Personne n'est en droit de communiquer ou d'utiliser un nom ou des informations personnelles sans l'accord préalable de la personne concernée(en France).

On a coutume d'être plus "tolérants" avec les associations dont on considère qu'elles n'ont pas d'intentions. Attention cependant à ceux qui iraient un peu vite en relation avec des... sociétés commerciales...

La réponse est donc : NON.

Elle est en droit, par contre, d'INVITER ses membres ou contacts sur des plate-formes comme Viadeo ou à des animations avec des sociétés commerciales présentes et de laisser les participants décider de votre propre chef de nouer des relations commerciales ou non...
Qui prend le plus de risque ?

La SOCIÉTÉ COMMERCIALE.

En principe, celle-ci aura pris la peine de mettre quelques clauses pour se PROTÉGER de dérappages de l'association ;-) – y compris et notamment vis-à-vis de la CNIL –