Chaque lead que nous transmettons à un annonceur repose sur un consentement explicite, horodaté et restituable. Voici, en détail, la mécanique que nous avons construite pour garantir cette promesse, et les preuves que nous conservons pour chacun de vos contacts.
La génération de leads est un métier de confiance. Un annonceur qui achète un contact achète en réalité deux choses : une intention commerciale, et le droit de recontacter la personne qui l’a exprimée. La seconde partie de cette équation est souvent traitée comme un détail administratif. Chez Adkomo, nous en avons fait un pilier de notre méthode.
Cet article décrit l’ensemble du dispositif que nous mettons en œuvre sur nos landing pages et nos formulaires : la mécanique de consentement, l’information donnée à l’utilisateur, la liste des partenaires destinataires, la traçabilité technique de l’opt-in, ainsi que les preuves que nous conservons et que nous pouvons vous fournir à la demande.
1. Notre principe directeur
Aucun lead n’est transmis à un annonceur sans le consentement explicite et tracé de l’utilisateur.
Cette règle se décline en trois engagements opérationnels :
Un consentement explicite. L’utilisateur valide par une action positive, après affichage d’un texte d’opt-in complet qui nomme les canaux de contact, la finalité et les destinataires. Il n’y a ni case pré-cochée, ni consentement déduit d’une simple navigation.
Un opt-in tracé. Chaque consentement est horodaté, associé à l’adresse IP de l’utilisateur et à la page exacte sur laquelle il a été recueilli. Ces éléments sont capturés au moment de la validation, côté serveur, et non reconstitués après coup.
Une preuve restituable. Un certificat de consentement est généré pour chaque lead et peut vous être fourni à la demande, lead par lead, dans le cadre d’un suivi qualité, d’une réclamation utilisateur ou d’un contrôle d’une autorité.
2. La mécanique de collecte du consentement
Nos landing pages suivent toutes le même schéma, conçu pour rendre le consentement transparent et vérifiable.
2.1. Le parcours utilisateur en quatre étapes
Étape 1, l’arrivée sur une landing page éditoriale. L’utilisateur atterrit sur une page dédiée à un produit précis : mutuelle santé senior, fibre, énergie, regroupement de crédits, télécom, rénovation. Le contexte de la demande est donc établi avant même le premier champ de formulaire.
Étape 2, le formulaire en plusieurs étapes. Les questions varient selon la verticale et restent strictement limitées à ce qui est nécessaire à la finalité annoncée. Un formulaire énergie interroge sur le fournisseur actuel, le mode de chauffage et le montant de facture. Un formulaire mutuelle senior ne pose pas ces questions.
Étape 3, l’affichage du texte d’opt-in. À la dernière étape, avant la validation, l’utilisateur voit le texte de consentement complet, accompagné de ses deux liens d’information : la liste des partenaires destinataires et les mentions légales.
Étape 4, la validation. Ce n’est qu’en cliquant sur le bouton de validation que l’utilisateur déclenche la transmission de ses données et son contact par les annonceurs partenaires. Avant ce clic, rien n’est transmis.
2.2. Le texte d’opt-in affiché à l’utilisateur
Voici le texte type présenté à l’utilisateur, dans sa version Prio-Santé :
« J’accepte d’être contacté gratuitement par téléphone, e-mail, SMS et WhatsApp, du lundi au samedi de 9h à 20h, par un professionnel partenaire afin de recevoir mon devis.
Vos données sont traitées par Adkomo Advertising S.L., responsable de traitement, sur la base de votre consentement, aux fins de mise en relation avec les partenaires listés ci-dessus. Vous pouvez retirer votre consentement à tout moment, sans frais, selon les modalités décrites dans la Politique de protection des données. »
Deux éléments de ce texte sont cliquables : « professionnel partenaire », qui ouvre la liste des destinataires, et « Politique de protection des données », qui donne accès aux mentions légales complètes.
