Puis-je demander le SIRET ou l'adresse complète dans mon formulaire Lead Ads ?

Non directement dans le formulaire — ce sont des données sensibles en GDPR. Vous pouvez les demander par SMS ou appel après conversion, mais vous devez avoir un consentement préalable explicite. La CNIL a sanctionné plusieurs entreprises à 30 000–50 000 € pour collecte excessive sans consentement.

Quel est le minimum légal à demander dans un Lead Ads pour rester compliant ?

Nom et numéro de téléphone suffisent pour débuter. Vous pouvez ajouter l'email et la localisation géographique approximative (ville) sans risque majeur, tant que votre politique de confidentialité explique ce que vous ferez avec ces données. Au-delà, mentionnez explicitement pourquoi vous avez besoin de l'adresse complète ou du SIRET.

Comment ajouter l'adresse complète légalement après qu'un prospect réponde ?

Une fois qu'il accepte votre formulaire, vous pouvez l'appeler pour demander l'adresse — c'est un consentement implicite à la poursuite du dialogue commercial. Mieux encore : envoyez un email ou SMS : « Pour vous faire un devis gratuit, je dois votre adresse complète. Confirmez-vous ? » Documentez chaque consentement dans votre CRM.

Qu'est-ce qu'une amende CNIL pour violation GDPR en publicité Facebook ?

Entre 1 500 € et 20 000 000 € selon la gravité et le chiffre d'affaires. La moyenne pour une TPE est 15 000–50 000 €. Les violations les plus courantes : collecte sans consentement, conservation trop longue, ou absence de politique de confidentialité lisible.

Dois-je mentionner GDPR et la CNIL dans ma politique de confidentialité ?

Oui, vous devez avoir une page publique expliquant : données collectées, durée de conservation (max. 3 ans pour des prospects froids), droit d'accès et suppression, et contact CNIL. Même une TPE doit la publier. Les clients voient que vous respectez la loi — ça rassure et booste la conversion de 5–8 %.

Les données de géolocalisation précise (latitude/longitude) sont-elles autorisées dans Lead Ads ?

Non. Facebook vous permet de cibler par rayon (5–50 km), mais vous ne devez pas demander la géolocalisation GPS au formulaire — c'est une donnée sensible. Contentez-vous de la ville ou du code postal, que vous mettez à jour lors de l'appel commercial.

Lead Ads GDPR : quels champs demander sans risque légal

Vous créez une campagne Lead Ads Facebook pour attirer des prospects — plombier à Lyon, installateur solaire en Bretagne, ou maçon à Marseille. Vous êtes tenté d'ajouter dans le formulaire : adresse complète, SIRET, numéro de téléphone fixe. STOP. Facebook le permet techniquement, mais la CNIL vous attendait au tournant. Violer GDPR dans une Lead Ads peut coûter 15 000–50 000 € d'amende, plus le temps d'expliquer vos pratiques.

Cet article vous dit exactement quels champs demander sans risque, comment demander les données sensibles APRÈS la conversion, et pourquoi la franchise légale attire aussi plus de clients (ils font confiance à une entreprise qui respecte leurs données).

Qu'est-ce que GDPR veut dire pour un artisan qui lance Lead Ads

GDPR (Règlement Général sur la Protection des Données) s'applique partout en France et en Europe. Peu importe votre taille : si vous collectez un email, un téléphone, une adresse, c'est GDPR. Il n'y a pas de seuil de 50 salariés ou de chiffre d'affaires minimum — c'est universel.

La CNIL, autorité française, contrôle. Elle a imposé 42 amendes en 2023 et 58 en 2024, pour des montants de 1 500 € à 5 000 000 € par cas. Les TPE en reçoivent peu, mais quand elles les reçoivent, c'est souvent 15 000–50 000 €, parce qu'un artisan ne s'attend pas à se justifier.

Trois principes clés :

Consentement explicite : vous devez demander avant de collecter, pas après. Un formulaire Lead Ads non accompagné d'une case « J'accepte votre politique de confidentialité » est déjà un problème.
Minimalité : ne demandez que ce dont vous avez vraiment besoin. Nom + téléphone suffit pour un devis. L'adresse peut attendre l'appel commercial.
Transparence : vous devez avoir une politique de confidentialité publique qui explique ce que vous ferez des données (appel commercial, relance email, revente interdite).

