Acheter un portefeuille clients VTC : audit et transfert

Un vendeur annonce « 300 clients et 420 000 euros de chiffre d’affaires ». Cette phrase ne dit pas ce que l’acquéreur pourra réellement exploiter le lendemain de la vente. Une société cliente peut refuser une cession de contrat, un contact peut s’opposer à la prospection, une plateforme peut interdire le transfert du compte et les dix premiers donneurs d’ordre peuvent représenter presque toute la marge.

L’objet à acheter n’est donc pas une liste de noms. Il faut auditer quatre actifs distincts : la relation contractuelle, les données utilisables, la permission de communiquer et la valeur économique récurrente. Chacun a ses propres preuves, risques et conditions de transfert.

Commencer par qualifier l’opération

Le protocole dépend de ce qui est cédé. Dans une cession de titres, la personne morale qui contracte et traite les données peut rester la même, même si son contrôle change. Dans une cession d’actifs ou de fonds, l’acquéreur est une autre entité : il faut identifier les contrats, créances, données, comptes et droits qui passent effectivement. Une reprise partielle — par exemple seulement la clientèle affaires d’une ville — ajoute une opération de séparation.

Cette différence ne dispense jamais de lire les contrats, d’informer correctement les personnes ni de sécuriser les accès. Elle évite surtout deux erreurs : promettre une continuité automatique dans une cession d’actifs, ou exporter inutilement tout un CRM lors d’une simple cession de titres.

Objet annoncé	Question à vérifier	Preuve attendue
Contrats clients	La qualité de partie peut-elle être cédée et selon quelle forme ?	Contrat, clause de cession, accord préalable ou accord obtenu
Fichier clients	Les données ont-elles été collectées licitement et restent-elles nécessaires ?	Notice, registre, base légale, dates, source et journal des droits
Prospection	Quel canal, quel public et quelle permission sont attachés à chaque contact ?	Preuve du consentement ou qualification B2B, information et opposition
Revenus	Quelle part est active, rentable, concentrée et réellement transférable ?	Factures rapprochées, cohortes, marge, fréquence et churn
Comptes techniques	Le compte peut-il être transféré sans partager l’identité du vendeur ?	Conditions du fournisseur et procédure de changement de titulaire

Ne pas confondre clientèle, contrat et coordonnées

Une clientèle peut contribuer à la valeur d’un fonds sans que chaque contrat soit automatiquement déplacé. L’article 1216 du Code civil prévoit qu’un contractant peut céder sa qualité de partie avec l’accord du cocontractant. Cet accord peut avoir été donné par avance ; dans ce cas, la cession produit effet à l’égard du cocontractant lorsqu’elle lui est notifiée ou lorsqu’il en prend acte. La cession doit être constatée par écrit à peine de nullité.

Vérifiez donc, contrat par contrat :

l’entité signataire exacte et les établissements bénéficiaires ;
la durée, le renouvellement, la résiliation et le préavis ;
la clause de cession, de changement de contrôle ou d’intuitu personae ;
l’accord préalable éventuel et la procédure de notification ;
les volumes garantis ou, au contraire, la simple absence d’engagement ;
les tarifs, indexations, remises, pénalités et niveaux de service ;
les sous-traitants autorisés, obligations d’assurance et règles de sécurité ;
les factures, avances, avoirs, litiges et réclamations encore ouverts.

L’article 1216-1 ajoute un point financier important : le cédant n’est libéré pour l’avenir que si le cocontractant y a expressément consenti ; sinon, il demeure tenu solidairement à l’exécution du contrat. La rédaction du protocole de cession et les accords clients doivent donc être relus par le conseil chargé de l’opération. Un courriel chaleureux du client ne remplace pas nécessairement la formalité contractuelle attendue.

Pour préparer les nouveaux modèles, utilisez le guide sur les contrats et conditions de réservation VTC et, pour les grands comptes, celui consacré au contrat-cadre avec bons de commande.

