Mentions légales du parrainage : ce que votre programme doit afficher

Un programme de parrainage client n’a pas de « mention légale » unique imposée par un texte dédié. Il repose sur un ensemble de règles : la transparence sur l’identité du parrain, le consentement du filleul, l’information RGPD, la loyauté de l’offre et un règlement clair des récompenses. Ce guide vous dit où placer chaque mention, avec quels mots, et ce qu’il faut garder en tête avant de lancer ou d’automatiser votre dispositif.

Petite précision de vocabulaire : le « parrainage » au sens du décret sur la publicité audiovisuelle (le sponsoring d’une émission) n’a rien à voir avec le parrainage commercial dont nous parlons ici. Si vous êtes tombé sur des textes évoquant les bandes-annonces ou les émissions, ce n’est pas votre sujet.

En bref

• Le filleul doit connaître l’identité de son parrain dès le premier message qu’il reçoit, et ses données ne servent qu’à lui transmettre l’offre suggérée.
• En B2C, l’email et le SMS de prospection exigent un consentement préalable, par une case non pré-cochée. En B2B, le principe est l’opposition possible (opt-out), avec un lien de désinscription simple.
• Affichez un règlement de parrainage : qui peut parrainer, quelle récompense, quand elle est versée, comment elle est plafonnée ou retirée.
• Les mentions RGPD (responsable de traitement, finalité, durée, droits, sous-traitants) se placent à la collecte, pas seulement dans les mentions légales du site.
• Une offre trompeuse ou une comparaison non vérifiable expose à des sanctions : la conformité se construit dans le parcours, pas en bas de page.

Table des matières

• Ce que le droit entend par « mentions légales » d’un parrainage
• Informer le filleul de l’identité du parrain
• Consentement : B2C et B2B ne se traitent pas pareil
• Les mentions RGPD à afficher à la collecte
• Le règlement du parrainage : la mention contractuelle qui protège
• Loyauté de l’offre : éviter la publicité trompeuse
• Récompenses : ce qu’il faut anticiper côté fiscalité et social
• Notre point de vue chez Fidera
• Automatiser sans perdre la conformité
• Mettre le parcours en place avec Fidera
• FAQ
• Sources

Ce que le droit entend par « mentions légales » d’un parrainage

Quand on cherche « mentions légales parrainage », on mélange en réalité trois choses distinctes.

1. Les mentions légales du site (éditeur, hébergeur, contact), qui s’appliquent à toute page publique de votre entreprise et que votre programme ne modifie pas.
2. Les mentions d’information et de consentement liées aux données personnelles du parrain et du filleul. C’est le cœur de la conformité.
3. Le règlement de l’opération, qui fixe les conditions contractuelles : éligibilité, récompense, délais, motifs d’exclusion.

Les deux dernières sont celles qui font la différence en cas de plainte, de litige avec un participant ou de contrôle. Elles doivent apparaître là où l’utilisateur agit : sur la page d’invitation, dans l’email ou le SMS envoyé, sur le formulaire que remplit le filleul, et dans l’espace du parrain.

Informer le filleul de l’identité du parrain

C’est la règle la plus citée, et la plus souvent oubliée dans les modèles d’emails. D’après la CNIL, le destinataire du message doit être informé de l’identité de son parrain lorsque vous le contactez. Concrètement, la première ligne ou l’objet du message nomme le parrain : « Camille Martin vous recommande notre service ».

La même source précise que les données du filleul ne peuvent être utilisées qu’une seule fois, pour lui adresser l’offre suggérée par le parrain. Cela a trois conséquences pratiques :

• vous ne l’ajoutez pas à votre base de prospection après l’envoi ;
• vous ne le relancez pas en boucle sans qu’il ait réagi ;
• pour toute conservation ou nouvelle sollicitation, il faut son accord exprès. Le simple fait que le parrain ait fourni ses coordonnées ne vaut pas base légale pour un traitement marketing à long terme.

Pour aller plus loin sur ce point précis, nous avons détaillé la logique dans notre article sur le parrainage client et les règles de la CNIL.

Consentement : B2C et B2B ne se traitent pas pareil

La distinction est décisive pour rédiger vos mentions.

Le cadre est exposé par la CNIL sur sa page consacrée à la prospection commerciale. Pour le B2C, le consentement doit être libre, spécifique, éclairé et univoque, matérialisé par une action positive. La CNIL indique qu’une case pré-cochée est exclue et que l’acceptation globale des conditions générales ne suffit pas.

Une mention type, à placer à côté de la case, peut se lire ainsi : « J’accepte de recevoir par email des offres de [Entreprise] suggérées par mon parrain. Je peux me désinscrire à tout moment. »

À retenir : même quand le parrainage passe par un tiers, le droit d’opposition doit être organisé dès la collecte. Un lien de désabonnement fonctionnel et simple figure dans chaque message, sans exception. Si vous passez par le SMS, la logique est la même, avec des contraintes propres que nous décrivons dans notre guide sur la réglementation du SMS en parrainage.

Faut-il un double opt-in ?