Un exemple concret : un électricien à Toulouse lance une Lead Ads pour attirer des clients « rénovation 2025 ». Son formulaire demande : nom, prénom, téléphone, email, code postal, adresse complète, SIRET de l'entreprise cliente, nombre de pièces. C'est 8 champs. Dans 80 % des cas, seuls nom + téléphone suffisent pour l'appel de base. Les 6 autres champs surchargent le formulaire (taux d'abandon +30 %) et créent un risque GDPR si vous n'avez pas expliqué pourquoi vous les demandez.

Quels champs sont autorisés directement dans un formulaire Lead Ads sans risque GDPR

Autorisés sans risque majeur :

Nom et prénom (complet).
Numéro de téléphone mobile ou fixe.
Email.
Ville ou code postal.
Type de besoin (ex. : « Isolation thermique », « Plomberie » — choix dans une liste).
Une case consentement simple : « Je consens à être contacté pour un devis » + lien vers votre politique de confidentialité.

Ces 6 éléments créent un formulaire solide, léger, et conforme. Coût de conversion : 1,50–3,00 € par lead qualifié (vs. 0,80–1,50 € pour un formulaire ultra-court, mais taux d'abandon quasi nul).

Interdits ou très risqués :

SIRET de l'entreprise cliente (données professionnelles sensibles — demander après appel).
Adresse complète avec numéro de rue (données personnelles sensibles — demander après appel).
Numéro de Sécurité Sociale ou carte d'identité.
Données de santé (ex. : « Problèmes de mobilité chez les résidents »).
Géolocalisation GPS ou précise (latitude/longitude).
Données biométriques.
Casier judiciaire.

Pourquoi ? Parce que ces données ne sont utiles qu'après que vous aviez établi la confiance, et la personne a accepté d'échanger avec vous. Les ajouter au formulaire initial augmente l'abandon de 40–50 % et expose à une amende CNIL si vous ne justifiez pas clairement pourquoi vous les demandez.

Exemple : un plombier à Nantes crée une Lead Ads « Dépannage chauffage ». Son formulaire demande juste : nom, téléphone, ville, et « Je consens à être appelé ». 3 jours plus tard, il reçoit 18 leads pour 45 € de budget. Il appelle. À chaud, pendant la conversation, il demande l'adresse exacte. Lead valide : 16 sur 18. Coût par lead valide : 2,80 €. S'il avait demandé l'adresse complète dans le formulaire, abandon +40 % = 11 leads seulement pour le même budget, coût par lead : 4,10 €. Et il aurait risqué une visite de la CNIL.

Arrêtez d'acheter vos leads. Générez les vôtres en 2 minutes.

Décrivez votre activité : l'IA crée le visuel, le texte et le ciblage, puis publie votre pub. Vos contacts — exclusifs et bien moins chers qu'un lead acheté — arrivent directement dans Leadria avec leur numéro, prêts à appeler.

Essayer Leadria gratuitement

7 jours d'essai — sans carte bancaire — sans engagement

Comment demander légalement l'adresse complète et le SIRET après la conversion

Une fois qu'un prospect a cliqué sur votre formulaire et accepté le consentement de base, vous avez le droit de l'appeler. À ce moment-là, demander l'adresse est un prolongement naturel de la relation commerciale.

Trois approches conformes :

1. L'appel direct (le meilleur pour les artisans).
Vous appelez le lendemain du lead. « Bonjour, vous m'aviez contacté pour une réparation de chaudière. Pour faire un devis, j'aurais besoin de votre adresse complète. Vous confirmez ? » C'est implicitement consentu — vous êtes en conversation commerciale. Notez l'adresse dans votre CRM. Zéro risque GDPR, conversion haute (80–90 % des gens donnent l'adresse à l'oral).

2. L'email ou SMS de relance.
« Merci de votre intérêt ! Pour affiner mon devis, j'aurais besoin : votre adresse complète et, si vous êtes une entreprise, votre SIRET. Confirmez-vous ? » Avec un lien « Oui, je fournis ces données » qui ouvre un micro-formulaire. C'est un consentement explicite tracé. La durée du lien : max. 5 jours. Coût : quasi nul. Conversion : 45–60 % (les autres appellent directement).

3. La relance téléphonique avec enregistrement (si vous êtes régulé).
Certains secteurs (rénovation énergétique, solaire) reçoivent des dossiers gouvernementaux (MaPrimeRénov', CEE). Dans ce cas, vous êtes obligé de demander le SIRET et l'adresse exacte avant de traiter le dossier — c'est GDPR-compliant car c'est légalement nécessaire. Enregistrez votre appel (5 secondes) et gardez la trace écrite.

