Puis-je utiliser des données scrapées de Google Maps pour la prospection à froid ?

La collecte et la prospection sont régies séparément. En France, la prospection B2B par email est admise par la CNIL quand le message concerne la fonction professionnelle du destinataire et qu'un désabonnement simple est offert. L'origine des données ne vous dispense d'aucune de ces obligations.

Le RGPD s'applique-t-il aux fiches d'entreprises Google Maps ?

Le RGPD protège les personnes physiques, pas les sociétés. Nom commercial, adresse, catégorie, note et standard téléphonique ne sont en général pas des données personnelles. Les indépendants et les personnes nommées sont l'exception : leurs données restent personnelles même publiques, d'où base légale, transparence et droit à l'effacement.

L'API Places officielle est-elle automatiquement le choix le plus sûr ?

Elle supprime le conflit avec les conditions d'utilisation mais interdit précisément ce dont une liste de prospects a besoin : le stockage durable des résultats. La plupart des équipes utilisent donc des outils dédiés pour les listes exportables et réservent l'API aux fonctionnalités in-app.

Faut-il un avocat avant de construire une liste de prospects ?

Pour une liste B2B ordinaire issue de fiches publiques d'entreprises, de bonnes pratiques documentées suffisent le plus souvent : champs au niveau de l'entreprise, coordonnées publiées avec leur source, respect des demandes d'effacement et des règles de prospection. Consultez un juriste dès que des données de consommateurs ou des données sensibles entrent en jeu.

Scraper Google Maps, est-ce légal ? Loi et conditions de Google (2026)

Q: Est-il illégal de scraper Google Maps ?

Dans la plupart des juridictions, collecter des données d'entreprises visibles publiquement sur Google Maps n'est pas une infraction pénale. Les tribunaux américains ont jugé à plusieurs reprises que lire des pages publiques n'est pas du piratage. Cela enfreint en revanche les conditions d'utilisation de Google, une question contractuelle : les conséquences réalistes sont des blocages ou la fermeture de compte, pas des poursuites.

Q: Google peut-il vous poursuivre pour scraping ?

En théorie, une action pour violation de contrat existe. En pratique, Google applique ses conditions techniquement : limites de débit, CAPTCHA, blocages d'IP et de comptes. Ses procès publics ont visé la fraude aux faux profils et faux avis, pas la collecte de fiches publiques.

Posez cette question à dix personnes et vous obtiendrez dix réponses sûres d'elles et contradictoires. La bonne réponse est celle-ci : dans la plupart des juridictions, collecter les données d'entreprises visibles publiquement sur Google Maps n'est pas un délit, et les tribunaux ont refusé à plusieurs reprises de traiter la collecte de données publiques comme du piratage. En revanche, cela enfreint les conditions d'utilisation de Google, ce qui est une question contractuelle entre vous et Google, pas une question pénale. Ce sont deux types de risque très différents, et presque toutes les mauvaises analyses sur ce sujet viennent de leur confusion.

Ce guide les sépare. Il couvre ce que les conditions de Google interdisent réellement, ce que les tribunaux ont réellement jugé, où se situe la véritable exposition juridique (indice : dans les données personnelles et le droit de la prospection, pas dans le scraping lui-même) et comment construire des listes de prospects défendables. Rien de tout cela n'est un conseil juridique ; c'est la carte du terrain.

La réponse courte, question par question

Question	Réponse courte
Scraper Google Maps est-il un délit ?	En général non pour les données publiques d'entreprises. Le droit pénal informatique vise le contournement de protections d'accès, pas la lecture de pages publiques.
Cela enfreint-il les règles de Google ?	Oui. Les conditions de Google interdisent le scraping et l'extraction massive du contenu Maps.
Que peut faire Google ?	Bloquer les requêtes, bannir comptes et adresses IP. C'est l'application que vous rencontrerez réellement.
Les données elles-mêmes sont-elles protégées ?	Des faits comme un nom d'entreprise, une adresse ou une note ne sont pas protégeables par le droit d'auteur. Les données personnelles relèvent d'un autre régime.
Où est le vrai risque juridique ?	Dans le traitement de données personnelles sans base légale, et dans le droit de la prospection quand vous contactez la liste.

« Illégal » et « contraire aux conditions » sont deux choses différentes

Une loi est appliquée par l'État. La violer expose à des amendes ou des poursuites. Des conditions d'utilisation sont un contrat. Les violer permet à l'autre partie de mettre fin à la relation ou, en théorie, d'agir en justice pour inexécution. Personne ne va en prison pour un contrat.

