Votre dossier de location vient d’être écarté parce qu’il manquait trois relevés de compte détaillés, la copie de votre carte Vitale et un extrait de casier judiciaire. L’agence vous réclame aussi votre contrat de mariage, le livret de famille et vos relevés bancaires des six derniers mois, puis conserve l’ensemble de ces documents pendant des années sans vous répondre. Cette scène, vécue chaque semaine par des candidats à la location à Paris et en Île-de-France, mélange deux illégalités distinctes : l’exigence de pièces que la loi interdit de demander et la collecte de données personnelles que le règlement général sur la protection des données (RGPD) interdit de traiter. Chacune ouvre des recours propres, et les deux se cumulent devant la Commission nationale de l’informatique et des libertés (CNIL), le Défenseur des droits et le juge.
Le réflexe utile consiste à séparer les rôles. Le bailleur ou l’agence qui examine votre solvabilité agit comme responsable du traitement de vos données personnelles. Il doit respecter la liste limitative des pièces justificatives fixée par le décret du 5 novembre 2015, le principe de minimisation du RGPD et les durées de conservation fixées par le référentiel de la CNIL. Quand il exige des pièces interdites, conditionne la visite à l’envoi d’un dossier complet ou conserve votre dossier après un refus, vous pouvez exiger l’effacement, saisir la CNIL, signaler une discrimination au Défenseur des droits et demander réparation au juge. Cet article décrit la méthode complète, pièce par pièce, délai par délai, avec les textes applicables en 2026.
I. Ce que l’agence et le bailleur peuvent exiger pour louer, et ce qui leur est interdit
A. La liste limitative des pièces : ce qu’un dossier de location peut contenir
La loi encadre strictement les pièces qu’un bailleur peut réclamer. Le décret n° 2015-1437 du 5 novembre 2015 fixe cette liste, et son article 1er dispose que « La liste des pièces justificatives […] pouvant être exigées par le bailleur de chacun des candidats à la location figure en annexe 1 ». Le même texte précise que la liste des pièces pouvant être exigées des cautions figure en annexe 2. Toute pièce qui ne figure pas dans ces annexes ne peut pas être exigée, et le candidat peut refuser de la fournir sans que ce refus justifie l’élimination de son dossier. L’article 22-2 de la loi n° 89-462 du 6 juillet 1989 dispose que « La liste des pièces justificatives pouvant être exigées du candidat à la location ou de sa caution par le bailleur, préalablement à l’établissement du contrat de location, est définie par décret en Conseil d’Etat, pris après avis de la Commission nationale de concertation. » Le même article ajoute que « Les manquements au présent article sont punis d’une amende administrative, prononcée par le représentant de l’Etat dans le département, dont le montant ne peut être supérieur à 3 000 € pour une personne physique et à 15 000 € pour une personne morale. » Le détail figure en annexe 1 du décret pour les candidats et en annexe 2 pour les cautions, dans le cadre plus large de la loi n° 78-17 du 6 janvier 1978 relative à l’informatique, aux fichiers et aux libertés. La fiche officielle du service public consacrée au dossier de location reprend cette logique et détaille les justificatifs d’identité, de domicile, de revenus et de solvabilité admis (service-public.fr, dossier de location).
Concrètement, le bailleur peut demander une pièce d’identité, un justificatif de domicile, des justificatifs d’activité professionnelle et des justificatifs de ressources : trois derniers bulletins de salaire, dernier avis d’imposition, contrat de travail ou attestation d’employeur, et, pour les indépendants, les documents comptables prévus par les annexes. Pour la caution, la liste équivalente s’applique à la personne qui se porte garante. Chaque document demandé doit servir à apprécier la solvabilité du candidat, rien de plus. Un bailleur qui réclame un dossier « le plus complet possible » sans viser un justificatif précis sort déjà du cadre : la finalité du traitement est l’appréciation de la solvabilité, et toute collecte qui dépasse cette finalité viole le principe de limitation des finalités posé par le règlement (UE) 2016/679 sur la protection des données.
