La réponse courte
Un camping traite des données de clients toute l’année : il tient un registre de ces traitements, garde les données du contrat le temps de la relation puis en archive le temps des obligations comptables, et peut écrire à ses anciens clients pendant trois ans après le dernier contact (référentiel CNIL). Son logiciel de réservation est un sous-traitant, avec un contrat qui prévoit la restitution des données. Les cookies non essentiels demandent un consentement préalable.
Le registre des traitements
L’article 30 du RGPD impose un registre des activités de traitement. Les organismes de moins de 250 personnes en sont dispensés, sauf notamment si le traitement « n’est pas occasionnel » : la gestion des réservations d’un camping est régulière, donc le registre s’impose. Le référentiel de la CNIL sur la gestion commerciale le rappelle : ces traitements « doivent faire l’objet d’une inscription au registre ».
Combien de temps garder quoi
Repères du référentiel CNIL « gestion des activités commerciales », qui n’est pas contraignant mais sert de référence :
| Données | Durée |
|---|---|
| Données nécessaires au séjour (réservation, contrat) | Le temps de la relation contractuelle, puis archivage intermédiaire si une obligation légale l’impose (par exemple 10 ans pour la comptabilité) |
| Clients, pour leur envoyer des offres | Trois ans après la fin de la relation (dernier séjour, dernier contact venant du client) |
| Prospects non clients | Trois ans après la collecte ou le dernier contact venant d’eux ; ouvrir un courriel ne compte pas |
| Cryptogramme de la carte bancaire | Supprimé dès que le paiement est finalisé |
| Fiches de police | Six mois (article R814-3 du CESEDA) |
Le logiciel de réservation est votre sous-traitant
L’éditeur qui héberge vos réservations traite les données de vos clients pour votre compte. L’article 28 du RGPD exige qu’il présente des « garanties suffisantes » et qu’un contrat le lie à vous. Ce contrat prévoit notamment qu’au terme de la prestation, selon votre choix, il supprime toutes les données ou vous les renvoie, et détruit les copies.
Demandez ce contrat (souvent appelé « accord de traitement des données » ou DPA) avant de signer.
La fiche de police
Pour les clients étrangers, la fiche individuelle de police est une obligation légale (article R814-1 du CESEDA) : c’est sa base au sens de l’article 6 du RGPD, et le client ne peut pas s’y opposer.
Avec Kyampu
Les données de chaque camping seront isolées par la base de données elle-même (multi-établissements en préparation). Le contrat de sous-traitance RGPD est en préparation avec les conditions générales ; notre engagement : en fin de contrat, vous récupérez vos données, puis nous les supprimons.
Le site public n’utilise aucun cookie de mesure d’audience aujourd’hui.
Ce qui est en production et ce qui est en préparation : fonctionnalités
Ce guide donne des repères, pas un avis juridique ou fiscal. Les règles locales (délibérations, régies) priment : vérifiez auprès de votre commune, de votre comptable ou d’un conseil.
Sources (consultées le 7 novembre 2026)
- EUR-Lex, règlement (UE) 2016/679 (RGPD)
- CNIL, référentiel « gestion des activités commerciales » (non contraignant, PDF)
- CNIL, « Cookies et traceurs : que dit la loi ? » (29/09/2020) et FAQ cookies (29/04/2026)
- CNIL, « Cookies : solutions pour les outils de mesure d’audience » (04/07/2025)
- Légifrance, CESEDA, articles R814-1 à R814-3 « Fiche individuelle de police » (créés par le décret n° 2020-1734, en vigueur depuis le 1er mai 2021)
Publié le 7 novembre 2026, relu le 7 novembre 2026. Une erreur ? Écrivez-nous : nous corrigeons et datons la correction.
