Un détective privé est-il soumis au RGPD ?

Oui. Dès qu'il collecte ou traite des données personnelles dans le cadre d'une enquête, le détective est responsable de traitement au sens du RGPD. Il doit disposer d'une base légale (l'intérêt légitime), limiter la collecte au strict nécessaire, sécuriser les données et ne les conserver que le temps utile.

Sur quelle base un détective peut-il collecter mes données ?

Sur l'intérêt légitime de son client à établir des faits dans un litige ou une procédure. Cet intérêt doit être réel et mis en balance avec les droits de la personne concernée. La collecte doit rester proportionnée : on ne recueille que les données utiles à la mission, par des sources licites.

Que peut collecter un détective et que ne peut-il pas faire ?

Il peut observer la voie publique, consulter des sources ouvertes et licites, et consigner des constatations. Il ne peut pas pirater des comptes, géolocaliser un tiers, poser un mouchard, s'introduire dans un domicile ni collecter des données sensibles sans nécessité. Toute donnée obtenue illégalement est irrecevable.

La personne enquêtée peut-elle exercer ses droits RGPD ?

Oui, elle dispose en principe de droits (accès, rectification, effacement). Toutefois, certaines limitations existent lorsque l'information immédiate compromettrait la finalité de l'enquête ou les droits de la défense. Ces droits s'exercent dans le cadre prévu par la réglementation, sous le contrôle de la CNIL et du juge.

Détective privé et RGPD : comment vos données sont traitées

Mener une enquête, c’est par nature traiter des informations sur des personnes. Cette activité ne se déroule donc pas hors du droit : elle s’inscrit pleinement dans le Règlement général sur la protection des données (RGPD). Un détective privé sérieux n’est pas un collecteur d’informations sans limites — c’est un professionnel qui concilie l’efficacité de l’enquête avec le respect strict de la vie privée. Voici comment vos données, ou celles d’une personne concernée par une enquête, sont réellement traitées.

Le détective, responsable de traitement

Dès lors qu’il recueille des données personnelles — nom, déplacements, situation — dans le cadre d’une mission, le détective devient responsable de traitement au sens du RGPD. Cela lui impose une série d’obligations : disposer d’une base légale, limiter la collecte, sécuriser les informations, en encadrer la durée de conservation et respecter les droits des personnes.

Autrement dit, le RGPD n’interdit pas l’enquête privée : il l’encadre. Un cabinet agréé CNAPS intègre ces règles à sa méthode de travail, exactement comme il intègre les exigences de loyauté de la preuve.

L’intérêt légitime : la base légale de l’enquête

Le RGPD exige une base légale pour tout traitement. Pour l’enquête privée, cette base est généralement l’intérêt légitime : celui du client à établir des faits dans un litige, à se défendre ou à faire valoir un droit.

Mais cet intérêt légitime n’est pas un blanc-seing. Il suppose une mise en balance : l’intérêt poursuivi doit l’emporter sur l’atteinte à la vie privée de la personne concernée, et la collecte doit rester proportionnée. On ne réunit que les données strictement utiles à la mission. C’est exactement la logique qui sous-tend la recevabilité d’une preuve au tribunal : une preuve disproportionnée ou déloyale est écartée, et une collecte de données disproportionnée est, elle, contraire au RGPD.

Ce qu’un détective peut collecter — et comment

Le RGPD impose la minimisation : ne collecter que ce qui est nécessaire, par des moyens licites. En pratique, le détective s’appuie sur :

L’observation de la voie publique. Constater des déplacements ou des faits qui se déroulent dans l’espace public, sans intrusion.
Les sources ouvertes et licites. Registres publics, informations légalement accessibles, recherches par voies autorisées.
Les constatations factuelles. Consignées dans un rapport horodaté, limitées à ce qui sert la finalité de la mission.

C’est notamment le cas pour une recherche de personne, où l’enquêteur procède par recoupement de sources licites plutôt que par captation clandestine.