Le RGPD impose en effet que les données soient adéquates et limitées au strict nécessaire pour apprécier la solvabilité du candidat. C’est le principe de « minimisation ». Appliqué au dossier de location, il signifie que l’agence doit collecter le moins de données possible pour vérifier que le candidat peut payer le loyer. Trois bulletins de salaire suffisent à établir le niveau de revenus ; exiger en plus douze mois de relevés bancaires détaillés, qui révèlent les habitudes de consommation, les dons, les soins ou les engagements associatifs, dépasse manifestement ce qui est nécessaire. La CNIL l’a rappelé dans sa doctrine sur le logement : le traitement des données personnelles doit respecter la minimisation dès les premiers échanges avec un candidat, et la phase de recherche doit être distinguée du dépôt d’un dossier de candidature (CNIL, thématique logement).
La pratique qui consiste à conditionner l’organisation d’une simple visite à l’envoi préalable d’un dossier complet, relevés bancaires inclus, est donc doublement fautive. D’une part, elle exige des pièces avant même que la finalité de sélection soit constituée ; d’autre part, elle collecte des données financières détaillées alors qu’un premier contact ne le justifie pas. Quand l’agence vous impose ce barrage, répondez par écrit que vous tenez à votre disposition les pièces de la liste réglementaire pour une candidature précise, et que vous vous opposez à la transmission de tout autre document. Ce courrier fera preuve si le litige se poursuit devant la CNIL ou le juge. Si votre recherche concerne un bail d’habitation à Paris, les règles du contentieux du bail d’habitation à Paris complètent utilement ce cadre, notamment sur les obligations respectives du bailleur et du locataire une fois le bail signé.
Le traitement n’est d’ailleurs licite que s’il repose sur l’un des fondements prévus par le texte européen. Le règlement prévoit que les mesures précontractuelles prises à la demande du candidat, mais uniquement pour les données strictement nécessaires à cet examen. L’examen d’un dossier de candidature relève de ces mesures précontractuelles, mais uniquement pour les données strictement nécessaires à cet examen. Dès que l’agence collecte des données sans rapport avec la solvabilité, le fondement précontractuel ne couvre plus la collecte, et le traitement devient illicite. Cette distinction conditionne tout le reste : ce qui est interdit ne peut ni être exigé, ni être conservé, ni justifier un refus de location.
B. Les pièces interdites et les données sensibles : relevés bancaires, carte Vitale, casier judiciaire
La CNIL énumère les documents qu’un bailleur ou une agence ne peut pas demander. Selon l’autorité, les agences immobilières et les particuliers ne peuvent pas exiger des candidats des documents tels que le livret de famille, la carte Vitale, des relevés de compte bancaire, le contrat de mariage, le jugement de divorce ou un extrait de casier judiciaire. Chaque exemple de cette liste correspond à une catégorie de données protégée. Les relevés de compte bancaire révèlent la vie privée dans son détail ; la carte Vitale renvoie à des données de santé et au numéro de sécurité sociale ; le livret de famille et le contrat de mariage révèlent la situation familiale et les convictions ; le jugement de divorce expose la vie privée et parfois des données sensibles ; l’extrait de casier judiciaire concerne des condamnations pénales dont le traitement est strictement encadré.
Le casier judiciaire mérite une attention particulière parce que beaucoup de candidats le fournissent spontanément en pensant rassurer le bailleur. Or le règlement dispose que les données relatives aux condamnations pénales ne peuvent être traitées que « sous le contrôle de l’autorité publique » ou sur autorisation légale assortie de garanties appropriées. Un bailleur privé n’est pas une autorité publique et ne bénéficie d’aucune autorisation légale pour collecter les antécédents pénaux des candidats. Exiger un extrait de casier judiciaire pour louer un appartement est donc illicite, et le conserver dans un fichier de candidats l’est également. Si vous avez déjà transmis ce document, vous pouvez exiger sa suppression immédiate et la confirmation écrite de cette suppression.
