Votre Ecosytème LMNP

RGPD

Sécurité et conformité de vos données LMNP, intégrées automatiquement dans votre gestion.

RGPD

En LMNP, la gestion quotidienne génère en permanence des données personnelles — locataires, indivisaires, données fiscales, coordonnées bancaires, documents contractuels. Depuis le 25 mai 2018, le RGPD encadre strictement leur traitement, y compris pour un loueur individuel. La taille de l'activité n'exonère pas des obligations.

Voici les catégories de données personnelles que vous traitez dans le cadre de votre activité LMNP :

👤
Données locataires
Identité, coordonnées, quittances, historiques de paiement, dépôt de garantie
🏠
Données patrimoniales
Biens, valeurs d'acquisition, composants, plan d'amortissement, VNC
📊
Données comptables et fiscales
Écritures BIC, liasses fiscales, FEC, déclarations transmises à l'administration
🏦
Données financières
Coordonnées bancaires, tableaux d'emprunt, frais de garantie, relevés de charges
📋
Documents contractuels
Baux, états des lieux, inventaires, diagnostics, justificatifs archivés
🤝
Données tiers
Co-indivisaires, garants, partenaires comptables, gestionnaires mandatés

Au sens du RGPD, le loueur est responsable du traitement et LMG agit comme sous-traitant. Cette distinction a des conséquences pratiques directes :

Loueur — responsable du traitement
Vos obligations
  • Informer vos locataires du traitement de leurs données
  • Répondre aux demandes d'accès, rectification ou suppression
  • Choisir des outils conformes et sécurisés
  • Maîtriser les accès aux données
LMG — sous-traitant RGPD
Ce que LMG prend en charge
  • Chiffrement et sécurisation des données hébergées
  • Gestion stricte des accès par rôles
  • Journalisation des actions et traçabilité
  • Mise à jour continue des standards de conformité

LMG intègre la conformité RGPD nativement, sans configuration requise de votre part :

Conformité activée par défaut — aucun paramétrage complexe requis, les règles essentielles du RGPD sont actives dès votre inscription
Contrôle total sur vos données — export complet en un clic, suppression de compte et de toutes les données associées à tout moment
FEC et liasse fiscale sécurisés — les données comptables sensibles sont hébergées dans un environnement chiffré, avec accès tracés et journalisés
Conformité évolutive — LMG met à jour en permanence ses standards de sécurité et d'alignement réglementaire, sans action de votre part

À noter : même avec LMG, certaines obligations RGPD restent à votre charge en tant que responsable du traitement — notamment informer vos locataires du traitement de leurs données personnelles. Ce guide vous détaille les étapes à suivre pour être pleinement conforme.

1
Vérifier que la conformité RGPD est active dans LMG
Aucune configuration requise — la conformité est activée par défaut dès l'inscription

Dès votre inscription, LMG active automatiquement l'ensemble des mesures de conformité RGPD — chiffrement des données, gestion des accès par rôles, journalisation des actions et traçabilité. Aucun paramétrage complexe n'est requis de votre part.

🔒
Chiffrement renforcé
Toutes vos données — écritures comptables, liasses fiscales, documents locataires — sont chiffrées au repos et en transit.
✓ Actif par défaut dans LMG
👥
Gestion des accès par rôles
Chaque utilisateur (propriétaire, comptable mandaté) accède uniquement aux données nécessaires à sa mission — principe de minimisation des accès.
✓ Actif par défaut dans LMG
📝
Journalisation et traçabilité
Chaque action sur vos données est tracée — qui a consulté, modifié ou exporté une donnée, et quand. Indispensable en cas de contrôle ou d'audit.
✓ Actif par défaut dans LMG
🔄
Mise à jour continue des standards
LMG fait évoluer ses mesures de conformité en permanence — sans intervention requise de votre part — pour rester aligné avec la réglementation RGPD en vigueur.
✓ Automatique dans LMG

✓ Résultat attendu : votre espace LMG est conforme RGPD dès la création du compte. Rendez-vous dans Mon compte → Confidentialité pour consulter l'état de vos paramètres et accéder aux options de contrôle de vos données.

