Vous avez repéré une annonce, vous demandez une visite, et la réponse tombe aussitôt : envoyez d’abord votre dossier complet, bulletins de salaire, avis d’imposition, pièce d’identité et relevés bancaires, sinon pas de visite. La pression est immédiate, car le logement risque d’être attribué à un autre candidat avant que vous ayez pu le voir. Pourtant, au stade où aucun bien n’a été visité et où aucune candidature précise n’est examinée, cette exigence heurte deux corps de règles : la loi du 6 juillet 1989, qui enferme les pièces exigibles dans une liste fixée par décret, et le règlement général sur la protection des données, qui limite chaque collecte à ce qui est nécessaire pour la finalité poursuivie.
La Commission nationale de l’informatique et des libertés a tranché la question du calendrier. Dans son référentiel consacré à la gestion locative, elle distingue le stade de la simple recherche, où seuls l’identification, les coordonnées et les critères de recherche peuvent être collectés, du stade de l’appréciation de la solvabilité, seul moment où les pièces prévues par le décret peuvent entrer en jeu. Réclamer l’intégralité du dossier avant la première visite revient donc à collecter des données dont la pertinence n’est pas encore établie.
Cet article décrit ce que le bailleur et l’agence peuvent exiger avant la visite, ce qui reste réservé à l’examen d’une candidature, puis les leviers concrets dont vous disposez : refuser l’envoi anticipé, exiger l’effacement des données déjà transmises, signaler les faits au représentant de l’État et à la CNIL, et demander réparation devant le juge. Il se concentre sur le moment qui précède la visite. Le contenu même du dossier, les pièces interdites en toute hypothèse et la conservation des données des candidats sont traités dans notre analyse consacrée au dossier de location, aux pièces interdites et à la conservation des données.
I. Avant la visite, l’agence et le bailleur ne peuvent exiger que le strict nécessaire
A. Au stade de la recherche, seules l’identification, les coordonnées et les critères de recherche sont pertinents
Lorsque vous prenez contact pour un logement, vous entrez dans ce que la CNIL appelle le stade de la recherche. La délibération qui porte son référentiel gestion locative, présentée sur la page de la CNIL dédiée à la gestion locative, décrit les données traitées dans ce cadre : l’identification par les nom et prénom, les coordonnées de contact selon votre préférence, adresse électronique ou numéro de téléphone, et les critères de recherche tels que la localisation, le loyer ou la surface. À ce stade, la collecte s’arrête là.
La CNIL estime qu’à ce moment, toujours par souci de minimisation, il n’est pas pertinent de collecter des données relatives à la situation personnelle des candidats, notamment leur situation professionnelle ou financière. Les bulletins de salaire, l’avis d’imposition, le contrat de travail ou les justificatifs de ressources relèvent précisément de cette catégorie. Les réclamer avant même de fixer une visite contredit donc l’appréciation de l’autorité compétente.
Le droit européen conforte cette lecture. Le RGPD impose la minimisation : les données doivent rester adéquates, pertinentes et limitées au nécessaire au regard des finalités du traitement. Or la finalité poursuivie avant la visite se limite à organiser cette visite et à recontacter le candidat. Des pièces de solvabilité ne sont ni adéquates ni nécessaires à cette finalité. Le même règlement n’autorise un traitement que s’il repose sur l’une des bases prévues, parmi lesquelles le consentement, la nécessité contractuelle ou précontractuelle et l’intérêt légitime. Un envoi arraché par un refus de visite ne constitue pas un consentement libre, et aucune mesure précontractuelle prise à votre demande ne justifie la transmission de votre vie financière avant d’avoir vu le bien.
En pratique, cela signifie que vous pouvez donner votre nom, un moyen de vous joindre et vos critères, puis exiger une date de visite. Si l’interlocuteur conditionne la visite à l’envoi préalable du dossier complet, il inverse l’ordre prévu par les textes : la solvabilité s’apprécie sur une candidature, pas sur une prise de contact. Conservez la trace écrite de cette exigence, message, courriel ou capture d’annonce, car elle fondera vos démarches ultérieures.
Un modèle de réponse tient en trois phrases : vous indiquez vos nom, téléphone et critères, vous demandez un créneau de visite, et vous précisez que les pièces prévues par le décret suivront en cas de candidature. Si l’agence maintient son refus de visite, ne cédez pas : signalez l’annonce à la plateforme qui l’héberge lorsqu’elle propose un tel signalement, cherchez le même bien auprès d’un autre intermédiaire, et conservez l’échange pour votre signalement au préfet. Un professionnel qui perd des visites à cause d’une exigence illicite revoit généralement ses pratiques plus vite qu’après un long contentieux.