La carte Vitale et les documents de santé relèvent du même raisonnement. Le règlement interdit par principe le traitement des données qui révèlent l’origine raciale ou ethnique, les opinions politiques, les convictions religieuses ou philosophiques, l’appartenance syndicale, ainsi que les données génétiques, biométriques, de santé ou relatives à la vie sexuelle. Le texte pose que le traitement des données sensibles, origine, opinions, santé ou vie sexuelle notamment, est par principe « interdit ». La copie de la carte Vitale, qui contient le numéro de sécurité sociale et renvoie au régime d’assurance maladie, n’a aucun rapport avec la solvabilité locative. Le relevé bancaire détaillé, qui laisse apparaître des remboursements de soins, des cotisations ou des dons, permet de déduire des informations sensibles du même ordre. Refusez ces pièces en visant explicitement l’interdiction : un bailleur averti par écrit ne pourra pas prétendre qu’il ignorait la règle.
La protection joue aussi contre les détournements de la sélection. Un dossier écarté après la transmission de pièces interdites peut masquer une discrimination : refus lié à l’origine déduite du nom ou du lieu de naissance, à la situation familiale révélée par le livret de famille, à l’état de santé supposé ou à la religion supposée. Le Défenseur des droits reçoit les réclamations pour discrimination dans l’accès au logement et décrit les critères prohibés et les voies de signalement (Défenseur des droits, discriminations à la location de logement). Quand le refus suit de près la communication de pièces sensibles, conservez la chronologie des échanges, les annonces, les messages de l’agence et les témoignages : la concomitance entre la révélation d’une information protégée et le refus constitue un indice que le juge et le Défenseur des droits examinent avec attention. Le code pénal définit que « Constitue une discrimination toute distinction opérée entre les personnes physiques sur le fondement de leur origine », et précise que « La discrimination définie aux articles 225-1 à 225-1-2, commise à l’égard d’une personne physique ou morale, est punie de trois ans d’emprisonnement et de 45 000 euros d’amende lorsqu’elle consiste : 1° A refuser la fourniture d’un bien ou d’un service ». Ne transformez jamais un litige de solvabilité ordinaire en accusation de discrimination sans indice précis, mais ne laissez pas passer un refus qui survient juste après la découverte de votre situation familiale, de votre origine ou de votre état de santé.
II. Dossier conservé, refusé ou exploité : reprendre la main et obtenir réparation
A. Durées de conservation, effacement et opposition : ce que l’agence doit supprimer et quand
Même quand les pièces demandées étaient régulières, leur conservation est limitée dans le temps. Le règlement impose que les données soient conservées sous une forme identifiante seulement le temps nécessaire à la finalité de sélection. Pour un candidat dont le dossier n’a pas été retenu, la finalité d’appréciation de la solvabilité s’éteint avec la décision de refus. Conserver son dossier pendant des années « au cas où » un autre logement se libérerait, sans information ni consentement, viole cette limitation.
La CNIL a chiffré la règle dans son référentiel du 6 mai 2021 consacré à la gestion locative. Pour les données collectées au stade de l’appréciation de la solvabilité des candidats, le texte retient trois mois en base active pour les dossiers de solvabilité des candidats non retenus (référentiel de la CNIL sur la gestion locative). Passé ce délai de trois mois après le refus, l’agence doit supprimer les données en base active ou les anonymiser de façon irréversible. La simple suppression des noms et prénoms ne suffit pas : le référentiel rappelle qu’une pseudonymisation ne garantit pas l’anonymat. Pour les contacts conservés à des fins de prospection, avec l’accord de la personne, le référentiel prévoit trois ans à compter du dernier contact pour les coordonnées conservées à des fins de prospection consentie (même référentiel de la CNIL). Ces deux durées, trois mois pour les dossiers de candidature et trois ans pour la prospection consentie, structurent toute demande d’effacement.
Le droit à l’effacement vous permet d’exiger la suppression dès que la conservation n’est plus justifiée. Le règlement prévoit que chacun peut exiger du responsable du traitement l’effacement de ses données dans les meilleurs délais, notamment quand les données ne sont plus nécessaires, quand le traitement était illicite ou quand vous retirez votre consentement sans autre fondement. Adressez à l’agence et au bailleur une demande écrite qui vise précisément les documents à supprimer : relevés bancaires, carte Vitale, livret de famille, casier judiciaire, bulletins de salaire du dossier refusé. Demandez une confirmation écrite de la suppression, y compris des copies chez l’hébergeur et des pièces transmises au propriétaire. Le responsable du traitement doit vous répondre dans les meilleurs délais et « dans un délai d’un mois ». S’il prolonge ce délai de deux mois en raison de la complexité, il doit vous en informer avec les motifs dans le premier mois. Un silence gardé au-delà d’un mois sans justification constitue déjà un manquement que la CNIL peut sanctionner.