Les conditions de Google pour Maps interdisent le scraping, le téléchargement massif et la constitution de bases de données à partir du contenu Maps. Collecter des fiches avec un outil automatisé viole ce contrat. Ce qui en découle, ce sont les moyens propres de Google : ralentissement, CAPTCHA, blocage de plages IP, résiliation des comptes Google impliqués. Si votre activité dépend d'un compte Google que vous ne pouvez pas vous permettre de perdre, ce risque mérite à lui seul d'être pris au sérieux.

Ce qui ne découle pas d'une violation de contrat, c'est la responsabilité pénale. En France, les délits informatiques du Code pénal visent l'accès ou le maintien frauduleux dans un système : lire une page accessible à tous n'entre pas dans ces qualifications. Aux États-Unis, ce rôle revient au Computer Fraud and Abuse Act (CFAA), et les tribunaux ont passé les dernières années à rétrécir exactement cette voie.

Ce que les tribunaux ont réellement dit

Trois décisions dessinent le paysage actuel :

hiQ Labs v. LinkedIn (États-Unis, 9e circuit, 2019 et 2022). La cour a jugé que scraper des pages accessibles publiquement ne viole pas le CFAA, faute d'« accès non autorisé » quand aucune barrière n'a été franchie. L'affaire s'est tout de même terminée avec hiQ tenue responsable d'une violation de contrat, et les parties ont transigé fin 2022. La leçon coupe dans les deux sens : scraper du public n'est pas pirater, mais les contrats acceptés continuent de vous lier.
Van Buren v. United States (Cour suprême des États-Unis, 2021). La Cour suprême a réduit le CFAA à un modèle de portes ouvertes ou fermées : la loi punit celui qui entre là où il n'a jamais été admis, pas celui qui abuse d'un accès légitime. Cette décision explique pourquoi le scraping purement public survit aux actions fondées sur le CFAA.
Meta v. Bright Data (États-Unis, N.D. Californie, 2024). Meta a poursuivi une société de collecte de données pour le scraping de pages publiques de Facebook et Instagram. Le tribunal a donné raison à Bright Data sur les demandes contractuelles : le scraping hors connexion de pages publiques n'était pas soumis aux conditions qui lient les titulaires de comptes. La plainte similaire de X Corp contre la même société a été rejetée la même année.

Aucune de ces affaires ne concernait directement Google Maps, et aucune ne fait du scraping une zone de non-droit. Mais le schéma est constant : les tribunaux protègent l'accès aux données publiques contre les accusations de piratage, et examinent de près si un contrat s'applique seulement à une collecte hors connexion. Dans l'Union européenne s'ajoute le droit sui generis des bases de données, qui peut interdire l'extraction de parties substantielles d'une base ; en pratique, la protection des données pèse bien plus lourd.

L'application publique du droit par Google, elle, s'est concentrée sur la fraude : des actions contre des réseaux vendant faux profils d'entreprises et faux avis. On ne connaît pas de procès public où Google aurait attaqué une société uniquement pour la collecte de données de fiches publiques ; sa réponse à cela est le blocage technique.

Le vrai risque juridique : les données personnelles, pas les données d'entreprises

C'est ici que la génération de leads négligée coûte cher. Le droit de la protection des données ne s'intéresse pas à la façon dont vous avez obtenu les données ; il s'intéresse au fait que vous les traitez.

Les données au niveau de l'entreprise échappent largement au RGPD. Le RGPD protège les personnes physiques. « Plomberie Centrale SARL, 12 rue Principale, 4,6 étoiles, catégorie : plombier, téléphone : standard » sont des données sur une société.
Les indépendants brouillent la frontière. Une entreprise individuelle est une personne physique. Ses données de fiche peuvent être des données personnelles bien qu'elles soient publiques.
« C'était public » n'est pas une base légale. Une donnée personnelle accessible publiquement reste une donnée personnelle. Son traitement exige une base légale (en prospection B2B, le plus souvent l'intérêt légitime), de la transparence et un mécanisme réel pour honorer oppositions et demandes d'effacement.
Utiliser la liste a son propre droit. En France, la CNIL admet la prospection B2B par email quand le message est en rapport avec la fonction professionnelle du destinataire et qu'un désabonnement simple est proposé ; le démarchage des consommateurs obéit à des règles bien plus strictes. Les étapes concrètes sont dans le guide de l'emailing à froid et le guide des appels de prospection B2B.

Pour le tableau complet, y compris la bonne gestion des demandes d'effacement, voir le guide légalité et confidentialité des contacts d'entreprises.

Et si on utilisait simplement l'API officielle ?

