En Suisse, un scan de pièce d’identité lors d’une simple visite n’est pas « automatiquement normal » parce qu’un outil digital l’exige. Selon la législation suisse sur la protection des données (LPD), une régie doit pouvoir expliquer clairement pourquoi elle collecte vos données, quelles données sont réellement nécessaires, combien de temps elles sont conservées, et qui y a accès. Dans la plupart des cas, vous pouvez demander une alternative raisonnable sans vous auto-exclure, à condition de formuler votre demande de manière constructive et documentée.

1. Ce qui est en jeu avec un scan d’ID lors d’une visite

Un scan de carte d’identité, un selfie, ou une vérification automatisée peuvent entraîner la collecte de données sensibles pour votre vie privée. Même si l’objectif annoncé est « la sécurité » ou « éviter les visites sauvages », le risque principal pour vous est ailleurs :

• Perte de contrôle sur vos données, surtout si un prestataire externe gère le processus de check-in.
• Conservation trop longue ou réutilisation pour d’autres finalités, par exemple gestion de candidatures futures ou analyses internes.
• Multiplication des accès à votre identité, car plusieurs collaborateurs, sous-traitants ou systèmes peuvent voir ou traiter les informations.
• Risque de fuite en cas d’incident de sécurité informatique, avec des conséquences concrètes comme l’usurpation d’identité.

2. Pouvez-vous refuser sans perdre le logement ?

Dans la pratique, un refus sec peut vous mettre en difficulté, parce que la régie gère un volume élevé de visites et cherche des processus rapides. En revanche, vous avez généralement plus de chances si vous adoptez une position simple : vous êtes disponible pour la visite, vous comprenez les objectifs, mais vous souhaitez une modalité moins intrusive (ou au minimum des garanties). Concrètement, votre marge de manœuvre dépend souvent de la manière dont la régie organise l’accès. Certaines utilisent le QR code uniquement comme « liste de présence ». D’autres l’utilisent comme une vérification d’identité complète, parfois avec prestataire externe. Sans entrer dans des délais ou procédures figés, retenez une règle utile : plus la collecte est intrusive (scan, selfie, vérification), plus la justification doit être solide.

3. Les questions à poser avant de transmettre vos données

Si vous sentez que le scan d’ID est imposé « par défaut », la meilleure stratégie est de demander des précisions courtes, factuelles et orientées solution. Vous pouvez écrire par email, ou demander sur place avant de scanner, puis confirmer par écrit ensuite si nécessaire. Voici les questions qui font la différence, parce qu’elles recadrent le sujet sur la LPD et la proportionnalité, sans agressivité.

• Finalité : « Quelle est la finalité exacte du scan de carte d’identité pour une simple visite ? »
• Caractère obligatoire : « Est-ce indispensable pour accéder à la visite, ou existe-t-il une alternative manuelle ? »
• Données collectées : « Quelles données sont enregistrées, et est-ce que l’image complète du document est conservée ? »
• Durée de conservation : « Combien de temps ces données sont conservées, et selon quel critère sont-elles supprimées ? »
• Accès et destinataires : « Qui a accès à ces données, la régie uniquement ou aussi un prestataire externe ? »
• Hébergement : « Où les données sont-elles hébergées, en Suisse ou à l’étranger ? »
• Droits LPD : « À qui puis-je m’adresser pour exercer mon droit d’accès ou demander la suppression ? »

4. Proposer une alternative proportionnée et acceptable

Si vous souhaitez refuser le scan d’ID, l’idée n’est pas de bloquer la visite, mais de proposer une option qui permet à la régie d’atteindre son objectif. Voici des alternatives souvent acceptables, selon la situation.

• Check-in sans scan : inscription sur une liste de présence avec nom, prénom, email et numéro de téléphone.
• Vérification visuelle : présentation de la pièce d’identité au collaborateur, sans copie et sans photo.
• Masquage de données : si la régie insiste pour une copie, vous pouvez demander si certaines informations peuvent être masquées, dans la mesure où cela reste compatible avec la finalité annoncée.
• Alternative papier : formulaire papier de visite, puis transmission d’un dossier de candidature complet uniquement si vous postulez réellement.

Un message type, à adapter, peut ressembler à ceci. Gardez un ton calme, factuel, et orienté solution. Si la régie répond que « c’est obligatoire », demandez une confirmation écrite des éléments clés, surtout la finalité, la conservation, et le prestataire. Souvent, une demande claire suffit à obtenir un mode alternatif, ou au minimum à limiter la collecte à des données moins intrusives. Si la situation se tend, ou si vous avez l’impression que vos données seront utilisées de manière excessive, il vaut mieux faire valider votre réponse par un expert juridique. Sur JuriUp, vous pouvez créer un dossier gratuit et obtenir rapidement un retour sur le ton, les formulations et la stratégie, en tenant compte de votre canton et du contexte de location. Pour aller plus loin sur la manière dont JuriUp traite l’actualité juridique, vous pouvez aussi consulter nos publications, par exemple notre article sur un arrêt clé du Tribunal fédéral, ou notre analyse d’un arrêt en assurance-invalidité. Cela vous donne une idée de notre approche, claire et orientée solutions.