RGPD et prospection immobilière : les 5 erreurs qui exposent les mandataires aux amendes
La rédaction
23 juillet 2026
« Tu as une liste de 500 propriétaires dans un tableur non sécurisé. Tu l'as récupérée comment ? Tu les as informés ? Tu sais combien de temps tu peux la garder ? Si tu n'as pas répondu oui à tout, tu es en infraction. »
Le RGPD est entré en vigueur en mai 2018. Depuis, les mandataires ont l'obligation de respecter des règles précises dans la collecte et l'utilisation des données personnelles de leurs contacts. La CNIL est active, les amendes sont réelles, et la plupart des indépendants ignorent les cinq erreurs les plus fréquentes qui les exposent. Les voici, avec la façon d'y remédier simplement.
Erreur 1 : collecter sans base légale
Toute collecte de données doit reposer sur l'une des bases légales prévues : le consentement explicite, l'intérêt légitime, ou le contrat en cours. Un mandataire a un intérêt légitime à contacter des propriétaires potentiellement vendeurs, mais cet intérêt doit être équilibré par une information claire et la possibilité de s'opposer. Collecter en aveugle, sans savoir sur quelle base on s'appuie, est la première faute.
Erreur 2 : ne pas informer les personnes
Chaque contact doit savoir que ses données sont utilisées, à quelle fin, et qu'il peut demander leur suppression. Une mention orale simple suffit lors d'un premier appel : « vos données sont utilisées uniquement dans le cadre du suivi de votre projet immobilier, conformément au RGPD, et vous pouvez en demander la suppression à tout moment ». La CNIL fournit des modèles gratuits de mentions d'information.
Erreurs 3 et 4 : conserver trop longtemps, stocker sans sécurité
La CNIL recommande de conserver les données d'un prospect non converti trois ans à compter du dernier contact actif, puis de les supprimer ou de renouveler le consentement. Une politique de purge régulière est indispensable. Côté stockage, un tableur peut convenir sous conditions (accès protégé par mot de passe, non partagé, sauvegardé), mais un CRM dédié offre davantage de garanties. Un fichier non chiffré, ouvert à tous, est un risque évitable.
Erreur 5 : ignorer une demande de suppression
Le droit à l'effacement est un droit fondamental du RGPD. Une demande de suppression doit être honorée dans un délai d'un mois : effacer les données du CRM et de toute liste de diffusion. Ignorer ces demandes, ou les traiter avec retard, est l'une des causes les plus fréquentes de plainte auprès de la CNIL.
Aller plus loin
Tout outil qui stocke des fichiers de contacts est soumis au RGPD, et il faut vérifier l'hébergement européen et le contrat de traitement du prestataire. La distinction est utile : immoProspia analyse des annonces publiques, pas des fichiers de contacts personnels, ce qui le place hors du champ principal des obligations liées à la prospection. Comprendre où se situent réellement tes obligations évite de te croire couvert là où tu ne l'es pas, et inversement.
La conformité RGPD n'est pas une option, mais elle est moins compliquée qu'on ne le craint. Quatre gestes couvrent l'essentiel des obligations d'un indépendant : informer les contacts, utiliser un outil de suivi sécurisé, purger régulièrement les contacts inactifs, et répondre aux demandes de suppression dans les trente jours. Deux heures de mise en conformité peuvent éviter des années de problèmes.
Questions fréquentes
Le RGPD s'applique-t-il à un mandataire individuel ?
Oui. Le RGPD s'applique à toute personne physique ou morale qui traite des données personnelles, quelle que soit sa taille. Un mandataire indépendant qui détient un fichier de contacts y est soumis.
Sur quelle base légale utiliser les données de ses contacts ?
Trois bases sont applicables : le consentement explicite, l'intérêt légitime (le professionnel a un intérêt légitime à contacter des propriétaires potentiellement vendeurs) et le contrat en cours pour les clients actifs.
Comment informer les contacts de l'utilisation de leurs données ?
Une mention simple suffit, y compris à l'oral lors d'un premier appel : « vos données sont utilisées uniquement pour le suivi de votre projet, conformément au RGPD, et vous pouvez en demander la suppression à tout moment ». La CNIL fournit des modèles gratuits.
Combien de temps conserver les données d'un contact ?
La CNIL recommande trois ans à compter du dernier contact actif pour un prospect non converti. Au-delà, les données doivent être supprimées ou le consentement renouvelé.
Un tableur est-il conforme pour stocker des données de prospection ?
Il peut l'être sous conditions : accès protégé par mot de passe, non partagé avec des tiers non autorisés, sauvegardé de façon sécurisée. Un CRM dédié offre généralement plus de garanties.
Que risque un mandataire qui ne respecte pas le RGPD ?
La CNIL peut prononcer des avertissements, des mises en demeure et des amendes administratives. Pour les personnes physiques, la démarche commence souvent par des avertissements et des demandes de mise en conformité.
Un contact peut-il demander la suppression de ses données ?
Oui, c'est le droit à l'effacement. La demande doit être honorée dans un délai d'un mois : supprimer les données du CRM et de toute liste de diffusion.
Peut-on stocker le numéro affiché dans une annonce publiée ?
Les données publiées publiquement peuvent être utilisées au titre de l'intérêt légitime, à condition d'informer clairement le contact de l'origine et de l'usage de ses données, et de lui laisser la possibilité de s'y opposer.
Faut-il nommer un délégué à la protection des données ?
Non. La nomination d'un DPO n'est obligatoire que pour les organismes dont le traitement de données à grande échelle est une activité principale. Un mandataire indépendant n'est pas concerné.
Où trouver des ressources pour se mettre en conformité ?
Le site de la CNIL propose un guide RGPD pour les TPE et PME ainsi que des modèles. La FNAIM et certains réseaux mandataires publient aussi des fiches pratiques adaptées au métier.
La communauté Papotimmo
Des outils offerts, la newsletter de votre secteur et l'avant-première des articles. Offert, entre gens du métier.
Commentaires
Connectez-vous pour rejoindre la discussion. Pas encore membre ?
Chargement…