2.3. Ce que ce texte garantit
Chaque élément de cette formulation répond à une exigence précise du RGPD :
| Caractéristique | Ce que l’utilisateur sait avant de valider |
|---|---|
| Action positive | Le consentement est donné par un clic explicite, jamais par défaut. |
| Canaux annoncés | Téléphone, e-mail, SMS et WhatsApp sont nommés avant la validation. |
| Finalité explicite | Recevoir un devis et être contacté par un professionnel du secteur. |
| Plage horaire | Du lundi au samedi, de 9h à 20h : l’utilisateur sait quand il sera appelé. |
| Destinataires identifiés | La liste exhaustive des partenaires s’affiche en un clic, avec leurs identifiants réglementaires. |
| Mentions légales | Politique de protection des données et droits de la personne accessibles depuis la même page. |
Un consentement conforme n’est pas seulement un consentement recueilli. C’est un consentement éclairé : la personne doit savoir à quoi elle s’engage, avec qui, pour quoi et par quel canal. C’est exactement ce que ce bloc lui dit.
3. L’identification des partenaires destinataires
C’est le point sur lequel notre dispositif se distingue le plus nettement des pratiques courantes du marché.
Lorsque l’utilisateur clique sur le mot « professionnel », une liste détaillée s’affiche. Cette liste indique, pour chaque partenaire susceptible de recueillir le lead, sa raison sociale et son numéro ORIAS, ou l’identifiant réglementaire applicable à son secteur.
Cette liste est dynamique. Elle est mise à jour à chaque ajout, retrait ou modification d’un partenaire. L’utilisateur sait donc, au moment précis où il donne son consentement, exactement quelles entreprises sont susceptibles de le recontacter. Il ne s’agit pas d’une liste générique publiée quelque part dans des conditions générales, mais de l’état réel du dispositif à la seconde où il valide.
Pourquoi c’est essentiel
L’article 13 du RGPD impose d’informer la personne concernée des destinataires de ses données. Une mention vague du type « nos partenaires » ne satisfait pas cette exigence dès lors que les destinataires sont identifiables, ce qui est notre cas.
L’affichage des numéros ORIAS apporte une garantie supplémentaire, et elle joue en votre faveur en tant qu’annonceur : elle démontre que tous les partenaires du dispositif sont des intermédiaires régulièrement immatriculés, donc contrôlés. L’utilisateur peut vérifier chaque partenaire en consultant le registre public de l’ORIAS. Un lead collecté dans ce cadre est difficilement contestable sur le terrain de l’information préalable.
4. Mentions légales et politique de protection des données
Le second lien du texte d’opt-in affiche un document complet précisant :
- L’identité et les coordonnées du responsable de traitement, Adkomo Advertising S.L., Barcelone, Espagne.
- Les coordonnées du Délégué à la Protection des Données.
- Les finalités du traitement et leurs bases légales, en l’occurrence le consentement.
- Les catégories de données collectées.
- Les destinataires et les sous-traitants éventuels.
- La durée de conservation des données.
- Les droits de la personne concernée : accès, rectification, effacement, opposition, limitation, portabilité et retrait du consentement.
- Les modalités d’exercice de ces droits, via un canal de contact dédié.
- Le droit d’introduire une réclamation auprès de la CNIL.
Ce document est accessible depuis la page de collecte elle-même, sans que l’utilisateur ait à quitter son parcours ni à chercher l’information ailleurs.
5. La preuve d’opt-in : un certificat pour chaque lead
Pour chaque lead transmis à un annonceur, Adkomo génère automatiquement un certificat de consentement. Ce certificat constitue la preuve légale du consentement, opposable en cas de réclamation utilisateur, de contrôle CNIL ou d’audit annonceur.
Il est produit au moment de l’ingestion du lead, jamais reconstitué à la demande. La distinction est importante : un document régénéré six mois plus tard depuis l’état courant du système prouverait ce que le système affirme aujourd’hui, pas ce qui s’est réellement passé au moment de la collecte. Tout ce que contient le certificat est donc capturé à l’écriture et conservé de manière immuable.
