Un camping collecte des données clients dès la réservation : nom, email, carte bancaire, parfois plaque d’immatriculation via le wifi. Le RGPD encadre cette collecte. Voici les obligations concrètes, sans jargon juridique inutile.
L’essentiel en 30 secondes
- Le RGPD s’applique à tout camping qui collecte des données personnelles, quelle que soit sa taille.
- Les données de réservation se conservent en général 3 ans après le dernier contact client.
- Un registre des traitements simplifié suffit pour une structure de moins de 250 salariés.
- Les sous-traitants (PMS, wifi, emailing) doivent être encadrés par une clause contractuelle RGPD.
- Le consentement est obligatoire avant tout cookie non essentiel ou envoi de newsletter.
RGPD camping : ce que la loi impose concrètement
Le RGPD impose à tout camping collectant des données à caractère personnel dans le cadre de sa gestion quotidienne (réservation, wifi, newsletter) de documenter ses traitements, limiter la conservation dans le temps, sécuriser l’accès et recueillir un consentement explicite avant toute utilisation commerciale ou publicitaire. La CNIL, la Commission nationale de l’informatique et des libertés, rappelle que la loi s’applique dès la première donnée collectée, sans seuil de taille ni d’activité, que vous gériez une petite structure familiale ou une société avec plusieurs campings. Un établissement de 40 emplacements a les mêmes obligations de fond qu’un groupe hôtelier, avec des exigences allégées sur la formalisation : pas de délégué à la protection des données obligatoire en dessous de certains seuils, registre simplifié possible. L’enjeu n’est pas de produire un dossier juridique épais, mais de savoir répondre en cinq minutes si un client demande quelles données vous avez sur lui, pourquoi, et pendant combien de temps.
Quelles données un camping collecte-t-il réellement ?
Un camping traite des informations à caractère personnel via au moins trois canaux distincts : le PMS ou CRM de réservation (identité, coordonnées, carte bancaire), le portail captif du wifi (adresse email, appareil, parfois plaque d’immatriculation) et les formulaires marketing des services numériques du site (newsletter, jeux-concours, avis). Les utilisateurs du wifi ne s’en doutent pas toujours, mais chaque connexion internet laisse une trace. Le CRM qui centralise l’historique client concentre souvent le plus de données sensibles, en particulier s’il est connecté au PMS et au channel manager. Le wifi mérite une attention particulière : un portail captif qui demande un email à chaque utilisateur en échange de la connexion collecte une donnée personnelle, même si le service est gratuit.
Quels droits pour les clients dont vous détenez les données ?
Toute personne dont vous traitez les données a le droit d’y accéder, de les faire rectifier, de s’opposer à leur utilisation commerciale ou de demander leur effacement, à n’importe quel moment de la relation ou après le séjour. La loi exige que cette information figure quelque part sur le site : en général une page dédiée, politique de confidentialité ou mentions légales, qui liste les finalités des traitements (réservation, wifi, newsletter), les destinataires (personnel du camping, sous-traitants, éventuellement un tiers en cas de litige) et un contact pour exercer ces droits. Le client, ou une personne agissant en son nom, peut exercer ce droit par simple email : la réponse doit intervenir dans un délai d’un mois. La loi impose aussi des mesures de sécurité proportionnées à la taille de la structure : accès restreint aux données sensibles, mots de passe changés régulièrement, sauvegardes chiffrées des documents comptables et des fichiers clients traitées par vos différents outils de gestion.
5 portails thématiques HPA – rédigés par des experts SEO. 0 % de commission. Vos visiteurs directement sur votre site de réservation.
Demander une démo gratuite →Combien de temps conserver les données clients ?
La CNIL (2026) rappelle qu’une donnée personnelle ne se conserve pas indéfiniment : sa durée doit correspondre à l’objectif du traitement, puis basculer en archivage intermédiaire ou être supprimée. Dans la pratique, un dossier de réservation clôturé se conserve environ 3 ans à des fins commerciales (relance, fidélisation), et jusqu’à 10 ans pour les pièces comptables liées à la facturation. Passé ce délai sans nouveau contact, la donnée doit être anonymisée ou supprimée, y compris dans le CRM et les exports emailing.
Sous-traitants : qui porte la responsabilité ?
Un camping reste responsable du traitement même quand il délègue à un prestataire (éditeur de PMS, fournisseur wifi, plateforme d’emailing) : la loi impose une clause contractuelle RGPD signée avec chaque sous-traitant qui touche à des données clients. Cette clause doit exister avec l’éditeur du logiciel d’emailing utilisé pour les relances saisonnières, avec le prestataire wifi, et avec tout outil de newsletter qui collecte des abonnés. En pratique, la plupart des éditeurs sérieux la fournissent en quelques clics dans leurs CGU ou leur espace client, à demander si elle n’est pas visible.
Le registre des traitements, en version allégée
La CNIL (2018) propose un modèle de registre simplifié, en particulier pour les petites structures, qui liste pour chaque traitement sa finalité, les données concernées, les destinataires et la durée de conservation. Pour un camping, ça tient sur un tableur d’une dizaine de lignes : réservations, wifi, newsletter, vidéosurveillance si l’établissement en a, candidatures saisonnières. Une heure suffit pour le remplir la première fois, et une mise à jour annuelle à chaque nouvel outil ajouté au parc logiciel.
Consentement cookies et newsletter : ce qui change au quotidien
Le consentement doit être recueilli avant tout cookie non essentiel déposé par le navigateur ou envoi commercial, via une case à cocher non pré-cochée et un lien de désinscription actif sur chaque email. Sur le site web et le tunnel de réservation, la bannière cookies doit distinguer les cookies techniques, obligatoires à la navigation, des cookies publicitaires ou de mesure d’audience détaillée, à consentement explicite. C’est particulièrement vrai pour le remarketing publicitaire, qui dépend justement d’un cookie déposé avec l’accord du visiteur.
Notre parti pris
La conformité RGPD d’un camping ne se joue pas dans un audit juridique à 3000 euros, mais dans trois réflexes simples : un registre à jour, des clauses sous-traitants signées, et un bouton de désinscription qui fonctionne vraiment. Le risque réel n’est pas le contrôle CNIL, rare pour une PME, c’est la perte de confiance d’un client qui reçoit une newsletter après avoir demandé à ne plus en recevoir.
Questions frequentes
Un camping doit-il désigner un délégué à la protection des données (DPO) ?
Non, sauf si le traitement à grande échelle de données sensibles est son activité principale, ce qui n’est pas le cas d’un camping classique. Un référent RGPD interne suffit dans la grande majorité des cas.
Que risque un camping en cas de non-conformité RGPD ?
La CNIL peut prononcer un avertissement, une mise en demeure, puis une sanction financière en cas de manquement répété ou grave. En pratique, la majorité des contrôles démarrent d’une plainte de client, pas d’un audit surprise.
Le wifi gratuit du camping doit-il respecter le RGPD ?
Oui. Dès qu’un portail captif demande un email ou un numéro de téléphone pour se connecter, cette donnée est une donnée personnelle soumise aux mêmes règles que celles collectées à la réservation.
Faut-il un consentement séparé pour la newsletter et pour les SMS promotionnels ?
Oui, chaque canal (email, SMS) nécessite son propre consentement explicite. Cocher une case pour la newsletter n’autorise pas l’envoi de SMS promotionnels sans accord distinct.
Combien de temps conserver les données d’un client qui n’est jamais revenu ?
En général 3 ans après le dernier contact commercial, puis suppression ou anonymisation si aucune nouvelle réservation ni interaction n’est intervenue entre-temps.