Le droit n’impose pas explicitement le double opt-in pour un parrainage, mais il constitue une bonne preuve du consentement : le filleul confirme depuis un second message. Si vous visez la traçabilité, c’est une option sérieuse, décrite dans notre article sur le double opt-in en parrainage.

Les mentions RGPD à afficher à la collecte

Le parrain fournit des données sur une personne qui ne vous a rien demandé. Vous devez donc l’informer clairement, au plus tôt. Dans le premier message au filleul, prévoyez au minimum :

• l’identité de votre entreprise, responsable du traitement ;
• la finalité : envoyer l’offre recommandée, et rien d’autre sans accord ;
• la durée de conservation, courte pour un filleul qui n’a pas répondu ;
• les droits d’accès, de rectification, d’effacement et d’opposition, avec un contact précis (adresse dédiée ou formulaire) ;
• le droit d’introduire une réclamation auprès de la CNIL.

Côté parrain, les mentions concernent les données de son compte, le suivi de ses recommandations et le versement des récompenses. Dans le référentiel de la CNIL sur la gestion des activités commerciales, les organismes sont rappelés à leur rôle de responsables de traitement, tenus de mettre en place des mesures techniques et organisationnelles appropriées.

Un point souvent négligé : les prestataires techniques. Si une plateforme gère les paiements ou l’envoi des messages, elle agit en sous-traitant. Il vous revient de documenter vos instructions et de l’indiquer dans votre politique de confidentialité. Notre article sur les règles RGPD du parrainage décrit les points de contrôle à vérifier.

Le règlement du parrainage : la mention contractuelle qui protège

Vos participants acceptent des conditions. Un règlement lisible évite la plupart des litiges (« pourquoi n’ai-je pas reçu ma prime ? »). Les règlements publiés par les entreprises suivent en général la même trame. Voici ce qu’un lecteur doit y trouver :

1. L’organisateur : raison sociale, adresse, contact.
2. L’éligibilité du parrain : clients actifs, particuliers ou professionnels, avec ou sans contrat en cours.
3. L’éligibilité du filleul : nouveau client uniquement, définition précise de « nouveau ».
4. La récompense : nature (virement, avoir, remise), montant, plafond éventuel, pour le parrain comme pour le filleul.
5. Le fait générateur : à quel moment le parrainage est validé (signature, premier paiement, fin d’une période d’essai).
6. Le délai de versement : après validation, sous combien de jours.
7. Les exclusions : auto-parrainage, comptes multiples, usage de moyens frauduleux.
8. La durée et la modification : dates de l’opération, préavis en cas de changement.
9. Les données personnelles : renvoi vers la politique de confidentialité.

Pour les exclusions, un dispositif de contrôle est utile : vous pouvez décrire les contrôles anti-fraude que vous appliquez, et nous détaillons ceux qu’il est utile d’activer dans notre guide anti-fraude du parrainage.

Où placer chaque mention

• Page d’invitation et espace parrain : lien vers le règlement, résumé de la récompense en une phrase.
• Email ou SMS au filleul : nom du parrain, nom de l’entreprise, lien de désinscription, lien vers l’information RGPD.
• Formulaire du filleul : case de consentement non pré-cochée si nécessaire, finalité, lien vers la politique de confidentialité.
• Pied de page du site : mentions légales classiques, CGU, règlement du parrainage.

Si l’espace parrain est déployé sous votre propre marque, ces mentions doivent aussi apparaître sous cette marque. C’est le sujet de notre article sur le programme de parrainage en marque blanche.

Loyauté de l’offre : éviter la publicité trompeuse

Un programme de parrainage reste une pratique commerciale. Il est donc soumis à l’interdiction des pratiques commerciales déloyales ou trompeuses du code de la consommation. Sont concernés : une récompense annoncée « jusqu’à 500 € » qu’aucun parrain n’obtient, des conditions cachées dans une astérisque illisible, ou un message qui laisse croire que le parrain est un avis indépendant alors qu’il est rémunéré.

Ce dernier point mérite attention : le destinataire ne doit pas être induit en erreur sur l’identité du parrain ni sur la nature de l’offre. Une mention du type « Camille est client et bénéficie d’une récompense si vous nous rejoignez » règle la question simplement.

Si votre communication compare votre offre à celle d’autres acteurs, l’article L122-1 du code de la consommation encadre la publicité comparative. La comparaison doit porter sur des caractéristiques essentielles, pertinentes, vérifiables et représentatives. Les arguments chiffrés d’un message de parrainage entrent dans ce cadre : gardez la preuve de ce que vous avancez.

Lorsque vos ambassadeurs relaient l’offre sur les réseaux, d’autres obligations de transparence s’ajoutent. Pour ce volet, voyez la réglementation des influenceurs en France, utile dès qu’un parrain publie un contenu rémunéré.

Récompenses : ce qu’il faut anticiper côté fiscalité et social

La nature de la récompense change les obligations. Un avoir ou une remise sur une prochaine facture ne se traite pas comme un virement en argent. Le versement d’une commission à un particulier soulève une question de qualification : si la relation ressemble à une activité professionnelle régulière, elle peut être examinée sous un autre angle par les organismes de contrôle. Nous ne pouvons pas trancher votre cas ici : avec un montant significatif ou des versements répétés au même parrain, interrogez votre expert-comptable ou l’Urssaf, avant de lancer l’opération.

