Prospection immobilière et RGPD : ce qu’une agence doit savoir

Distinguer protection des données et autorisation de prospecter

Le canal ne règle pas toutes les questions

Le RGPD encadre notamment la finalité, la base légale, l’information des personnes, la sécurité et l’exercice des droits. La possibilité d’envoyer un message commercial dépend aussi de règles spécifiques au canal et au destinataire. Ces examens sont complémentaires. Une base légale envisagée pour organiser un fichier ne signifie pas automatiquement que chaque sollicitation adressée à ses membres est autorisée.

La CNIL rappelle le principe du consentement préalable pour la prospection électronique auprès des particuliers, sous réserve d’exceptions encadrées. Il ne faut pas confondre cette situation avec la prospection de professionnels. Une agence exerce une activité professionnelle, mais le propriétaire qu’elle contacte peut être un particulier. La nature du destinataire et le motif réel du message comptent davantage qu’une étiquette commerciale donnée à la campagne.

Examinez les messageries de plateformes et WhatsApp selon leurs conditions et les règles applicables. Un premier message peut déjà avoir une finalité commerciale. Faites vérifier tout le parcours, de la collecte à la transmission à l’agence.

Réutiliser les données d’une annonce avec prudence

Public ne signifie pas librement exploitable

Une annonce immobilière peut contenir un nom, un numéro, une localisation ou d’autres éléments concernant une personne. Le fait que ces informations soient consultables ne crée pas une permission générale de les extraire et de les réutiliser pour promouvoir un service. La CNIL traite expressément la réutilisation commerciale de données publiées sur internet, notamment dans le contexte de la pige immobilière.

Avant la collecte, identifiez sa finalité, les données réellement nécessaires et les attentes raisonnables du propriétaire dans le contexte de publication. Tenez compte des restrictions du site et des mentions par lesquelles la personne exprime une opposition à certaines sollicitations. La légalité du traitement et celle du contact doivent être appréciées concrètement. L’intérêt légitime ne doit pas être présenté comme une justification universelle dispensant de consentement lorsque celui-ci est requis.

L’information de la personne doit permettre de comprendre qui traite ses données, pour quel objectif et comment exercer ses droits. Lorsque les informations ne sont pas recueillies directement auprès d’elle, des obligations spécifiques d’information peuvent s’appliquer. Faites préciser le contenu, le moment et les éventuelles exceptions par un professionnel du droit. Ne supposez pas que la politique du portail remplace automatiquement celle de votre agence.

Décrire précisément le choix du vendeur

Un accord se comprend dans son contexte

Quand le consentement est nécessaire, il doit correspondre à une proposition intelligible et à un choix libre. Le propriétaire doit savoir quel professionnel souhaite intervenir, pour quelle finalité et selon quelles modalités de contact. Une réponse à une question sur le bien ne constitue pas forcément un accord pour recevoir une offre d’accompagnement. La simple absence de refus ne démontre pas non plus une acceptation.

Distinguez la conversation demandée et les utilisations ultérieures. Une personne qui contacte un numéro WhatsApp pour obtenir une information n’accepte pas nécessairement une diffusion de ses coordonnées à d’autres acteurs ou des campagnes futures. Clarifiez le destinataire annoncé et la portée de la transmission. Les recommandations de la CNIL sur la prospection et la circulation des données entre partenaires permettent d’examiner ces situations sans inventer une permission implicite.

La preuve doit restituer ce qui a été présenté et le choix réellement exprimé. Demandez comment ce contexte peut être retrouvé et comment un retrait est relayé. N’attribuez pas à une solution une certification, un horodatage ou une garantie d’archivage qui n’ont pas été établis. La question opérationnelle est simple : les personnes qui reprennent le dossier peuvent-elles comprendre ce que le vendeur a demandé ou accepté ?

