RGPD en étude notariale : collecter les informations des clients en ligne en toute conformité

État civil, régime matrimonial, patrimoine, composition familiale : une étude notariale recueille au quotidien des informations parmi les plus personnelles qui soient. Lorsque cette collecte passe par un formulaire en ligne, le RGPD de l'étude notariale ne change pas de nature, mais il se décline en choix très concrets : qui fait quoi, ce que l'on demande, combien de temps on le garde et comment on le protège.

RGPD et étude notariale : qui est responsable de quoi ?

La première question à se poser n'est pas technique : elle porte sur la répartition des rôles. Le RGPD distingue plusieurs acteurs, et chacun porte des obligations différentes.

L'étude, responsable de traitement

C'est l'étude qui décide pourquoi elle collecte des informations (préparer un dossier de vente, une succession, une donation…) et par quels moyens. Elle est donc, en principe, responsable de traitement. Il lui revient notamment d'informer ses clients, de définir les durées de conservation, de garantir l'exercice de leurs droits et de choisir des prestataires présentant des garanties suffisantes.

Le prestataire, sous-traitant

L'éditeur du formulaire en ligne, l'hébergeur du site ou le prestataire qui transmet les réponses traite les données pour le compte de l'étude et selon ses instructions. Il agit comme sous-traitant. Il ne doit pas utiliser ces informations à d'autres fins que celles prévues par l'étude.

Le contrat de l'article 28

Cette relation doit être encadrée par un contrat conforme à l'article 28 du RGPD. On y retrouve, entre autres, l'objet et la durée du traitement, la nature des données, les obligations de confidentialité et de sécurité, le sort des données en fin de prestation et les conditions de recours à d'éventuels sous-traitants ultérieurs. Avant de mettre un formulaire en ligne, assurez-vous que ce document existe et qu'il a été relu.

Les grands principes appliqués à un formulaire en ligne

Les principes du RGPD sont généraux. Appliqués à un questionnaire client, ils deviennent une liste de décisions à prendre dès la conception.

Minimisation : ne demander que l'utile

Chaque question doit avoir une raison d'être au regard du dossier. Un questionnaire d'achat immobilier n'a pas besoin des mêmes informations qu'un questionnaire de succession. Les questions conditionnelles aident beaucoup : elles n'affichent une question que si la réponse précédente la rend pertinente. Le client répond à moins de questions, et l'étude collecte moins de données superflues.

Pour approfondir la construction d'un questionnaire par type de dossier, voyez notre article Questionnaire client : préparer les dossiers avant le premier rendez-vous.

Information des personnes

Le client doit savoir, au moment où il répond, qui collecte ses données, pourquoi, qui y aura accès, combien de temps elles seront conservées et comment exercer ses droits. Concrètement :

• une mention courte et lisible directement sur le formulaire ;
• un lien vers la politique de confidentialité de l'étude ;
• un contact identifié pour toute question relative aux données.

Durées de conservation

Il faut distinguer deux temps. Les données intégrées au dossier de l'étude suivent les règles de conservation propres à la profession. Les données qui transitent chez le prestataire, en revanche, n'ont pas vocation à y rester : plus leur durée de vie sur l'infrastructure du sous-traitant est courte, plus le risque est réduit.

Sécurité

La sécurité repose sur un ensemble de mesures, pas sur un seul élément :

• HTTPS sur toutes les pages du formulaire, pour chiffrer les échanges entre le navigateur du client et le serveur ;
• un hébergement identifié, dont vous connaissez la localisation et l'opérateur ;
• des accès limités : seules les personnes qui en ont besoin, côté étude comme côté prestataire, peuvent consulter les réponses ;
• des mises à jour régulières des composants techniques.

Les pièces jointes

Pièce d'identité, livret de famille, titre de propriété, avis d'imposition : les pièces jointes sont souvent les éléments les plus sensibles. Ne demandez que celles qui sont réellement utiles à ce stade, limitez les formats acceptés et vérifiez qu'elles bénéficient des mêmes garanties de transmission et de suppression que le reste des réponses.

