Votre pièce d’identité est demandée partout : à l’hôtel, à la salle de sport, chez le garagiste, par un bailleur, par un recruteur, parfois par un simple commerçant qui veut garder une trace. Présenter sa carte suffit souvent, mais l’interlocuteur sort la photocopieuse ou le téléphone et annonce qu’il conserve une copie. Ce geste paraît anodin, il ne l’est pas. Le Code civil rappelle que « Chacun a droit au respect de sa vie privée. » Une photocopie de carte nationale d’identité contient votre photographie, votre signature, votre date et votre lieu de naissance, votre adresse parfois, votre taille, des numéros de titre. Ces informations permettent de vous identifier avec certitude, d’ouvrir un compte à votre nom, de monter un dossier de crédit frauduleux ou de construire une usurpation d’identité complète. Quand la copie dort dans un tiroir, une boîte mail partagée ou un serveur mal protégé, le risque pèse sur vous pendant des années, alors que le commerçant n’en avait besoin que quelques secondes.
La question pratique est donc simple : quand pouvez-vous dire non, quand la copie est-elle vraiment obligatoire, et que faire quand un organisme a déjà conservé votre titre sans raison valable. La réponse tient en trois temps. D’abord, la copie systématique est interdite : la présentation de l’original suffit dans la plupart des situations courantes, et la conservation d’une copie exige une base légale précise, une finalité déterminée et une durée limitée. Ensuite, vous disposez de droits concrets : demander la base légale, refuser la copie, exiger l’effacement et la preuve de la destruction, saisir la Commission nationale de l’informatique et des libertés (CNIL), puis le juge. Enfin, la violation peut donner lieu à réparation : le règlement européen ouvre un droit à indemnisation du préjudice matériel ou moral, et la CNIL peut sanctionner l’organisme qui accumule les copies inutiles.
Ce dossier concerne les traitements, les parties, les rôles et le contrat en cause : le commerçant, l’hôtelier, le bailleur, l’employeur ou le prestataire qui collecte la copie est responsable du traitement ; vous êtes la personne concernée ; la photocopie est une donnée personnelle, parfois sensible par accumulation ; le contrat de séjour, de location, de travail ou de prestation fixe la finalité, sans autoriser pour autant une collecte illimitée. Sont exclus de ce dossier l’e-réputation, la diffamation et la propriété intellectuelle : il ne s’agit pas ici d’un avis publié en ligne ni d’un litige de marque ou de droit d’auteur, mais bien des obligations de protection des données, des obligations contractuelles et des régimes applicables à la copie d’un titre d’identité. Les règles de cybersécurité sectorielles, comme celles issues des textes sur la sécurité des réseaux, ne remplacent pas ce raisonnement : elles s’ajoutent le cas échéant, sans dispenser du respect du règlement général sur la protection des données.
I. Exiger une photocopie de votre carte est-il permis et quand pouvez-vous refuser ?
La règle de départ est la minimisation : ne collecter que ce qui est strictement nécessaire. La copie intégrale d’un titre d’identité est l’exemple type de la collecte excessive. La CNIL l’a dit sans détour pour l’hôtellerie : à la question de savoir si un hôtelier peut faire une copie de la pièce d’identité, sa réponse tient en un mot, « Non. ». L’hôtelier peut demander la présentation d’une pièce pour justifier la nationalité, faire remplir la fiche individuelle de police aux clients étrangers, ou demander un justificatif d’identité en cas de paiement par chèque, mais il ne peut pas, par principe, photocopier et archiver le titre de chaque client. Cette position illustre une logique générale : regarder un titre pour vérifier qui vous êtes n’équivaut pas à conserver une image complète de ce titre pendant des années.