2
Informer vos locataires du traitement de leurs données
Obligation à votre charge — LMG héberge vos données, mais vous restez responsable de l'information

Le RGPD vous oblige à informer chaque locataire — dès la signature du bail — de la manière dont ses données sont collectées et traitées. Cette information peut figurer directement dans le bail ou dans une notice annexée au contrat.

Les 5 mentions obligatoires à communiquer à chaque locataire :

Obligatoire
Identité du responsable de traitement — vos nom, prénom et coordonnées en tant que bailleur LMNP
Obligatoire
Finalités du traitement — gestion du bail, suivi des loyers, obligations fiscales et comptables, conservation des justificatifs
Obligatoire
Base légale — exécution du contrat de bail pour la gestion locative, obligation légale pour les données fiscales et comptables
Obligatoire
Durée de conservation — durée du bail + délais légaux de conservation des pièces comptables et fiscales (10 ans)
À inclure
Droits du locataire — accès, rectification, effacement, opposition, portabilité — et modalités d'exercice de ces droits auprès de vous

Astuce LMG : LMG génère le bail avec les mentions légales obligatoires. Vous pouvez y ajouter une clause RGPD informant le locataire que ses données sont traitées via un logiciel sécurisé conforme RGPD. Un modèle de mention est disponible dans la section Confidentialité de votre compte.

3
Répondre aux demandes d'exercice des droits RGPD
Tout locataire ou tiers peut exercer ses droits — vous avez 1 mois pour répondre

Toute personne dont vous traitez les données peut exercer ses droits RGPD à tout moment. Vous avez 1 mois pour répondre à partir de la réception de la demande — délai prorogeable à 3 mois en cas de complexité.

Droit d'accès
Le locataire peut demander à consulter toutes les données que vous détenez le concernant — coordonnées, historique des loyers, documents archivés.
Réponse : 1 mois max
Droit de rectification
Il peut demander la correction d'une donnée inexacte — nom mal orthographié, adresse erronée, date incorrecte.
Réponse : 1 mois max
Droit à l'effacement
Il peut demander la suppression de ses données après la fin du bail — sous réserve des durées légales de conservation fiscale (10 ans).
Réponse : 1 mois max
Droit à la portabilité
Il peut demander un export de ses données dans un format structuré et lisible. LMG permet l'export en un clic depuis l'espace Confidentialité.
Réponse : 1 mois max

⚠ Point de vigilance : le droit à l'effacement ne s'applique pas aux données dont la conservation est imposée par la loi — notamment les données comptables et fiscales conservées 10 ans. Vous ne pouvez pas effacer une écriture comptable ou une liasse fiscale à la demande d'un locataire.

Astuce LMG : depuis votre espace Confidentialité, vous pouvez exporter l'intégralité des données d'un locataire en un clic pour répondre à une demande de portabilité ou d'accès — sans manipulation manuelle de fichiers.

4
Éviter les pratiques à risque hors LMG
Excel, emails non sécurisés, partages non maîtrisés — les risques RGPD les plus fréquents

Le risque RGPD le plus fréquent pour un loueur LMNP ne vient pas de LMG — il vient des pratiques parallèles : fichiers Excel non chiffrés, emails contenant des données sensibles, partages de documents non sécurisés. Ces comportements exposent à des violations de données sans que vous en ayez conscience.

Fichiers Excel avec données locataires — ni chiffrés, ni traçables, ni conformes RGPD. Un fichier perdu ou partagé par erreur constitue une violation de données à déclarer à la CNIL.
Envoi de documents sensibles par email standard — liasses fiscales, FEC, relevés de compte : des données hautement sensibles qui ne doivent pas transiter par des canaux non sécurisés.
Accès non maîtrisés à votre comptabilité — partager ses identifiants LMG avec un tiers, ou donner un accès non tracé à un prestataire, rompt la chaîne de responsabilité RGPD.
Conservation de données après la fin du bail — au-delà des délais légaux, conserver des données personnelles de locataires partis expose à un droit à l'effacement non respecté.

Bonne pratique : centralisez l'intégralité de vos données LMNP dans LMG — baux, écritures comptables, justificatifs, documents locataires. Évitez les doublons sur des supports extérieurs. Utilisez la fonction de partage sécurisé de LMG pour communiquer avec votre expert-comptable.

