La loi impose à TOUTES les entreprises ayant pour clients des citoyens européens d’être en conformité avec ce qu’on appelle le RGPD - Règlement Général pour la protection des Données (GDPR en anglais) au

vendredi 25 mai 2018

Du côté des fournisseurs de technologie en hôtellerie, on en entend peu ou pas parler.

Quelques pages sur TH

• à peine 4 ou 5 communiqués de presse ont été reçus sur ce seul sujet, souvent émanant d’entreprises pouvant accompagner les professionnels et quasiment tous à portée strictement publicitaire (« nous on sait faire »), donc non publiés. Quelques CP contenaient le terme RGPD

• côté publirédactionnels, là aussi c’est creux : hormis deux salons sur la technologie hôtelière, rien, nada

• côté contenu éducatif : l’honneur est sauf :
  • un vrai article éducatif expliquant clairement ce qu’est le RGDP : Le RGPD appliqué à l’hôtellerie
  • La Vision pour 2018 : La note hôtelière 2018, par Ziad Minkara
  • La Vision pour 2018 : Intelligence artificielle, Big Data, GAFA et Hôtellerie - Une espoir pour 2018 ? par Rui Teixeira Guerra

• L’année 2017 est presque finie…

• la recherche sur le terme « RGPD » donne ceci

Du côté des associations

L’association mondiale HFTP (Hospitality Financial & technology Professionals) éditait récemment un document précieux pour les hôteliers :

une lettre type de requête de conformité du vendeur

L’association mondiale HTNG (Hospitality Technology Next Generation) éditait quant à elle deux documents clés sur le sujet :

GDPR for Hospitality White Paper (ZIP des 2 fichiers) :
⟹ tableau Excel détaillant le travail à effectuer
⟹ livre blanc en pdf

Que se cache-t-il derrière le RGPD ?

Un des maître-mots à retenir est le « consentement éclairé » de la personne physique, cliente, prospect ou simple visiteuse. Le détail de ce qui est à faire est indiqué dans le livre blanc HTNG (cf. supra) et dans l’excellent article invité Le RGPD appliqué à l’hôtellerie.

Votre système de gestion conserve des données personnelles des clients nécessaires à la délivrance de la prestation, c’est normal. Personne ne pourra vous en faire grief si d’une part vous ne vous en servez pas à des fins marketing et d’autre part vous avez rédigé la cartographie de ces données et pris les éventuelles mesures nécessaires : protection, destruction de l’inutile, vérification des sous-traitants...

Dès lors qu’une donnée autre que gestion/comptabilité/fiscal/légal est stockée et éventuellement utilisée, alors le consommateur doit donner son consentement éclairé sur d’une part son accord à ce que ses données soient stockées par vous ou vos commis et sous-traitants, et d’autre part à quelles fins elles le sont.

Fini le marketing sauvage ?

Il ne faut pas s’attendre à des condamnations fortes dans les premiers mois de sa mise en application, néanmoins les avertissements vont sans doute commencer à pleuvoir doucement à partir de la rentrée de septembre.

S’il ne fallait retenir qu’une seule chose sur le seul plan du marketing (ce qui est bien évidemment un raccourci simpliste), c’est qu’envoyer des emails marketing sans avoir obtenu le consentement éclairé du récipiendaire peut coûter très très cher.

Quel est le risque encouru ?

Les pénalités peuvent atteindre (aucun de ces modes de calcul n’étant limitatif) :

20 M€ ou 4% du chiffre d’affaires mondial

On comprend mieux pourquoi les multinationales américaines du web sont bien plus avancées que bon nombre de sociétés européennes .

Conclusion

Ce qui compte à ce stade du côté des hôtels indépendants est de se préparer rapidement : faire la cartographie des données de ses clients, s’assurer que ses sous-traitants sont en conformité, revoir ses procédures et surtout sensibiliser le personnel.

Côté prestataires de technologie et de services pour l’hôtellerie, la mise en conformité semble d’une évidente évidence. néanmoins être conforme ne suffit pas, encore faut-il le dire à ses clients (les hôteliers NDLR) et les accompagner.

Donner des bons ou mauvais points à ce stade présente très peu d’intérêt. Comme sur une multitude de points, il n’y a plus vraiment de sujet de discussion dès lors qu’on entreprend de bonne foi de se mettre en conformité et qu’on agit concrètement et assidument dans la bonne direction...