle qui n’existe pas.

Enfin, décidez explicitement du statut de la source : autorisée pour l’identité entreprise, utilisable pour une recherche manuelle limitée, à soumettre à validation, ou exclue. Enregistrez le propriétaire de cette décision et sa date de révision. Une source peut devenir inadaptée lorsque les conditions de la plateforme changent, qu’un prestataire modifie son fonctionnement ou que l’équipe prévoit un nouvel usage. Une décision ancienne ne doit pas être interprétée comme une autorisation permanente.

Ce que doit contenir une piste d’audit utile

La piste d’audit ne nécessite pas la conservation d’un profil complet. Elle doit plutôt expliquer le parcours de la donnée : identifiant de fiche, source, date de collecte, champs retenus, finalité, règle appliquée, outil qui a reçu l’information, propriétaire, action réalisée et état d’opposition. Ces éléments suffisent souvent à reconstituer une décision et à corriger un problème sans accumuler plus de données que nécessaire.

Lors d’une revue mensuelle, sélectionnez une fiche active, une fiche clôturée, une opposition et une suppression. Vérifiez que le même statut est visible dans le CRM, les listes de travail et les outils de message. Si une différence apparaît, bloquez les actions concernées jusqu’à correction. Cette discipline transforme le respect des règles en contrôle opérationnel régulier, au lieu d’un document oublié après le lancement.

Contrôle périodique et preuve d’arrêt

Un traitement qui semblait limité au départ peut dériver : nouvelle intégration, export CSV, changement de prestataire ou ajout d’une séquence automatisée. Planifiez une revue périodique des champs collectés, de leur source, des accès et des oppositions. Vérifiez un petit échantillon de dossiers : une fiche active, une fiche supprimée, une opposition et une erreur de synchronisation. L’objectif est de démontrer que l’arrêt fonctionne réellement, et non seulement qu’il existe dans une procédure interne.

Conservez la preuve de ces contrôles sans conserver inutilement le contenu des profils. Une date de revue, un propriétaire, le résultat et la correction effectuée suffisent souvent à montrer que l’équipe pilote le processus. Si une nouvelle finalité apparaît, reprenez l’analyse depuis le début au lieu de réutiliser une base collectée pour une autre raison. La minimisation et la traçabilité sont plus utiles que l’accumulation de données.

Scraping LinkedIn : la question n’est pas seulement technique

Un profil rendu visible sur LinkedIn n’est pas une autorisation générale de copier, stocker, enrichir ou commercialiser ses données. Une équipe qui envisage une collecte doit traiter quatre questions séparées : les conditions de la plateforme, le droit applicable aux données personnelles, la finalité commerciale exacte et la capacité technique à respecter les droits des personnes. Répondre à une seule de ces questions ne rend pas le projet acceptable par défaut.

Cette page est un guide de vérification pour les équipes B2B. Son objectif est de décider si une collecte envisagée doit être abandonnée, remplacée par une source plus sûre, limitée, ou soumise à une analyse formelle. Elle ne fournit ni méthode de contournement, ni outil d’extraction, ni promesse de conformité. Lorsque la réponse est incertaine, la bonne décision de production est de suspendre l’activation et de faire évaluer le traitement par la personne compétente dans l’organisation.

1. Vérifier les règles de LinkedIn avant tout développement

Les conditions d’utilisation de LinkedIn interdisent notamment de développer, soutenir ou utiliser des scripts, robots, crawlers ou autres procédés pour extraire ou copier le service, y compris les profils et autres données. Elles interdisent aussi l’usage de méthodes automatisées non autorisées pour accéder au service, ajouter ou télécharger des contacts, ou envoyer des messages. Ce point est distinct du RGPD : même si une équipe pense avoir identifié une base légale pour un traitement de données, elle doit encore respecter les conditions contractuelles et restrictions d’accès de la plateforme.

LinkedIn publie également des conditions de crawling indiquant que la collecte automatisée nécessite une permission expresse et qu’elle est encadrée par les chemins, données et usages autorisés. En pratique, une extension inconnue, un navigateur automatisé ou un export de masse ne doit jamais être présumé acceptable parce qu’il fonctionne techniquement. La possibilité technique n’est pas une autorisation.

Pour l’équipe commerciale, la conséquence est simple : retirez de votre plan les mécanismes qui dépendent d’une copie automatisée non autorisée de profils ou de contacts. Préférez des sources d’entreprises, une recherche manuelle limitée, les fonctions officiellement proposées par la plateforme lorsque votre contrat les prévoit, ou des informations directement communiquées par un prospect. Chaque alternative doit néanmoins être évaluée selon sa propre source et son propre cadre de données.

2. Distinguer les données d’entreprise et les données de personne

Une raison sociale, un numéro d’établissement ou une activité économique peuvent décrire une organisation. Une photo de profil, une fonction, un parcours, une adresse professionnelle nominative, une publication ou une liste de relations concernent une personne identifiable. Les mélanger dans une même base rend difficile l’application des règles de conservation, de correction et d’opposition.