5
Exercer votre contrôle sur vos propres données dans LMG
Export, suppression, gestion des accès — vous gardez la main à tout moment

En tant qu'utilisateur de LMG, vous bénéficiez vous-même des droits RGPD sur vos données. L'espace Confidentialité vous permet d'exercer ces droits directement, sans démarche administrative.

1
Exporter toutes vos données LMNP en un clic — biens, locataires, écritures comptables, liasses fiscales, documents archivés — dans un format structuré et portable.
2
Gérer les accès de vos collaborateurs — ajouter ou révoquer l'accès d'un expert-comptable, d'un gestionnaire mandaté ou d'un co-indivisaire depuis la section Accès de votre compte.
3
Supprimer votre compte — et l'intégralité des données associées — depuis les paramètres Confidentialité. Cette action est irréversible et conforme au droit à l'effacement.
4
Consulter le journal des accès — qui a consulté quelles données, quand, depuis quel appareil. Une traçabilité complète en cas d'incident ou de contrôle.

✓ Résultat attendu : vous êtes en mesure de répondre à toute demande RGPD — d'un locataire, d'un co-indivisaire ou de la CNIL — en moins d'une heure depuis LMG, sans manipulation manuelle de fichiers et sans risque d'oubli.

Le RGPD s'applique-t-il aux petits loueurs avec un seul bien ?
Oui, sans exception. Le RGPD s'applique à toute personne physique ou morale qui traite des données personnelles — quelle que soit la taille de l'activité. Un loueur avec un seul bien traite des données de son locataire, de son éventuel garant et de ses partenaires fiscaux. Il est donc soumis aux mêmes obligations qu'une grande structure — avec des exigences proportionnées à son niveau d'activité.
Un fichier Excel est-il conforme au RGPD pour gérer ses locataires ?
En général non — pour trois raisons. Un fichier Excel ne permet pas de gérer finement les accès (qui consulte, qui modifie). Il ne génère aucune traçabilité des actions. Et il ne peut pas répondre automatiquement à une demande de portabilité ou d'effacement dans les délais légaux. Un fichier non chiffré perdu ou envoyé par erreur constitue une violation de données à déclarer à la CNIL dans les 72 heures. LMG centralise et sécurise toutes ces données nativement.
Puis-je déléguer la conformité RGPD entièrement à LMG ?
Pas entièrement. LMG prend en charge les obligations de sous-traitant — sécurisation des données hébergées, gestion des accès, journalisation, conformité technique. Mais vous restez responsable du traitement en tant que loueur : vous devez informer vos locataires de leurs droits, répondre à leurs demandes d'accès ou d'effacement, et vous assurer de ne pas utiliser d'outils non conformes en parallèle. LMG réduit fortement vos risques — il ne les annule pas totalement.
Combien de temps dois-je conserver les données de mes locataires ?
La durée de conservation dépend de la nature des données. Les données de gestion locative (bail, quittances, dépôt de garantie) doivent être conservées pendant la durée du bail et jusqu'à la prescription des actions liées au contrat — généralement 3 ans après la fin du bail. Les données comptables et fiscales (écritures, liasses, FEC) sont soumises à une durée légale de conservation de 10 ans. Les données personnelles sans lien avec une obligation légale doivent être effacées dès qu'elles ne sont plus nécessaires.
Que faire si un locataire demande la suppression de ses données ?
Vous avez 1 mois pour répondre à une demande d'effacement. La suppression doit porter sur toutes les données personnelles du locataire qui ne sont pas soumises à une obligation légale de conservation. Concrètement : vous pouvez supprimer ses coordonnées et son historique locatif, mais vous ne pouvez pas effacer les écritures comptables ou les liasses fiscales qui mentionnent ses loyers — ces données sont protégées par les obligations fiscales sur 10 ans. LMG vous permet d'anonymiser les données personnelles tout en conservant les données comptables nécessaires.
Une question sur la conformité RGPD de votre gestion LMNP ?
L'équipe LMG répond sous 24h ouvrées
Contacter le support →