Segmenter le fichier avant de lui attribuer une valeur

Une base VTC mélange souvent des personnes et des finalités différentes. Créez un inventaire sans données directement identifiantes avant d’ouvrir la data room :

Segment	Usage possible	Risque particulier
Entreprises clientes actives	Exécution ou reprise d’un contrat vérifié	Clause de cession, concentration, interlocuteur parti
Contacts professionnels	Relation B2B et, sous conditions, prospection liée à leur fonction	Adresse personnelle, opposition, fonction obsolète
Passagers	Courses commandées pour leur compte	Ils ne sont pas toujours les cocontractants ni des prospects
Particuliers clients	Relation contractuelle et communication autorisée	Consentement de prospection électronique et preuve
Prospects	Prospection dans le cadre démontré	Source, ancienneté, canal, consentement ou opposition
Anciens clients	Seulement si durée et finalité le permettent	Données expirées ou conservées pour contentieux uniquement
Réclamants et victimes	Gestion et preuve du dossier concerné	Données sensibles, sinistre et accès très restreint
Chauffeurs et fournisseurs	Relations opérationnelles distinctes	Ne font pas partie du portefeuille commercial client

Un voyageur transporté à la demande d’un hôtel ne doit pas devenir mécaniquement un prospect de l’acquéreur. Un historique de destinations, des commentaires d’accessibilité ou des données de sinistre ne valent pas davantage qu’un contact commercial ; ils présentent au contraire un risque accru. La CNIL rappelle le principe de minimisation : seules les données adéquates, pertinentes et nécessaires à la finalité doivent être traitées.

Auditer en deux étages sans livrer le CRM avant la vente

Au premier étage, l’acquéreur travaille sur des agrégats ou données anonymisées : nombre de clients actifs par mois, ancienneté, fréquence, chiffre d’affaires, marge, canal, concentration, taux de réclamation et perte de clients. Les noms de sociétés peuvent être masqués et les contacts personnels exclus. Il est souvent possible d’évaluer l’économie du portefeuille sans connaître les passagers.

Au second étage, lorsque l’opération est suffisamment avancée, ouvrez un accès restreint à un échantillon expurgé ou à une salle de données contrôlée. La consultation répond à une liste de questions définie, elle est journalisée, sans export général ni synchronisation sur un appareil personnel. Les contrats sensibles sont caviardés jusqu’à ce que l’identité soit nécessaire. Une obligation de confidentialité ne crée pas, à elle seule, une base légale pour révéler n’importe quelle donnée.

La revue peut suivre cette séquence :

valider la structure de l’opération et le périmètre ;
étudier les agrégats économiques et la qualité des contrats ;
dresser la cartographie des catégories de personnes et finalités ;
examiner sur échantillon les preuves de collecte, d’information et d’opposition ;
identifier les exclusions et corrections à réaliser avant transfert ;
ne produire l’export nominatif qu’au moment prévu par le protocole.

Le RGPD n’interdit pas la vente d’un fichier, mais il encadre son usage

La CNIL indique qu’une vente de fichier clients n’est pas interdite par le RGPD, sous réserve d’obligations précises. Le vendeur doit notamment partir d’un fichier constitué conformément aux règles. Sa fiche de 2022 vise, pour l’usage de prospection, les clients actifs et exclut les données seulement conservées à des fins administratives telles que comptabilité ou contentieux.

L’acquéreur ne doit donc pas demander « tout ce qui existe ». Il doit documenter, pour chaque finalité :

les personnes concernées et les catégories de données ;
la source et la date de collecte ;
la base légale du traitement envisagé ;
la durée restante et le critère de suppression ;
les consentements, oppositions et retraits ;
les destinataires et sous-traitants ;
les transferts éventuels hors Espace économique européen ;
les mesures de sécurité et violations connues.

Le traitement nécessaire à une course, la conservation d’une facture et la prospection sont trois finalités différentes. La base contractuelle ne peut pas justifier une prospection de nouveaux clients qui n’ont rien demandé. Le consentement n’est pas non plus l’unique base légale de tous les usages : il faut déterminer la base adaptée à chaque traitement.

Distinguer continuité du service et droit de prospecter

Le droit d’exécuter un contrat valablement transféré ne vaut pas automatiquement permission d’envoyer des offres. Réciproquement, une permission marketing ne transfère ni un contrat-cadre ni une dette. Dans le fichier de reprise, conservez deux statuts séparés : « relation de service » et « prospection ».

