RGPD et données clients : ce que doit faire un propriétaire de gîte

Un propriétaire de gîte qui collecte des noms, adresses, téléphones et emails de clients traite des données personnelles, et relève à ce titre du RGPD. Trois obligations concrètes en découlent : informer les personnes de l'usage fait de leurs données, ne conserver que ce qui est nécessaire et pour une durée définie, et sécuriser ce que vous détenez. Aucune ne suppose un budget ni un prestataire.

1. Ce que vous collectez, souvent sans y penser

L'inventaire est plus long qu'il n'y paraît. Pour un gîte de groupe, les données circulent par plusieurs canaux :

• Le contrat : identité, adresse, téléphone, email de l'organisateur
• La liste des participants, parfois transmise avec noms et parfois dates de naissance
• La messagerie : échanges avant réservation, contenant souvent des informations sur le groupe
• Le fichier de la taxe de séjour : nombre de personnes, parfois âges pour les exonérations
• Les demandes de devis non abouties, conservées dans une boîte mail

Ce dernier point est le plus négligé : des centaines de demandes de devis dorment dans des messageries sans qu'aucune durée de conservation n'ait été pensée.

2. Le principe qui résume presque tout

Ne collectez que ce qui vous sert, ne le gardez que le temps utile. Un hébergeur n'a pas besoin de la date de naissance de trente participants pour louer un gîte — sauf si la taxe de séjour l'exige pour une exonération, et dans ce cas la donnée sert cette finalité précise et rien d'autre.

Donnée	Utilité réelle	Durée de conservation raisonnable
Identité et coordonnées de l'organisateur	Contrat, facturation, litige éventuel	Le temps des obligations comptables
Liste des participants	Taxe de séjour, sécurité	Fin du séjour, puis suppression
Demandes de devis non abouties	Relance commerciale limitée	Quelques mois, puis suppression
Échanges de messagerie	Preuve en cas de litige	Durée du contrat et des recours
Données bancaires	Encaissement	Jamais conservées en clair

Ce tableau n'est pas une norme : c'est une trame à adapter, l'essentiel étant d'avoir défini une durée plutôt que de tout garder indéfiniment.

3. Informer, en pratique

L'obligation d'information se satisfait simplement : une mention claire, au moment où vous collectez, indiquant qui collecte, pourquoi, pour combien de temps, et comment exercer ses droits.

Deux emplacements suffisent pour un hébergeur : un paragraphe dans le contrat de location, et une page dédiée sur votre site si vous en avez un. Pas besoin d'un document de dix pages — la CNIL met à disposition des modèles et des guides adaptés aux petites structures.

4. Les droits que vos clients peuvent exercer

Un client peut demander l'accès à ses données, leur rectification, leur suppression, ou s'opposer à leur utilisation commerciale. Concrètement, pour un gîte, cela se traduit par deux situations réalistes :

1. Une demande de suppression après un séjour : vous supprimez ce qui n'est pas requis par vos obligations comptables
2. Une opposition à la prospection : vous retirez l'adresse de votre liste de relance et vous tracez ce retrait

La réponse doit intervenir dans un délai raisonnable. Ne pas répondre est le seul comportement réellement problématique.

5. Sécuriser ce que vous détenez

Trois mesures couvrent l'essentiel du risque pour une petite structure :

• Un mot de passe solide sur la messagerie et les outils contenant des données clients, avec une authentification à deux facteurs
• Aucune donnée bancaire conservée : les coordonnées de carte ne se notent pas dans un carnet ni dans un tableur
• Un accès limité : si un tiers gère votre planning ou votre ménage, il n'a pas besoin de l'accès à l'ensemble de vos échanges clients

La perte d'un ordinateur portable contenant un fichier client non protégé constitue une violation de données, avec une obligation de notification à la clé.

6. La prospection commerciale

Envoyer une offre à d'anciens clients suppose une base légale et une possibilité de refus simple. En pratique : un lien de désinscription fonctionnel dans chaque envoi, et le respect immédiat des désinscriptions.

Un fichier constitué à partir de demandes de devis non abouties est plus délicat à exploiter que celui d'anciens clients : la personne n'a jamais contracté avec vous. Restez prudent et privilégiez les clients réels.

7. Ce que cela change vis-à-vis des groupes

Les groupes structurés — entreprises, associations, collectivités — se montrent de plus en plus attentifs au traitement de la liste de leurs participants. Pouvoir répondre en une phrase que la liste est utilisée pour la taxe de séjour et supprimée après le séjour est un signal de sérieux.

Les organisateurs qui passent par MaxiGîte transmettent une liste de participants qui ne leur appartient pas vraiment : ce sont les données de tiers. Les traiter correctement les protège autant que vous.

8. Le cas des caméras et des systèmes de surveillance

Un point spécifique aux hébergements, souvent traité à la légère. Installer une caméra sur un gîte de groupe soulève des questions distinctes de la simple gestion de fichier client.

Trois règles pratiques :

• Aucune caméra ne peut filmer les espaces privatifs des occupants : chambres, salles d'eau, mais aussi les espaces de vie qu'ils occupent pendant le séjour
• Les personnes doivent être informées de l'existence du dispositif, par un affichage visible
• La durée de conservation des images doit être limitée et définie

Une caméra orientée sur un accès extérieur ou un local technique se justifie plus facilement qu'un dispositif couvrant une terrasse où le groupe passe ses soirées. En cas de doute, la CNIL publie des recommandations spécifiques à la vidéosurveillance.

Checklist RGPD pour un hébergeur

• Inventaire fait des données réellement collectées, y compris les demandes non abouties
• Durée de conservation définie pour chaque type de donnée
• Paragraphe d'information inséré dans le contrat de location
• Page d'information publiée si vous disposez d'un site
• Procédure simple prévue pour répondre à une demande de suppression
• Mots de passe solides et double authentification sur la messagerie
• Aucune donnée bancaire conservée hors du circuit de paiement
• Lien de désinscription fonctionnel dans les envois commerciaux
• Listes de participants supprimées après le séjour

Les références

• CNIL — guides, modèles et fiches pratiques pour les petites structures
• DGCCRF — Location saisonnière : les règles à connaître
• Service-Public — louer un meublé de tourisme

Informations vérifiées en août 2026. Pour une situation complexe, la CNIL reste l'autorité de référence.

Sur le même sujet : rédiger une annonce qui convertit · référencer son gîte de groupe

→ Référencer votre gîte de groupe sur MaxiGîte : inscription gratuite, sans commission.