Secret professionnel et données personnelles

Pour un notaire, le RGPD ne s'ajoute pas à une page blanche : il s'articule avec le secret professionnel, qui couvre les informations confiées par les clients. Les deux logiques se rejoignent sur l'essentiel : ne pas exposer d'informations au-delà de ce qui est nécessaire, et maîtriser qui y a accès.

Quelques réflexes en découlent :

• éviter que les réponses circulent en clair dans des messageries partagées ou des outils non maîtrisés ;
• désigner au sein de l'office les personnes qui réceptionnent et traitent les questionnaires ;
• vérifier que le prestataire est tenu à la confidentialité par contrat, y compris ses propres équipes ;
• ne jamais réutiliser les informations d'un questionnaire à d'autres fins que le dossier concerné.

Pourquoi un formulaire peut être plus sûr que l'e-mail

Dans de nombreuses études, la collecte d'informations passe encore par l'e-mail : une fiche PDF envoyée, remplie à la main, scannée, renvoyée avec des pièces jointes. Cette pratique est familière, mais elle présente plusieurs faiblesses.

Le formulaire n'est pas sûr par nature : il l'est s'il est accompagné des bonnes garanties. Mais il offre un cadre que l'e-mail, par construction, ne permet pas. Notre article Fiche de renseignements : passer du papier au formulaire en ligne détaille cette transition.

Les questions à poser à un prestataire

Que vous choisissiez un outil de questionnaires, un site internet avec formulaires intégrés ou les deux, quelques questions simples permettent d'y voir clair. Les réponses doivent être précises et, idéalement, figurer dans le contrat.

1. Où sont hébergées les données ? Dans quel pays, chez quel hébergeur, et y a-t-il des transferts hors de l'Union européenne ?
2. Combien de temps sont-elles conservées ? Les réponses restent-elles stockées chez le prestataire après leur transmission à l'étude, et si oui, pour quelle durée ?
3. Qui y a accès ? Quelles personnes, côté prestataire, peuvent techniquement consulter les réponses, et dans quelles conditions ?
4. Quels sous-traitants ultérieurs ? Hébergement, envoi d'e-mails, stockage de fichiers : le prestataire s'appuie-t-il lui-même sur d'autres sociétés ? Lesquelles ?
5. Quelles mesures de sécurité ? Chiffrement des échanges, gestion des accès, sauvegardes, procédure en cas d'incident.
6. Quel contrat ? Un contrat de sous-traitance conforme à l'article 28 du RGPD est-il proposé ?
7. Que deviennent les données en fin de contrat ? Restitution, suppression, délais.

Un prestataire sérieux répond à ces questions sans difficulté. Une réponse floue sur l'hébergement ou la conservation doit vous inviter à approfondir. En cas de doute, votre délégué à la protection des données, s'il existe, et les fiches pratiques de la CNIL sont de bons points d'appui.

Si le formulaire est intégré à votre site, la même vigilance s'applique au site lui-même : mentions légales, politique de confidentialité, gestion des cookies. Ces points font partie de tout projet de création de site internet pour une étude.

Aller plus loin : l'approche Clairpart

Les questionnaires clients Clairpart ont été pensés pour répondre à ces exigences dès leur conception :

• Des rôles clairs : l'étude est responsable de traitement ; MESSOR, société qui édite Clairpart, intervient comme sous-traitant, dans le cadre d'un contrat conforme à l'article 28 du RGPD.
• Un hébergement en France, chez OVH.
• Pas de base de dossiers : les soumissions sont transmises à l'étude puis supprimées de l'infrastructure. MESSOR ne conserve pas les informations de vos clients.
• Des questionnaires sur mesure, aux couleurs de l'étude et sur un espace en marque blanche, avec des questions conditionnelles qui limitent la collecte au nécessaire.

Ces questionnaires peuvent être reliés à un site internet conçu pour votre étude. Pour situer ce projet dans l'ensemble de votre présence en ligne, lisez aussi Site web de notaire : ce que vos clients attendent vraiment.