Données voyageurs et loi 09-08 : ce que l’hébergeur doit savoir
Quelles informations demander au voyageur — et lesquelles éviter : finalité, proportionnalité, conservation et accès, dans le cadre de la loi 09-08.
Ajouter un champ à un formulaire prend quelques secondes. Conserver les données recueillies pendant des mois peut créer une responsabilité supplémentaire.
Le bon principe est simple : chaque information demandée doit avoir une raison claire.
Commencez par la finalité, pas par le champ
Avant d'ajouter « téléphone », « profession », « date de naissance » ou une pièce dans votre parcours, écrivez en une phrase pourquoi cette donnée est nécessaire. Si votre équipe ne peut pas expliquer la finalité, le champ mérite d'être reconsidéré.
La CNDP rappelle que les données doivent être collectées pour des finalités déterminées, explicites et légitimes, et qu'elles doivent être nécessaires, proportionnées et non excessives au regard de ces finalités.
Séparez obligatoire, utile et facultatif
Une information nécessaire à une démarche administrative n’a pas le même statut qu’une préférence de séjour ou qu’une donnée collectée par habitude.
Cette distinction aide votre équipe à ne pas demander davantage que nécessaire.
Séparer administratif, opérationnel et marketing
Un formulaire unique peut cacher plusieurs usages. Une donnée peut servir à une formalité administrative, une autre à organiser l'arrivée, une autre encore à une communication commerciale.
Séparez ces finalités dans votre conception. Cela rend le parcours plus clair pour le voyageur et facilite le travail de l'équipe lorsqu'elle doit expliquer pourquoi une information est demandée.
Expliquez la demande au voyageur
Un formulaire devient plus simple lorsque le voyageur comprend ce qu’il doit fournir et pourquoi. Évitez les champs vagues et les demandes sans contexte.
Informer le voyageur
Lors de la collecte, le voyageur doit recevoir les informations requises sur le traitement de ses données. Votre formulaire et votre politique de confidentialité doivent être cohérents avec le traitement réellement effectué.
Évitez les textes génériques copiés d'un autre site. Ils peuvent décrire des usages qui ne correspondent pas à votre activité.
Limiter la conservation
Conserver « au cas où » n'est pas une stratégie. La CNDP rappelle que les données permettant d'identifier les personnes doivent être conservées pendant une durée limitée, n'excédant pas celle nécessaire à la finalité du traitement.
Votre procédure doit donc prévoir ce qui est conservé, pendant combien de temps, où et qui peut y accéder. Les obligations spécifiques applicables à certaines données ou documents doivent être vérifiées séparément.
Contrôler les accès
Un dossier centralisé peut améliorer l'organisation, mais il faut aussi gérer les droits. La CNDP demande des précautions utiles pour assurer l'intégrité et la confidentialité des données et éviter l'accès par des tiers non autorisés.
Appliquez un principe simple : chaque rôle voit ce dont il a besoin pour accomplir sa tâche. Une personne chargée du ménage, par exemple, n'a pas besoin du même niveau d'information qu'une personne chargée de vérifier un dossier voyageur.
Faire l'inventaire de vos points de collecte
Les données voyageurs ne viennent pas uniquement du formulaire de check-in. Elles peuvent aussi arriver par plateforme de réservation, email, messagerie, téléphone ou document papier. Cartographiez ces points pour savoir où l'information est dupliquée et qui y accède. Réduire les copies inutiles facilite ensuite la mise à jour, la suppression et la sécurisation des données.
Vérifier les prestataires
Si un prestataire traite des données pour votre compte, la CNDP rappelle la nécessité de garanties suffisantes en matière de sécurité et de confidentialité. Inventoriez les outils utilisés par votre parcours et vérifiez les responsabilités, les accès et, lorsque cela s'applique, les questions liées à l'hébergement ou au transfert des données.
Prévoir les demandes des personnes concernées
La loi 09-08 prévoit des droits pour les personnes concernées. Votre organisation doit savoir vers qui orienter une demande relative aux données. Une adresse de contact affichée mais jamais suivie ne constitue pas une procédure.
Ne transformez pas la messagerie en dossier voyageur
Photos de pièces d’identité, numéros et informations personnelles ne devraient pas être dispersés dans les conversations de l’équipe.
DarID regroupe les informations du séjour dans un parcours dédié, et propose un générateur de fiche de police en ligne qui fonctionne sans compte. Cela ne dispense pas l’hébergeur de définir ses propres règles de traitement, d’accès et de conservation. Pour aller plus loin, découvrez les fonctionnalités de check-in digital DarID.
Avant d’ajouter un nouveau champ
Posez trois questions : en avons-nous besoin ? qui y aura accès ? quand pourra-t-il être supprimé ?
Questions fréquentes
Collecter plus de données améliore-t-il le check-in ?
Pas nécessairement. Un formulaire plus long peut augmenter les abandons et créer davantage de données à protéger. Demandez ce qui sert réellement au séjour ou à une obligation applicable.
Peut-on utiliser les données du check-in pour le marketing ?
Ne présumez pas qu'une donnée collectée pour une finalité administrative peut être réutilisée librement pour une autre finalité. Vérifiez la base légale et les obligations applicables.
DarID garantit-il la conformité CNDP ?
Non. DarID peut faciliter l'organisation du parcours et des informations. La conformité dépend notamment de votre traitement, de vos finalités, de vos procédures et des obligations qui vous concernent.