Loi ALUR & RGPD : ce que vous pouvez (et ne pouvez pas) demander
Le décret du 5 novembre 2015 fixe la liste limitative des pièces qu’un bailleur peut exiger ; toute pièce hors de cette liste est interdite, et les données collectées doivent être traitées selon le RGPD : minimisation, durée limitée, sécurité et droit à l’effacement.
Les pièces que vous POUVEZ demander
Le cadre légal autorise quatre familles de justificatifs. Vous pouvez demander, au choix dans chaque famille :
- Une pièce d’identité en cours de validité comportant la photographie et la signature du titulaire.
- Un justificatif de domicile : trois dernières quittances de loyer, ou attestation d’hébergement, ou dernier avis de taxe foncière.
- Un ou plusieurs justificatifs d’activité professionnelle : contrat de travail, carte professionnelle, ou attestation d’employeur.
- Un ou plusieurs justificatifs de ressources : bulletins de salaire, avis d’imposition, justificatif de versement de prestations, etc.
Les mêmes règles s’appliquent au dossier du garant.
Les pièces que vous NE POUVEZ PAS demander
C’est ici que beaucoup de bailleurs se trompent, souvent de bonne foi. Sont notamment INTERDITS :
- Une photographie d’identité (hors celle de la pièce d’identité officielle).
- La carte Vitale ou toute information relative à la santé.
- Une copie de relevé de compte bancaire ou un relevé d’identité bancaire (RIB).
- Un extrait de casier judiciaire.
- Une attestation d’absence de crédit ou de bonne tenue de compte.
- Un contrat de mariage, un certificat de concubinage, un jugement de divorce (hors pension).
- Une autorisation de prélèvement automatique.
Réclamer l’une de ces pièces vous expose à une amende administrative, et envoie un mauvais signal au candidat.
Le RGPD : ce que vous devez aux candidats
Recueillir des dossiers, c’est traiter des données personnelles. Quatre principes simples vous mettent en conformité :
Minimisation
Ne collectez que ce qui est strictement nécessaire à la décision. Pas de pièce « au cas où ».
Durée de conservation limitée
Les dossiers des candidats NON retenus doivent être supprimés rapidement après la décision. Seul le dossier du locataire retenu est conservé, le temps du bail et des obligations légales.
Sécurité
Les dossiers contiennent des données sensibles. Ils doivent être stockés de façon sécurisée — pas dans une boîte e-mail partagée ou un drive ouvert.
Droits des personnes
Chaque candidat peut demander l’accès à ses données, leur rectification ou leur suppression. Vous devez pouvoir y répondre.
Comment une plateforme conforme vous simplifie tout ça
Gérer manuellement ces obligations est lourd et risqué. Une plateforme comme Kyorah applique ces règles par défaut : seules les pièces autorisées sont demandées, les données sont hébergées en Europe et chiffrées, les dossiers non retenus expirent automatiquement, et le candidat garde le contrôle des accès à son dossier. Vous restez conforme sans y penser.
L’essentiel à retenir
CHECKLIST :
- Ne demander que les pièces des quatre familles autorisées.
- Ne jamais réclamer une pièce interdite (RIB, Vitale, casier, photo, etc.).
- Ne collecter que le strict nécessaire (minimisation).
- Supprimer les dossiers des candidats non retenus après décision.
- Stocker les dossiers de façon sécurisée, pas dans une boîte mail.
- Permettre l’accès, la rectification et la suppression des données.
─────────────────────────── FAQ ───────────────────────────
(Chaque question en Titre H3, la réponse en paragraphe.)
Puis-je demander un RIB au candidat ?
Non. Le relevé d’identité bancaire ne fait pas partie des pièces autorisées et ne peut être exigé au stade de la candidature. Il pourra éventuellement être fourni après la signature du bail, pour la mise en place du paiement du loyer.
Combien de temps puis-je conserver les dossiers des candidats refusés ?
Le RGPD impose de ne pas conserver les données au-delà de la durée nécessaire. En pratique, les dossiers des candidats non retenus doivent être supprimés peu après la décision. Seul le dossier du locataire retenu est conservé.
Suis-je responsable si une agence ou un outil collecte ces données pour moi ?
Vous restez responsable du traitement. Il est donc essentiel de travailler avec des prestataires eux-mêmes conformes au RGPD, qui hébergent les données en Europe et appliquent ces règles par défaut.
Demander une pièce interdite est-il vraiment sanctionné ?
Oui. Le fait d’exiger une pièce ne figurant pas dans la liste autorisée peut être sanctionné par une amende administrative. Au-delà du risque, cela dégrade la confiance du candidat.
