Un agent immobilier traite des données personnelles du matin au soir : un propriétaire rencontré sur un palier, une demande d’estimation arrivée par formulaire, un acquéreur dont il conserve l’avis d’imposition, un fichier de secteur tenu depuis six ans. Il est donc responsable de traitement, au sens plein du terme, et cette qualité ne dépend ni de sa taille ni de son statut.
La profession a intégré le volet le plus visible de ces obligations — le consentement de prospection, refondu par la réforme du démarchage téléphonique. Elle a beaucoup moins intégré les neuf autres points, dont le registre des activités de traitement, qui est la première pièce qu’un contrôle réclame. Voici donc la liste complète, avec les durées exactes et le piège qui rend la plupart des fichiers de prospection irréguliers : ouvrir un courriel ne constitue pas un contact. Et puisque la quasi-totalité de ces données entrent par une demande d’estimation, commencez par regarder à quoi ressemble la vôtre : une page d’estimation gratuite en ligne est aussi un formulaire de collecte, et c’est à ce titre qu’elle se vérifie.
Un agent immobilier indépendant est-il vraiment soumis au RGPD ?
Oui, et sans seuil d’entrée : le règlement s’applique dès qu’une activité professionnelle traite des données personnelles, sans plancher de chiffre d’affaires, d’effectif ni de volume. Un mandataire seul, avec un carnet et un tableur, est responsable de traitement au même titre qu’un réseau de mille huit cents conseillers.
Ce qui varie avec la taille n’est pas l’application du texte mais l’intensité des mesures : le règlement raisonne par proportionnalité, et un indépendant n’a pas à bâtir ce qu’une banque bâtit. Il tient les mêmes obligations de principe, sur un dossier plus mince. Et exercer sous la carte d’un titulaire ne vous décharge pas : si vous constituez votre propre fichier de secteur, vous en êtes responsable même quand l’outil vient du réseau. La répartition des rôles doit figurer dans votre contrat, comme le détaille notre article sur le statut du mandataire indépendant.
Et si ce sujet mérite une demi-journée, ce n’est pas par peur de l’amende : c’est que la charge de la preuve pèse sur vous. En cas de contestation, c’est au responsable de traitement de démontrer qu’il a recueilli un consentement valable. Un fichier dont vous ne pouvez rien prouver n’est pas risqué, il est inexploitable — et c’est votre actif principal.
Que doit contenir le registre des activités de traitement d’une agence immobilière ?
Une fiche par activité, et huit rubriques par fiche. La page officielle consacrée au registre des activités de traitement en donne la liste : les coordonnées du responsable de traitement et, le cas échéant, du délégué à la protection des données ; puis, pour chaque traitement, les finalités poursuivies, les catégories de personnes concernées, les catégories de données, les catégories de destinataires en incluant les sous-traitants, les éventuels transferts hors de l’Union, les délais d’effacement ou les critères qui les déterminent, et une description générale des mesures de sécurité lorsqu’elle est possible.
Pour une activité de transaction, cela donne cinq à sept fiches, pas trente : prospection, demandes entrantes, suivi des mandats et dossiers de vente, fichier acquéreurs, lutte contre le blanchiment, comptabilité, relation après-vente. Chacune a sa finalité, sa base légale et sa durée — et c’est cet exercice de séparation qui révèle les irrégularités, bien plus que la rédaction.
Le format est libre : papier ou électronique, pourvu qu’il soit écrit. Un tableur de sept lignes et huit colonnes remplit l’obligation. Ce qui ne la remplit pas, c’est l’affirmation entendue partout : « mon logiciel est conforme, donc je le suis ». Un éditeur peut être un sous-traitant parfaitement en règle sans que vous ayez le moindre registre — deux obligations distinctes, qui pèsent sur deux personnes. C’est le raisonnement du registre des mandats, tenu par le titulaire de la carte et non par l’éditeur, comme le rappelle notre article sur le logiciel immobilier.
Reste l’objection que l’on entend toujours à ce stade : la dispense prévue pour les organismes de moins de 250 salariés. Elle existe, mais elle est partielle, et ses conditions la vident de presque toute portée. Ces organismes doivent inscrire les traitements non occasionnels — la page officielle cite la gestion de la paie et celle des clients, prospects et fournisseurs —, ceux susceptibles de comporter un risque pour les droits et libertés, et ceux portant sur des données sensibles. Ce qui reste dehors, ce sont les traitements occasionnels et non routiniers, sans risque et sans donnée sensible.