B. Les pièces de solvabilité appartiennent à l’examen d’une candidature, dans la limite de la liste officielle
Le contrôle des ressources du candidat existe, mais il est strictement encadré quant à son moment et à son contenu. L’article 22-2 de la loi n° 89-462 du 6 juillet 1989 dispose que « La liste des pièces justificatives pouvant être exigées du candidat à la location ou de sa caution par le bailleur, préalablement à l’établissement du contrat de location, est définie par décret en Conseil d’Etat, pris après avis de la Commission nationale de concertation. » Le mot « préalablement » vise la phase d’établissement du contrat, c’est-à-dire l’instruction d’une candidature sur un logement identifié et visité, et non la prospection. Les pièces que le décret du 5 novembre 2015 autorise à exiger « pouvant être exigées par le bailleur de chacun des candidats à la location figure en annexe 1 » appartiennent à quatre familles : l’identité, le domicile actuel, l’activité professionnelle et les ressources. Tout document qui n’appartient à aucune de ces familles ne peut pas être exigé, quel que soit le stade de la relation.
La CNIL reprend cette limite dans son référentiel. Au stade de l’appréciation de la solvabilité, seules peuvent être collectées les données d’identification, les coordonnées postales, la situation professionnelle et les ressources. Elle précise qu’en principe, aucune information supplémentaire n’est pertinente : ni documents bancaires tels que copie de relevé de compte ou justificatifs de situation financière, ni carte d’assuré social, ni extrait de casier judiciaire, ni dossier médical, ni document relatif aux pensions alimentaires, ni contrat de mariage, ni certificat de concubinage. Le relevé bancaire réclamé dès le premier message cumule donc deux irrégularités : un document exclu de la liste en toute hypothèse, exigé de surcroît à un moment où aucune pièce de solvabilité n’a à être transmise.
Pour situer la limite, voici ce que les quatre familles autorisées recouvrent concrètement. L’identité s’établit par une pièce en cours de validité avec photographie et signature, carte d’identité, passeport ou titre de séjour. Le domicile actuel se prouve par les trois dernières quittances de loyer, une taxe foncière ou un titre de propriété. L’activité professionnelle s’atteste par le contrat de travail, un extrait K ou K bis de moins de trois mois pour un commerçant, ou tout document équivalent selon le statut. Les ressources se démontrent par les trois derniers bulletins de salaire, le dernier avis d’imposition et les justificatifs de prestations sociales ou de pensions. Tout ce qui dépasse ce cadre, relevés de comptes, photographies du logement actuel, attestation de l’employeur sur la moralité ou promesse d’embauche détaillée au-delà de l’existant, ne peut pas être imposé, même au stade de la candidature.
Deux précisions protègent en outre le candidat qui transmet son dossier au bon moment. D’abord, l’article 1er du décret du 5 novembre 2015 prévoit que « Les pièces produites peuvent être des copies des documents originaux. », sans que le bailleur puisse exiger la remise des originaux, lesquels doivent seulement pouvoir être présentés à sa demande. Ensuite, la page de la CNIL consacrée aux justificatifs de location et la fiche de Service-public sur les justificatifs du futur locataire rappellent la liste des documents que ni l’agence ni le propriétaire ne peuvent demander : copie du livret de famille, carte Vitale, relevés de compte bancaire, contrat de mariage ou jugement de divorce, extrait de casier judiciaire. Face à une demande anticipée, la réponse juridiquement la plus solide consiste à proposer la visite d’abord, puis la transmission des seules pièces de la liste à l’appui d’une candidature sur un bien précis.
Le décret règle aussi deux situations fréquentes. Les pièces produites en langue étrangère doivent être rédigées ou traduites en français et les montants convertis en euros, ce qui interdit au bailleur de refuser un dossier au seul motif qu’une pièce est établie à l’étranger dès lors qu’elle est traduite et convertible. En revanche, les règles de la liste ne s’appliquent pas aux demandes d’attribution de logements sociaux, qui suivent leur propre régime documentaire. Hors logement social, aucune pièce complémentaire ne peut être imposée, même présentée comme facultative ou recommandée : ce qui n’est pas sur la liste reste interdit d’exigence.
II. Refuser l’envoi anticipé, faire effacer ses données et obtenir réparation
A. Refuser, exiger l’effacement et saisir le préfet puis la CNIL
Le premier réflexe consiste à refuser par écrit l’envoi anticipé en rappelant le motif. Une réponse brève suffit : vous communiquez vos coordonnées pour organiser la visite et vous transmettrez les pièces prévues par le décret si vous déposez une candidature après la visite. Cette position s’appuie sur l’obligation d’information qui pèse sur le professionnel. Au moment où il collecte vos données, le responsable du traitement doit vous communiquer son identité, les finalités et la base juridique du traitement, les durées de conservation et les droits dont vous disposez, comme le rappelle la page de la CNIL sur les droits des personnes. Une agence qui réclame votre dossier par message sans vous délivrer ces informations manque déjà à cette obligation, ce que vous pouvez relever dans votre réponse.