L'API Places est la porte approuvée par Google, et pour afficher des données fraîches dans une application, c'est la bonne. Pour les listes de prospects, elle a un problème structurel : la licence restreint la mise en cache et le stockage de la plupart des contenus retournés. Constituer une base durable et exportable est précisément ce que les conditions de stockage excluent, et la tarification à la requête est pensée pour du trafic applicatif, pas pour de la collecte en volume. La comparaison complète est dans API Google Places ou scraping.

C'est pourquoi le marché se divise en deux en pratique : les développeurs qui intègrent des fonctions Maps utilisent l'API, et les équipes commerciales qui construisent des listes utilisent des outils de collecte, en acceptant en connaissance de cause le compromis décrit plus haut.

Garder une liste de prospects Google Maps défendable

Une courte checklist qui vous maintient du côté ennuyeux et sûr de tout ce qui précède :

Collecter des champs au niveau de l'entreprise. Nom, catégorie, adresse, téléphone professionnel, site web, note, nombre d'avis. Rien qui vise des particuliers.
N'utiliser que des coordonnées publiées, avec leur source. Un email affiché sur le site de l'entreprise est une entreprise qui veut être jointe. Une adresse devinée est un passif, juridiquement et pour la délivrabilité.
Honorer les oppositions immédiatement. Si une entreprise demande à sortir de votre liste, retirez-la et gardez trace du retrait.
Prospecter selon les règles de chaque marché. Identification honnête, pas d'objet trompeur, désabonnement fonctionnel, règles CNIL respectées pour la France.
Conserver la provenance. Sachez quand et d'où vient chaque enregistrement. Si on vous le demande un jour, la réponse « fiche publique, collectée à cette date, source jointe » clôt la plupart des conversations.

Cette checklist est aussi, et ce n'est pas un hasard, la façon dont BasedOnBusiness est construit. L'outil collecte des fiches publiques d'entreprises, et quand une entreprise a un site web, il ne lit que ce site public pour ajouter les emails professionnels publiés, avec la page source de chaque adresse. Il ne devine jamais d'emails, ne sonde jamais de serveurs de messagerie, et honore les demandes de suppression. Si vous prospectez avec un assistant IA, les mêmes données sont disponibles dans ChatGPT et Claude via un connecteur ; le guide de génération de leads par IA montre ce flux de travail.

FAQ

Est-il illégal de scraper Google Maps ? Dans la plupart des juridictions, non. Collecter des données d'entreprises visibles publiquement n'est pas une infraction pénale, et les tribunaux américains ont jugé que le scraping public n'est pas du piratage. Cela viole les conditions de Google, avec pour conséquences réalistes blocages et fermetures de comptes.

Google peut-il vous poursuivre ? En théorie oui, en pratique Google applique techniquement : limites de débit, CAPTCHA, blocages d'IP et de comptes. Ses procès publics ont visé la fraude aux faux profils et faux avis.

Puis-je utiliser ces données pour la prospection à froid ? Oui dans la plupart des contextes B2B, mais le droit de la prospection s'applique quelle que soit la source : identification honnête, contenu véridique, désabonnement réel, respect de la doctrine CNIL en France. La collecte et la prospection sont deux questions juridiques distinctes.

Le RGPD s'applique-t-il aux fiches d'entreprises ? Les données de sociétés ne sont pas des données personnelles ; la plupart des champs d'une fiche échappent au RGPD. Exception : les indépendants et les personnes nommées, dont les données restent personnelles même publiques.

L'API Places officielle est-elle automatiquement plus sûre ? Elle résout le conflit contractuel mais interdit le stockage durable des résultats, exactement ce dont une liste a besoin. La plupart des équipes réservent l'API aux fonctionnalités applicatives et utilisent des outils dédiés pour les listes.

Faut-il un avocat avant de construire une liste ? Pour des données publiques d'entreprises utilisées en prospection B2B ordinaire, de bonnes pratiques documentées suffisent le plus souvent. Prenez conseil dès que des données personnelles ou de consommateurs entrent en scène, ou si votre secteur est réglementé.

Construisez la liste sans zones grises

La liste de prospects la plus sûre est faite de données publiques d'entreprises avec des sources documentées, et c'est la seule que produit BasedOnBusiness : des fiches d'entreprises Google Maps dans 195 pays, des emails publiés lus sur le site de chaque entreprise avec la page source, exportés en CSV ou Excel. Vous recevez 50 crédits gratuits à l'inscription sans carte bancaire, un crédit égale une fiche d'entreprise, et les offres payantes commencent à 39 dollars par mois pour 20 000 crédits avec une garantie de remboursement de 7 jours. Consultez les offres et tarifs ou commencez sur basedonb.com.