Dossier locataire : qui peut accéder aux pièces ?

Le dossier d’un candidat locataire doit être accessible aux personnes qui en ont besoin pour une étape et une mission déterminées. Organiser une visite, étudier la candidature et préparer le bail ne nécessitent pas les mêmes informations. Le fait qu’une pièce puisse être demandée pour louer ne justifie pas sa présence dans toutes les messageries de l’agence.

Ce guide concerne la location d’une résidence principale dans le parc privé. Il propose un circuit de décision et une matrice d’accès remplie. Les logements sociaux, locations saisonnières et dispositifs particuliers demandent leur propre analyse ; les exemples ne déterminent pas à eux seuls la légalité d’une sélection de locataire.

Séparer la recherche du dépôt de candidature

La CNIL distingue la recherche avant visite du dépôt de candidature après visite. Au premier stade, elle considère les données professionnelles et financières comme non pertinentes. L’agence peut informer sur les conditions demandées et les justificatifs à préparer, sans conditionner la visite à leur remise.

La traduction dans le parcours doit être concrète. Un formulaire de rendez-vous demande les coordonnées utiles, le logement visé et les disponibilités. Il ne comporte pas une zone obligatoire « déposer trois bulletins de salaire ». Une phrase rassurante dans la politique de confidentialité ne corrige pas un formulaire qui bloque le rendez-vous sans ces fichiers.

La règle s’applique aussi aux canaux moins visibles. Si le formulaire est sobre mais que le message de confirmation exige le dossier financier, la collecte anticipée subsiste. Vérifiez le modèle de réponse de l’agence, les instructions données au standard et les demandes des collaborateurs lors des échanges téléphoniques.

Ces choix mettent en œuvre la minimisation et la protection par défaut : Art. 5(1)(c) et 25(2) du RGPD. Les besoins s’apprécient au regard de l’opération en cours, pas de toutes les informations dont l’agence pourrait avoir besoin un jour. Sources : principes du RGPD et protection par défaut.

Utiliser la liste réglementaire adaptée à la personne

Le décret n° 2015-1437 distingue les pièces du candidat, en annexe I, et celles de la caution, en annexe II. Les demandes d’attribution de logements sociaux visées par son Art. 1(I) sont exclues de ce dispositif. Source : décret, version en vigueur.

Pour le candidat, l’annexe I distingue une pièce d’identité en cours de validité avec photographie, une seule pièce justificative de domicile, puis un ou plusieurs justificatifs d’activité et de ressources dans les listes prévues. Il ne faut donc pas transformer toutes les possibilités en documents cumulativement obligatoires.

Un étudiant ne dispose pas nécessairement d’un contrat de travail ; le texte prévoit une carte d’étudiant ou un certificat de scolarité pour justifier cette situation. Pour une personne hébergée, l’attestation de l’hébergeant figure parmi les possibilités relatives au domicile. Le parcours doit permettre ces situations sans imposer une pièce inadaptée pour franchir un écran.

Le décret permet des copies, avec présentation possible des originaux à la demande du bailleur. La collecte de plusieurs titres d’identité par commodité ou de relevés de compte bancaire pour remplacer les justificatifs autorisés ne découle pas de cette liste. Référez-vous à la version courante, plutôt qu’à une ancienne liste conservée dans le logiciel.

Qualifier les rôles avant de distribuer les dossiers

Qui choisit le candidat ? Qui prépare le bail ? Qui gère ensuite les loyers ? Le mandat et les opérations réelles permettent de comprendre la répartition. L’agence n’est pas automatiquement sous-traitante du propriétaire pour tous ses traitements, et un prestataire d’hébergement ne décide pas nécessairement de la sélection.

Le référentiel CNIL de gestion locative, §14 et §§37–47, distingue gestion directe, déléguée et semi-déléguée. Il relie les communications au propriétaire aux missions conservées ou déléguées. Ce référentiel non contraignant aide à analyser la situation ; il ne transforme pas tout propriétaire en destinataire de toutes les candidatures.

Identifiez également le fondement de chaque traitement. Des démarches précontractuelles nécessaires, prises à la demande du candidat, peuvent relever de l’Art. 6(1)(b). Cela ne fonde ni une newsletter de l’agence ni une diffusion indéfinie du dossier à d’autres bailleurs. Une case « j’accepte le RGPD » ne dispense jamais de cette qualification. Le guide du RGPD dans l’immobilier replace ces choix dans l’organisation générale.

Exemple rempli : organiser les accès au logement L-18

L’exemple suivant est fictif. L’agence Rivage organise les visites d’un appartement puis présélectionne les candidatures. Dans l’hypothèse du mandat retenue, le propriétaire effectue le choix final parmi les dossiers présélectionnés. L’agence prépare ensuite le bail. Aucun outil ni mandat réel n’a été audité pour cet article.

Le parcours L-18 retient cette organisation :

Cette matrice exprime un choix d’organisation fondé sur l’hypothèse du mandat. Elle ne donne pas une autorisation générale de communiquer chaque document au propriétaire. Une pièce qui n’aide pas à la décision concernée reste hors du partage, même si elle était utile à une vérification réalisée par l’agence.

Rendre la décision traçable sans créer un dossier parallèle

Dans L-18, la chargée des candidatures examine une pièce manquante. Elle inscrit « justificatif de domicile à compléter » dans le suivi et adresse une demande précise au candidat. Elle ne copie pas son titre d’identité dans un ticket visible par l’accueil pour expliquer le problème.

