Externaliser sa prise de rendez-vous B2B : 10 clauses à vérifier
Un contrat de prise de rendez-vous B2B se juge sur dix clauses, pas sur un tarif. Depuis le 11 août 2026, la France interdit le démarchage téléphonique des consommateurs sans consentement préalable et Bloctel n'existe plus ; les obligations de transparence du règlement européen sur l'IA s'appliquent depuis le 2 août 2026. Voici les dix clauses, et le régime d'appel des quatre pays.
La réponse courte
Externaliser sa prise de rendez-vous B2B se décide sur dix clauses, pas sur un tarif : la définition écrite du rendez-vous qualifié, la nature de l'engagement, le modèle de prix, quatre clauses de protection des données, la conformité pays par pays, l'usage de l'intelligence artificielle, enfin la durée et la sortie. Deux de ces dix clauses ont changé en 2026. En France, la prospection commerciale par téléphone est interdite sans consentement préalable du consommateur depuis le 11 août 2026, et le service Bloctel a cessé d'exister à cette date[2]. Les obligations de transparence du règlement européen sur l'intelligence artificielle s'appliquent depuis le 2 août 2026[7]. Un contrat rédigé en 2025 ne décrit plus le droit en vigueur.
Prise de rendez-vous B2B : les règles d'appel diffèrent dans les quatre pays
Le contrat doit nommer les pays visés et le régime retenu dans chacun ; à défaut, le risque reste chez le donneur d'ordre.
France. Depuis le 11 août 2026, l'appel de prospection exige le consentement préalable du consommateur. Ce consentement vaut un an au maximum et ne se renouvelle pas tacitement ; les appels ne sont permis que du lundi au vendredi, de 10 h à 13 h et de 14 h à 20 h, samedis, dimanches et jours fériés exclus. Le texte vise le consommateur, pas le professionnel. Bloctel a cessé d'exister le 11 août 2026[2].
Belgique. La liste « Ne m'Appelez Plus » est gérée par l'ASBL Do Not Call Me depuis le 28 juin 2015. Les entreprises qui appellent sont tenues de dédoublonner leurs fichiers avec cette liste, et celle-ci accueille des numéros de consommateurs comme d'entreprises[3].
Pays-Bas. Depuis le 1er juillet 2021, l'appel exige un consentement préalable pour les consommateurs et les petits indépendants — indépendants sans personnalité juridique et sociétés de personnes[5]. Les personnes morales relèvent des conditions de l'article 11.7 de la Telecommunicatiewet.
Luxembourg. La sollicitation non souhaitée de commandes à distance, par téléphone ou par courriel, auprès des consommateurs figure parmi les pratiques commerciales interdites[6] ; la relation entre entreprises n'est pas visée par cette interdiction.
Les quatre pays. Le droit d'opposition au traitement à des fins de prospection doit être « explicitement porté à l'attention de la personne concernée » au plus tard au moment de la première communication, et présenté séparément de toute autre information[8].
Ces règles ne se résument pas en un « c'est permis en B2B ». Un indépendant ou une profession libérale appelé sur sa ligne personnelle est précisément la zone que le contrat doit trancher par écrit, avant la première campagne, et non après une réclamation. Pour le cadre de protection des données appliqué à la prospection, voir notre guide de la prospection B2B et du RGPD.
