RGPD : vos droits sur vos données de dossier locatif

Constituer un dossier de location implique de partager des informations très personnelles : revenus, situation professionnelle, pièce d'identité... Mais quels sont vos droits ?

Voici tout ce que vous devez savoir sur la protection de vos données.

Ce qu'un propriétaire peut (et ne peut pas) demander

✅ Documents autorisés

La loi encadre strictement les documents exigibles. Un propriétaire peut demander :

Pièce d'identité
Justificatif de domicile
Justificatifs de revenus (bulletins de salaire, avis d'imposition)
Justificatif d'activité professionnelle
Documents du garant (mêmes catégories)

❌ Documents interdits

Certaines demandes sont illégales, même si elles sont fréquentes :

Photo d'identité
Carte Vitale ou numéro de sécurité sociale
Relevé de compte bancaire (sauf pour prouver un virement)
Extrait de casier judiciaire
Dossier médical
Attestation de l'employeur sur la "bonne moralité"
Contrat de mariage ou jugement de divorce

Bon à savoir : Un propriétaire qui exige ces documents peut être sanctionné d'une amende jusqu'à 3 000€.

Vos droits selon le RGPD

Le Règlement Général sur la Protection des Données (RGPD) vous accorde plusieurs droits fondamentaux.

1. Droit d'accès

Vous pouvez demander à tout propriétaire ou agence quelles données ils détiennent sur vous.

2. Droit de rectification

Si une information est erronée, vous pouvez exiger sa correction.

3. Droit à l'effacement ("droit à l'oubli")

Une fois votre candidature terminée (acceptée ou refusée), vous pouvez demander la suppression de vos données.

4. Droit à la portabilité

Vous pouvez récupérer vos données dans un format lisible pour les réutiliser ailleurs.

5. Droit d'opposition

Vous pouvez vous opposer au traitement de vos données à des fins de prospection commerciale.

Combien de temps vos données peuvent être conservées ?

| Situation | Durée de conservation | |-----------|----------------------| | Candidature non retenue | Maximum 1 mois | | Candidature retenue | Durée du bail + 3 ans | | Contentieux | Jusqu'à résolution |

Après ces délais, le propriétaire ou l'agence doit supprimer vos données.

Les bonnes pratiques pour protéger vos données

1. Ne partagez que le nécessaire

Envoyez uniquement les documents requis par la loi. Pas besoin de fournir votre RIB avant la signature du bail.

2. Utilisez des outils sécurisés

Évitez d'envoyer vos documents par email non sécurisé. Les PDF en pièce jointe peuvent être interceptés ou stockés indéfiniment.

3. Gardez une trace de vos envois

Notez à qui vous avez transmis vos documents et quand. En cas de problème, vous saurez qui contacter.

4. Demandez la suppression après refus

Si votre candidature n'est pas retenue, envoyez un message demandant la suppression de vos données.

Modèle de demande de suppression

Objet : Demande de suppression de mes données personnelles (RGPD)

Bonjour,

Suite à ma candidature non retenue pour le logement situé [adresse], 
je vous demande de bien vouloir supprimer l'ensemble des données 
personnelles me concernant, conformément à l'article 17 du RGPD.

Merci de me confirmer cette suppression sous 30 jours.

Cordialement,
[Prénom Nom]

Les risques du partage non sécurisé

Usurpation d'identité

Avec une copie de votre pièce d'identité et vos bulletins de salaire, un fraudeur peut :

Ouvrir des comptes bancaires
Souscrire des crédits
Créer de fausses entreprises

Vol de données

Les emails et clés USB se perdent. Vos documents peuvent se retrouver entre de mauvaises mains.

Stockage non autorisé

Certaines agences conservent les dossiers des années, même après refus, sans votre consentement.

Comment choisir un outil de dossier sécurisé ?

Les critères essentiels

| Critère | Pourquoi c'est important | |---------|-------------------------| | Hébergement en Europe | Soumis au RGPD | | Chiffrement des données | Protection contre le vol | | Contrôle d'accès | Vous décidez qui voit quoi | | Suppression facile | Vous pouvez tout effacer | | Pas de revente de données | Vos infos restent privées |

Questions à poser

Où sont stockées mes données ?
Qui y a accès ?
Combien de temps sont-elles conservées ?
Comment puis-je les supprimer ?

Que faire en cas d'abus ?

1. Contactez le responsable

Commencez par demander poliment la suppression ou la correction.

2. Saisissez la CNIL

Si le responsable ne répond pas sous 30 jours, vous pouvez déposer une plainte sur cnil.fr.

3. Action en justice

En cas de préjudice avéré, vous pouvez demander des dommages et intérêts.

En résumé

| Ce que vous devez faire | Ce que vous devez éviter | |------------------------|-------------------------| | Partager uniquement les documents légaux | Envoyer votre RIB avant signature | | Utiliser des outils sécurisés | Envoyer par email non sécurisé | | Demander la suppression après refus | Laisser vos données traîner | | Vérifier les mentions RGPD | Ignorer qui détient vos données |

Vos données personnelles ont de la valeur. Protégez-les comme vous protégeriez votre portefeuille.

La recherche de logement ne doit pas se faire au détriment de votre vie privée. 🔐