RGPD à l'hôtel : protéger les données de vos clients

Quelles données, pour quoi faire ?

Identité et coordonnées pour la réservation, informations de séjour, données de paiement, préférences, parfois une pièce d'identité. Chaque donnée doit servir un objectif précis et légitime : exécuter la réservation, respecter une obligation légale, ou, pour la prospection, s'appuyer sur le consentement ou l'intérêt légitime selon les cas.

Les obligations clés

• Informer clairement les clients de l'usage de leurs données et de leurs droits.
• Ne collecter que le nécessaire (principe de minimisation).
• Fixer et appliquer des durées de conservation, puis supprimer ou anonymiser.
• Sécuriser les données : accès limités, mots de passe, chiffrement.
• Tenir un registre des traitements.
• Encadrer vos prestataires par un contrat de sous-traitance (article 28 du RGPD).
• Répondre aux demandes d'accès, de rectification ou d'effacement, en principe sous un mois.
• Notifier une violation de données à la CNIL dans les 72 heures lorsqu'elle présente un risque.

Le cas des pièces d'identité

La fiche individuelle de police est obligatoire pour les clients de nationalité étrangère. Elle ne justifie pas de photocopier systématiquement les pièces d'identité : la CNIL recommande de ne relever que les informations exigées et de ne pas conserver de copie sans nécessité.

Cookies et marketing

Les cookies de mesure d'audience ou publicitaires nécessitent le consentement préalable du visiteur, avec la possibilité de refuser aussi simplement que d'accepter. Les emails promotionnels aux clients obéissent à des règles spécifiques : l'opposition doit toujours être possible en un clic.