oui, en fait, cela aurait du être fait depuis longtemps.
La procédure est d'envoyer un mail pour demander s'ils sont d'accord que vous gardiez leurs données, et préciser l'utilisation qui en sera fait. Pour tout ceux qui ne répondent pas, il faut considérer qu'ils ne sont pas d'accord et mettre en place les mesures adéquates pour que leurs données ne soient plus utilisées.