供热公司留存用户房产证和身份证复印件的行为，在一般情况下是不合法的，但在特定条件下且符合法律规定程序时，可能被视为合法。以下从不同角度为您详细分析：
一、一般情况下的不合法性
个人信息保护原则：
- 根据《中华人民共和国民法典》以及《中华人民共和国个人信息保护法》的相关规定，自然人的个人信息受法律保护，任何组织或者个人需要获取他人个人信息的，应当依法取得并确保信息安全，不得非法收集、使用、加工、传输他人个人信息，不得非法买卖、提供或者公开他人个人信息。
- 房产证和身份证作为个人重要证件，包含大量敏感个人信息，如姓名、身份证号、房产地址等，供热公司无权随意留存。
供热公司的权限限制：
- 供热公司的主要职责是提供供热服务，其业务范围并不包括收集、留存用户的房产证和身份证信息。
- 除非有明确的法律法规授权或用户明确同意，否则供热公司不得擅自留存这些证件。
二、特定条件下的合法性
法律法规的明确授权：
- 如果存在特定的法律法规，明确规定供热公司在某些情况下可以留存用户的房产证和身份证信息（如为了办理供热接入手续、确保供热费用准确收取等），并且供热公司按照这些规定进行了操作，那么这种行为可能被视为合法。
- 但需要注意的是，即使存在这样的法律法规，供热公司也必须严格遵守相关程序，如获得用户的明确同意、确保信息安全等。
用户的明确同意：
- 如果用户明确同意供热公司留存其房产证和身份证信息，并且这种同意是在充分了解留存目的、范围、方式等的基础上作出的，那么供热公司的留存行为可能被视为合法。
- 但用户有权随时撤销这种同意，并且供热公司必须在用户撤销同意后立即停止留存并删除相关信息。
三、法律建议与风险提示
对于用户：
- 在面对供热公司要求留存房产证和身份证信息时，应谨慎对待，询问留存目的、范围、方式等，并要求供热公司出具明确的书面说明。
- 如果认为供热公司的要求不合理或存在风险，可以拒绝提供相关信息，并向相关部门投诉或寻求法律帮助。
对于供热公司：
- 应严格遵守相关法律法规，不得擅自留存用户的房产证和身份证信息。
- 如果确实需要留存这些信息，应获得用户的明确同意，并确保信息安全，防止信息泄露或被滥用。
总结来说，供热公司留存用户房产证和身份证复印件的行为在一般情况下是不合法的，但在特定条件下且符合法律规定程序时可能被视为合法。如果您对此有疑问或遇到相关纠纷，可以直接向我咨询，我会根据您的具体情况提供详细的法律建议。