Le règlement européen impose en effet que les données soient « adéquates, pertinentes et limitées à ce qui est nécessaire au regard des finalités pour lesquelles elles sont traitées (minimisation des données) ». Une copie recto verso de carte d’identité contient beaucoup plus que le strict nécessaire quand l’objectif est de vérifier un nom, un visage ou une majorité. Le même texte exige que les données soient « conservées sous une forme permettant l’identification des personnes concernées pendant une durée n’excédant pas celle nécessaire au regard des finalités pour lesquelles elles sont traitées ». Autrement dit, même quand une vérification ponctuelle est légitime, l’archivage durable de la copie ne l’est pas automatiquement. Le responsable du traitement doit démontrer le respect de ces principes, car la responsabilité lui incombe et il doit être en mesure de prouver sa conformité.
Le traitement n’est licite que s’il repose sur l’une des bases prévues par l’article 6 du règlement, notamment le consentement, le contrat, ou encore le cas où « le traitement est nécessaire au respect d’une obligation légale à laquelle le responsable du traitement est soumis ». Un commerçant ne peut donc pas invoquer un simple confort administratif, une habitude interne ou une clause générale de ses conditions de vente. Il lui faut désigner une base précise : obligation légale identifiable, exécution du contrat réellement exigeante, ou intérêt légitime sérieux qui ne prime pas sur vos droits. Quand aucune de ces bases ne tient, le refus de votre part est fondé et la collecte devient contestable devant la CNIL et le juge.
A. Quand la présentation suffit et quand la copie devient abusive ?
Dans la vie courante, la présentation de l’original suffit. L’hôtel contrôle votre identité à l’arrivée, la salle de sport vérifie que l’abonnement correspond à la personne présente, le loueur vérifie le permis, le vendeur vérifie la majorité pour certains produits. Dans chacun de ces cas, l’agent regarde le titre, coche la vérification, et vous rend le document. La prise d’une photographie au téléphone, la photocopie papier glissée dans un dossier, ou le scan conservé dans la messagerie du magasin vont au-delà. Ces pratiques transforment un contrôle instantané en constitution d’un fichier de titres d’identité, avec un risque de fuite, de réutilisation et de détournement sans rapport avec l’achat ou la prestation du jour.
La copie devient abusive dès qu’elle est systématique, intégrale et non justifiée par écrit. Les signaux sont connus : on vous demande la copie avant même de connaître la prestation, on refuse de vous expliquer la base légale, on exige le recto verso alors que le recto suffirait, on conserve la copie pendant toute la durée de la relation puis au-delà sans calendrier, on la transmet à des destinataires flous, on conditionne la vente ou l’accès au service à la remise de la copie sans alternative. Dans une boutique, exiger la copie de la carte pour une simple garantie sans texte qui l’impose relève de ce registre. Dans une résidence de loisirs, photocopier systématiquement les titres de tous les occupants alors que la vérification visuelle suffit relève du même excès. Dans un recrutement, demander la copie du titre dès le premier tri des candidatures, avant toute promesse d’embauche et sans lien avec la vérification d’une habilitation précise, heurte les règles du Code du travail applicables aux candidats comme aux salariés, selon lesquelles « Ces informations doivent présenter un lien direct et nécessaire avec l’emploi proposé ou avec l’évaluation des aptitudes professionnelles », tandis que pour un salarié en poste « Les informations demandées, sous quelque forme que ce soit, à un salarié ne peuvent avoir comme finalité que d’apprécier ses aptitudes professionnelles. »
Il existe en revanche des situations où la copie ou le relevé précis est autorisé par un texte ou rendu nécessaire par une obligation réelle. Le contrôle de la régularité du séjour d’un salarié étranger, la lutte contre le blanchiment dans les secteurs assujettis, certaines vérifications bancaires et assurantielles encadrées, ou la constitution d’un dossier contentieux précis peuvent justifier la conservation d’éléments d’identité. Mais même dans ces hypothèses, l’organisme doit limiter la copie au strict nécessaire, occulter les mentions inutiles quand c’est possible, sécuriser le stockage, fixer une durée et informer la personne. L’exception ne valide jamais une politique générale de photocopie : elle s’apprécie dossier par dossier, texte à l’appui, et c’est à l’organisme de produire ce texte quand vous le lui demandez.