Commencez par l’information strictement nécessaire. Pour vérifier qu’une entreprise existe, que son établissement est actif ou qu’elle appartient à un segment, la base Sirene de l’Insee peut constituer une source d’identité d’entreprise. Elle ne donne pas automatiquement la bonne personne à contacter, ni une licence sur le contenu d’un réseau social. Elle permet toutefois de réduire le périmètre de recherche avant toute donnée personnelle.

Si une personne est ensuite identifiée manuellement dans un contexte professionnel, documentez la source précise, la date de consultation, le champ conservé, la finalité et la durée de conservation. Évitez de copier un profil intégral « au cas où ». Une collecte proportionnée est plus simple à expliquer, à sécuriser, à corriger et à supprimer.

3. Analyser la finalité et la base de traitement

La CNIL a publié des recommandations dédiées aux réutilisateurs de données publiées sur Internet. Elles couvrent notamment la constitution et l’enrichissement de fichiers destinés à la prospection commerciale. Le point de départ est la finalité réelle : constituer un annuaire, enrichir une base, préparer une démarche, produire une recherche ou transmettre une donnée à un partenaire ne sont pas la même opération.

La CNIL rappelle que la réutilisation de données accessibles en ligne exige de s’interroger sur la licéité, l’information des personnes, le respect de leurs droits, la pertinence, la proportionnalité, l’exactitude et la sécurité. Ce sont des critères de conception. Ils ne se résument pas à une case dans un outil.

Pour une finalité de prospection, posez cinq questions : le produit ou service proposé est-il en lien direct avec l’activité professionnelle affichée ? La personne peut-elle raisonnablement s’attendre à cette utilisation ? Quel canal sera employé ? Comment sera-t-elle informée ? Comment l’opposition sera-t-elle immédiatement prise en compte ? Si vous ne pouvez pas répondre avec des éléments concrets, la collecte est trop floue pour être activée.

L’explication CNIL destinée au public souligne que des données librement accessibles restent soumises au RGPD et aux règles propres à la prospection lorsqu’elles s’appliquent. Elle rappelle aussi que les personnes doivent être informées de l’objectif de collecte et d’utilisation, et que leurs droits doivent être respectés. Ce n’est donc pas la visibilité du profil qui décide seule de la suite.

4. Construire un registre de décision avant toute collecte

Avant de manipuler une donnée de personne, créez une fiche de décision. Elle doit pouvoir être relue par le marketing, le commercial et le responsable des données.

Ce registre n’est pas un document bureaucratique. Il expose rapidement une faiblesse : source sans date, finalité trop large, outil qui ne permet pas de supprimer, ou absence de chemin pour l’opposition. Une équipe qui ne sait pas remplir une ligne ne doit pas automatiser la suivante.

5. Préférer une recherche manuelle ciblée à une aspiration de masse

Une recherche manuelle et limitée n’élimine pas les obligations, mais elle réduit le risque d’accumuler une base que personne ne peut expliquer. La bonne unité de travail n’est pas « tous les profils d’un secteur ». C’est « l’entreprise cible validée, la question commerciale précise, la personne dont la fonction est pertinente et le prochain geste mesuré ».

Créez une fiche entreprise depuis une source d’identité. Puis définissez pourquoi l’entreprise correspond à votre offre. Enfin, si une recherche de contexte est nécessaire, conservez uniquement l’information professionnelle indispensable, avec la date et la source. Le commercial peut alors rédiger un message qui cite un besoin plausible sans prétendre connaître l’organisation de l’intérieur.

La méthode offre aussi une meilleure qualité commerciale. Une liste massive pousse à envoyer des messages génériques et rend les oppositions difficiles à synchroniser. Une recherche restreinte oblige à vérifier le lien entre l’offre et l’activité. Elle ralentit la première heure, mais évite les journées consacrées à trier des informations périmées ou à réparer un CRM saturé.

6. Ce qui doit arrêter le traitement

Les règles d’arrêt sont prioritaires. Arrêtez le traitement lorsqu’une personne s’oppose, qu’un désabonnement est reçu, que la source est incertaine, que la donnée est obsolète, que le contact n’a aucun lien avec l’offre, qu’un doublon est confirmé, qu’une restriction de plateforme s’applique ou qu’un outil ne permet pas d’exécuter une demande d’effacement.

La CNIL sur la prospection commerciale rappelle qu’une personne s’étant opposée ne doit pas être sollicitée à nouveau par l’organisme concerné et qu’un fichier repoussoir permet de prendre en compte cette opposition. Conservez le minimum nécessaire à cette exclusion et assurez-vous que tous les outils connectés la reçoivent. Une opposition traitée dans une seule feuille de calcul n’est pas une opposition traitée dans le processus.

Si un prestataire propose une base provenant de réseaux sociaux sans pouvoir fournir la source, la date, le mode de collecte, les conditions d’usage et la gestion des droits, ne transférez pas les données dans le CRM. L’absence de preuve ne doit pas être compensée par un libellé vague comme « données publiques ».

