Base de contacts B2B pour la prospection
Lusha : d'où viennent ces coordonnées ?
Une extension de navigateur et une base de données qui révèlent l'e-mail professionnel et le téléphone direct d'un décideur depuis son profil LinkedIn. La question qui compte avant de l'adopter : d'où viennent exactement ces coordonnées ?
- Éditeur · Lusha (Israël) — opère aussi sous l'entité Lusha Systems, Inc. aux États-Unis
- Catégorie · Base de contacts B2B pour la prospection
- Prix · Abonnement par utilisateur, palier gratuit limité puis paliers payants croissants — consulter le site officiel
- Site officiel ↗ (nouvel onglet)
C’est quoi ?
Un annuaire B2B qui révèle un contact depuis un profil
Lusha vend l'accès à une base de coordonnées professionnelles — e-mails vérifiés, numéros de ligne directe et de mobile — associée à des informations sur l'entreprise et le poste. Son produit le plus connu est une extension de navigateur : en visitant un profil LinkedIn ou une fiche Salesforce, elle superpose les coordonnées du contact visé, sans qu'il soit nécessaire de les chercher ailleurs. L'accès se fait aussi par application web, par API, ou par des connecteurs vers des outils d'automatisation commerciale.
La question centrale pour un dirigeant est l'origine de ces coordonnées. Lusha revendique trois sources combinées : un programme communautaire, où des utilisateurs du service gratuit contribuent volontairement des informations de contact issues de leur propre messagerie professionnelle, contrôlées ensuite par l'éditeur ; des registres publics, sites d'entreprise et annuaires professionnels ; et, historiquement, des applications mobiles tierces qui, avec le consentement déclaré de leurs utilisateurs, collectaient le carnet de contacts du téléphone pour l'alimenter — une pratique documentée par des chercheurs en sécurité dès 2020. L'autorité italienne de protection des données décrit, elle, une collecte automatisée sur les réseaux sociaux, LinkedIn en tête, complétée par des achats auprès d'autres courtiers en données.
Lusha revendique plusieurs certifications de sécurité et de confidentialité (gestion de la confidentialité, management de l'IA, contrôles de sécurité), ainsi qu'une certification RGPD et une validation CCPA délivrées par des organismes privés spécialisés — à distinguer d'une décision d'une autorité publique de protection des données, dont le regard sur Lusha n'a justement pas été uniforme en Europe.
Pour qui ?
Pour qui ça change quelque chose
-
Commercial qui cherche le bon décideur
Avant un appel ou un e-mail de prospection, retrouver directement l'e-mail et le téléphone de la bonne personne dans une entreprise cible, sans passer par un formulaire de contact générique.
-
Direction commerciale qui enrichit son CRM
Compléter une liste de prospects entrants avec des coordonnées vérifiées et des informations d'entreprise, pour fiabiliser le travail de qualification avant un premier contact.
-
Direction juridique ou conformité qui doit trancher
Avant d'adopter l'outil pour toute l'équipe commerciale, vérifier la base légale de la prospection B2B envisagée et la façon dont l'entreprise répondra aux demandes d'opposition des personnes contactées.
Cas d’usage en PME
Trois moments où la question de l'origine des données se pose
L'outil sert la prospection ; la vigilance porte sur ce que vous faites ensuite du contact obtenu.
-
Identifier le bon contact avant un appel
Un commercial vise une entreprise précise mais ne connaît pas le nom du décideur achat. L'extension, utilisée sur le profil LinkedIn de la personne visée, révèle directement son e-mail professionnel et son téléphone direct — un gain de temps réel sur la phase de recherche qui précède tout premier contact.
-
Enrichir une liste de prospects entrants
Une liste de noms et d'entreprises, issue d'un salon professionnel ou d'une base commerciale achetée, est complétée en masse par les coordonnées manquantes. La qualité du fichier gagne en fiabilité, à condition de vérifier l'origine déclarée de chaque donnée ajoutée avant de l'exploiter.