Le droit d’opposition complète l’arsenal quand l’agence conserve vos coordonnées pour vous proposer d’autres biens ou transmet votre dossier à des partenaires. Le règlement reconnaît que chacun dispose d’un « droit de s’opposer à tout moment » pour des raisons tenant à sa situation particulière à un traitement fondé sur l’intérêt légitime, et que le responsable doit cesser le traitement sauf motif légitime impérieux. Pour la prospection, l’opposition est absolue : dès que vous vous opposez à l’utilisation de vos coordonnées à des fins de démarchage, l’organisme doit cesser immédiatement. Formulez l’opposition séparément de la demande d’effacement, en visant chaque usage : prospection de l’agence, transmission au réseau de la franchise, dépôt sur une plateforme de mise en relation. Quand l’agence partage votre dossier avec le bailleur, son assureur loyers impayés ou une société de garantie, elle doit vous en avoir informé au préalable ; à défaut, l’absence d’information constitue un manquement supplémentaire à soulever dans votre plainte.
En pratique, envoyez d’abord une mise en demeure par lettre recommandée ou par courriel avec accusé de réception : rappel des pièces interdites exigées, demande d’effacement de l’ensemble du dossier et des copies, opposition à toute prospection et à toute transmission, délai d’un mois pour la confirmation écrite. Joignez la copie des échanges qui prouvent l’exigence des pièces interdites et la date du refus. Si l’agence argue qu’elle doit conserver les pièces pour se défendre en cas de contentieux, sachez que l’archivage intermédiaire à des fins probatoires reste possible mais strictement limité : seules les pièces nécessaires à la preuve peuvent être archivées, pour la durée de la prescription applicable, avec des accès restreints. Un archivage probatoire ne justifie ni le maintien en base active, ni la réutilisation commerciale, ni la conservation de pièces dont la collecte était interdite dès l’origine.
B. CNIL, Défenseur des droits et juge : contraindre l’organisme et chiffrer le préjudice
Quand la mise en demeure reste sans effet, la plainte auprès de la CNIL devient l’étape suivante. Le règlement garantit que chacun peut adresser une réclamation à l’autorité de contrôle, en particulier dans l’État de sa résidence, de son lieu de travail ou du lieu de la violation. Déposez votre plainte en ligne sur le site de la CNIL en joignant la mise en demeure, la liste des pièces exigées, les captures des messages de l’agence, la preuve du refus et l’absence de réponse à la demande d’effacement. Décrivez chaque manquement avec sa date : collecte de pièces interdites, absence d’information sur les durées, refus d’effacement, conservation au-delà de trois mois, prospection non consentie. L’autorité instruit, peut mettre en demeure l’organisme, prononcer des mesures correctrices et, pour les manquements graves, des amendes administratives. Même si la CNIL classe votre dossier individuel sans sanction publique, votre plainte alimente le contrôle du secteur et appuie votre action judiciaire.
Si le refus de location présente un caractère discriminatoire, saisissez en parallèle le Défenseur des droits. L’institution peut enquêter, recommander des mesures, proposer une médiation et présenter ses observations devant le juge. Constituez un dossier distinct de celui de la CNIL : annonce du logement, critères affichés, chronologie entre la transmission des pièces sensibles et le refus, profil du candidat retenu si vous le connaissez, échanges avec l’agence, attestations de votre solvabilité. La discrimination dans l’accès au logement engage aussi la responsabilité pénale et civile de son auteur, avec des peines et des dommages-intérêts fixés par le juge. Les deux procédures, CNIL pour les données et Défenseur des droits pour la discrimination, se renforcent mutuellement : la collecte de pièces interdites explique souvent comment l’information discriminante a été obtenue.
