Le promoteur immobilier et le RGPD : un enjeu de confiance
Le promoteur immobilier collecte des données personnelles tout au long du cycle de vie d’un programme : prospection foncière, commercialisation, réservation, financement, livraison et service après-vente. Les données des acquéreurs sont particulièrement sensibles car elles incluent des informations financières, patrimoniales et familiales. La conformité RGPD est un enjeu de confiance et de réputation pour le promoteur.
Les données collectées lors de la commercialisation
La phase de commercialisation génère un volume important de données : identité des prospects, budget d’acquisition, situation professionnelle et familiale, préférences en termes de surface et de localisation. Ces données sont collectées via les formulaires du site internet, les salons immobiliers, les appels téléphoniques et les rendez-vous en bureau de vente.
Le contrat de réservation (VEFA) implique la collecte de données supplémentaires : état civil complet, régime matrimonial, coordonnées du notaire, plan de financement détaillé, justificatifs de revenus et d’apport personnel. Ces informations sont nécessaires à la rédaction de l’acte authentique.
Les bases légales des traitements du promoteur
L’exécution du contrat de réservation puis de l’acte de vente constitue la base légale principale. L’obligation légale s’applique aux obligations Tracfin et aux déclarations fiscales. L’intérêt légitimé peut fonder la prospection commerciale auprès de prospects qualifiés. Le consentement est requis pour l’envoi de newsletters et l’utilisation de cookies sur le site internet du programme.
La sécurité des données financières des acquéreurs
Les dossiers d’acquisition contiennent des pièces particulièrement sensibles : avis d’imposition, relevés bancaires, offres de prêt, attestations d’assurance emprunteur. Le promoteur doit mettre en place des mesures de sécurité renforcées pour protéger ces documents : stockage chiffre, accès restreint aux seuls collaborateurs habilités, transmission sécurisée et destruction des copies inutiles.
L’utilisation d’une plateforme sécurisée de collecte documentaire est recommandée pour éviter les échanges par courriel non chiffre. Cette plateforme doit offrir un chiffrement de bout en bout et une traçabilité des accès.
Le partage de données avec les partenaires
Le promoteur partage les données des acquéreurs avec de nombreux partenaires : notaires, banques, courtiers, assureurs, architectes, bureaux de contrôle. Chaque partage doit être encadré et les acquéreurs doivent être informés des destinataires de leurs données. Les partenaires qui agissent pour le compte du promoteur doivent être liés par un contrat de sous-traitance RGPD.
Les durées de conservation
Les dossiers de réservation sont conservés pendant la durée du programme puis pendant le délai de prescription (dix ans pour la garantie décennale). Les données de prospection des prospects non convertis sont conservées trois ans maximum. Les documents comptables sont conservés dix ans. Les données liées au service après-venté sont conservées pendant la durée des garanties applicables.
Le site internet du programme et les cookies
Chaque programme immobilier dispose généralement d’un site internet dédié. Ce site doit être conforme au RGPD : bandeau de consentement aux cookies, mentions légales, politique de confidentialité, formulaires avec mentions d’information et lien de desinscription dans les communications commerciales. Les outils de mesure d’audience et de retargeting publicitaire doivent être déclarés dans le registre des traitements.
Le service après-vente et la gestion des réclamations
Après la livraison, le promoteur continue de traiter des données personnelles dans le cadre du service après-vente : réserves à lever, garanties de parfait achèvement, garantie biennale et garantie décennale. Les réclamations des acquéreurs et les échanges avec les entreprises de construction impliquent des traitements de données qui doivent être inscrits au registre.
Article rédigé par Laurent de Cavel, DPO.