Exemple : un installateur de pompe à chaleur à Bordeaux reçoit un lead pour un client entreprise (artisan rénovation). Son formulaire demande juste : nom, téléphone, ville. Il appelle 4 heures après. Le prospect confirme avoir besoin d'une PAC pour sa plomberie. Il demande : « Pour le devis et le suivi MaPrimeRénov', j'aurais l'adresse complète et votre SIRET ? » Le prospect donne. Nota bene : ce lead est 20–30 % plus susceptible de conclure parce qu'on ne lui a pas demandé la lune au formulaire, mais on a établi la confiance avant d'aller loin.

Consentement explicite : comment le documenter dans votre formulaire

Beaucoup d'artisans oublient la case consentement. Or, c'est votre preuve légale. Si la CNIL vous demande « Qu'est-ce qui vous autorise à appeler ce prospect ? », vous devez montrer : « Il a coché cette case le 15 janvier 2025 à 14 h 32. »

Exemple de texte conforme pour une Lead Ads :

☐ « Je consens à être contacté par [votre nom] par téléphone ou email pour recevoir un devis et des offres commerciales. J'ai lu et accepté la politique de confidentialité. »

Deux conditions :

La case doit être non pré-cochée (l'utilisateur doit cocher lui-même).
Votre politique de confidentialité doit être accessible et compréhensible (pas 10 pages de jargon légal).

Si votre politique dit « Nous garderons vos données 10 ans », c'est trop long et hors-normes. La CNIL impose : 3 ans maximum pour des prospects froids, 5 ans pour des clients actifs.

Ledria, qui génère des leads via Lead Ads en 2 minutes avec une IA, vous prépare aussi un texte de consentement conforme. L'IA déduit automatiquement : type d'entreprise (plomberie, solaire, etc.), durée de contact pertinente, et lien verso votre politique. C'est un gain de temps — et une sécurité juridique intégrée.

Politique de confidentialité : ce qu'elle doit contenir pour rester conforme

Vous avez une TPE, pas un service juridique. Mais vous êtes tenu d'avoir une page publique qui explique simplement (français clair) :

Données collectées : « Nous collectons votre nom, téléphone, email, et localisation (ville) via notre formulaire Lead Ads. »
Finalité : « Ces données nous servent à vous appeler pour un devis gratuit et sans engagement. »
Durée : « Nous gardons ces données 3 ans. Passé ce délai, elles sont supprimées. »
Destinataires : « Vos données ne sont partagées avec aucun tiers. Elles restent confidentielles. »
Vos droits : « Vous pouvez demander l'accès, la correction, ou la suppression à [votre email]. » (Réponse obligatoire sous 30 jours.)
Contact CNIL : « En cas de litige, contactez la CNIL : https://www.cnil.fr »

200–400 mots, max. Pas besoin de juriste. Un modèle libre existe ici : CNIL — modèles RGPD.

Inclure cette politique dans votre Lead Ads a un side-effect positif : les prospects qui voient que vous respectez la loi font plus confiance. Taux de conversion +5–8 %.

Quand GDPR ne marche PAS — les vraies limites

Être conforme à GDPR n'élimine pas les leads de mauvaise qualité. Trois pièges :

1. Trop de consentement tue la conversion.
Si vous demandez 5 cases à cocher (« J'accepte les appels », « J'accepte les emails », « J'accepte les SMS », « J'accepte les cookies », « J'ai lu la politique »), l'abandon passe de 15 % à 50 %. Vous avez 100 % de conformité et 50 % de conversion. Mauvais deal. Limite-toi à 1–2 cases max. Une seule suffit : « Je consens à être contacté par [votre nom] pour un devis. »

2. Demander trop tard l'adresse tue aussi la conversion.
Vous avez collecté le lead via Lead Ads, puis vous envoyez un SMS : « Pour continuer, confirmez votre adresse complète. » 30 % seulement la confirment — les autres disparaissent. Mieux : appeler dès le lendemain matin. L'adresse sort naturellement en conversation. Conversion : 75–85 %.

3. GDPR correct + offre faible = zéro appels.
Vous êtes ultra-compliant, votre formulaire est léger, mais votre annonce dit « Devis gratuit ». 1 000 leads, 0 appel reçu. Les gens s'inscrivaient pour rien. Offre insuffisante tue plus de campagnes que le manque de conformité. Testez des angles : « Économisez 3 000 € sur votre chauffage », « Diagnostic gratuit + audit énergétique », « Rendez-vous ce week-end ». Offre + confiance (GDPR) = conversion.