5.1. Les données techniques tracées
| Information | Description |
|---|---|
| Certificate ID | Identifiant unique du certificat (UUID), permet de retrouver le consentement à tout moment. |
| Visit Date / Visit Time | Date et heure d’arrivée de l’utilisateur sur la landing page. |
| Optin Time | Date et heure exactes de la validation du formulaire, donc du consentement. |
| Time on Page | Durée passée sur la page avant validation, indicateur d’un parcours humain et non automatisé. |
| Geo Location | Pays et continent de l’utilisateur, déduits de l’adresse IP. |
| Page URL | URL exacte de la landing page sur laquelle le consentement a été recueilli. |
| Parent Page URL | URL parente du site éditeur, utile pour la traçabilité de la source de trafic. |
| Remote IP Address | Adresse IP de l’utilisateur au moment de la validation. |
| Browser | Navigateur et version, via le User-Agent complet. |
| Operating System | Système d’exploitation utilisé. |
| Form version | URL et capture versionnée du formulaire au moment de la soumission. |
| Texte opt-in | Texte de consentement exact, dans sa version affichée au moment de la validation. |
| Collected fields | Les champs renseignés par l’utilisateur lors de la soumission. |
| Advertisers listed | Liste des annonceurs présents dans la popup « professionnel » au moment de la validation. |
Deux champs méritent une attention particulière, car ils sont rarement présents chez les acteurs du marché.
La version du formulaire. Nous archivons le formulaire tel qu’il a été rendu à l’utilisateur, avec son texte d’opt-in dans la version exacte affichée ce jour-là. Une modification de gabarit six mois plus tard ne réécrit donc pas l’historique. C’est ce qui permet d’affirmer, preuve à l’appui, quelle formulation précise la personne a lue.
La liste des annonceurs affichés. Nous conservons non pas la liste des partenaires actuels, mais celle qui était présentée à l’écran au moment du consentement. Si un annonceur rejoint le dispositif après la collecte d’un lead, ce lead ne lui est pas rattachable rétroactivement.
5.2. Format et exemple
Le certificat est un document structuré au format PDF, généré automatiquement à la validation du formulaire et stocké de manière sécurisée.
Voici à quoi ressemble un certificat :
L’horodatage, l’adresse IP et la durée passée sur la page forment, ensemble, un faisceau technique difficilement contestable. Un parcours de 4 minutes et 37 secondes sur une landing page, avec une IP française et un navigateur cohérent, ne ressemble pas à une génération automatisée. C’est précisément ce genre de signal qui règle un litige sur la qualité d’un lead.
5.3. Conservation et restitution
- Les certificats sont conservés sur toute la durée légale de conservation des données du lead.
- Ils peuvent vous être restitués sur simple demande, dans le cadre du suivi qualité ou d’une réclamation utilisateur.
- Ils sont également produits en cas de contrôle d’une autorité, CNIL en France, AEPD en Espagne.
La preuve du consentement repose sur un faisceau d’éléments concordants : l’identifiant unique du certificat, l’horodatage de la validation, le texte d’opt-in exact affiché dans sa version à date, et les champs renseignés par l’utilisateur. Ces quatre éléments sont présents pour l’intégralité des leads livrés et suffisent à établir le consentement de manière opposable.
5.4. Le cas particulier des formulaires intégrés
Nous préférons être transparents sur les limites du dispositif plutôt que de laisser croire à une uniformité qui n’existe pas.
Les données techniques de contexte, adresse IP, user-agent, géolocalisation et durée passée sur la page, viennent renforcer le faisceau de preuve et démontrer un parcours humain. Certaines sources d’acquisition, notamment les formulaires intégrés de Meta et TikTok, ne restituent pas ces paramètres : la plateforme publicitaire héberge le formulaire et ne transmet pas le contexte technique de la session.
