Protection des données pour hôtels et restaurants : nouvelle LPD, clients et réservations
Rédigé par Advisorn · mis à jour le 26 octobre 2026
En bref
Les hôtels et les restaurants traitent les données des clients pour la réservation, la facturation et, dans l'hôtellerie, pour l'annonce aux autorités (art. 16 LEI et lois cantonales). La LPD demande de les informer, de ne collecter que les données nécessaires, de conclure des contrats avec les systèmes de réservation et de respecter les règles sur la vidéosurveillance. Qui s'adresse activement à des clients dans l'UE doit aussi tenir compte du RGPD.
Les données typiques
- réservations, coordonnées et préférences des clients ;
- bulletins d'arrivée et documents d'identité ;
- données de paiement et factures ;
- allergies et intolérances ;
- images de la vidéosurveillance et accès au Wi-Fi ;
- données du personnel, saisonnier compris.
Données personnelles sensibles
Les allergies et intolérances sont des données sur la santé (art. 5, let. c, LPD) : elles ne servent qu'au service, doivent être partagées avec ceux qui cuisinent et servent, et effacées après le séjour si le client ne demande pas qu'elles soient conservées.
Annonce des hôtes
Quiconque loge des étrangers à titre professionnel doit les annoncer aux autorités (art. 16 LEI), et les cantons règlent l'annonce et la taxe de séjour. Ne collectez que les données que demande le formulaire de votre canton, et ne copiez pas les documents d'identité si ce n'est pas exigé.
Réservations et systèmes
- le logiciel de gestion de l'hôtel, le moteur de réservation et le système du restaurant sont des sous-traitants : il faut des contrats ;
- les plateformes de réservation sont en règle générale des responsables du traitement indépendants pour les données qu'elles reçoivent : il faut le dire dans l'information ;
- le Wi-Fi pour les clients : seulement les données nécessaires et des durées de conservation courtes.
Vidéosurveillance
Des caméras à l'entrée ou à la caisse sont admises si elles sont signalées, limitées à ce qui est nécessaire et si les images sont gardées peu de temps ; pas dans les chambres, les toilettes ou les vestiaires, et pas pour surveiller le personnel (art. 26 OLT 3).
Questions liées
- Vidéosurveillance en entreprise ou en magasin : que permet la nouvelle LPD ?
- Newsletter : faut-il le consentement pour envoyer des e-mails publicitaires en Suisse ?
- nLPD et RGPD : quelles différences, et quand s'appliquent-ils tous les deux ?
- Que sont les données personnelles sensibles ?
- Combien de temps peut-on conserver des données personnelles ?
- Faut-il un contrat avec les fournisseurs qui traitent des données pour nous ?
Modèles utiles
- Modèle de politique de confidentialité pour site web (nLPD et RGPD)
- Modèle de politique de confidentialité pour les clients et les partenaires contractuels
- Modèle d'information et de panneau pour la vidéosurveillance
- Modèle de contrat de sous-traitance (art. 9 LPD, art. 28 RGPD)
- Modèle de politique de confidentialité pour les collaborateurs
- Modèle de politique en matière de cookies pour sites suisses et européens
Les autres secteurs
Informations générales, pas un conseil sur votre cas : pour votre cas, c'est le texte de la loi qui fait foi, et pour un secteur qui a ses propres règles, celles-ci aussi.