Clauses 1 à 3 — ce que vous achetez exactement
| N° | Clause | Ce que le contrat doit dire |
|---|---|---|
| 1 | Rendez-vous qualifié | Les critères écrits, nommés un par un, et qui arbitre un désaccord |
| 2 | Nature de l'engagement | Obligation de moyens ; le volume est un objectif, pas une garantie |
| 3 | Prix et contestation | Modèle de facturation, délai de contestation, règle de remplacement |
| 4 | Rôles RGPD | Qui est responsable de traitement, qui est sous-traitant |
| 5 | Contrat de sous-traitance | Les points a) à h) de l'article 28, paragraphe 3 |
| 6 | Sous-traitance ultérieure | Autorisation écrite préalable, et information de tout changement |
| 7 | Fin et incidents | Suppression ou renvoi des données ; notification d'une violation |
| 8 | Conformité par pays | Régime d'appel, listes consultées, horaires, preuve conservée |
| 9 | IA et enregistrement | Ce que l'agent annonce, ce qui est enregistré, qui en répond |
| 10 | Durée et sortie | Préavis, reconduction, exclusivité, restitution des données |
La clause 1 est celle qui coûte le plus cher quand elle manque. « Rendez-vous » n'est pas une unité de mesure : un décideur identifié, un besoin exprimé, un créneau accepté et une date dans les trente jours ne décrivent pas la même chose qu'un appel accepté par un stagiaire. Écrivez les critères avant le lancement, et nommez la personne qui arbitre un rendez-vous contesté. Notre grille de qualification d'un rendez-vous B2B sert de point de départ.
La clause 2 sépare les prestataires sérieux des autres. Une prise de rendez-vous est une obligation de moyens : le prestataire s'engage sur le dispositif, la cadence d'appels, le fichier travaillé et le reporting, pas sur le nombre de signatures. Un contrat qui promet un volume de rendez-vous « garantis » déplace un risque commercial sur une clause qui ne le porte pas.
La clause 3 arbitre le modèle de prix. Les deux modèles courants, paiement au rendez-vous et paiement au forfait, ne se comparent qu'au coût du rendez-vous réellement utile, jamais au prix affiché.
Coût du rendez-vous utile = (forfait de la période + prix unitaire × rendez-vous facturés) ÷ rendez-vous honorés et conformes aux critères
Hypothèse de lecture, à remplacer par vos chiffres : un forfait de 2 000 € sur un mois, sans prix unitaire, douze rendez-vous facturés dont neuf honorés et conformes, donne 222 € par rendez-vous utile ; le même forfait avec six rendez-vous conformes donne 333 €. Le choix du modèle est détaillé dans notre comparatif payer au rendez-vous ou au forfait. Pour savoir combien de rendez-vous votre entonnoir exige, voir combien de rendez-vous B2B pour signer un client.
Clauses 4 à 7 — les données, et qui en répond
Un prestataire qui appelle vos prospects traite des données personnelles pour votre compte. Le règlement européen n'autorise à faire appel qu'à un sous-traitant offrant « des garanties suffisantes quant à la mise en œuvre de mesures techniques et organisationnelles appropriées »[1]. Quatre clauses en découlent, et elles ne se négocient pas au sens où elles figurent dans le texte.
Clause 4 : les rôles. Le contrat désigne qui est responsable de traitement et qui est sous-traitant. Tant que ce n'est pas écrit, chaque partie se croit couverte par l'autre.
Clause 5 : le contenu obligatoire. Le contrat de sous-traitance définit l'objet, la durée, la nature et les finalités du traitement, et prévoit que le sous-traitant ne traite les données « que sur instruction documentée du responsable du traitement », veille à la confidentialité du personnel autorisé, prend les mesures de sécurité requises, respecte les conditions de la sous-traitance en chaîne, aide à répondre aux demandes des personnes concernées, aide à garantir le respect des obligations de sécurité, supprime ou renvoie les données à la fin des services, et met à disposition « toutes les informations nécessaires » pour les audits[1]. Ce sont les points a) à h) de l'article 28, paragraphe 3 : relisez-les un par un dans le projet de contrat, pas en bloc.
Clause 6 : la sous-traitance ultérieure. Le sous-traitant doit obtenir « l'autorisation écrite préalable, spécifique ou générale » avant de recruter un autre sous-traitant, et informer de tout changement[1]. En pratique, c'est la clause qui décide si votre fichier part dans un centre d'appels que vous n'avez pas choisi.
