Le RGPD s'applique-t-il à la copropriété ?
Oui. Le RGPD (règlement général sur la protection des données, règlement UE 2016/679) s'applique à tout syndic qui traite des noms, adresses, coordonnées bancaires ou copies de pièces d'identité. Le syndic est considéré comme responsable de traitement et doit respecter les principes de finalité, de sécurité et de conservation limitée des données.
Un syndic gère de nombreuses données personnelles : identité des copropriétaires, coordonnées, tantièmes (parts de copropriété servant à répartir les charges), et parfois des informations bancaires pour les prélèvements de charges. Le RGPD encadre strictement l'usage de ces informations, qu'il s'agisse d'un syndic professionnel ou d'un syndic bénévole.
La CNIL (Commission nationale de l'informatique et des libertés) rappelle que toute structure traitant des données de résidents, y compris une petite copropriété, doit respecter le règlement européen. Source : CNIL, fiche pratique sur la copropriété et la protection des données, cnil.fr.
- Nom, prénom, adresse postale et email des copropriétaires.
- Coordonnées bancaires pour les appels de fonds.
- Copies de pièces d'identité lors de certaines démarches.
Quelles données le syndic peut-il collecter et pour combien de temps ?
Le syndic ne peut collecter que les données nécessaires à la gestion de l'immeuble : identité, coordonnées, informations bancaires pour les charges. Les documents doivent être conservés seulement le temps utile, généralement 5 à 10 ans selon leur nature, puis supprimés ou archivés de façon sécurisée.
Le principe de minimisation impose au syndic de ne demander que les informations strictement utiles. Un syndic ne peut pas exiger, par exemple, la situation familiale ou professionnelle d'un copropriétaire sans justification liée à la gestion de l'immeuble.
Les durées de conservation varient selon le type de document. Les pièces comptables sont généralement gardées 10 ans, tandis que les données d'un ancien copropriétaire doivent être supprimées après un délai raisonnable suivant la vente de son appartement. Ce point est régulièrement vérifié lors d'un changement de syndic.
- Collecte limitée aux données nécessaires à la gestion.
- Durée de conservation encadrée et documentée.
- Suppression des données après la vente d'un lot, une fois les obligations comptables éteintes.
Quels sont les droits des copropriétaires sur leurs données ?
Chaque copropriétaire dispose d'un droit d'accès, de rectification, d'opposition et de limitation sur ses données personnelles détenues par le syndic. Il peut demander à consulter les informations le concernant, corriger une erreur, ou s'opposer à un usage non justifié, en s'adressant directement au syndic.
Ces droits découlent des articles 15 à 21 du règlement UE 2016/679. Un copropriétaire peut, par exemple, demander pourquoi son adresse email a été transmise à un prestataire de travaux sans son accord explicite.
En pratique, la demande se fait par écrit auprès du syndic. Si le syndic ne répond pas dans un délai raisonnable, le copropriétaire peut saisir la CNIL. Ce droit s'exerce indépendamment des droits liés au conseil syndical ou aux assemblées générales.
- Droit d'accès aux informations détenues par le syndic.
- Droit de rectification en cas d'erreur.
- Droit d'opposition à un traitement non justifié.
La vidéosurveillance des parties communes est-elle encadrée par le RGPD ?
Oui. La vidéosurveillance des parties communes doit respecter le RGPD et le code de la sécurité intérieure : information des résidents, durée de conservation des images limitée en général à un mois, et vote en assemblée générale. Elle ne peut pas filmer l'intérieur des logements privatifs.
L'installation de caméras dans les parties communes est une décision qui relève du vote en assemblée générale, à la majorité de l'article 25 de la loi du 10 juillet 1965. Le sujet est détaillé dans notre article sur la vidéosurveillance des parties communes.
La CNIL recommande un affichage clair informant les résidents et les visiteurs de la présence de caméras, avec mention du responsable de traitement et des modalités d'exercice des droits.
- Vote en assemblée générale nécessaire avant installation.
- Information visible des résidents et visiteurs obligatoire.
- Conservation des images limitée dans le temps.
Que risque un syndic en cas de manquement au RGPD ?
Un syndic qui ne respecte pas le RGPD s'expose à une plainte auprès de la CNIL, qui peut prononcer une mise en demeure ou une sanction financière selon la gravité du manquement. En cas de violation de données, le syndic doit notifier la CNIL dans un délai de 72 heures.
Les sanctions de la CNIL varient selon la gravité des faits et la taille de la structure. Un manquement récurrent, comme la transmission de coordonnées bancaires sans sécurisation, peut justifier une intervention de la CNIL. Ce risque fait partie des critères à examiner lors d'une mise en concurrence du syndic.
Selon l'ANIL (Agence nationale pour l'information sur le logement), la protection des données figure parmi les points souvent négligés dans la gestion courante des petites copropriétés. Source : ANIL, fiches pratiques sur la gestion de copropriété, anil.org.
- Plainte possible auprès de la CNIL par tout copropriétaire.
- Notification obligatoire sous 72 heures en cas de violation de données.
- Sanctions proportionnées à la gravité du manquement.