Un fichier de prospection tenu en continu, mis à jour chaque semaine et exploité pour des appels n’est ni occasionnel ni non routinier : il est le cœur de l’activité, et la dispense ne le couvre pas. La CNIL précise d’ailleurs que l’exemption se limite à des cas très particuliers et qu’elle n’est pas une dispense de tenir un registre. La bonne lecture est donc inverse de celle qu’on en fait : ce n’est pas un motif de ne rien écrire, c’est un motif de ne pas écrire tout.
Combien de temps un agent immobilier peut-il conserver les données d’un prospect vendeur ?
Trois ans à compter du dernier contact — et toute la difficulté tient dans la définition du contact, plus restrictive que ce que la profession suppose. Le référentiel public sur la gestion des activités commerciales fixe la durée applicable aux prospects non clients à trois ans à compter de la collecte ou du dernier contact émanant du prospect. Deux mots comptent. « Dernier » : ce n’est pas la date de votre dernière tentative, c’est celle de sa dernière manifestation. Et « émanant du prospect » : le contact doit venir de lui.
Le référentiel ajoute une précision qui rend irréguliers des milliers de fichiers immobiliers : l’ouverture d’un courriel ne constitue pas un contact. Un propriétaire qui ouvre votre newsletter pendant quatre ans sans jamais y répondre n’a produit aucun contact au sens du texte : son compteur a expiré au bout de trois ans, et les statistiques d’ouverture ne l’ont pas rechargé. C’est l’inverse de ce que font les logiciels de prospection, qui classent un ouvreur régulier parmi les contacts « chauds » et le gardent indéfiniment.
Au bout de trois ans, vous pouvez recontacter la personne pour savoir si elle souhaite continuer à être sollicitée. Mais en l’absence de réponse positive et explicite, les données doivent être supprimées ou archivées : un silence vaut refus. Et cette relance est elle-même un acte de prospection, dont la base légale doit tenir au moment de l’envoi — ce qui conduit à mener l’exercice quelques mois avant l’échéance, pas après.
| Durée | Ce qu’elle vous impose en pratique |
|---|---|
| 1 an | Validité d’un consentement téléphonique, sans reconduction tacite. Passé ce délai, le contact est à recueillir de nouveau, même si la personne figure toujours dans votre base |
| 2 ans | Inactivité jugée proportionnée pour un compte en ligne. Si votre site propose un espace vendeur, prévoyez la purge ou la relance des comptes dormants |
| 3 ans | Prospect non client, à compter de son dernier contact ; client, après la fin de la relation commerciale ; et conservation de la preuve d’un consentement. Trois compteurs distincts, qui ne démarrent pas aux mêmes dates |
| 5 ans | Pièces d’identification et opérations relevant de la lutte contre le blanchiment. Cette durée prime sur une demande d’effacement : un logiciel qui purge à la clôture du dossier vous met en défaut |
| 6 et 10 ans | Copie d’un titre d’identité lorsqu’elle est nécessaire à la preuve ou à une obligation légale, six ans ; pièces comptables, dix ans. Elles s’archivent, elles ne restent pas dans l’outil de prospection |
Ce tableau dit l’essentiel de la méthode : une donnée n’a pas une durée, elle en a une par finalité. Le même nom peut devoir disparaître de votre base de prospection et rester cinq ans dans votre dossier de conformité — les durées de la lutte contre le blanchiment sont détaillées dans notre article sur les obligations Tracfin de l’agent immobilier.
Un formulaire d’estimation en ligne est-il conforme au RGPD ?
Rarement, et toujours pour la même raison : une case unique au lieu d’une case par finalité.
Six mentions sont dues à la collecte, plus deux éléments pratiques : identité du responsable, finalité, base légale, destinataires, durée de conservation, droits des personnes, coordonnées pour les exercer, et possibilité de réclamation auprès de l’autorité de contrôle. Un lien vers une politique de confidentialité suffit pour le détail, si l’essentiel est visible au point de collecte.
Le point qui invalide la plupart des formulaires est ailleurs. Le consentement doit être spécifique à chaque finalité : une case unique couvrant plusieurs usages ne recueille aucun consentement valable. Un formulaire d’estimation qui propose « j’accepte d’être contacté et de recevoir la newsletter et que mes données soient transmises aux partenaires » n’a rien recueilli du tout. Il faut une case pour le rappel, une case pour la newsletter, une case pour la transmission à des tiers — et cette dernière doit nommer les destinataires, parce qu’un consentement recueilli pour le compte de partenaires ne vaut que pour ces partenaires.
Trois autres défauts se corrigent en une heure : les cases précochées, qui ne valent pas consentement ; l’absence d’horodatage, qui rend impossible une preuve qui vous incombe ; et la collecte excessive, le principe de minimisation interdisant de demander une date de naissance pour estimer un bien. Demander l’adresse exacte et l’horizon de vente, en revanche, est pertinent et régulier — c’est même ce qui double le taux de rendez-vous tenu, comme le montre notre article sur la demande d’estimation en ligne.