Si vous avez déjà transmis des pièces sous la pression du refus de visite, vous pouvez en exiger l’effacement. Le RGPD reconnaît à chacun le droit d’obtenir du responsable du traitement l’effacement de ses données dans les meilleurs délais, notamment lorsqu’elles ne sont plus nécessaires au regard des finalités de la collecte. Des bulletins de salaire collectés pour une visite qui n’a jamais eu lieu, ou pour une candidature que vous n’avez jamais déposée, entrent dans ce cas. Vous disposez parallèlement d’un droit d’accès : obtenir la confirmation que des données vous concernant sont traitées, consulter ces données et connaître leurs destinataires ainsi que la durée de conservation envisagée. Ces droits s’exercent d’abord directement auprès de l’agence ou du bailleur, qui doit répondre dans les meilleurs délais et au plus tard sous un mois, en motivant un éventuel refus.
Lorsque l’agence réutilise ensuite votre dossier pour vous adresser des offres, le RGPD vous donne un droit d’opposition à tout moment contre la prospection, sans avoir à le motiver. Dès l’opposition, les données « ne sont plus traitées à ces fins ». Une opposition à la prospection s’impose donc sans délai ni discussion.
Deux autorités peuvent ensuite être saisies, dans un ordre qui maximise l’efficacité. D’abord, le représentant de l’État dans le département, car l’article 22-2 de la loi du 6 juillet 1989 punit les manquements d’« une amende administrative, prononcée par le représentant de l’Etat dans le département, dont le montant ne peut être supérieur à 3 000 € pour une personne physique et à 15 000 € pour une personne morale ». La procédure est contradictoire : le décret du 5 novembre 2015 prévoit que « L’intéressé est mis à même de présenter ses observations dans le délai de deux mois », avant que le préfet puisse émettre un titre de perception. Joignez à votre signalement la preuve de l’exigence anticipée et, le cas échéant, la liste des pièces réclamées hors décret. Ensuite, la CNIL, par une plainte en ligne, après avoir exercé vos droits directement auprès de l’organisme : la Commission peut contrôler l’agence, la mettre en demeure et prononcer des mesures correctrices ainsi que des amendes administratives. Si votre plainte reste sans réponse, la méthode pour relancer et documenter le silence est décrite dans notre guide de la plainte CNIL sans réponse. Enfin, la CNIL considère que les données de solvabilité des candidats ne devraient pas être conservées plus de trois mois en base active, de sorte qu’un dossier transmis sous contrainte puis conservé au-delà doit être effacé à votre demande.
B. À Paris et en Île-de-France, sécuriser son dossier puis demander réparation au juge
À Paris et en Île-de-France, où la tension locative rend le chantage à la visite particulièrement fréquent, quelques réflexes locaux méritent d’être adoptés. Le signalement au préfet relève à Paris du préfet de police, compétent pour les amendes administratives de l’article 22-2 de la loi du 6 juillet 1989. L’agence départementale d’information sur le logement de Paris peut vous confirmer par écrit la liste des pièces exigibles avant toute démarche, et cet écrit renforce votre dossier. Devant le tribunal judiciaire de Paris, compétent pour les demandes d’effacement et d’indemnisation, une ordonnance de référé peut ordonner sous astreinte la suppression des données et la cessation de leur diffusion lorsque l’illicéité est manifeste. Préparez un dossier chronologique : annonce, messages exigeant le dossier avant la visite, pièces transmises, demandes d’effacement et réponses reçues, preuves de la conservation ou de la réutilisation.
La sécurisation matérielle de vos pièces compte autant que les démarches. Constituez votre dossier à l’avance grâce au téléservice DossierFacile de l’État, qui permet de déposer les seuls justificatifs autorisés et de les transmettre au bailleur dans un format vérifié, ce qui retire tout prétexte à la demande de pièces complémentaires. Avant tout envoi, apposez sur chaque copie un filigrane nominatif indiquant le destinataire et la date, avec un outil public tel que FiligraneFacile, afin que des bulletins de salaire détournés ne puissent pas servir à une usurpation d’identité. Ne transmettez jamais les originaux et limitez chaque envoi aux pièces de la liste officielle correspondant à une candidature précise.
Sachez aussi que le professionnel ne peut pas faire traîner votre demande : la réponse à l’exercice de vos droits doit intervenir dans les meilleurs délais et au plus tard sous un mois. Passé ce délai sans effacement ni explication sérieuse, votre signalement au préfet et votre plainte à la CNIL gagnent en poids, car l’inertie s’ajoute au manquement initial. Le juge peut combiner injonction d’effacer sous astreinte et indemnisation sur le fondement de la loi du 6 juillet 1989 et du Code civil, de sorte qu’il n’est pas nécessaire de choisir entre faire cesser l’illicite et être indemnisé.
