Aller au contenu principal

Données et accès

Même marque, plusieurs sociétés : ne pas ouvrir tous les profils par défaut

Pour qui : Groupe hôtelier composé de plusieurs sociétés qui veut un fichier client commun.

Textes officiels et documentations indiqués ouverts le 6 novembre 2026 ; aucun logiciel testé.

Notre avis

Je n’activerais pas un fichier client commun au groupe avant d’avoir défini qui utilise quelles données et pour quel service. Commencez par les opérations partagées, puis qualifiez les responsabilités et les accès. Une marque commune et un même PMS ne suffisent pas à justifier l’ouverture de tous les historiques.

Dans l’ordre

  1. Rôle réel de chaque société
  2. Usage commun et données utiles
  3. Accès et information des clients

Pourquoi

  • L’organisation juridique et la finalité comptent
  • Un profil partagé peut révéler un séjour à une autre équipe

Ce qui change le choix

Deux établissements d’une même société avec un service effectivement commun peuvent avoir un besoin plus simple ; les accès doivent tout de même correspondre au travail confié.

Qualifier les rôles à partir des faits

La CNIL rappelle que la qualification dépend de qui décide des finalités et des moyens. Une détermination commune peut conduire à une responsabilité conjointe ; l’appartenance au groupe ne la crée pas automatiquement pour tous les traitements.

Faites décrire le parcours d’un client fictif qui séjourne dans deux hôtels du groupe. Quelle société voit le premier séjour, pourquoi et qui répond à sa demande de rectification ? Une démonstration de recherche globale de profils ne répond pas à ces questions.

Partager moins pour commencer

Nous privilégions un périmètre explicite : données de contact nécessaires, programme commun si établi, puis historique seulement lorsque son usage est justifié. Le détail des consommations ne doit pas être ouvert simplement parce que le produit sait l’afficher.

Faites valider les rôles et l’information du client par la personne compétente avant d’élargir le fichier. Le contrat général avec le PMS traite une autre relation : il ne décide pas à votre place du partage entre les sociétés exploitantes.

Limites

Méthode éditoriale pour un hôtel français. Les règles sont bornées aux sources et situations décrites ; aucun contrat ni paramétrage particulier n’a été validé. Démonstrations proposées, sans essai produit.

Prochaine action

Faites écrire pour deux sociétés du groupe qui décide, qui consulte et qui répond au client avant l’activation du profil commun.

Preuves et sources

Ce qui relève d’un fait lu, d’une déclaration, de notre calcul, de notre méthode ou de notre avis. Notre méthode

  • Fait lu. La CNIL qualifie les rôles à partir des décisions effectives sur les finalités et moyens ; une détermination commune peut créer une responsabilité conjointe.

    Relevé du 6 novembre 2026. Édition ou périmètre : Qualification responsableconjoint, France/RGPD.