Le partage des bases légales par canal est stable : consentement préalable pour le courriel et le SMS, sur le fondement de l’article L. 34-5 du code des postes et des communications électroniques ; consentement prouvable pour l’appel, depuis la loi sur le démarchage téléphonique ; intérêt légitime pour le courrier postal. Détail dans notre article sur la prospection immobilière et le consentement.
Que faire quand un propriétaire demande l’accès ou l’effacement de ses données ?
Répondre dans le mois, et distinguer ce qui s’efface de ce qui ne s’efface pas.
Les droits à servir sont ceux du règlement : accès, rectification, effacement, limitation, portabilité, opposition et retrait du consentement. Deux conditions décident de la qualité de votre réponse : un canal identifié — le référentiel recommande au minimum une adresse de courriel dédiée — et la capacité de retrouver une personne dans tous vos outils, vrai obstacle quand les données sont éparpillées entre un logiciel, une messagerie, un tableur et un carnet.
La demande d’effacement est celle qui met en difficulté, parce que la réponse n’est pas toujours « oui ». Trois cas se présentent. Ce qui relève de la prospection s’efface sans discussion. Ce qui relève d’une obligation légale ne s’efface pas tant que la durée court : pièces comptables, documents d’identification exigés par la lutte contre le blanchiment, éléments du dossier de vente qui engagent votre responsabilité. Ce qui relève de la preuve d’un consentement doit même être conservé, puisque l’effacer vous priverait du moyen de démontrer que vous étiez en règle.
Une formule écrite une fois pour toutes règle ces situations : « vos coordonnées sont retirées de nos fichiers de prospection ; les documents liés à la transaction de telle date sont conservés trois ans au titre de telle obligation, et ne servent à aucune sollicitation ». Le refus partiel motivé est une réponse conforme ; le silence ne l’est pas. Vigilance propre au métier : une opposition exprimée oralement, sur un palier, vaut une demande écrite — elle se note immédiatement et se propage dans l’outil, faute de quoi un collègue rappellera trois semaines plus tard. C’est l’une des fonctions qui distinguent un vrai logiciel de prospection immobilière d’un carnet d’adresses amélioré.
Qui répond des données confiées à un logiciel, à un réseau ou à un outil d’intelligence artificielle ?
Vous, en tant que responsable de traitement — et eux, en tant que sous-traitants, sur la base d’un contrat qui doit exister. Dès qu’un prestataire traite des données pour votre compte et sur vos instructions, la relation doit être encadrée par des clauses précises : objet et durée du traitement, instructions, confidentialité, sécurité, sort des données en fin de contrat, sous-traitants ultérieurs, assistance en cas de contrôle. La CNIL publie des exemples de clauses de sous-traitance qui servent de grille de lecture avant de signer.
La liste est plus longue qu’on ne le pense, et c’est l’exercice qui rend le registre utile : logiciel de transaction, outil de prospection, hébergeur, service d’envoi de courriels, signature électronique, visites virtuelles, comptable, et le réseau lui-même s’il héberge votre fichier. Chacun figure dans la rubrique « destinataires » de la fiche concernée.
Le cas des outils d’intelligence artificielle passe sous le radar alors qu’il est devenu quotidien. Coller les coordonnées d’un vendeur, le texte d’un mandat ou un compte rendu de visite dans un outil en ligne est un transfert à un sous-traitant : contrat, inscription au registre, information des personnes. La parade est l’anonymisation de la demande, qui coûte dix secondes — sujet développé dans notre article sur l’intelligence artificielle pour un agent immobilier.
Que faire en cas de fuite ou de perte de données de prospects ?
Évaluer, puis notifier dans les soixante-douze heures si l’incident présente un risque — la perte d’un téléphone en fait partie.
La notion est large : toute perte de disponibilité, d’intégrité ou de confidentialité, accidentelle ou illicite. Ordinateur volé, téléphone perdu sans verrouillage, fichier de prospects envoyé au mauvais destinataire, accès resté ouvert chez un ancien collaborateur : tout cela relève de la définition, dont la page officielle sur les violations de données personnelles détaille le traitement.
La conduite tient en trois temps. Notifier l’autorité de contrôle dans les soixante-douze heures dès que l’incident présente un risque pour la vie privée des personnes, par le téléservice prévu. Informer les personnes concernées lorsque le risque est élevé. Et, dans tous les cas, documenter l’incident en interne : nature, nombre approximatif de personnes et d’enregistrements touchés, conséquences probables, mesures prises. En cas de doute, notifier : l’autorité dit alors s’il faut prévenir les personnes.