Ce qu’un détective ne peut jamais faire

La frontière est claire et tient à la fois au RGPD et au droit pénal. Sont strictement interdits :

La géolocalisation du véhicule ou du téléphone d’un tiers, et la pose de tout mouchard ou balise.
Le piratage de comptes, de boîtes mail ou d’appareils.
L’intrusion dans un domicile ou un lieu privé.
La collecte de données sensibles (santé, opinions, orientation) sans nécessité ni cadre.
Toute surveillance disproportionnée au regard de la finalité.

Une donnée obtenue par l’un de ces moyens est non seulement illégale au regard du RGPD, mais aussi irrecevable en justice. C’est la même logique que celle exposée à propos de la filature : la valeur d’une preuve naît de sa loyauté, jamais de l’intrusion. Là encore, comme pour la question du détective privé gratuit, une « bonne affaire » illégale se paie par l’inutilité, voire le risque pénal.

Sécurité et conservation des données

Le RGPD impose aussi de protéger les données collectées et de ne pas les garder indéfiniment.

Un cabinet sérieux sécurise les informations (accès restreint, confidentialité, protection des dossiers) et ne les conserve que le temps utile à la mission et aux éventuelles suites judiciaires. Une fois la finalité atteinte et les délais pertinents écoulés, les données n’ont plus de raison d’être conservées. La confidentialité, ici, n’est pas un argument commercial : c’est une obligation légale.

Concrètement, cela signifie que votre dossier n’est ni revendu, ni partagé, ni recyclé pour une autre finalité. Le détective ne constitue pas de fichier commercial à partir des enquêtes menées : chaque traitement est lié à une mission précise et s’éteint avec elle. Cette rigueur protège autant le client que la personne concernée, et participe à la confiance qui doit entourer la profession.

Les droits des personnes concernées

Le RGPD reconnaît aux personnes des droits : accès, rectification, effacement, opposition. Une personne faisant l’objet d’une enquête dispose en principe de ces droits.

Toutefois, des limitations existent : informer immédiatement la personne ou lui donner accès à toutes les données compromettrait souvent la finalité même de l’enquête, ou porterait atteinte aux droits de la défense de celui qui a légitimement besoin de prouver des faits. Ces droits s’exercent donc dans le cadre prévu par la réglementation, sous le contrôle de la CNIL et du juge, qui arbitrent entre protection des données et droit à la preuve.

Ce point illustre tout l’équilibre du métier : le détective n’est ni au-dessus des droits des personnes, ni paralysé par eux. Il travaille dans une zone précisément balisée par le droit.

RGPD et recevabilité : deux exigences convergentes

Il serait tentant d’opposer la conformité RGPD à l’efficacité de l’enquête. En réalité, les deux exigences pointent dans la même direction. Une donnée collectée loyalement, par une source licite, de façon proportionnée et pour un motif légitime, satisfait à la fois le RGPD et les conditions de recevabilité de la preuve. À l’inverse, une donnée arrachée par un moyen illégal viole le RGPD et sera écartée par le juge.

Pour le client, c’est une garantie précieuse : le respect du cadre n’est pas un frein, c’est ce qui rend le résultat exploitable. Un cabinet qui ignore le RGPD n’est pas « plus efficace » — il fabrique des preuves fragiles, voire dangereuses pour celui qui les produit. Le sérieux d’un détective se mesure aussi à sa capacité à expliquer clairement cette articulation, dès le premier rendez-vous.

En résumé

Un détective privé est pleinement soumis au RGPD : il traite des données sur la base de l’intérêt légitime, de façon proportionnée, par des sources licites, en sécurisant les informations et en respectant les droits des personnes. Géolocalisation d’un tiers, piratage, intrusion, données sensibles superflues : autant de pratiques interdites qui ruineraient à la fois la conformité et la recevabilité.

Cette conformité n’est pas un détail administratif : elle conditionne la solidité de toute enquête et la tranquillité de celui qui en commande une. Un dossier monté dans le respect du RGPD est un dossier sur lequel on peut s’appuyer sereinement.

Vous avez une question sur le traitement de données dans le cadre d’une enquête vous concernant ? Contactez-nous confidentiellement : nous vous expliquons précisément ce qui est possible, dans le respect du RGPD et de la loi.