Que peut légalement demander un propriétaire ou une agence ?

De quoi savoir qui vous êtes et si vous pouvez payer le loyer. Aucune loi espagnole ne dresse la liste des documents autorisés : le critère vient donc du RGPD, selon lequel les données doivent être « adéquates, pertinentes et limitées à ce qui est nécessaire » au regard de la finalité (article 5.1.c). Vérifier la solvabilité est une finalité légitime, et les avocats spécialisés en protection des données interrogés par Maldita.es en septembre 2025 s'accordaient à dire que demander des fiches de paie, un contrat de travail ou un relevé de carrière n'est pas illégal en soi.

Ce qui change, c'est la part de chaque document dont ils ont réellement besoin. Voici la répartition habituelle :

Documents courants d'un dossier de location à Barcelone et ce que vous pouvez généralement masquer. Sources : RGPD, art. 5 et 9 ; recommandations de l'AEPD sur les copies de pièces d'identité ; Maldita.es (septembre 2025).
DocumentPeuvent-ils le demander ?Ce que vous pouvez masquer
DNI, NIE ou passeportOui, pour vous identifier. Ils n'ont normalement pas besoin d'en garder une copie.Adresse, numéro de support du document, photo s'ils n'ont besoin que du numéro
Fiches de paie (nóminas)Oui, en général les deux ou trois dernières.Compte bancaire (IBAN), numéro de sécurité sociale, cotisations syndicales, retenues pour arrêt maladie, mentions de temps partiel
Contrat de travail ou vida laboralOui, pour montrer que l'emploi est stable.Tout ce qui dépasse l'employeur, la date d'embauche, le type de contrat et le salaire
Déclaration d'impôts (declaración de la renta)Oui, souvent aux indépendants.Déductions pour dons, handicap, informations familiales
Relevés bancairesOui, mais demandez ce qu'ils vérifient.Toutes les lignes sauf vos revenus crédités et le solde final
Santé, religion, appartenance syndicale, vie sexuelleNon. Ce sont des catégories particulières au sens de l'article 9 du RGPD.Sans objet : ne les fournissez pas

Pour la liste complète de ce que les agences demandent d'habitude, et comment la réunir rapidement, consultez notre guide sur les documents nécessaires pour louer à Barcelone.

Principes tirés du RGPD (règlement 2016/679), art. 5 et 9 et de Maldita.es, 1er septembre 2025, vérifiés en octobre 2026.

Devez-vous leur remettre une copie de votre passeport, DNI ou NIE ?

En général, non. L'autorité espagnole de protection des données, l'AEPD, indique que lorsque vous souscrivez à quelque chose, votre identité peut être vérifiée « par d'autres moyens, comme une signature électronique ». Quand la vérification se fait en personne, un coup d'œil au document suffit généralement. Une copie complète se justifie lorsqu'une loi précise l'exige, comme les règles de lutte contre le blanchiment d'argent.

En pratique, le contrat mentionnera votre nom complet et votre numéro de DNI ou de NIE, car la loi sur les baux (LAU, article 37) impose que le bail indique l'identité des parties. C'est tout autre chose qu'une agence qui conserve dans ses fichiers un scan de votre passeport pour chaque appartement sur lequel vous vous renseignez.

Si vous envoyez une copie, l'AEPD précise que vous pouvez masquer les informations qui ne servent pas à vous identifier, comme le numéro de support. L'avocate spécialisée en protection des données Maite Sanz de Galdeano a déclaré à Maldita.es qu'afficher vos nom, prénoms et numéro de document suffit : vous pouvez donc aussi masquer l'adresse. L'AEPD sanctionne ce genre de pratique. En mars 2024, l'AEPD a infligé une amende de 11 000 € à une entreprise de remorquage après qu'un employé a photographié le DNI d'un client avec son propre téléphone personnel.

Position et amende de l'AEPD telles que rapportées par Maldita.es, mis à jour le 7 juillet 2026 ; LAU, art. 37, vérifié en octobre 2026.

Quelles informations pouvez-vous masquer sur les fiches de paie et les relevés bancaires ?