Soixante-douze heures, c’est court, et c’est tout l’argument en faveur de quelques mesures élémentaires : chiffrement du disque de l’ordinateur et du téléphone, mot de passe distinct et authentification à deux facteurs sur chaque outil, sauvegarde séparée, révocation immédiate des accès au départ d’un collaborateur. Un portable chiffré qui disparaît n’est pas le même incident qu’un portable en clair. Et l’ordre des priorités vaut pour toute cette matière : entre une politique de confidentialité de douze pages et le chiffrement du disque qui contient huit cents fiches de propriétaires, la seconde action protège infiniment plus de monde.
Quand faut-il renoncer à constituer son propre fichier de prospection ?
Chiffrons, seul moyen d’arbitrer honnêtement.
Tenir un fichier conforme coûte, la première année, une journée de mise en place — registre, mentions, procédure de réponse, clauses à vérifier —, soit quatre cents euros au temps valorisé, puis une à deux heures par mois d’entretien : cinq cents à mille euros par an. En face, un fichier de huit cents propriétaires au consentement démontrable vaut, au prix du marché d’une fiche vendeur partagée, seize à trente-deux mille euros de remplacement. Le rapport est sans ambiguïté : la conformité est un investissement, pas une charge.
Le renoncement se justifie dans trois cas. Quand le volume est trop faible : un fichier de cinquante contacts par an n’amortit jamais la mécanique, et mieux vaut travailler la recommandation et le secteur — voir notre panorama de la prospection immobilière. Quand vous ne pouvez pas prouver l’origine d’une base héritée ou achetée sans traçabilité : elle ne se régularise pas. Et quand la purge prend plus de temps que la prospection, signe que l’outil est inadapté plutôt que la règle trop lourde.
Un troisième terme existe : ne pas détenir le consentement soi-même. Un propriétaire qui a accepté d’être recontacté sur une plateforme a consenti auprès d’elle, qui en conserve la preuve ; l’agent qui débloque la demande et rappelle lui-même entre dans une relation déjà consentie. C’est le fonctionnement de MonMandat, plateforme de mise en relation entre des propriétaires vendeurs qui ont consenti à être contactés et des agents immobiliers, chaque demande étant partagée avec trois agents au maximum. Vos obligations sur les données traitées ensuite demeurent, mais la partie la plus fragile — la preuve de l’origine — se déplace. Les cinq modèles sont comparés dans notre article sur les plateformes de mise en relation pour agents immobiliers.
Un mot pour finir, moins administratif qu’il n’y paraît. Les quatre questions que pose la conformité — pourquoi je garde cette donnée, combien de temps, qui y accède, comment la personne peut-elle m’arrêter — sont celles qui distinguent un fichier vivant d’un cimetière de contacts. La règle oblige à jeter ce qui ne servait plus, et c’est le bénéfice dont personne ne parle. Le cadre complet figure dans le règlement européen sur la protection des données, et les règles propres à la profession sur la fiche officielle de la répression des fraudes.
Questions fréquentes
Un mandataire indépendant doit-il nommer un délégué à la protection des données ?
Dans la très grande majorité des cas, non : la désignation n’est obligatoire que pour les organismes publics et pour ceux dont l’activité implique un suivi systématique à grande échelle ou le traitement massif de données sensibles. Un portefeuille de prospects vendeurs n’entre pas dans ces catégories. Rien n’empêche en revanche de désigner un référent interne, et c’est une bonne idée dès qu’on est plusieurs à saisir dans le même outil.
Peut-on exploiter une liste de prospects achetée à un tiers ?
Seulement si le consentement a été recueilli pour votre compte, et pour la finalité exacte que vous poursuivez. Un consentement donné à un tiers ne se transmet pas en chaîne : il vaut pour les partenaires qui étaient nommés au moment de la collecte, et pour eux seuls. Vous devez par ailleurs informer la personne dès le premier contact, et au plus tard dans le mois. Notre article sur l’achat de leads immobiliers détaille ce qu’il faut exiger d’un fournisseur.
Faut-il transmettre son registre des traitements à la CNIL ?
Non. Il n’y a plus de déclaration préalable depuis l’entrée en application du règlement : le registre est un document interne, que vous tenez et que vous produisez en cas de contrôle. Le format est libre, papier ou électronique, pourvu qu’il soit écrit. C’est précisément ce qui le rend facile à négliger, et facile à demander.
Combien de temps faut-il conserver la preuve d’un consentement téléphonique ?
Trois ans. Attention à ne pas confondre trois durées voisines : la validité du consentement lui-même est d’un an sans reconduction tacite, la conservation de sa preuve est de trois ans, et la conservation des données du prospect est de trois ans à compter de son dernier contact. Ce sont trois compteurs distincts, et c’est l’objet de notre article sur le registre des consentements.