En pratique, face à une demande sur place, adoptez un réflexe simple. Présentez l’original et proposez la vérification visuelle. Demandez quelle est la base légale exacte, la finalité précise et la durée de conservation. Demandez si un relevé manuel limité, comme le nom, le type de titre et sa date de validité, suffit au lieu d’une image complète. Si l’agent ne sait pas répondre, demandez le nom du responsable du traitement, ses coordonnées et la mention d’information. Notez la date, le lieu, le nom de l’établissement, le nom de la personne qui exige la copie, et conservez tout reçu ou message. Ces notes feront foi utilement si vous devez ensuite écrire, saisir la CNIL ou démontrer le caractère systématique de la pratique.
B. Quelles mentions peut-on relever et combien de temps les garder ?
Quand une vérification écrite est vraiment nécessaire, elle doit rester sobre. Relever le nom, le prénom, la nature du titre présenté et, le cas échéant, sa période de validité suffit souvent à prouver que le contrôle a eu lieu, sans archiver la photographie, la signature et l’ensemble des mentions. La photocopie intégrale, le scan en haute définition et la photo prise au téléphone portable personnel d’un salarié sont les formes les plus risquées : elles circulent, se dupliquent et échappent au contrôle. Un relevé limité, inscrit dans un registre sécurisé avec accès restreint, répond mieux à l’exigence de minimisation et de sécurité. Si l’organisme soutient que seule l’image complète convient, exigez une explication écrite et circonstanciée, pas une formule générale sur la fraude.
La durée de conservation suit la même logique. Le règlement n’autorise l’identification que pendant la période nécessaire à la finalité, et la CNIL rappelle dans son guide des durées que chaque finalité appelle son propre calendrier, avec base active puis archivage intermédiaire quand un texte l’impose, avant suppression ou anonymisation (voir les durées de conservation des données). Conserver la copie d’un client de passage pendant cinq ans dans une boîte mail partagée n’a pas de sens quand la vérification est terminée le jour même. Conserver la copie d’un candidat non retenu au-delà du contentieux potentiel du recrutement expose l’employeur. Conserver la copie d’un ancien locataire sans litige en cours, après restitution du dépôt de garantie et règlement des comptes, devient difficile à défendre. À l’inverse, quand un litige est né ou prévisible, l’organisme peut verrouiller les pièces utiles le temps de la procédure, à condition de le tracer et de ne pas en faire un prétexte pour tout garder indéfiniment.
La sécurité compte autant que la durée. Une copie de titre d’identité est une pièce maîtresse pour l’usurpation : le responsable doit restreindre les accès, chiffrer les stockages numériques, tracer les consultations, interdire l’envoi par messagerie non sécurisée et détruire les originaux papier par un procédé fiable. Si vous apprenez que votre copie a circulé par message instantané, qu’elle est restée accessible à tout le magasin, ou qu’elle a été conservée sur un téléphone perdu ou revendu, l’incident renforce votre demande d’effacement et, le cas échéant, votre demande de réparation. Pensez à demander qui a eu accès à la copie, où elle est stockée, si elle a été transmise à un tiers, et quand elle sera détruite. Les réponses, ou leur absence, éclairent la suite.
Pour les cas particuliers, gardez des repères nets. À l’hôtel, la présentation suffit en principe et la fiche individuelle de police ne concerne que les clients étrangers, selon les indications rappelées par la CNIL pour l’hôtellerie. Pour un paiement par chèque, la vérification d’identité peut être demandée, sans en déduire un droit d’archiver systématiquement le titre de chaque porteur. Pour un recrutement, la vérification du droit au travail et de l’identité du candidat retenu obéit à des règles propres et intervient à un stade précis, pas dès la première candidature spontanée. Pour une location, la liste des pièces exigibles du candidat est encadrée et la conservation doit suivre le sort du dossier : candidat écarté, bail signé, bail terminé, contentieux éventuel. Quand un bailleur ou une agence exige la copie du titre de proches qui ne sont ni candidats ni garants, l’excès est manifeste.