-
Avant une campagne de prospection à grande échelle
Dès que le volume de contacts visés dépasse la prise de contact individuelle et ciblée, la base légale de la démarche et l'information des personnes sur leur droit d'opposition doivent être posées avant le premier envoi, pas après une première plainte reçue.
Limites & vigilance
Les vraies limites à connaître avant
Deux autorités européennes, deux conclusions opposées — la CNIL a clos un dossier sur l'extension Lusha en décembre 2022 en jugeant le RGPD non applicable, faute d'établissement de la société dans l'Union européenne ; l'autorité italienne a au contraire appliqué le RGPD de façon extraterritoriale et sanctionné Lusha à 2 millions d'euros en juillet 2026, pour absence de base légale valide et manque de transparence.
Une partie de la base vient d'une collecte opaque, aujourd'hui révisée — des applications mobiles tierces ont, par le passé, aspiré les carnets de contacts de leurs utilisateurs pour alimenter Lusha, une pratique documentée dès 2020 et relevée dans le dossier instruit par la CNIL, à distinguer de l'origine communautaire mise en avant aujourd'hui par l'éditeur.
Des recours collectifs ont été déposés aux États-Unis — plusieurs plaintes déposées devant des tribunaux fédéraux, dont une dès 2022, reprochent à Lusha d'avoir utilisé le nom et la photo de personnes sans lien avec l'entreprise pour promouvoir ses abonnements, ou diffusé des numéros de mobile sans consentement.
Les certifications affichées ne remplacent pas une décision publique — la certification RGPD et la validation CCPA que Lusha revendique sont délivrées par des organismes privés spécialisés, pas par une autorité de protection des données ; elles attestent d'un processus déclaré, pas d'une conformité jugée par un régulateur.
La responsabilité de la prospection reste celle de l'entreprise qui l'utilise — la base légale d'un e-mail ou d'un appel professionnel, l'information de la personne contactée et le traitement de son droit d'opposition relèvent de qui prospecte, pas de Lusha, qui fournit la donnée mais n'engage pas la campagne.
Vos données
Qui répond des contacts Lusha une fois dans votre CRM ?
Utiliser Lusha expose peu vos propres données : l'essentiel de ce que vous transmettez à l'outil se limite au nom et à l'entreprise que vous recherchez. Mais la donnée qui revient — l'e-mail et le téléphone d'un tiers — est une donnée personnelle, et son origine reste en partie une collecte faite sans que la personne concernée n'ait directement consenti à figurer dans cette base précise, qu'elle vienne d'un registre public, d'une contribution communautaire ou d'une collecte plus ancienne via des applications tierces. Une fois cette donnée entrée dans votre CRM, c'est votre entreprise, pas Lusha, qui devient responsable de l'information de la personne et du traitement de son droit d'opposition.
L'alternative souveraine : construire sa propre base de contacts à partir de canaux où la personne a donné son accord en connaissance de cause — formulaire de contact, carte échangée en salon, inscription à une newsletter — prend plus de temps qu'un achat de données enrichies, mais ne pose aucune question sur l'origine de l'information ni sur le consentement de la personne qui y figure.
Mon avis
Lusha répond à un besoin réel : trouver vite le bon interlocuteur chez un prospect, plutôt que de passer par un formulaire générique qui n'aboutit jamais. Mais la question que je poserais avant d'équiper toute une équipe commerciale n'est pas « est-ce efficace ? » — ça l'est — c'est « d'où vient cette donnée, et suis-je prêt à l'assumer si la personne contactée s'en plaint ? ». Deux autorités européennes de protection des données ont statué sur Lusha avec des conclusions opposées en quelques années : ce n'est pas un détail juridique, c'est le signe que la question reste ouverte, pas tranchée une fois pour toutes.
Mon critère de dirigeant : un e-mail professionnel générique (prénom.nom chez l'entreprise) pour un contact ponctuel et pertinent pose peu de problème. Un numéro de mobile personnel obtenu par un tiers, pour une campagne de masse, pose une question de fond que la certification affichée par l'éditeur ne règle pas à elle seule — c'est une décision de la direction commerciale et du juridique, pas un simple choix d'outil.
— Nicolas
Compétence liée