Clause 7 : la fin et les incidents. À la fin des services, les données sont supprimées ou renvoyées[1] : dites laquelle des deux, dans quel format et dans quel délai. En cas de violation, le sous-traitant notifie au responsable du traitement « toute violation » dès qu'il en a connaissance, et le responsable notifie à l'autorité « dans les meilleurs délais et, si possible, 72 heures au plus tard »[1]. Si votre prestataire se donne cinq jours ouvrables pour vous prévenir, votre délai de 72 heures est consommé avant que vous sachiez quoi que ce soit.
Clauses 8 et 9 — conformité par pays et intelligence artificielle dans la boucle
Clause 8. Le contrat liste, pays par pays, le régime appliqué, les listes consultées avant appel, les horaires respectés et la preuve conservée. Deux points concrets : en Belgique, le dédoublonnage avec la liste « Ne m'Appelez Plus » est une obligation[3] ; en France, la preuve du consentement, lorsqu'elle est requise, doit pouvoir être produite — le contrat doit dire qui la détient, vous ou le prestataire[2].
Clause 9. Si un agent vocal ou un assistant génératif intervient dans la chaîne, la transparence cesse d'être une question de politesse. Les obligations de transparence du règlement européen sur l'intelligence artificielle s'appliquent depuis le 2 août 2026, et le principe retenu est que la personne doit savoir qu'elle s'adresse à une machine[7]. Le contrat doit dire si un agent appelle, ce qu'il annonce, ce qui est enregistré, combien de temps et qui en répond. L'enregistrement d'appel suit la même logique : finalité, durée de conservation, information de la personne.
Clause 10 — durée, sortie et réversibilité
La dernière clause est celle qu'on lit le moins et qui enferme le plus. Le droit belge est ici le plus explicite des quatre pays : depuis le 1er décembre 2020, le Code de droit économique qualifie d'abusive toute clause qui crée « un déséquilibre manifeste entre les droits et obligations des parties », dresse une liste noire de quatre clauses abusives en tout état de cause et une liste grise de huit clauses présumées abusives sauf preuve contraire, et déclare toute clause abusive « interdite et nulle », le contrat restant contraignant s'il peut subsister sans elle[4]. Deux entrées de la liste grise visent directement un contrat de prise de rendez-vous : proroger ou renouveler tacitement un contrat à durée déterminée « sans spécification d'un délai raisonnable de résiliation », et engager les parties « sans spécification d'un délai raisonnable de résiliation »[4].
Les questions à poser avant de signer :
- Quelle durée, quel préavis, et la reconduction est-elle tacite ou expresse ?
- Qui est propriétaire du fichier travaillé, et que récupérez-vous à la sortie : contacts, historique d'appels, motifs de refus, dans quel format ?
- L'exclusivité porte-t-elle sur un secteur, une zone, une liste nommée, et pendant combien de temps ?
- Une clause de non-sollicitation s'applique-t-elle aux prospects, aux clients signés, aux deux ?
- Quel est le plafond d'indemnité, et correspond-il à un préjudice plausible ?
- Qui conserve les preuves de conformité après la fin du contrat, et pendant combien de temps ?
Si vous prospectez plusieurs pays, ajoutez la question qui manque presque toujours : quelle entité du prestataire appelle, depuis quel pays, et quelle autorité la contrôle — Autoriteit Persoonsgegevens aux Pays-Bas, Autorité de protection des données en Belgique, CNIL en France, CNPD au Luxembourg.
Chez CyberNovaLabs.io
CyberNovaLabs.io prend des rendez-vous B2B aux Pays-Bas, en Belgique, en France et au Luxembourg, en français, en néerlandais et en anglais. Les critères de qualification sont écrits et validés avant le premier appel ; l'engagement est un engagement de moyens, sans engagement de durée ; la facturation se fait au rendez-vous ou au forfait, sur devis. Le détail est sur la page prise de rendez-vous B2B, et pour la Belgique sur la page prise de rendez-vous B2B à Bruxelles.
