Ce qu'est un consentement valable
Une case pré-cochée ou un accord noyé dans des conditions générales ne suffit pas. Le particulier doit comprendre qu'il accepte d'être appelé, par qui et pour quoi. Le consentement doit pouvoir être retiré aussi facilement qu'il a été donné.
Quelles preuves conserver
Pour chaque fiche : l'origine du consentement (formulaire web daté, case cochée, double opt-in par e-mail, enregistrement), l'horodatage, le périmètre (quels usages, quelles entités) et la trace technique. En cas de contrôle, c'est cet historique qui démontre la conformité.
Le rôle du CRM
Plutôt que de gérer ces preuves dans des fichiers épars, l'idéal est de les rattacher à la fiche prospect : statut du consentement, date, source, et blocage automatique des appels vers les fiches non consenties. La conformité devient une donnée du CRM, pas un dossier annexe.