II. Faire effacer la copie, saisir la CNIL et obtenir réparation ?
Si la copie a déjà été prise, n’attendez pas qu’elle ressurgisse dans une fuite ou un dossier frauduleux. La procédure utile combine l’exercice direct de vos droits auprès de l’organisme, puis, en cas d’échec ou de réponse incomplète, la plainte devant la CNIL et l’action devant le juge. Chaque étape doit être écrite, datée et conservée : lettres recommandées ou courriels avec accusé, captures des mentions d’information, nom des interlocuteurs, copies des réponses. Un dossier chronologique clair fait souvent la différence entre une demande traitée rapidement et un contentieux qui s’enlise. En procédure, « Il incombe à chaque partie de prouver conformément à la loi les faits nécessaires au succès de sa prétention. »
Vos droits d’accès et d’effacement sont le point d’entrée. Toute personne peut obtenir la confirmation que des données la concernant sont traitées et, dans ce cas, l’accès à ces données et aux informations qui les accompagnent, dont les finalités, les catégories concernées et la durée envisagée, selon l’article 15 du règlement. Concrètement, écrivez au responsable en demandant la copie des données détenues sur vous, la base légale de la photocopie du titre, sa finalité, ses destinataires, sa durée et sa date de destruction prévue. Demandez ensuite l’effacement quand les données « ne sont plus nécessaires au regard des finalités pour lesquelles elles ont été collectées ou traitées d’une autre manière », quand vous retirez votre consentement sans autre fondement, quand vous vous opposez au traitement sans motif impérieux contraire, ou quand le traitement était illicite dès l’origine. L’effacement vise la copie elle-même, ses doublons, ses extractions et, si possible, les journaux qui n’ont plus de raison d’être conservés sous forme identifiante.
Le droit d’opposition mérite une attention particulière quand l’organisme invoque son intérêt légitime. La personne peut s’opposer « à tout moment, pour des raisons tenant à sa situation particulière, à un traitement des données à caractère personnel la concernant fondé sur l’article 6, paragraphe 1, point e) ou f) », et le responsable doit alors cesser, sauf motifs légitimes et impérieux qui prévalent ou défense d’un droit en justice. Pour une copie de titre conservée par confort, un tel motif impérieux sera rarement établi. Ajoutez si besoin une demande de limitation pendant l’instruction de votre contestation, afin que la copie ne soit ni exploitée ni transmise tant que le sort du traitement n’est pas tranché. Le responsable doit répondre dans le délai prévu par l’article 12 du règlement, en principe dans un délai d’un mois, avec possibilité de prolongation motivée pour les demandes complexes, et motiver tout refus.
Pour approfondir l’articulation entre l’exercice direct de vos droits et le recours à l’autorité ou au juge quand l’organisme ne répond pas, vous pouvez consulter notre dossier consacré au droit d’accès RGPD quand l’organisme ne répond pas, avec la plainte CNIL et l’action devant le juge. Ce dossier détaille la preuve de la demande, le décompte des délais et la gradation entre CNIL et tribunal, utile quand une copie de titre reste bloquée dans les fichiers d’un commerçant ou d’un prestataire.
A. Comment exiger la destruction et prouver le manquement ?
Rédigez une demande courte, ferme et complète. Identifiez-vous sans envoyer plus que nécessaire : un justificatif strictement proportionné peut être demandé pour éviter les homonymies, mais n’envoyez pas une nouvelle copie intégrale si un autre moyen suffit, et exigez que ce justificatif d’identité transmis pour exercer vos droits ne soit pas conservé au-delà du traitement de la demande. Indiquez la date et le lieu de la collecte contestée, le contexte contractuel, et ce que vous demandez : accès, effacement de la photocopie et de ses copies, limitation immédiate de toute utilisation et transmission, attestation écrite de destruction avec date et périmètre, identification des destinataires éventuels. Fixez un délai calé sur le délai légal de réponse et annoncez la plainte en cas de silence. Envoyez au bon destinataire : adresse dédiée aux droits quand elle existe, sinon direction, délégué à la protection des données quand il est désigné, et conservez la preuve de dépôt.
