ColdCRM n’est plus clairement accessible : fonctionnement, RGPD et alternatives

ColdCRM était un outil de prospection B2B conçu pour accélérer la recherche de coordonnées professionnelles. Son nom reste associé à une extension Chrome, à LinkedIn et à l’enrichissement de contacts, mais aussi à une controverse sur la collecte de données. Pour une équipe commerciale, l’enjeu consiste donc à comprendre ce que faisait le logiciel, à vérifier s’il est encore accessible et à identifier une solution de remplacement compatible avec ses exigences de conformité.

ColdCRM : à quoi servait cet outil de prospection B2B ?

ColdCRM se situait à la croisée d’un CRM léger, d’un outil d’enrichissement de données et d’une solution de cold emailing. Son objectif était de transformer un nom, une entreprise ou un profil professionnel en fiche prospect exploitable, avec une adresse e-mail, un numéro de téléphone, un poste et des informations sur la société.

L’intérêt était de réduire les recherches manuelles dans les annuaires, les sites d’entreprise et les réseaux sociaux. Les commerciaux pouvaient constituer des listes de prospects, les segmenter, ajouter des notes, suivre les interactions et préparer des relances. L’outil répondait ainsi aux besoins des agences, des équipes de vente B2B et des responsables acquisition qui travaillent sur des volumes importants de contacts.

De la recherche d’un profil à une liste de contacts

Le parcours reposait généralement sur une recherche individuelle ou collective. Un utilisateur repérait des profils correspondant à sa cible, par exemple des directeurs commerciaux dans un secteur précis, puis cherchait à obtenir leurs coordonnées professionnelles. ColdCRM proposait aussi l’import et l’export au format CSV pour compléter une base existante ou transmettre les données à un autre outil.

La vérification des e-mails faisait partie de la promesse opérationnelle. Une adresse plausible ne suffit pas pour prospecter. Le contrôle de sa syntaxe et de la disponibilité du serveur peut limiter les rebonds, protéger la réputation d’expéditeur et éviter de mobiliser une séquence de relance sur un contact injoignable.

Comment fonctionnait l’extension Chrome avec LinkedIn ?

L’extension Chrome était le point d’entrée le plus souvent évoqué pour utiliser ColdCRM. Depuis un profil LinkedIn, une recherche ou une liste issue de LinkedIn Sales Navigator, elle permettait d’identifier des personnes, de les ajouter à une sélection, puis de rechercher des informations complémentaires. Des usages liés à Facebook ont également été mentionnés.

1. Définir une cible précise dans LinkedIn ou Sales Navigator, selon la fonction, l’entreprise, la zone géographique et le secteur.
2. Appliquer les filtres disponibles pour réduire la liste aux profils réellement pertinents.
3. Sélectionner un ou plusieurs profils depuis le navigateur.
4. Rechercher ou enrichir les coordonnées, puis contrôler les données avant tout envoi.
5. Exporter les contacts ou les synchroniser avec le processus commercial de l’équipe.

Les intégrations pour éviter la ressaisie

Les intégrations annoncées avec Salesforce, HubSpot, Pipedrive et Lemlist répondaient à un problème concret : une donnée trouvée n’a de valeur que si elle arrive au bon endroit, avec un propriétaire, un statut et une prochaine action. Des API et des webhooks pouvaient aussi automatiser une recherche, enrichir des champs manquants ou déclencher un flux après l’ajout d’un prospect.

Une base commerciale doit conserver davantage qu’un nom et une coordonnée. Elle doit aussi mémoriser la date de collecte, la source, le motif du ciblage, les échanges précédents et les préférences exprimées. Sans ces informations, deux commerciaux peuvent relancer la même personne, ignorer une opposition ou confondre un ancien poste avec une fonction actuelle. La qualité d’un CRM dépend donc autant de cette mémoire opérationnelle que du volume de leads disponible.

ColdCRM, Datarosa et Datagma : quel statut aujourd’hui ?

La disponibilité de ColdCRM reste incertaine. Le service est généralement présenté comme fermé après la controverse de 2021, mais les informations publiées au sujet d’une continuité sous le nom de Datarosa, voire d’un lien avec Datagma, ne permettent pas d’établir une filiation certaine. Ces noms ne doivent donc pas être considérés automatiquement comme des équivalents fonctionnels ou juridiques.

Avant d’ouvrir un compte, de transmettre un fichier CSV ou de connecter un CRM, une entreprise doit vérifier plusieurs éléments : accès effectif à la plateforme, identité de l’éditeur, documentation produit, conditions contractuelles, politique de confidentialité, modalités de suppression des données et support disponible. L’absence de démonstration actuelle ou de conditions claires appelle à la prudence, surtout lorsqu’il s’agit de données de contacts.

Pourquoi le RGPD est central dans le cas ColdCRM

ColdCRM a été cité dans un reportage de Cash Investigation diffusé le 20 mai 2021. Le dossier a aussi donné lieu à une saisine du CDJM, enregistrée sous le numéro 21-145 le 13 août 2021. Au-delà du débat médiatique, cet épisode rappelle qu’une donnée professionnelle peut rester une donnée personnelle lorsqu’elle concerne une personne identifiable, comme un nom, une adresse e-mail nominative, un numéro direct ou un profil social.

Prospecter n’autorise pas à tout collecter

Une entreprise qui utilise un outil d’enrichissement doit pouvoir documenter l’origine des informations, la finalité du traitement et la base légale retenue. En B2B, l’intérêt légitime peut être invoqué dans certaines situations. Il ne dispense toutefois ni d’une information claire, ni de la prise en compte du droit d’opposition, ni d’un mécanisme de désinscription simple.

• Ne collecter que les données utiles à une offre pertinente pour la fonction visée.
• Conserver la source, la date de collecte et le motif de prospection dans le CRM.
• Vérifier l’exactitude des informations avant d’envoyer un message ou d’appeler un numéro direct.
• Inclure une possibilité d’opposition accessible dans chaque campagne.
• Supprimer ou mettre à jour les fiches devenues inutiles, erronées ou opposées à la prospection.

Le scraping de profils LinkedIn ajoute un autre niveau de risque. Les règles de la plateforme, la sécurité du compte et la qualité des données doivent être examinées indépendamment du RGPD. Une automatisation trop agressive peut produire des données obsolètes, déclencher des restrictions de compte et dégrader la relation avec les prospects. La traçabilité des sources reste donc nécessaire, même lorsque les informations semblent accessibles publiquement.

Quelles alternatives choisir selon le besoin ?

Le bon remplacement ne dépend pas uniquement du nombre de contacts annoncé. Il faut distinguer la recherche d’e-mails, la recherche de numéros directs, l’enrichissement d’un fichier existant, la prospection LinkedIn et la synchronisation avec un CRM. Une équipe qui travaille déjà dans HubSpot n’a pas les mêmes priorités qu’une agence qui enrichit des listes pour plusieurs clients.

Le choix le plus robuste consiste souvent à associer un CRM, un outil de ciblage et une solution de vérification plutôt qu’à rechercher une extraction massive de coordonnées. Cette combinaison rend la prospection plus traçable et plus personnalisée. Elle permet aussi d’ajuster plus facilement le processus lorsque les données disponibles ou les règles applicables évoluent.