Pour le courrier électronique, SMS, MMS ou automate d’appel à des particuliers, le principe est le consentement préalable. L’exception concernant les clients existants est étroite : coordonnées recueillies auprès de la personne lors d’une vente ou prestation, produits ou services analogues fournis par la même personne physique ou morale, et faculté simple de s’opposer à la collecte puis dans chaque message. Dans une cession d’actifs à une nouvelle entité, l’expression « même personne physique ou morale » doit être examinée avec une prudence particulière.

Pour une adresse professionnelle nominative, la CNIL admet une prospection électronique fondée sur l’intérêt légitime lorsque le message est en rapport avec la profession de la personne ; elle doit être informée et pouvoir s’opposer simplement. Une adresse générique comme accueil@entreprise.fr n’est pas traitée de la même manière qu’une adresse prénom.nom, mais l’identité de l’émetteur et le mécanisme d’opposition restent de bonnes pratiques indispensables.

Depuis le 11 août 2026, le démarchage téléphonique des consommateurs est en principe soumis à leur consentement préalable explicite, sous réserve notamment de l’appel relatif à un contrat en cours et des textes applicables. Ne transposez donc pas au téléphone un statut collecté autrefois pour l’email. Pour chaque canal, stockez la date, la formulation présentée, l’action positive éventuelle, la finalité, le partenaire annoncé et la preuve.

Transmettre à un partenaire n’est pas un consentement vague

Lorsque des données de particuliers sont transmises afin qu’un partenaire les réutilise pour une prospection exigeant le consentement, la CNIL demande que la transmission elle-même soit encadrée et que les personnes disposent d’une information leur permettant d’en apprécier la portée. L’identité des partenaires ou une liste accessible, les finalités, le type de sollicitation et l’ampleur de la transmission comptent.

Une case « j’accepte les offres de partenaires » non documentée ne prouve pas nécessairement que l’acheteur identifié en 2026 peut utiliser la donnée. Le dossier doit permettre de retrouver le texte affiché à la date du choix et les destinataires annoncés. En l’absence de preuve suffisante, classez la fiche comme non prospectable ; ne tentez pas de réparer le défaut par un premier message qui serait déjà promotionnel.

Reprendre aussi les oppositions

Éliminer les contacts opposés de l’export commercial ne suffit pas : ils pourraient revenir lors d’un import ultérieur. La CNIL recommande une liste repoussoir dédiée, limitée aux informations nécessaires et conservée au minimum trois ans. Une empreinte robuste de l’adresse ou du numéro peut réduire l’exposition, tout en restant une donnée personnelle à sécuriser.

Le protocole prévoit donc un flux distinct :

normaliser les emails et numéros selon une règle documentée ;
importer les oppositions avant les contacts prospectables ;
tester chaque campagne contre cette liste ;
propager les nouvelles oppositions aux outils concernés ;
interdire tout autre usage de la liste repoussoir ;
conserver la preuve du test et du désabonnement.

Informer les personnes au bon moment

Lorsque l’acquéreur reçoit les données autrement que de la personne elle-même, l’article 14 du RGPD prévoit une information comprenant notamment son identité, les finalités, la base légale, les catégories de données, la source, les destinataires, la durée et les droits. Elle doit intervenir dans un délai raisonnable ne dépassant pas un mois, ou au plus tard lors de la première communication avec la personne, ou avant la première communication à un autre destinataire selon le cas.

Préparez le message avant l’export. Il doit distinguer :

la continuité d’une prestation ou d’un contrat ;
la reprise d’un fichier à des fins de gestion commerciale ;
les éventuelles opérations de prospection ;
les moyens d’accéder, rectifier, effacer, limiter ou s’opposer ;
le contact chargé de traiter les demandes.

Le vendeur et l’acquéreur répartissent les actions dans le protocole, mais chacun reste responsable des traitements qu’il décide. Un tableau « qui informe, quand, par quel canal, sur quelle base et avec quelle preuve » évite qu’ils supposent chacun que l’autre s’en charge.