La preuve du manquement se construit dès le premier jour. Conservez le formulaire qui exigeait la copie, la mention qui conditionnait la vente, le courriel qui réclamait le recto verso, le ticket, le contrat, les échanges avec le service client. Si la mention d’information manque, si la base légale n’est jamais indiquée, si la durée n’est pas fixée, relevez-le par écrit. Si l’organisme répond qu’il garde la copie par sécurité sans texte ni analyse, conservez cette réponse : elle démontre l’absence de fondement précis. Si l’organisme ne répond pas dans le délai, le silence devient un élément du dossier de plainte. Si l’organisme affirme avoir détruit sans preuve, demandez le journal de suppression, la purge des sauvegardes dans un délai raisonnable et l’engagement sur les destinataires. En cas de fuite ou d’utilisation frauduleuse de votre identité après la collecte, faites constater rapidement : dépôt de plainte pénale pour usurpation le cas échéant, car « Le fait d’usurper l’identité d’un tiers ou de faire usage d’une ou plusieurs données de toute nature permettant de l’identifier en vue de troubler sa tranquillité ou celle d’autrui, ou de porter atteinte à son honneur ou à sa considération, est puni d’un an d’emprisonnement et de 15 000 € d’amende. », signalement, relevés bancaires, attestations, captures, et demande d’information sur l’accès à votre copie.
La jurisprudence du Conseil d’État sur les contrôles de la CNIL éclaire l’exigence de sobriété. Dans une affaire de géolocalisation et de conservation excessive, le Conseil d’État a validé une sanction de 175 000 euros pour manquements à la minimisation et à la limitation de la conservation, en retenant que la conservation de l’ensemble des données n’était pas nécessaire aux finalités et que la durée de trois ans après la fin de la relation n’était pas justifiée, avant de conclure que « La requête de la société Ubeeqo International est rejetée. ». La solution vaut par analogie pour les copies de titres : accumuler l’image complète de chaque client, salarié ou candidat, puis l’archiver des années sans tri, expose à la même censure. Citez cette logique dans votre plainte quand l’organisme conserve tout, pour tout le monde, pendant des années, sans distinction selon la finalité. Pour la doctrine de la CNIL sur les calendriers de conservation et la nécessité de fixer des échéances par finalité, le guide sur les durées de conservation fournit un appui pédagogique utile, sans remplacer le texte du règlement.
N’oubliez pas les hypothèses où l’organisme prétend ne pas pouvoir vous identifier sans une nouvelle copie. Le règlement prévoit que le responsable facilite l’exercice des droits et ne refuse que s’il démontre qu’il ne peut pas identifier la personne, selon les modalités d’exercice des droits. Une entreprise qui a archivé votre titre recto verso peut difficilement soutenir qu’elle ignore qui vous êtes quand vous lui écrivez depuis l’adresse du dossier. Si elle exige néanmoins une pièce nouvelle, transmettez une version limitée quand c’est possible, bordereau d’envoi conservé, et exigez sa destruction après vérification.
B. Plainte CNIL, juge et réparation du préjudice ?
Quand la demande directe échoue, la plainte devant la CNIL est l’étape suivante. Joignez la chronologie, la demande d’accès et d’effacement, la preuve d’envoi, la réponse ou le constat de silence, la mention d’information quand elle existe, et la description précise de la copie contestée. Expliquez la finalité réelle, le caractère systématique, le nombre de personnes potentiellement concernées si l’enseigne applique la même politique à tous ses clients, et le risque particulier lié à l’usurpation d’identité. La CNIL peut instruire, mettre en demeure, prononcer des mesures correctrices et, pour les violations graves, des amendes qui doivent être effectives, proportionnées et dissuasives selon les critères des amendes administratives. Vous n’obtiendrez pas vous-même l’amende, mais la décision, la mise en conformité et l’injonction de suppression servent directement votre dossier civil.