Tout ce qui ne les aide pas à juger si vous pouvez payer. Les fiches de paie espagnoles indiquent souvent votre numéro de sécurité sociale, votre IBAN, vos cotisations syndicales, les retenues pour arrêt maladie et le temps de travail réduit. L'avocate Ruth Benito a déclaré à Maldita.es que ces informations « sont inutiles » pour évaluer un locataire, et certaines, comme l'appartenance syndicale et la santé, sont des données de catégorie particulière dont le RGPD interdit le traitement, sauf cas restreints qui s'appliquent rarement à un bail.

Les relevés bancaires sont pires, car les opérations en disent long sur votre vie : paiements en pharmacie et en clinique, dons, une communauté religieuse, un parti politique. Si un agent veut des relevés, demandez-lui ce qu'il vérifie. En général, c'est que votre salaire arrive chaque mois et qu'il y a assez d'argent sur le compte. Un relevé où tout est masqué sauf les virements de salaire et le solde montre exactement cela.

  • Sur les fiches de paie, gardez l'employeur, les dates, le salaire brut et net. Masquez l'IBAN, le numéro de sécurité sociale et le détail des retenues.
  • Sur les relevés bancaires, gardez votre nom, la banque, les revenus crédités et le solde. Masquez tout le reste.
  • Sur une déclaration d'impôts, gardez les totaux de revenus. Masquez les déductions qui révèlent des informations de santé, de handicap ou familiales.

Masquez sur le fichier original avec un véritable outil PDF, et non en dessinant un rectangle par-dessus dans un éditeur de téléphone, car certaines applications laissent le texte sous-jacent lisible. Si une agence refuse un dossier raisonnablement masqué, demandez-lui par écrit pourquoi elle a besoin des données cachées.

Peuvent-ils appeler votre employeur ou consulter un fichier de mauvais payeurs ?

Ils peuvent le demander, mais votre employeur ne devrait rien confirmer à votre sujet sans votre accord. La voie la plus propre, que la plupart des agences acceptent, est une courte lettre des RH confirmant votre poste, votre type de contrat et votre date d'embauche, ou votre contrat de travail lui-même. Si vous ne voulez pas qu'ils appellent, dites-le et proposez la lettre à la place.

Vérifier si vous figurez sur une liste de mauvais payeurs est une autre question, avec ses propres règles. Notre guide sur les listes noires de locataires et fichiers de morosos explique quand un propriétaire peut en consulter un et comment faire supprimer une inscription.

Que doivent-ils vous dire sur l'utilisation de vos données ?

Qui les collecte, pourquoi, combien de temps ils les conserveront et quels sont vos droits. L'article 13 du RGPD exige ces informations au moment de la collecte des données. Les règles s'appliquent aussi bien aux agences qu'aux propriétaires particuliers, a déclaré Ruth Benito à Maldita.es, et les données ne peuvent ensuite servir à rien dont vous n'ayez été informé.

La plupart des agences barcelonaises ont une politique de confidentialité sur leur site ou en bas de leurs e-mails. Si vous n'en trouvez pas, demandez-la avant d'envoyer quoi que ce soit. Une agence sérieuse en aura une, et une agence qui n'en a pas n'est peut-être pas une vraie agence. Notre guide pour vérifier qu'une agence immobilière est légitime montre ce qu'il faut regarder.

Obligation d'information issue du RGPD, art. 13, vérifié en octobre 2026.

Que deviennent vos documents si vous n'obtenez pas l'appartement ?

Ils doivent être mis sous clé, puis supprimés. Les données ne peuvent être conservées que le temps nécessaire à la finalité (article 5.1.e du RGPD). Une fois votre candidature refusée, selon Ruth Benito, votre dossier doit être bloqué, c'est-à-dire qu'il ne peut être consulté qu'en cas de réclamation juridique, puis entièrement supprimé une fois les délais légaux de réclamation écoulés. La loi espagnole sur la protection des données fixe cette obligation de blocage à son article 32.