Construire un export minimal et réconciliable

Créez un dictionnaire de données avant extraction. Pour une relation B2B active, les champs peuvent inclure l’identifiant interne, la société, le contact professionnel utile, le contrat et son statut, la date de dernière activité, le statut de prospection par canal, la source, l’opposition et la date de suppression prévue. Le contenu exact dépend de la finalité et doit être justifié.

Écartez par défaut les pièces d’identité, coordonnées bancaires complètes, notes libres, conversations privées, historiques exhaustifs de trajets et mentions de santé ou d’accessibilité. Si un dossier actif exige un élément particulier, transférez-le dans un lot restreint, avec justification et droits distincts. Nettoyez les champs libres : ils concentrent les jugements, secrets et données non prévues.

Le transfert technique doit comporter :

un export figé, horodaté et numéroté ;
un canal chiffré et une clé transmise séparément ;
un inventaire des tables, champs, volumes et exclusions ;
une empreinte du fichier pour contrôler son intégrité ;
la liste des personnes habilitées côté vendeur et acquéreur ;
un procès-verbal d’import avec rejets et doublons ;
la date de suppression des copies temporaires ;
une procédure de retour arrière sans effacer les preuves.

Ne pas transférer les comptes par partage de mot de passe

Un compte de plateforme, de messagerie ou de paiement peut être attaché à une entité, un titulaire, des vérifications et des conditions contractuelles. N’envoyez jamais les identifiants personnels du vendeur pour simuler une continuité. Demandez au fournisseur une procédure de changement de titulaire, créez les administrateurs au nom de l’acquéreur, imposez l’authentification multifacteur puis révoquez les anciennes sessions.

Inventoriez CRM, téléphonie, site, domaine, paiement, plateformes de réservation, facturation, signature, stockage et comptes publicitaires. Pour chacun : propriétaire contractuel, administrateurs, moyen de récupération, export, solde, intégrations, clés API, webhooks, sous-traitants et date de bascule. Testez depuis un compte indépendant avant de supprimer l’accès du vendeur.

Mesurer une valeur économique transférable

Le chiffre d’affaires historique est un point de départ, pas un prix. Calculez au minimum sur douze à vingt-quatre mois :

clients actifs par mois et par trimestre ;
revenu, marge brute et marge contributive par client ;
fréquence, panier, saisonnalité et ancienneté ;
taux de rétention par cohorte ;
concentration des cinq, dix et vingt premiers clients ;
part sous contrat, part sur devis et part purement relationnelle ;
dépendance au vendeur, à un commercial, une plateforme ou un sous-traitant ;
encours, impayés, avoirs, litiges et coût du service ;
part transférable, part à confirmer et part exclue.

Exemple : un portefeuille affiche 400 000 euros de ventes, mais 55 % viennent de deux hôtels sans engagement de volume, 15 % d’un marché arrivant à terme et 8 % de courses déficitaires. Appliquer un multiple au total masque le risque. Recalculez une marge normalisée sur les relations actives et transferrables, puis testez la perte du premier et des trois premiers clients.

Faites aussi varier prix du carburant, coût chauffeur, commissions, délais de paiement et taux de courses sous-traitées. Un client récurrent mais systématiquement déficitaire ne vaut pas un client rentable. Un contrat rentable dont l’accord de cession manque reste une valeur conditionnelle.

Relier le prix aux preuves et à la rétention

Lorsque l’incertitude est forte, le contrat de vente peut distinguer un prix fixe et une part conditionnelle, sous réserve de l’avis des conseils de l’opération. Une retenue, garantie ou clause d’ajustement peut viser des événements objectivement définis : accords clients obtenus, chiffre d’affaires encaissé, marge conservée ou absence de doublons et créances cachées.

Définissez sans ambiguïté :

la période de mesure et la date de départ ;
les clients inclus avec identifiants non ambigus ;
le traitement des nouveaux clients, annulations, avoirs et impayés ;
la métrique — chiffre d’affaires, encaissement ou marge — et sa méthode ;
les obligations de transition du vendeur ;
l’accès aux justificatifs et le mécanisme de contestation ;
les plafonds, seuils et dates de paiement.