L’action devant le juge reste ouverte à tout moment, y compris parallèlement à la plainte. Le règlement prévoit que « chaque personne concernée a droit à un recours juridictionnel effectif si elle considère que les droits que lui confère le présent règlement ont été violés du fait d’un traitement de ses données à caractère personnel effectué en violation du présent règlement ». Selon les cas, le tribunal judiciaire peut, en référé, « prescrire en référé les mesures conservatoires ou de remise en état qui s’imposent, soit pour prévenir un dommage imminent, soit pour faire cesser un trouble manifestement illicite », ordonner la suppression sous astreinte, interdire la réutilisation et la transmission, ordonner une information des destinataires, et allouer des dommages et intérêts. Le fondement indemnitaire est explicite en droit européen comme en droit interne, où « Tout fait quelconque de l’homme, qui cause à autrui un dommage, oblige celui par la faute duquel il est arrivé à le réparer. » : « Toute personne ayant subi un dommage matériel ou moral du fait d’une violation du présent règlement a le droit d’obtenir du responsable du traitement ou du sous-traitant réparation du préjudice subi. ». Le responsable ne s’exonère qu’en prouvant que le fait dommageable ne lui est nullement imputable, et en cas de pluralité de responsables chacun peut être tenu pour le tout afin de garantir une réparation effective, selon le régime de responsabilité.
Le préjudice moral mérite d’être documenté avec soin, sans exagération. L’angoisse durable liée à la circulation d’une copie de titre, les démarches répétées pour faire effacer, les refus opposés, le temps perdu, les frais engagés, et, dans les cas graves, l’usurpation avérée avec opposition bancaire, dépôt de plainte et surveillance prolongée, forment un préjudice réparable quand le lien avec la violation est établi. Chiffrez les frais, datez les démarches, produisez les attestations et les constats, et distinguez le préjudice lié à la collecte excessive elle-même du préjudice lié à la fuite ou à la fraude ultérieure. Le juge apprécie la gravité, la durée, le nombre de manquements, la coopération de l’organisme après signalement et les mesures prises pour atténuer le dommage, dans l’esprit des critères légaux des sanctions. Une entreprise qui détruit vite, avertit les destinataires et resserre sa procédure obtiendra un autre regard qu’une enseigne qui persiste après mise en demeure.
Deux erreurs fréquentes doivent être évitées. La première consiste à accepter une transaction qui solde tout contre une suppression non vérifiée : exigez toujours l’attestation de destruction, le périmètre exact, le sort des sauvegardes et des destinataires, avant de signer quoi que ce soit. La seconde consiste à multiplier les envois de copies intégrales pour prouver son identité à chaque interlocuteur : chaque nouvel envoi crée un nouveau risque. Privilégiez les canaux dédiés, les versions limitées ou masquées quand l’interlocuteur les accepte, et la remise en main propre avec restitution immédiate pour les vérifications visuelles. Si un organisme conditionne l’exercice de vos droits à l’envoi systématique d’une copie intégrale sans alternative, signalez-le dans votre plainte comme un frein illicite à l’exercice des droits.
En conclusion, retenez une méthode simple : présenter plutôt que laisser photocopier, exiger la base légale et la durée par écrit, demander l’effacement avec preuve de destruction, puis saisir la CNIL et le juge en cas d’échec, avec un dossier daté et complet. La copie systématique d’un titre d’identité n’est ni une formalité ni une garantie sérieuse : c’est un traitement de données personnelles qui doit rester nécessaire, limité et sécurisé, ou disparaître. Quand l’organisme refuse d’appliquer cette évidence, la plainte et l’action en suppression sous astreinte, assortie d’une demande de réparation du préjudice moral et des frais, remettent le rapport de force à l’endroit.
Besoin d’un avis rapide sur votre dossier
Vous faites face à une demande de photocopie de carte d’identité en matière de numérique et données personnelles et vous voulez un avis sur votre dossier. Maître Reda KOHEN, avocat au Barreau de Paris, répond aux demandes de consultation téléphonique. Téléphone : 06 46 60 58 22. Contact en ligne : formulaire de contact.