Limiter les données et leur conservation

Conserver ce qui est utile, pas tout le dossier

Une fiche de prospection doit contenir des informations adaptées à son objectif. Le contexte du projet, un moyen de réponse et la prochaine action convenue peuvent être utiles ; des détails familiaux, financiers ou patrimoniaux ne doivent pas être ajoutés par réflexe. Une donnée présente dans un échange n’a pas nécessairement à être recopiée dans tous les outils. La minimisation concerne aussi les commentaires libres et les exports.

Définissez des durées selon les finalités, les situations et les obligations qui concernent votre activité. Il n’existe pas dans ce guide de durée universelle applicable à tous les contacts immobiliers. Les informations d’un prospect, les pièces d’un mandat et les données nécessaires à une obligation légale ne répondent pas au même besoin. Documentez votre raisonnement et faites vérifier les durées retenues avant de les appliquer.

Prévoyez une fin de suivi réelle : suppression, anonymisation lorsque pertinente ou archivage limité selon le cas. Les sauvegardes et les copies partagées doivent aussi entrer dans l’organisation. Une donnée supprimée de la fiche principale peut subsister dans un export ou une conversation. Le guide de la CNIL sur les durées de conservation aide à structurer cette analyse, sans remplacer l’étude de votre fonctionnement concret.

Traiter les droits et protéger les échanges

Un refus doit circuler jusqu’aux équipes concernées

La CNIL explique que l’opposition à la prospection peut s’exercer à tout moment, sans justification. Prévoyez un moyen simple et gratuit pour recevoir cette demande et une procédure pour arrêter les sollicitations concernées. Si plusieurs personnes ou outils interviennent, le refus doit être pris en compte partout où une nouvelle action pourrait être lancée. La mémoire du conseiller ne suffit pas à assurer cette continuité.

Une conservation limitée de données d’opposition peut être nécessaire pour éviter de solliciter à nouveau une personne, conformément aux recommandations applicables. Elle ne doit pas devenir un nouveau fichier commercial. Faites préciser quelles informations garder, qui y accède et pendant combien de temps. Le retrait d’un consentement, une demande d’accès ou d’effacement appellent également un traitement organisé, adapté aux obligations de l’agence.

Protégez les comptes, limitez les accès selon les fonctions et vérifiez les destinations avant de transmettre une fiche. Un lien partagé ou un tableur peut exposer plus d’informations que prévu. Définissez comment signaler une erreur d’envoi ou un incident et qui l’examine. La sécurité repose sur les pratiques réelles, les paramètres des outils et les responsabilités, pas seulement sur une mention rassurante dans une présentation commerciale.

Encadrer l’externalisation et vérifier le parcours KeyMax

Des responsabilités à préciser avant le lancement

Lorsque l’agence travaille avec un prestataire, identifiez le rôle de chacun dans le traitement des données. Les qualifications juridiques dépendent des décisions effectivement prises, pas seulement du nom donné au contrat. Vérifiez les instructions, les accès, les transmissions, les éventuels sous-traitants et les modalités de fin de prestation. L’encadrement contractuel doit correspondre au parcours réel et être examiné avec les personnes compétentes.

La page KeyMax présente l’identification de propriétaires sur Le Bon Coin, un numéro WhatsApp dédié, une qualification après leur prise de contact et un rendez-vous téléphonique convenu. Cette description permet de poser des questions précises à Solvia : information fournie, accord recherché, agence destinataire, modalités de transmission et traitement d’un refus. Elle ne permet pas, à elle seule, de certifier la conformité de chaque étape.

Consultez les ressources officielles ci-dessous et faites examiner votre dispositif par un professionnel du droit avant toute décision qui exige une analyse juridique. Les articles Solvia sur l’acquisition digitale et l’externalisation complètent les questions d’organisation, sans remplacer cet examen. Pour votre projet immobilier, découvrez KeyMax et contactez Solvia afin de préciser le fonctionnement envisagé, ses limites et les responsabilités respectives des partenaires.

Questions fréquentes