Non, pas librement : la prospection par e-mail est l'un des domaines les plus encadrés, précisément parce que c'est celui où les abus (spam) sont les plus courants. Les règles précises varient selon les pays et selon la nature du destinataire, mais la logique générale est assez constante et il faut la comprendre pour ne pas s'exposer. Le principe le plus répandu, surtout envers les particuliers (consommateurs), est celui du consentement préalable (souvent appelé « opt-in ») : vous ne devriez adresser des e-mails commerciaux qu'aux personnes qui ont accepté de les recevoir. Autrement dit, on ne prospecte pas des adresses obtenues n'importe comment (achetées, collectées à leur insu, aspirées sur le web) : il faut que la personne se soit inscrite ou ait consenti, de façon libre, spécifique et éclairée (revoir les conditions du consentement valable). Un consentement « forcé » (obligé de cocher pour accéder à un service sans rapport) ou pré-coché ne vaut pas. À cela s'ajoute, quasi universellement, l'obligation d'offrir dans chaque message un moyen simple de se désinscrire (se désabonner en un clic, sans obstacle) : le consentement doit pouvoir être retiré aussi facilement qu'il a été donné. Ne pas proposer de désinscription, ou la rendre difficile, est une faute. Il existe des nuances importantes. Envers des contacts professionnels (e-mails d'entreprises, dans un contexte B2B), les règles sont dans certains pays un peu plus souples (la prospection peut parfois se faire sans consentement préalable si l'objet est en lien avec l'activité de la personne, avec toujours un droit d'opposition et de désinscription) — mais ce n'est pas une règle universelle, et le flou expose. De même, dans certaines conditions, on peut prospecter ses clients existants pour des produits ou services similaires à ceux déjà achetés, sur la base de la relation commerciale, à condition de leur avoir laissé la possibilité de s'y opposer dès la collecte et dans chaque message. Ces exceptions sont précieuses mais encadrées : ne les surinterprétez pas. Ce qui est clairement à proscrire : acheter ou louer des fichiers d'adresses pour les démarcher sans base valable ; collecter des e-mails sur les réseaux ou les sites pour les prospecter ; envoyer des campagnes à des personnes qui n'ont jamais rien demandé ; rendre la désinscription impossible ou piégée. Au-delà du risque juridique (sanctions possibles), c'est aussi contre-productif : le spam nuit à votre réputation, à votre taux de délivrabilité (les messageries vous classent en indésirable), et à votre image de marque. Les bonnes pratiques, gagnantes sur tous les plans : construire une base de contacts consentants (inscriptions volontaires, aimants à prospects, formulaires clairs), pratiquer un opt-in propre (case active, information sur ce à quoi on s'inscrit), inclure une désinscription évidente dans chaque envoi, tenir compte des désinscriptions immédiatement, et ne pas mélanger les finalités (celui qui s'inscrit à une newsletter n'a pas forcément consenti à recevoir toutes vos offres commerciales). Une base plus petite mais consentante est bien plus efficace, et bien plus sûre, qu'un gros fichier obtenu illégalement. En résumé : la prospection e-mail suppose en général le consentement (surtout envers les particuliers), toujours une désinscription facile, avec des nuances pour le B2B et les clients existants. Vérifiez les règles exactes de votre pays (elles varient réellement) et, en cas de campagne d'ampleur ou de doute, faites-les valider — car une pratique de prospection non conforme peut coûter cher et brûler durablement votre réputation.

Pas forcément « à 100 % et sans condition », mais vous devez prendre la demande au sérieux, y répondre, et supprimer ce qui doit l'être — le droit à l'effacement est réel, mais il connaît des limites et exceptions qu'il faut connaître pour réagir correctement. La pire attitude serait soit d'ignorer la demande (faute), soit de tout effacer aveuglément y compris ce que vous devez légalement conserver (autre erreur). Voyons comment raisonner. D'abord, le principe : la personne a bien un droit à l'effacement (« droit à l'oubli ») de ses données personnelles, et vous devez pouvoir y donner suite. Concrètement, si quelqu'un demande la suppression, par exemple, de son inscription à votre newsletter, de son compte, ou de données que vous n'avez plus de raison de conserver, vous devez en principe les supprimer (et le lui confirmer), dans les délais prévus. Ignorer une telle demande, ou la traiter avec retard et négligence, vous expose. Mais ce droit n'est pas absolu : il s'efface (sans jeu de mots) devant plusieurs situations où vous êtes fondé, voire obligé, à conserver certaines données malgré la demande. Les principales (leur régime dépendant du pays) : les obligations légales de conservation. Beaucoup de données doivent être gardées un certain temps par la loi — typiquement les documents comptables, les factures, certaines données fiscales ou sociales. Si un client vous demande d'effacer « toutes » ses données, vous ne pouvez pas supprimer une facture que la loi vous oblige à conserver pendant des années : cette conservation prime sur le droit à l'effacement, pour la durée légale. L'exécution ou la défense en justice. Si les données sont nécessaires à la constatation, l'exercice ou la défense d'un droit (un litige en cours ou possible), vous pouvez être fondé à les conserver le temps nécessaire. Un contrat en cours. Vous ne pouvez pas être contraint d'effacer des données indispensables à l'exécution d'un contrat encore actif (on ne peut pas vous demander de supprimer les données nécessaires pour vous livrer une commande en cours…). Les droits des tiers et d'autres intérêts légitimes prépondérants, dans certains cas. Comment réagir concrètement, donc ? (1) Accuser réception et traiter la demande sérieusement, dans les délais. (2) Identifier quelles données de cette personne vous détenez et à quel titre (d'où l'utilité du registre et de la cartographie). (3) Supprimer ce qui peut l'être — les données pour lesquelles vous n'avez plus de base valable de conservation (par exemple, retirer la personne de vos listes de prospection, supprimer un compte inutile). (4) Conserver, en l'expliquant, ce que vous êtes légalement tenu de garder (comptabilité, obligations) ou ce qui est nécessaire à un contrat en cours ou à la défense d'un droit — et informer la personne de ce que vous gardez, pourquoi, et pour combien de temps. Une réponse transparente (« j'ai supprimé X et Y ; je dois conserver Z pendant N années pour telle obligation légale, après quoi ce sera effacé ») est à la fois conforme et rassurante. (5) Documenter votre traitement de la demande. Ce qu'il faut éviter : ne pas répondre ; répondre trop tard ; refuser en bloc sans justification (« non ») ; ou, à l'inverse, tout effacer y compris des données à conservation obligatoire, ce qui pourrait vous mettre en défaut sur d'autres plans. Le bon équilibre est de respecter le droit de la personne dans les limites de vos obligations, et de le lui expliquer clairement. Comme les droits exacts, les exceptions et les durées légales de conservation varient selon les pays, vérifiez le régime applicable chez vous, et en cas de demande complexe (litige, données sensibles, demande massive), n'hésitez pas à demander un avis. Bien traiter ces demandes est autant une question de conformité que de confiance : un client dont on respecte les droits, même partiellement et avec explication, garde une bonne image de votre sérieux.