Envoyez-nous votre projet de contrat : nous répondons clause par clause. Demander un échange de trente minutes.
Sources
- CNIL — RGPD, chapitre 4 (article 28 « Sous-traitant », article 33 « Notification d'une violation »)
- Service-public Entreprendre — Démarchage téléphonique : les nouvelles règles depuis le 11 août 2026 (loi n° 2025-594 du 30 juin 2025, art. 13 ; décret n° 2026-662 du 23 juillet 2026)
- Do Not Call Me ASBL — liste « Ne m'Appelez Plus » (Belgique)
- Code de droit économique belge, articles VI.91/3 à VI.91/6 — texte consolidé (Justel, SPF Justice)
- ACM — Vanaf 1 juli strengere regels voor telemarketing: alleen nog maar als klant toestemming heeft gegeven
- Guichet.lu — Pratiques commerciales réglementées et interdites (Luxembourg)
- Commission européenne — Regulatory framework for AI : dates d'application et obligations de transparence
- CNIL — RGPD, chapitre 3 (article 21 « Droit d'opposition »)
Des rendez-vous qualifiés, sans engagement.
Critères écrits avant le lancement, paiement au rendez-vous ou au forfait, arrêt par simple e-mail.
À lire aussi
Failles critiques PHP : votre site web est concerné (21/10/2026)
Deux vulnérabilités critiques dans PHP, le moteur sous la plupart des sites de PME, permettent une exécution de code à distance sans authentification. Les correctifs sont sortis le 21 octobre 2026. Ce qu'il faut vérifier cette semaine, et ce qui ne sera jamais corrigé.
Lire l'article →22 octobre 2026 · 9 min de lectureNIS2 Pays-Bas : éditeurs de logiciels et prestataires IT, concernés ?
Éditer un logiciel ne figure pas dans la loi néerlandaise. Gérer l'infrastructure d'un client, héberger, surveiller : si. Voici comment trancher votre cas en dix minutes, avec les dates néerlandaises, l'autorité compétente et la règle d'établissement principal qui décide qui vous contrôle.
Lire l'article →14 octobre 2026 · 7 min de lectureNIS2 Belgique : industrie et production, qui est concerné ?
La plupart des usines belges ne sont pas dans le champ de NIS2, et celles qui le sont le découvrent par un code NACE, pas par leur taille. Les six catégories de l'annexe II, les dates belges déjà échues, les montants d'amende et l'aide flamande que peu d'industriels demandent.
Lire l'article →13 octobre 2026 · 7 min de lectureFrigos pilotes a distance : l'alerte Danfoss du CERT-FR (12/10/2026)
Une cyberattaque a fait monter les congelateurs de centaines de magasins francais a 50 degres. Le boitier en cause n'etait pas un serveur informatique : c'etait un automate de froid pose par un frigoriste, joignable depuis Internet, jamais mis a jour. Des milliers de PME en ont un.
Lire l'article →13 octobre 2026 · 7 min de lecturePrise de rendez-vous B2B : industrie et production
Dans l'industrie, un rendez-vous n'est pas gagne par un bon script mais par trois choses : le bon role dans le circuit de decision, la bonne fenetre du calendrier d'usine, et un dossier de referencement fournisseur pret avant le premier appel.
Lire l'article →12 octobre 2026 · 7 min de lectureFuite Flink : le compte d'un ancien salarié a suffi (05/10/2026)
Les identifiants d'un ancien salarié ont suffi pour entrer chez Flink le 25 septembre 2026. Les criminels ont d'abord réclamé 10 € à chaque personne fichée, puis 235 000 € à l'entreprise ; personne n'ayant payé, le fichier a été mis en vente le 5 octobre. Trois leçons transposables à toute PME des Pays-Bas, de Belgique, de France et du Luxembourg.
Lire l'article →