Ne demandez que ce qui sert
Pour une réservation, un nom, une adresse e-mail et souvent un téléphone suffisent. L'adresse postale ou la date de naissance ne se demandent que si vous en avez vraiment besoin : une facture, une assurance, un âge minimum. Moins vous demandez, moins vous avez à protéger, et plus vite on réserve.
Dites-le au client
Au moment où il réserve, le client doit pouvoir lire qui garde ses données, pour quoi faire, combien de temps, et à qui elles sont transmises, par exemple à votre prestataire de paiement. Une ligne sous le formulaire, avec un lien vers votre politique de confidentialité, suffit.
Combien de temps les garder
- Les réservations payées sont des pièces comptables : elles se gardent le temps que la loi de votre pays impose.
- Les coordonnées d'un client qui ne réserve plus depuis longtemps n'ont plus de raison d'être gardées.
- Une inscription sur une liste d'attente n'a plus de raison d'être une fois la date passée.
Quand un client vous écrit
Un client peut demander une copie de ses données, ou leur effacement. Vous avez un mois pour répondre. Effacer ne veut pas dire tout supprimer : une réservation payée reste une pièce comptable. Vous retirez ce qui identifie la personne, et vous gardez la date, le montant et l'état de la réservation.
Où sont les données
Une extension qui garde les réservations dans votre propre base WordPress ne les transmet à personne de sa propre initiative. Une plateforme de réservation en ligne, elle, garde vos clients sur ses serveurs : elle devient votre sous-traitant, et votre contrat avec elle doit le dire.
Sources (lues le 20/10/2026)
- Règlement (UE) 2016/679 (RGPD) : article 5 (minimisation des données, durée de conservation), article 12 (délai d'un mois), article 13 (information des personnes), articles 15 et 17 (accès et effacement), article 28 (sous-traitant)