L’action judiciaire vise deux objectifs : faire cesser l’illicite et obtenir réparation. Le règlement ouvre à chaque personne concernée un « droit à un recours juridictionnel effectif » contre le responsable du traitement quand ses droits ont été violés, et l’action peut être portée devant les juridictions de l’État de votre résidence habituelle. Vous pouvez demander au juge d’ordonner la suppression des données sous astreinte, d’interdire toute diffusion du dossier et de condamner l’agence et le bailleur à réparer votre préjudice. Le fondement indemnitaire est explicite : toute personne victime d’une violation peut obtenir « réparation du préjudice subi » auprès du responsable du traitement ou du sous-traitant. Le préjudice moral, perte de chance de louer, mois de recherche supplémentaires, hébergement précaire, stress et atteinte à la vie privée, se prouve par les refus essuyés, les frais engagés et les attestations. Le préjudice matériel, frais de dossier indus, double loyer, hébergement payant, se chiffre pièces à l’appui. Dirigez l’action contre l’agence et le bailleur solidairement quand les deux ont participé au traitement : chacun peut être tenu pour la totalité afin de garantir une réparation effective.
Devant le juge, articulez les trois couches du dossier sans les confondre. La couche locative : pièces exigées hors liste du décret du 5 novembre 2015 et refus opposé à un candidat solvable. La couche données personnelles : violation de la minimisation, collecte de pièces interdites listées par la CNIL, conservation au-delà de trois mois, refus d’effacement dans le délai d’un mois. La couche discrimination, seulement si des indices précis l’étayent : concomitance entre la révélation d’une donnée sensible et le refus, différence de traitement avec un autre candidat, propos tenus par l’intermédiaire. Cette articulation évite l’écueil classique qui consiste à tout mélanger : un dossier rejeté pour insuffisance de revenus ne devient pas discriminatoire parce que l’agence a aussi commis une faute RGPD, et une faute RGPD ne se présume pas discriminatoire. Chaque grief doit être prouvé par ses propres pièces, avec ses dates et ses textes.
Pour les candidats encore en recherche à Paris et en Île-de-France, ajoutez une précaution pratique. Ne transmettez jamais l’intégralité de votre dossier à une agence inconnue avant d’avoir visité le bien ou identifié une offre précise. Présentez d’abord les seuls justificatifs de la liste réglementaire strictement nécessaires, transmettez-les par un canal traçable, filigranez les copies avec la mention du destinataire et de la date, et conservez chaque envoi. En cas de refus, demandez par écrit le motif et la restitution ou la destruction du dossier. Ces réflexes ne garantissent pas l’obtention du logement, mais ils transforment chaque exigence abusive en manquement documenté, chaque conservation silencieuse en délai qui court, et chaque refus suspect en dossier prêt pour la CNIL, le Défenseur des droits et le juge.
En conclusion, le dossier de location obéit à une règle simple : seules les pièces de la liste réglementaire peuvent être exigées, seules les données nécessaires à l’appréciation de la solvabilité peuvent être traitées, et aucun dossier refusé ne peut être conservé en base active au-delà de trois mois. Les relevés bancaires détaillés, la carte Vitale, le livret de famille, le contrat de mariage, le jugement de divorce et l’extrait de casier judiciaire n’ont pas leur place dans une candidature locative, et leur exigence comme leur conservation exposent l’agence et le bailleur à une plainte CNIL, à un signalement au Défenseur des droits en cas de discrimination et à une condamnation indemnitaire devant le juge. Mettez en demeure par écrit, exigez l’effacement avec confirmation sous un mois, saisissez la CNIL sans tarder et faites chiffrer votre préjudice : la fermeté documentée obtient plus vite la suppression de vos données et la réparation de votre préjudice que des mois d’échanges téléphoniques sans trace.
Besoin d’un avis rapide sur votre dossier
Vous rencontrez une exigence abusive de pièces pour un dossier de location, une conservation de vos données après un refus ou un refus de location suspect en matière de numérique et données personnelles. Maître Reda KOHEN, avocat au Barreau de Paris, examine votre dossier et vos échanges avec l’agence ou le bailleur. Consultation téléphonique : 80 EUR TTC. Joignez le formulaire de contact ou appelez le 06 46 60 58 22 pour une première analyse de votre dossier : 80 EUR TTC.