Formation Mise en place obligatoire du RGPD dans les établissements de restauration et d'hôtellerie

Dans le secteur CHR, plusieurs catégories de données nécessitent une attention particulière : les coordonnées bancaires, les informations relatives à la santé (allergies, régimes spécifiques), les copies de pièces d’identité (obligatoires pour certains hébergements), et les habitudes de consommation. La formation vous aidera à identifier précisément les données à risque dans votre établissement et à mettre en place des mesures de protection adaptées.

Même si vous utilisez un logiciel externe, vous restez responsable des données de vos clients en tant que responsable de traitement. Votre prestataire est considéré comme sous-traitant. La formation vous permettra de comprendre vos obligations respectives et de vérifier que vos contrats avec vos prestataires incluent bien les clauses RGPD obligatoires, ainsi que de vous assurer que vos prestataires offrent des garanties suffisantes.

Le marketing direct auprès de vos clients nécessite soit leur consentement explicite, soit de s’appuyer sur l’intérêt légitime dans certaines conditions précises. La formation vous donnera les clés pour collecter légalement des données à des fins marketing, mettre en place des formulaires conformes, gérer les désabonnements et respecter les durées de conservation. Vous apprendrez également à valoriser votre démarche RGPD comme argument commercial.

Les durées de conservation varient selon le type de données et la finalité du traitement. Par exemple, les données de réservation peuvent généralement être conservées 3 ans après la dernière interaction commerciale, mais les données bancaires doivent être supprimées dès la fin de la transaction (sauf consentement spécifique). La formation vous fournira un tableau des durées de conservation recommandées pour chaque type de données dans le secteur CHR.

En cas de violation de données (hack, perte d’un ordinateur, accès non autorisé…), vous avez l’obligation de documenter l’incident et, si le risque pour les personnes est significatif, de le notifier à la CNIL dans les 72 heures et parfois d’informer les personnes concernées. La formation vous apprendra à reconnaître une violation de données, à l’évaluer et à mettre en place une procédure de gestion de crise adaptée.