Lorsque l’agence appartient à un réseau ou exerce sous mandat de gestion, adressez vos demandes à la fois à l’agence et au bailleur mandant, car tous deux peuvent être responsables du traitement. La CNIL rappelle qu’en cas de résiliation du mandat, l’ancien mandataire doit remettre l’ensemble des données au mandant, ce qui évite que vos pièces survivent dans les archives d’un intermédiaire avec lequel vous n’avez plus aucun lien. Chaque destinataire supplémentaire de vos bulletins de salaire et avis d’imposition constitue un risque de diffusion en plus, et chaque risque documenté renforce votre demande de réparation.
La réparation du préjudice suit un régime désormais clarifié. Le RGPD ouvre à toute personne ayant subi un dommage matériel ou moral du fait d’une violation du règlement le droit d’en obtenir la « réparation du préjudice subi ». La Cour de justice de l’Union européenne a précisé le 4 mai 2023, dans l’arrêt UI contre Österreichische Post, affaire C-300/21, que la simple violation du règlement ne suffit pas à elle seule à ouvrir droit à réparation : vous devez établir un préjudice causé par la violation, par exemple la perte du logement convoité, les démarches et le temps passé, l’anxiété liée à la diffusion de pièces financières ou la réception de prospection non sollicitée. En contrepartie, la Cour refuse toute condition de gravité minimale pour le dommage moral : un préjudice moral même modeste, dès lors qu’il est prouvé, ouvre droit à indemnisation. Le droit français complète ce fondement. L’article 1240 du Code civil dispose que « Tout fait quelconque de l’homme, qui cause à autrui un dommage, oblige celui par la faute duquel il est arrivé à le réparer. » L’agence qui subordonne la visite à un envoi illicite, conserve vos pièces au-delà de trois mois ou les réutilise à des fins de prospection commet une faute dont vous pouvez demander réparation devant le tribunal judiciaire, en cumulant les fondements européen et national. Chiffrez chaque poste : frais de déplacement pour des visites refusées, surcoût d’un hébergement temporaire pendant la recherche prolongée, préjudice moral lié à l’exposition de vos données financières. Produisez les constats d’huissier ou captures horodatées des messages, car le juge indemnise le préjudice prouvé, non la violation abstraite.
Conclusion
Aucun texte n’autorise un bailleur ou une agence à subordonner une simple visite à l’envoi préalable de votre dossier complet. Au stade de la recherche, seules votre identification, vos coordonnées et vos critères de recherche peuvent être collectés, et la CNIL écarte expressément à ce moment toute donnée relative à votre situation professionnelle ou financière. Les pièces de solvabilité n’entrent en scène qu’ensuite, à l’appui d’une candidature sur un logement précis, et uniquement dans la limite des quatre familles fixées par le décret du 5 novembre 2015. Le relevé bancaire, la carte Vitale ou l’extrait de casier judiciaire ne figurent jamais sur cette liste et ne peuvent donc être exigés ni avant ni après la visite.
Face à une exigence anticipée, la conduite à tenir tient en cinq gestes. Donnez vos coordonnées et demandez une date de visite sans transmettre de pièces financières. Si vous avez déjà envoyé des documents sous la pression, exigez par écrit leur effacement et la confirmation de cet effacement. Signalez les faits au représentant de l’État dans le département, qui peut prononcer l’amende administrative prévue par l’article 22-2 après avoir mis le bailleur à même de présenter ses observations sous deux mois, puis saisissez la CNIL après l’exercice de vos droits. Sécurisez systématiquement vos envois par un dossier conforme à la liste officielle et par un filigrane nominatif. Enfin, si la violation vous a causé un préjudice, perte d’un logement, prolongation coûteuse de votre recherche ou exposition de vos données, demandez-en réparation au juge sur le fondement du RGPD et de l’article 1240 du Code civil, en prouvant chaque poste de préjudice sans craindre l’absence de seuil de gravité pour le dommage moral.
Gardez chaque preuve dans un dossier dédié, car un dossier locatif contesté se gagne avec des écrits datés. Une exigence formulée par message, une demande d’effacement restée sans réponse et une conservation au-delà de trois mois forment ensemble une démonstration simple et complète, devant le préfet, devant la CNIL comme devant le juge. La fermeté paie d’autant plus qu’elle s’exerce tôt : un candidat qui refuse l’envoi anticipé dès le premier message conserve l’initiative, évite la dispersion de ses pièces financières et se place en position de force pour la suite de la recherche.
Enfin, ne laissez pas l’urgence dicter vos envois : un logement obtenu au prix de vos données dispersées coûte toujours plus cher qu’une visite fermement exigée avant tout dossier.