Dossier locataire : organiser l'accès avant la visite
Dossier locataire : distinguez visite, candidature et bail, limitez les justificatifs et attribuez les accès à chaque étape.
Une agence reçoit un bulletin de salaire avant même d’avoir fixé une visite. Le document est ensuite transféré au propriétaire et reste dans une messagerie partagée. Pour éviter cette circulation excessive, le parcours doit distinguer recherche, candidature et conclusion du bail. Une même plateforme ne doit pas ouvrir tous les champs dès le premier contact.
Commencer par le bon périmètre
Ce guide concerne la location d’une résidence principale dans le parc privé. Les logements sociaux et locations saisonnières appellent une analyse distincte. Le référentiel CNIL sur la gestion locative, adopté le 6 mai 2021, n’a pas de valeur contraignante propre : il explicite une démarche de conformité dans son périmètre. Source : référentiel, points 1 à 9.
L’Art. 5(1)(c) du RGPD impose des données limitées au nécessaire ; l’Art. 25(2) applique cette exigence aux paramètres par défaut. Le besoin se juge au stade où vous vous trouvez, pas uniquement à l’échelle de la future relation locative. Source : RGPD.
Séparer les trois écrans du parcours
La CNIL considère qu’au stade de la recherche, les informations professionnelles et financières ne sont pas pertinentes. Après la visite, l’appréciation d’une candidature peut justifier les pièces prévues par le décret n° 2015-1437 du 5 novembre 2015. La liste autorisée ne signifie pas que tous ses documents doivent être réclamés cumulativement. Source : CNIL, pièces demandées au candidat.
| Étape | Organisation proposée | Point à bloquer |
|---|---|---|
| Demande de visite | Identité de contact, coordonnées utiles, référence du bien | Téléversement imposé du dossier financier |
| Candidature après visite | Pièces adaptées à la situation et au cadre réglementaire | Pièces supplémentaires demandées « par précaution » |
| Candidat retenu et bail | Dossier nécessaire à la contractualisation puis à la gestion | Réutilisation de tous les dossiers refusés |
Sur le formulaire de visite, remplacez la zone libre « joindre votre dossier » par une indication du moment où les justificatifs seront demandés. Conservez la possibilité de traiter une demande par un autre canal sans créer un parcours moins protecteur.
Attribuer les accès selon la mission
Le collaborateur qui organise les rendez-vous n’a pas besoin de consulter les justificatifs financiers. La personne chargée d’évaluer les candidatures doit accéder aux pièces pertinentes. Le propriétaire reçoit les informations nécessaires aux décisions et missions qui lui reviennent ; un transfert systématique de chaque pièce reçue mérite une justification.
Documentez les rôles réels de l’agence et du bailleur. Le mandat et les opérations effectivement réalisées comptent : tous les intervenants immobiliers ne sont pas automatiquement sous-traitants. Le guide général sur le RGPD dans l’immobilier permet de replacer ce circuit dans l’organisation de l’agence.
Une vue de synthèse peut éviter un envoi intégral, à condition de restituer fidèlement les éléments nécessaires à la décision. Pour les documents devant circuler, utilisez un lien de partage limité et révocable, avec destinataire identifié.
Traiter les dépôts spontanés et les dossiers clos
Exemple hypothétique. Une personne joint spontanément sa carte Vitale à sa demande de visite. L’agence ne doit pas considérer cet envoi comme une permission de conserver tout document reçu. Elle retire la pièce superflue du circuit courant et explique quel dossier pourra être présenté à l’étape pertinente.
Prévoyez un état « pièce reçue hors étape » dans l’outil : il doit permettre de supprimer la pièce sans la recopier dans une note ou un ticket de support. Une alerte interne peut mentionner la catégorie du document sans en reproduire les données.
Lors de la clôture, distinguez les pièces nécessaires au bail, les candidatures non retenues et les éléments dont une conservation particulière est justifiée. L’Art. 5(1)(e) ne permet pas un stockage indéfini pour faciliter de futures recherches. Les copies de justificatifs d’identité demandent une vigilance spécifique.
Ce qu’il faut retenir
- Ouvrez le dépôt de justificatifs au moment utile, avec une liste adaptée à la candidature.
- Donnez à chaque intervenant une vue correspondant à sa mission.
- Retirez les pièces excessives et prévoyez la clôture des dossiers dans le parcours.
FAQ
Un dossier envoyé spontanément peut-il être conservé ?
La spontanéité ne démontre ni nécessité ni licéité. Examinez les pièces et retirez celles qui ne sont pas pertinentes pour l’étape et le traitement.
Peut-on demander les documents de tous les garants avant la visite ?
Ce n’est pas cohérent avec la collecte progressive recommandée par la CNIL. La constitution du dossier de candidature intervient après la visite dans le parcours décrit.
Le propriétaire doit-il recevoir le fichier complet ?
Pas automatiquement. Déterminez son rôle dans la sélection et les informations nécessaires à sa mission, puis organisez un accès proportionné.
Recevez nos analyses pratiques sur la conformité RGPD dans la newsletter.
Thiébaut Devergranne, docteur en droit et fondateur de donneespersonnelles.fr, travaille depuis plus de vingt ans sur le droit des technologies et la protection des données.