La synthèse distingue les faits établis, les points à vérifier et la décision. « Pièce absente » ne signifie pas « document frauduleux ». Un doute doit conduire à une vérification proportionnée ; il ne justifie pas d’ajouter une appréciation définitive sur la personne sans fondement.

Lorsque le propriétaire reçoit les dossiers présélectionnés, le suivi note le destinataire, le logement, la date et les éléments communiqués. Ces références suffisent à retrouver le partage ; reproduire chaque justificatif dans le journal multiplierait inutilement les copies. L’Art. 5(1)(d) exige aussi l’exactitude : une pièce remplacée ne doit pas continuer à nourrir une synthèse périmée.

Informer les candidats et les cautions

L’information est due au moment où les données sont collectées auprès de la personne. Elle porte notamment sur le responsable, les finalités, les bases juridiques, les destinataires, la conservation et les droits. Identifiez les champs obligatoires et les conséquences de leur absence ; l’information ne se résume pas au nom du logiciel de dépôt. Source : RGPD, Art. 13(1) et (2).

Une première couche pourrait indiquer, pour L-18 : « Rivage utilise les éléments de votre candidature pour l’étudier pour le logement L-18. Dans le circuit décrit, les dossiers présélectionnés sont communiqués au propriétaire chargé du choix final. Consultez la notice pour connaître les autres informations et exercer vos droits. » Ce texte est un extrait à compléter, pas une notice réglementaire entière.

La caution est une personne concernée distincte. Si ses données arrivent par le candidat, examinez l’information prévue par l’Art. 14 et ses échéances. L’exception de l’Art. 14(5)(a) ne s’applique que lorsque, et dans la mesure où, la caution dispose déjà des informations sur le traitement ; elle ne vise pas la simple possession de ses données par l’agence. Le candidat ne donne pas, par sa seule candidature, une autorisation générale d’utiliser les coordonnées du garant pour d’autres services.

Contrôler le partage et les accès effectifs

Un dossier intitulé « confidentiel » peut rester visible par un groupe trop large. Avant utilisation, vérifiez avec des données inventées ce que chaque profil peut consulter, rechercher, télécharger et retrouver dans les notifications. Cette démarche est une méthode proposée, pas le compte rendu d’un test effectué ici.

Pour L-18, le profil accueil doit retrouver le rendez-vous sans ouvrir les justificatifs. Le propriétaire autorisé voit les éléments prévus pour sa décision, sans pouvoir parcourir les autres logements. Le contrôle porte aussi sur un ancien lien après retrait de l’accès : un bouton masqué ne démontre pas que l’adresse de téléchargement est devenue inutilisable.

Des liens de partage limités et révocables, des comptes identifiés et une revue des habilitations peuvent répondre aux risques. Les mesures doivent rester adaptées au contexte conformément à l’Art. 32(1). Si un prestataire traite les dossiers pour le compte du responsable, les garanties et le contrat de l’Art. 28 doivent couvrir les opérations réellement confiées.

Trier les pièces spontanées et fermer la candidature

Un candidat peut envoyer une pièce excessive sans qu’elle soit demandée. Cette initiative ne crée pas sa nécessité. Dans L-18, une carte Vitale jointe à une demande de visite est retirée du circuit de traitement ; l’agence explique quels éléments présenter à l’étape utile, sans recopier le document dans son message interne.

À la sélection finale, séparez le dossier du locataire retenu, les candidatures closes et les éléments dont une conservation particulière est justifiée. L’Art. 5(1)(e) exige une durée liée à la finalité. Une archive utile à un différend demande un périmètre, un fondement et une échéance ou un critère documentés ; elle ne reste pas une base ouverte pour proposer d’autres produits.

La clôture doit atteindre les copies utilisées : espace de dépôt, téléchargements, pièces de messagerie et dossiers transmis. Les copies de justificatifs d’identité méritent une vérification spécifique. Fermer la fiche principale sans retrouver les exports laisse subsister le risque initial.

Si un mauvais destinataire a reçu un dossier, retirez les accès possibles et examinez les faits comme un incident de sécurité. Documentez une violation caractérisée et évaluez les obligations des Art. 33 et 34 selon les risques ; une demande de suppression adressée au destinataire ne prouve pas l’absence de consultation. Source : RGPD, violations de données.

Ce qu’il faut retenir

• La visite et la candidature ne demandent pas les mêmes données.
• Adaptez la liste réglementaire à la situation du candidat et de la caution.
• Reliez chaque accès à une mission réelle et vérifiez les droits effectifs.
• La clôture concerne aussi les copies et les partages extérieurs.

FAQ

Le propriétaire peut-il demander tous les dossiers reçus ?

Ce n’est pas automatique. Analysez son rôle, la répartition des missions et les informations nécessaires à sa décision. Le mandat de L-18 prévoit une présélection ; un autre mandat demande sa propre analyse.

Un filigrane suffit-il à sécuriser une pièce ?

Il ne remplace ni la limitation des destinataires ni la maîtrise des accès. Un document marqué reste susceptible d’être consulté ou recopié par une personne non autorisée.

Peut-on garder le dossier pour une prochaine recherche ?

Il faut définir cet usage, sa licéité, son information et sa durée. La candidature à un logement précis ne justifie pas à elle seule une conservation sans limite pour toutes les offres futures.

Recevez nos analyses pratiques sur la conformité RGPD dans la newsletter.

Thiébaut Devergranne, docteur en droit et fondateur de donneespersonnelles.fr, travaille depuis plus de vingt ans sur le droit des technologies et la protection des données.