Hôtellerie/Restauration

Les hôtels et restaurants, du fait de leur large clientèle et base de prospection, sont particulièrement concernés par le RGPD.

Outre les données collectées sur internet ou via des outils marketing spécialisés - ce qui suppose déjà la conformité de consentement, d’accès et de conservation/suppression des données - les hôtels ont accès lors du check-in de leurs clients à des données personnelles sensibles, tels que les passeports ou pièces d’identité, mais également souvent à des données bancaires via le paiement. Ces données sont conservées bien souvent au-delà des durées légales.

Il incombe également aux hôteliers de vérifier que tous les prestataires auxquels ils font appel gèrent leurs données en conformité avec le RGPD. Cela inclut en particulier les éditeurs de logiciel PMS, les logiciels POS, ou les fournisseurs d’accès WI-FI.

Les problématiques d’ores et déjà identifiées tout au long du parcours client sont les suivantes (liste non exhaustive) :

• Consentement
• Durée de conservation
• Sous-traitance
• Sécurisation, architecture des solutions informatiques et les flux de données entre elles, habilitations et accès.