Un groupe WhatsApp de copropriété est-il conforme au RGPD ?

Un groupe WhatsApp de copropriété est difficilement conforme au RGPD dès lors qu'il sert à gérer la vie de l'immeuble. Tant qu'il reste un échange strictement personnel entre voisins, il relève de la sphère domestique, exclue du règlement. Mais à partir du moment où il poursuit une finalité de gestion — convocations, décisions, partage des coordonnées des résidents — il traite des données personnelles et doit respecter les principes du RGPD, ce que son fonctionnement ne permet pas de garantir.

Le RGPD s'applique-t-il à un groupe WhatsApp entre voisins ?

Le RGPD prévoit une exception pour les activités « strictement personnelles ou domestiques ». Une conversation informelle entre voisins entre dans ce cadre et n'est pas concernée.

La situation change lorsque le groupe devient l'outil de communication officiel de la copropriété : diffusion des décisions du conseil syndical, suivi de travaux, sondages, annuaire des résidents. Cette finalité de gestion, structurée et durable, dépasse le simple échange privé et fait entrer le traitement dans le champ du RGPD.

Qui est responsable des données dans un groupe WhatsApp de copropriété ?

La question du responsable de traitement est centrale. Ce n'est pas WhatsApp : la CNIL rappelle que le responsable est celui qui détermine les finalités et les moyens du traitement. Déléguer cette responsabilité à l'éditeur de l'application n'a aucune valeur juridique.

En pratique, c'est donc la personne ou l'organe qui a créé et anime le groupe pour gérer la copropriété — souvent un membre du conseil syndical, voire le syndic — qui endosse cette responsabilité, avec les obligations qui l'accompagnent : information des personnes, sécurité, respect des droits.

Quels risques concrets pour la copropriété ?

Un groupe WhatsApp cumule plusieurs points de friction avec le RGPD :

• Aucun contrôle d'accès par rôle. Tous les membres voient l'intégralité des échanges et disposent des numéros de chacun. Or la CNIL rappelle, dans sa fiche copropriété, que chacun ne doit accéder qu'aux informations nécessaires à son rôle.
• Pas de minimisation. Numéros de téléphone, habitudes, parfois données sensibles circulent sans tri.
• Conservation non maîtrisée. Les messages restent indéfiniment sur les terminaux, sans politique d'effacement.
• Coordonnées exposées. Le simple fait d'être ajouté rend son numéro visible de tous, sans consentement éclairé.

Comment se mettre en conformité ?

Deux voies existent. La première consiste à encadrer strictement le groupe : limiter sa finalité, informer les participants, ne partager que le nécessaire — un exercice difficile à tenir dans la durée sur une messagerie grand public.

La seconde, plus robuste, est d'utiliser un outil dédié à la copropriété qui intègre le contrôle des accès, la séparation des informations et un hébergement conforme. C'est l'approche de COPRORICO : actualités, signalements et sondages structurés, accès par QR code sans exposer les coordonnées, données hébergées en France. Nous détaillons ce choix dans notre article sur l'alternative aux groupes WhatsApp en copropriété.

Pour découvrir l'outil, consultez la page tarifs.

Sources : CNIL — La gestion des données personnelles au sein d'une copropriété ; CNIL — Responsable du traitement et sous-traitant (RGPD, chapitre IV).