Pour éviter de gonfler artificiellement l’activité par des remises, contrôlez factures et avoirs avec la méthode de préservation de la piste d’audit.

Préparer le jour de bascule

La bascule réussie ne se résume pas à importer un CSV. Préparez un registre partagé des décisions :

figer le périmètre, les exclusions et les dernières oppositions ;
obtenir les accords et notifications contractuelles nécessaires ;
exporter, chiffrer, compter et calculer l’empreinte ;
importer d’abord les oppositions puis les fiches autorisées ;
réconcilier volumes, doublons, statuts, contrats et soldes ;
informer les personnes selon le calendrier validé ;
tester réservations, confirmations, factures et demandes de droits ;
révoquer les accès anciens et détruire les copies temporaires ;
surveiller désabonnements, plaintes, incidents et départs clients.

Chaque anomalie a un propriétaire et une échéance. Un contact sans source, un consentement sans preuve ou un contrat sans accord n’est pas placé par défaut dans la campagne : il est mis en quarantaine jusqu’à décision.

Cas pratique : portefeuille de 42 entreprises

La lettre d’intention valorise 42 entreprises clientes. L’audit les répartit ainsi : 18 contrats avec accord de cession donné par avance, 7 nécessitant un accord, 9 relations sur bons de commande sans volume garanti et 8 inactives depuis plus d’un an. Les trois premiers clients représentent 48 % de la marge.

Le CRM comporte 1 900 passagers, mais seuls 64 contacts professionnels pilotent les réservations. L’équipe exclut les historiques de trajet et notes libres de l’export commercial, isole quatre dossiers de réclamation encore ouverts et importe les oppositions avant les contacts. Les prospects particuliers sans preuve de consentement électronique ne sont pas prospectés.

Le prix est finalement calculé sur la marge des relations actives, avec une part différée liée aux sept accords manquants et à la rétention des principaux comptes. Le vendeur présente l’acquéreur aux donneurs d’ordre selon un calendrier écrit ; l’acquéreur envoie l’information RGPD, teste son processus de droits puis supprime l’export temporaire après réconciliation.

Questions à poser au vendeur

Que signifie précisément « client actif » dans vos chiffres ?
Qui signe, qui réserve, qui voyage et qui paie ?
Quels contrats autorisent la cession par avance ?
Quels clients n’ont aucun engagement de volume ?
Quelle part de marge représentent les cinq premiers comptes ?
Quels contacts se sont opposés ou ont retiré leur consentement ?
Pouvez-vous restituer le texte et la date de chaque consentement invoqué ?
Quelles données sont conservées seulement pour comptabilité ou contentieux ?
Quels fichiers ou comptes proviennent d’une plateforme non transférable ?
Quels incidents, violations, contrôles ou demandes de droits restent ouverts ?
Quels avoirs, avances, impayés et litiges affectent la marge ?
Que se passe-t-il si le principal client part au jour de la vente ?

Checklist avant signature

structure de cession et périmètre écrits ;
contrats classés : cessibles, accord requis, incertains ou exclus ;
accords, notifications et maintien des obligations vérifiés ;
clients, contacts, passagers et prospects séparés ;
sources, bases légales, durées et preuves échantillonnées ;
droits de prospection qualifiés par personne et par canal ;
oppositions reprises dans un mécanisme dédié ;
données sensibles, inutiles et administratives exclues ;
information de l’acquéreur prête avant le transfert ;
export chiffré, inventorié, empreinté et réconciliable ;
comptes techniques transférés par les procédures des fournisseurs ;
marge, concentration, churn et scénarios de perte calculés ;
prix conditionnel défini par des métriques auditables ;
plan de transition et chaîne de responsabilité en cas d’incident testés.

Sources officielles

Sources consultées le 6 septembre 2026. La forme de l’opération, la cession de chaque contrat, les traitements de données et les clauses de prix doivent être validés avec les conseils juridique, comptable et protection des données de l’acquéreur. Cette méthode d’audit ne constitue pas un avis juridique.