7. Séparer recherche, enrichissement, prospection et transmission

Ces quatre opérations appellent des contrôles différents. La recherche consiste à comprendre une entreprise ou un marché. L’enrichissement ajoute une information à une fiche. La prospection utilise un canal pour contacter une personne. La transmission partage une donnée avec un partenaire. Une décision acceptable pour l’une ne couvre pas automatiquement les autres.

Par exemple, identifier une entreprise depuis Sirene n’autorise pas à envoyer un message à n’importe quelle adresse ; conserver une fonction professionnelle ne justifie pas de transmettre une fiche à plusieurs partenaires ; utiliser une donnée dans un CRM ne rend pas la campagne compatible avec les règles du canal. Cette séparation rend les responsabilités et les journaux plus lisibles.

Le guide d’enrichissement de données prospects traite la qualité et la provenance des fiches. Le guide de prospection avec données CNIL et Sirene traite la construction d’un flux de contact. Les relier ne signifie pas que toutes les données peuvent circuler librement : chaque étape doit conserver ses propres règles.

8. Checklist d’évaluation d’un outil ou d’un prestataire

• Le fournisseur explique-t-il clairement d’où viennent les données et à quelle date elles sont vérifiées ?
• Le mode de collecte respecte-t-il les règles de la plateforme source ?
• Les champs proposés sont-ils nécessaires au processus défini ?
• Peut-on consulter, corriger, exporter et supprimer une donnée sans opération manuelle hasardeuse ?
• Les oppositions et désabonnements sont-ils synchronisés avec le CRM et les canaux ?
• Les sous-traitants et lieux de traitement sont-ils identifiés dans la documentation contractuelle ?
• Les messages proposés distinguent-ils faits vérifiés, hypothèses et questions ?
• Le responsable métier peut-il arrêter immédiatement un scénario ?
• Le test a-t-il inclus des doublons, une opposition et une demande d’effacement ?

Un « non » sur un élément essentiel n’est pas un détail à reporter après l’achat. C’est une raison de limiter le périmètre, de demander une clarification écrite ou de choisir une autre méthode.

Cas pratiques de décision

Cas 1 : liste de comptes à cibler. Utilisez une source d’entreprises pour délimiter le secteur, la zone et le type d’établissement. Aucun profil de personne n’est aspiré. L’équipe construit une proposition de valeur par segment et choisit ensuite les canaux appropriés. Risque réduit, car le travail porte sur l’entreprise et non sur une copie de profils. Cas 2 : préparation d’un rendez-vous confirmé. Le commercial consulte les informations déjà fournies par le prospect et les données CRM. Il peut faire une recherche de contexte limitée pour formuler des questions ; il n’exporte pas de profil et ne conserve pas des champs inutiles. Le résultat est une note de préparation attribuée à un responsable. Cas 3 : prestataire proposant des milliers de profils LinkedIn. La réponse ne doit pas être « importons puis nous verrons ». Demandez une preuve de provenance, le mode de collecte, les conditions d’accès, la date, la finalité annoncée, la base d’analyse, l’information des personnes, les droits et la suppression. Si la chaîne n’est pas démontrable, ne chargez pas le fichier. Cas 4 : message automatisé issu d’un profil. Même lorsqu’un outil peut générer une phrase personnalisée, un humain doit vérifier qu’elle repose sur un fait exact, qu’elle n’est pas intrusive et qu’elle ne crée pas une fausse proximité. Un bon message formule une question professionnelle claire plutôt qu’une imitation de connaissance personnelle.

Questions fréquentes

Un profil LinkedIn public est-il librement réutilisable ?

Non. La visibilité n’efface ni les conditions de la plateforme, ni les règles de protection des données, ni les obligations liées à la prospection. Analysez le mode d’accès, la finalité, les champs nécessaires, l’information et les droits avant tout usage.

Peut-on automatiser la collecte de profils ?

Les conditions d’utilisation et de crawling de LinkedIn encadrent fortement l’automatisation et exigent une permission expresse pour le crawling automatisé. Ne présumez pas qu’un robot, script ou extension est autorisé parce qu’il est disponible.

Quelle alternative utiliser pour cibler des entreprises françaises ?

Commencez par une source d’identité d’entreprise comme Sirene pour construire un segment. Complétez ensuite par une recherche proportionnée et documentée, ou par les données communiquées directement par un prospect. Cette alternative ne dispense pas d’examiner les règles de contact.

Que faire si une personne demande la suppression ou s’oppose ?

Arrêtez les actions de prospection, enregistrez l’exclusion avec le minimum de données nécessaire et propagez-la à tous les outils utilisés. Vérifiez ensuite que le CRM, les séquences et les listes locales ne peuvent pas relancer la personne.

Méthode et limites

Ce guide s’appuie sur les conditions LinkedIn et les recommandations CNIL relatives à la réutilisation de données publiées en ligne. Il fournit un cadre de décision opérationnel, pas un avis juridique. Toute mise en œuvre doit être adaptée aux traitements, contrats, outils, canaux et juridictions concernés. Dernière mise à jour : 16 août 2026.

Cet article distingue les observations sourcées, l'interprétation opérationnelle et les recommandations. Les liens ci-dessus renvoient vers les pages institutionnelles ou les règles de plateforme utilisées pour vérifier les affirmations.