Exemple concret : électricien, Lead Ads GDPR-compliant, résultats réels

Alexis, électricien à Marseille, lance Lead Ads « Rénovation tableau électrique 2025 ».

Formulaire :
Nom | Téléphone | Ville | ☐ Je consens à être appelé pour un devis sans engagement.

Texte annoce : « Tableau trop vieux ? Incendie à risque ? Nous sécurisons votre tableau en 1 jour. Devis gratuit. Vous vivez à Marseille ou Aubagne ? »

Politique de confidentialité : Liée au formulaire, 280 mots, conformes.

Budget : 120 € / semaine, 3 semaines.

Résultats semaine 1 :

18 leads.
Coût par lead : 6,70 €.
Appels passés : 16 (2 numéros invalides).
Adresses recueillies à l'oral : 14 (2 ont dit « c'était juste un test »).
Devis remis : 12.
Conformité GDPR : 100 % (les 14 ont confirmé à l'oral, noté en CRM).

Coût par devis : 10 €. Bonne campagne pour un électricien (coût national : 8–15 €). Semaine 2–3 : ajustement créatif (before/after des tableaux). Les 3 semaines ensemble : 48 leads, 38 devis, coût par devis : 9,50 €. 4 devis convertis en clients = 2 400 € de chiffre. ROI : x20.

Sans GDPR, Alexis aurait peut-être demandé 3 champs de plus (SIRET, adresse, nombre de circuits), et ses 48 leads auraient chuté à 28 leads, coût par lead : 12,80 €, coût par devis : 16,20 €, et un risque CNIL latent.

Outils et automations pour rester conforme sans juriste

Vous n'avez pas besoin d'un avocat pour GDPR. Quelques outils automatisent la conformité :

Meta Conversions API + CRM : Quand un lead entre, un SMS part auto avec lien vers votre politique + relance adresse. Synchroniser automatiquement vos leads dans un CRM élimine les doublons et trace les consentements.
Génétic Google Forms + Zapier : Lead Ads → Google Form + email de confirmation. Trace écrite auto.
Leadria (si vous êtes multi-canal) : Génération de lead via Lead Ads en 2 minutes, texte de consentement auto-adapté, politique linké. Zéro paramétrage légal.

Connecter votre CRM à Facebook permet aussi de respecter les droits d'oubli GDPR automatiquement.

Les amendes CNIL : qui les reçoit vraiment et pourquoi

Les artisans pensent « Je suis trop petit pour être contrôlé ». Faux. La CNIL contrôle aussi les TPE. Raisons principales d'une amende :

Absence de politique de confidentialité affichée. Une TPE qui vend des leads sans explication risque 5 000–15 000 € (vu 2024).
Conservation des données > 5 ans. Vous avez gardé un lead 7 ans = 3 000–10 000 €.
Revente de données. Vous revendez les numéros de téléphone des leads = 10 000–50 000 € (plus destruction ordonnée).
Pas de droit d'accès / suppression respecté. Un prospect demande « Supprimez-moi », vous ne faites rien pendant 60 jours = 1 500–5 000 €.

Aucun artisan n'a reçu d'amende pour avoir demandé « nom + téléphone » dans un formulaire Lead Ads avec consentement. Tous les cas de 10 000 € + impliquaient absence totale de politique ou conservation excessive.

Le calcul : une visite CNIL coûte en temps et stress 5 000 €, même si vous n'êtes pas amendé. Une politique de confidentialité coûte 0 € et élimine 95 % des risques. Rapport cout/bénéfice : infini.

Résumé : checklist GDPR pour votre Lead Ads

Avant de lancer :

☐ Formulaire : nom, téléphone, ville, + 1 champ additionnel max (email ou localisation).
☐ Case consentement non pré-cochée : « Je consens à être contacté par [votre nom] pour un devis. » + lien politique.
☐ Politique de confidentialité : publiée, lisible, 250–400 mots, mentions 3 ans de rétention max, contact CNIL.
☐ Données sensibles (adresse, SIRET) : demander à l'appel ou SMS, documenté en CRM.
☐ Processus de suppression : email public pour droit d'oubli, réponse en max. 30 jours.

Après campagne :

☐ CRM alimenté avec traces de consentement et appels.
☐ Données supprimées après 3 ans si lead « froid » (pas devenu client).
☐ Pas de revente, partage, ou échange de numéros.

Faire ça, c'est éliminer 99 % du risque GDPR et gagner aussi 5–8 % de conversion (prospect rassure = meilleur taux). Aucune raison de ne pas le faire.