Sur ces leviers, la chaîne de preuve s’appuie donc sur l’identifiant de lead et l’horodatage générés côté serveur par la plateforme, associés à l’identifiant du formulaire et à son contenu archivé. Le consentement reste établi et documenté, mais le niveau de détail technique est structurellement inférieur à celui d’un formulaire que nous hébergeons nous-mêmes.
Nous vous indiquons systématiquement la source d’acquisition d’un lead, ce qui vous permet de savoir à quel niveau de preuve vous vous situez.
6. Sécurité et minimisation des données
La conformité ne s’arrête pas au recueil du consentement. Elle se poursuit dans la manière dont les données sont traitées, transmises et stockées.
Minimisation. Les données collectées sont strictement limitées à celles nécessaires à la finalité, conformément à l’article 5 du RGPD. Nous ne collectons pas de champs « au cas où », et nous n’enrichissons pas les profils au-delà de ce que le formulaire annonce.
Flux chiffrés. Les transmissions entre nos serveurs et ceux des annonceurs sont chiffrées en HTTPS / TLS, sans exception.
Accès restreints. Les données de leads sont accessibles aux seules personnes habilitées au sein d’Adkomo, sur la base du principe du moindre privilège.
Hébergement européen. Nos infrastructures sont hébergées dans l’Union européenne, en conformité avec les exigences du RGPD relatives aux transferts de données hors UE.
Durées de conservation documentées. Elles sont définies par finalité et consignées dans nos registres de traitement.
7. Réforme du démarchage téléphonique : nous sommes déjà conformes
Le 11 août 2026 marque un changement de régime en France. La législation passe d’un modèle d’opt-out, dans lequel le consommateur devait s’inscrire sur Bloctel pour ne pas être démarché, à un modèle d’opt-in préalable obligatoire.
Concrètement : aucun appel commercial ne pourra être effectué sans le consentement explicite et préalable de la personne contactée.
Pour une partie du marché du lead, cette échéance impose une refonte complète des dispositifs de collecte. Pour nos annonceurs, elle ne change rien.
L’ensemble des leads générés par Adkomo repose déjà sur un consentement opt-in préalable, traçable et juridiquement opposable. Le texte d’opt-in nomme le canal téléphonique, la finalité et les destinataires. Le consentement est validé par une action positive. La preuve est générée, conservée et restituable. Nos annonceurs partenaires peuvent donc opérer dans un cadre sécurisé dès aujourd’hui, sans période d’adaptation.
Nous assurons par ailleurs une veille continue de l’actualité réglementaire française et européenne afin d’anticiper les évolutions susceptibles d’impacter la prospection commerciale, et nous adaptons nos dispositifs en conséquence.
8. Synthèse : notre dispositif en six points
- Un texte de consentement explicite affiché sur la landing page, mentionnant les canaux (téléphone, e-mail, SMS, WhatsApp) et la finalité (devis, contact par un professionnel).
- La liste des partenaires destinataires accessible en un clic, avec leur raison sociale et leur numéro ORIAS.
- Les mentions légales et la politique de protection des données accessibles depuis la même page.
- Une validation par action positive de l’utilisateur, sans case pré-cochée ni consentement implicite.
- La génération automatique d’un certificat d’opt-in horodaté, contenant l’IP, le user-agent, l’URL de la page, la durée passée sur la page, la version du formulaire et la liste des annonceurs affichés.
- La conservation sécurisée des certificats et leur restitution sur demande à l’annonceur ou à l’autorité de contrôle.
Ce que cela signifie pour vous
Un lead conforme n’est pas seulement un lead qu’on peut appeler. C’est un lead que vous pouvez défendre.
En cas de réclamation d’un consommateur, de contrôle de la CNIL ou d’audit interne, la question posée est toujours la même : sur quelle base cette personne a-t-elle été contactée, et pouvez-vous le prouver ? Notre réponse tient en un document, disponible lead par lead, généré au moment exact de la collecte.
Chaque lead que nous vous transmettons est accompagné de sa preuve de consentement. Les certificats d’opt-in sont disponibles sur simple demande.