Dans votre règlement, indiquez que le parrain reste responsable de ses propres obligations déclaratives, et conservez la trace de chaque versement, de la date de validation et du bénéficiaire. Cette traçabilité sert aussi en cas de contrôle.

Notre point de vue chez Fidera

Nous voyons le même schéma chez les entreprises qui nous contactent : le programme fonctionne commercialement, puis la conformité est rattachée après coup, avec un mail copié d’un autre site et un règlement oublié. C’est à l’envers. Un parcours de parrainage conforme est aussi un parcours plus clair pour le filleul, et il convertit mieux, parce que la personne sait qui lui écrit et pourquoi.

Notre conviction tient en trois points. D’abord, les mentions se placent dans le parcours, au moment où la personne agit, pas dans un document que personne ne lit. Ensuite, ce qui est automatisé doit l’être aussi pour la preuve : invitation, consentement, validation et paiement laissent une trace datée. Enfin, la conformité n’est pas un frein à la performance commerciale : elle évite les plaintes, protège votre image et cadre le travail de vos équipes.

C’est pourquoi nous avons construit Fidera autour d’un processus complet, de l’invitation au versement de la commission, avec traçabilité légale. Nous ne remplaçons pas un conseil juridique pour votre cas particulier, mais nous vous évitons de bricoler le parcours.

— Jonathan

Automatiser sans perdre la conformité

Le risque de l’automatisation, c’est de multiplier un défaut. Un modèle d’email sans nom de parrain, envoyé à mille filleuls, est mille manquements. Avant de lancer l’automatisation, vérifiez ce petit protocole :

1. Le modèle de message contient le nom du parrain, le nom de l’entreprise et un lien de désinscription.
2. Le consentement est recueilli par une action positive quand il est requis, et son horodatage est conservé.
3. Les données d’un filleul qui n’a pas répondu sont supprimées ou anonymisées dans un délai défini.
4. Le règlement est accessible depuis chaque point d’entrée.
5. Les paiements sont tracés et les prestataires sont déclarés comme sous-traitants.

Nous avons détaillé la méthode dans notre guide pour automatiser le parrainage client, et dans celui sur la gestion du parrainage client. Pour le suivi dans le temps, le pilotage d’un programme de parrainage montre quels indicateurs surveiller.

La CNIL souligne par ailleurs que le non-respect des règles de prospection est une source fréquente de plaintes. Une conformité soignée protège donc aussi votre réputation.

Mettre le parcours en place avec Fidera

Fidera est une plateforme de parrainage pour entreprises : invitation automatisée, suivi en temps réel, versement automatique des commissions via Stripe, conformité RGPD et traçabilité légale, le tout dans un même outil. L’abonnement est mensuel et sans engagement : Starter à 89 € par mois, Business à 229 € par mois, Enterprise à 449 € par mois. Le plan Franchise n’a pas de prix publié.

Si vous souhaitez voir comment les mentions, le consentement et les paiements s’enchaînent dans un seul parcours, consultez nos forfaits et tarifs ou découvrez la plateforme de parrainage Fidera.

FAQ

Quelle est la loi concernant le parrainage commercial ?

Il n’existe pas de loi unique : le parrainage commercial relève du RGPD et des règles de la CNIL sur la prospection, du code de la consommation sur les pratiques déloyales et trompeuses, et du droit des contrats pour le règlement. Le décret qui parle de « parrainage » concerne uniquement la publicité audiovisuelle, qui est un tout autre sujet.

Quelles sont les conditions de parrainage à mentionner ?

Le règlement doit préciser qui peut être parrain et filleul, la récompense, le fait générateur, le délai de versement, les exclusions et la durée de l’opération. Ajoutez l’organisateur et le renvoi vers votre politique de confidentialité.

Peut-on réutiliser les coordonnées d’un filleul pour le relancer ?

Pas sans son accord. Selon la CNIL, les données du filleul servent à lui envoyer une seule fois l’offre du parrain. Pour toute conservation ou nouvelle sollicitation, son consentement exprès est nécessaire.

Le lien de désinscription est-il obligatoire en B2B ?

Oui. En B2B, le principe est l’opposition possible, mais le destinataire doit pouvoir refuser les messages simplement, dès la collecte. Placez le lien dans chaque email et prévoyez une réponse « STOP » pour les SMS.

Sources

• CNIL : règles à suivre en matière de parrainage
• CNIL : la prospection commerciale
• CNIL : réutilisation de vos données à des fins commerciales
• CNIL : référentiel de gestion des activités commerciales
• CNIL : RGPD en pratique, maîtrisez votre relation client
• Légifrance : article L122-1 du code de la consommation
• Wise Mirror : réglementation des influenceurs en France

Recommandations

• RGPD et parrainage : les règles à respecter pour rester conforme
• Anti-fraude parrainage : les contrôles à activer pour sécuriser votre programme
• Parrainage client et règles CNIL : ce que dit vraiment le RGPD
• Double opt-in parrainage : conformité et bonnes pratiques