Photos, drones, visite virtuelle : ce que la loi exige du mandataire

Une photo de salon ou de cuisine est, en apparence, une simple image de bien. En droit, c'est une donnée à caractère personnel dès qu'elle permet d'identifier directement ou indirectement une personne physique (article 4 du RGPD). Une étagère de livres, des photos de famille encadrées, une plaque de médecin sur la porte d'entrée, une console de jeux personnelle visible : autant d'éléments qui rattachent l'image à un foyer identifiable.

La CNIL l'a confirmé dans sa recommandation du 12 janvier 2023 sur les annonces immobilières : la publication d'une photo intérieure suppose une base légale au sens de l'article 6 du RGPD. La seule base raisonnable est le consentement écrit du propriétaire, libre, spécifique, éclairé et univoque (article 7 RGPD).

Concrètement, votre mandat doit comporter une clause distincte de cession de droits à l'image et d'autorisation de traitement, signée séparément. Une mention noyée dans les conditions générales du mandat n'est pas valable.

Avant tout déclenchement d'appareil photo ou de caméra 360°, faites avec le propriétaire une revue de pièce systématique :

1. Photos de famille au mur ou sur les meubles — retirer ou flouter.
2. Documents administratifs en évidence (avis d'imposition, factures, courriers).
3. Médicaments et ordonnances visibles (donnée de santé, RGPD article 9).
4. Œuvres d'art originales identifiables (droit d'auteur de l'artiste).
5. Plaques de praticien ou supports professionnels (vie professionnelle dévoilée).
6. Écrans allumés affichant boîte mail, messageries, photos personnelles.
7. Signes religieux ou politiques (données sensibles RGPD article 9).

Faites signer une fiche de pré-shooting attestant que le propriétaire a procédé au rangement. C'est votre filet de sécurité : en cas de litige post-publication (ex-conjoint qui reconnaît son intérieur sur Leboncoin), vous prouvez votre diligence.

La captation aérienne par drone est devenue banale pour valoriser une propriété, mais elle est l'une des activités les plus régulées du métier. Trois étages réglementaires s'empilent :

Étage 1 : la réglementation aéronautique

Tout télépilote, même amateur, doit s'enregistrer sur la plateforme AlphaTango de la DGAC. Pour un usage professionnel (rémunéré), il faut en plus le certificat d'aptitude théorique télépilote (CATT) ou son équivalent européen (A1/A3 + A2 selon la masse du drone) et déclarer chaque mission de plus de 120 m de hauteur.

Étage 2 : la réglementation urbaine

En agglomération, le vol est par principe interdit (article L.6232-4 du code des transports) sauf autorisation préfectorale obtenue par dépôt d'un dossier en préfecture au moins 5 jours ouvrés avant la mission. Survoler la cour intérieure d'une copropriété sans autorisation préfectorale expose à 75 000 € d'amende et 1 an de prison (article L.6232-4 alinéa 2).

Étage 3 : la copropriété et le voisinage

Le drone capte forcément les bâtiments voisins. Cela engage votre responsabilité au titre de l'atteinte à l'intimité de la vie privée (article 9 du Code civil) si vous filmez un balcon, une terrasse ou une fenêtre identifiable. Obtenir l'accord du syndic et informer les copropriétaires limitrophes est non seulement courtois, mais juridiquement protecteur.

Les outils de visite virtuelle (Matterport, Giraffe360, Cupix, Realiz3D, etc.) produisent des nuages de points de très haute résolution. L'acquéreur peut zoomer sur un papier punaisé au frigo, lire une facture sur le bureau ou repérer un code Wi-Fi affiché.

Trois précautions s'imposent :

• Pré-visite obligatoire avec le propriétaire 48h avant captation, pour vider les surfaces (bureau, frigo, table de chevet).
• Post-traitement : la plupart des plateformes proposent le floutage de zones sensibles. Activez-le sur toute zone à risque (tableaux blancs, écrans, papiers).
• Durée de conservation : la visite doit être supprimée du serveur dans les 30 jours suivant la signature ou le retrait du bien de la vente, conformément au principe de limitation de la conservation (article 5.1.e RGPD).

En cas de fuite des données associées (URL d'accès envoyée par mail sans authentification, par exemple), vous êtes exposé à une plainte CNIL et à une action civile en réparation. Le coût moyen constaté pour un cabinet de courtage/transaction est de l'ordre de 6 à 12 000 € de frais et indemnités cumulés.

De plus en plus de mandataires animent des comptes professionnels sur les réseaux sociaux pour gagner en visibilité. C'est un excellent levier commercial, et un nid à contentieux.

Cas typiques rencontrés :

• Vidéo de visite postée avec le propriétaire visible en arrière-plan, qui se reconnaît et porte plainte pour atteinte au droit à l'image (article 9 Code civil) : jurisprudence constante, condamnations de 1 500 à 8 000 €.
• Rediffusion d'une photo après la vente sans nouvel accord du nouveau propriétaire : violation du droit à l'image et du RGPD.
• Musique de fond non libre de droits : la SACEM peut réclamer entre 800 et 3 000 € par vidéo diffusée à titre commercial.

Réflexes : utilisez uniquement des musiques libres ou licenciées (Epidemic Sound, Artlist), faites signer une cession de droits explicite pour chaque format de diffusion, et conservez les originaux signés au minimum 5 ans.

Quand le propriétaire vous confie un mandat sur un bien occupé par un locataire, la complexité monte d'un cran. Le locataire dispose d'un droit propre au respect de la vie privée et de la jouissance paisible des lieux (article 6 de la loi du 6 juillet 1989).

Trois règles à respecter scrupuleusement :

• Préavis écrit de visite avec respect des plages horaires fixées par le bail (en général deux heures par jour ouvrable, jamais le dimanche ni les jours fériés).
• Accord exprès du locataire pour toute prise de vue intérieure. Le bail ne vaut pas autorisation tacite, et la jurisprudence est constante (Cass. 3e civ., 15 oct. 2008).
• Diffusion floutée des effets personnels du locataire si la captation a lieu en sa présence avec son accord limité à la visite.

Un locataire qui se reconnaît sur une annonce sans avoir consenti à la diffusion peut obtenir 1 500 à 5 000 € de dommages-intérêts, à la charge du mandataire qui a publié.

Trois lignes de garantie se complètent pour couvrir ce périmètre image / data :

Insurio propose un pack cyber-assurance à coupler avec votre RC Pro mandataire immobilier, conçu pour les indépendants qui produisent et publient leurs propres contenus.

1. Ajoutez à votre mandat type une clause de cession de droits à l'image et une clause RGPD distinctes, datées et signées séparément.
2. Créez une fiche de pré-shooting en deux pages reprenant les 7 points de la section 2 et faites-la signer avant chaque captation.
3. Établissez une politique de conservation écrite : suppression des fichiers bruts dans les 90 jours suivant la vente, archivage des seuls livrables nécessaires à la traçabilité.
4. Vérifiez votre statut télépilote AlphaTango et la couverture drone de votre RC Pro.
5. Souscrivez ou complétez une cyber-assurance couvrant la violation de données et la notification CNIL.

Le métier de mandataire immobilier devient un métier d'image autant qu'un métier de négociation. La rigueur juridique sur la production et la diffusion de contenus est désormais aussi importante que la rigueur sur l'estimation.