Vous n'êtes pas obligé d'attendre. En vertu de l'article 17 du RGPD, vous pouvez demander à l'agence de supprimer vos documents, et en vertu de l'article 15, vous pouvez demander ce qu'elle détient sur vous. Envoyez la demande par e-mail pour en garder une trace. Elle dispose d'un mois pour répondre, délai qui peut être prolongé de deux mois supplémentaires dans les cas complexes (article 12.3).

Droits et délais issus du RGPD, art. 5, 12, 15 et 17 et de la loi organique 3/2018 (LOPDGDD), art. 32, vérifiés en octobre 2026.

Que faire si une agence demande trop ou utilise mal vos données ?

Écrivez-lui d'abord, puis portez plainte auprès de l'AEPD si elle ne corrige pas le problème. L'AEPD vous demande de contacter l'entreprise avant de déposer une réclamation concernant vos droits, par un moyen qui laisse une trace, et de joindre cette demande ainsi que toute réponse. Les réclamations se déposent en ligne via le guichet électronique de l'AEPD ; elles sont gratuites et vous n'avez pas besoin d'avocat.

  1. Envoyez un e-mail à l'agence ou au propriétaire en indiquant ce que vous contestez (par exemple, une demande de relevés bancaires non masqués ou une copie de passeport conservée dans leurs fichiers) et ce que vous voulez : suppression, accès ou correction.
  2. Conservez l'e-mail et attendez jusqu'à un mois une réponse.
  3. S'il n'y a pas de réponse ou si elle n'est pas satisfaisante, déposez une réclamation auprès de l'AEPD sur sede.aepd.gob.es.

À Barcelone, il y a un piège : l'autorité catalane de protection des données (APDCAT) s'occupe des organismes publics, pas des agences et propriétaires privés, donc une réclamation concernant une location privée va à l'AEPD à Madrid. Si le problème porte aussi sur des honoraires ou le service, les voies de réclamation contre les agences décrites dans notre guide comment porter plainte contre une agence immobilière restent valables. Savoir si une demande précise va trop loin peut relever de l'appréciation : consultez donc un professionnel si l'enjeu est important.

Procédure de réclamation issue de la FAQ citoyens de l'AEPD, vérifiée en octobre 2026.

Comment envoyer vos documents en toute sécurité ?

Envoyez un seul fichier propre et masqué à une adresse que vous avez vérifiée, et marquez-le pour qu'il ne puisse pas être réutilisé. Une copie de votre passeport est exactement ce que recherche une fausse annonce : c'est donc aussi important que le masquage.

  • Réunissez tout dans un seul PDF masqué, plutôt qu'une série de photos prises au téléphone.
  • Ajoutez un filigrane sur chaque page d'identité, par exemple « Copie pour [nom de l'agence], candidature locative, uniquement le 24/10/2026 ». La copie devient bien moins exploitable par quelqu'un d'autre.
  • Envoyez-le à l'adresse e-mail professionnelle de l'agence, pas à un numéro WhatsApp personnel trouvé sur une annonce.
  • Si vous utilisez un lien de partage de fichiers, réglez-le pour qu'il expire et ne le laissez pas public.
  • N'envoyez jamais de pièce d'identité ni de coordonnées bancaires avant d'avoir vu l'appartement ou confirmé que l'agence existe.

Notre guide pour éviter les arnaques à la location à Barcelone recense les signaux d'alerte. Et si les questions d'un agent semblent porter sur vos origines plutôt que sur votre capacité à payer, lisez notre guide sur la discrimination locative à Barcelone.

Comment Llavai vous aide

Avoir un dossier propre et masqué prêt à l'emploi vous permet de postuler le jour même où vous visitez un appartement, sans course contre la montre en pleine nuit. Llavai surveille les principaux portails de location de la province de Barcelone, note chaque nouvelle annonce d'agence selon vos critères et place les meilleures en premier, avec le numéro de l'agent à portée de doigt : vous pouvez appeler avant que la file ne se forme et envoyer votre dossier juste après. Le fil ne contient que des agences, vous traitez donc avec des entreprises tenues de respecter ces règles sur les données. Configurez votre recherche en quelques minutes. Si vous préférez ne pas passer l'appel vous-même, Julia peut le faire en espagnol avec l'offre Pro.