GDPR pour les Opérateurs de Charter : Protéger les Données des Invités à Bord

La saison charter est le moment le plus exigeant du cycle de vie de la confidentialité à bord. Dans les premières heures d'un invité à bord, l'opérateur peut collecter nom complet, numéro de passeport, restrictions diététiques, conditions médicales, allergies, préférences alcooliques et musicales, habitudes de sommeil, et même noms et âges des enfants. À la fin du charter, ces données ont voyagé via email, WhatsApp, tableurs et une demi-douzaine d'apps. Sous le RGPD, cette situation est, poliment, un problème.

Ce que le RGPD Exige Vraiment

Six bases légales et un set de principes. Pour le charter, les bases pertinentes sont contrat, obligation légale (clearances portuaires, douanes, crew lists) et occasionnellement consentement. Les principes : licéité, transparence, limitation des finalités, minimisation, exactitude, limitation de conservation, intégrité, responsabilité.

Guest Preference Sheets : la Compliance Cachée

Les opérateurs collectent routinièrement des données sur exigences diététiques, allergies, médicaments, état civil, observances religieuses et préférences politiques. Beaucoup sont des catégories particulières sous RGPD nécessitant base légale explicite supplémentaire. Solution : ne collecter que le nécessaire ; informer par écrit ; limiter l'accès (chef voit le diététique, capitaine voit le médical pertinent à la sécurité) ; fixer une politique de rétention (12-24 mois défendable) et supprimer automatiquement.

Données Personnelles d'Équipage

Les données d'équipage sont tout aussi sensibles. SEA, heures de travail/repos MLC 2006, certificats médicaux, tests, contacts familiaux, données bancaires. Même pattern compliant : minimisation, transparence, contrôle d'accès, rétention.

Le Problème des Sous-traitants

Chaque opérateur charter utilise des sous-traitants : paie, comptabilité, CRM, app maintenance, plateforme guest experience. Sous RGPD, vous restez responsable de traitement et devez vous assurer que chaque sous-traitant gère les données correctement. Liste écrite à jour, DPA signé avec chacun, vérification de leur compliance (idéalement SOC 2 ou ISO 27001), informer les invités sur demande.

Transferts Transfrontaliers

Dès que votre CRM est hébergé aux États-Unis ou que votre backup photo utilise un fournisseur canadien, vous transférez des données personnelles hors EEE. Après Schrems II et le EU-US Data Privacy Framework, les règles sont praticables mais pas casuelles. Réponse pratique : préférez les services hébergés en UE quand possible.

Demandes d'Accès

Chaque invité et équipage a le droit de demander quelles données vous avez, en recevoir copie, en demander correction ou suppression. Vous avez un mois pour répondre. Si les données sont éparpillées entre email, tableurs et cinq SaaS, cela peut prendre des semaines de temps de personnel. Un système unifié en fait une tâche de 30 minutes.

Pourquoi une Plateforme Unique Aide

La compliance privacy est un problème d'architecture de données. L'opérateur avec un système intégré répond à une SAR en minutes, prouve les contrôles d'accès dans un seul audit log, signe un DPA couvrant tout, applique les rétentions de manière cohérente. Nos modules charter, flotte, courtage, marina et refit tournent sur la même fondation alignée RGPD avec résidence UE, RBAC, audit, rétention automatique et DPA disponible. Page sécurité.

Checklist Pratique

1. Privacy notice invités avant la preference sheet ?
2. Privacy notice équipage à l'embauche ?
3. Collectez-vous seulement ce que vous utilisez ?
4. Contrôles d'accès par rôle ?
5. Périodes de rétention appliquées ?
6. Liste de sous-traitants avec DPA signés ?
7. Localisation géographique de vos données ?
8. Pouvez-vous répondre à une SAR en moins d'une semaine ?
9. Plan documenté de réponse aux brèches ?
10. Formez-vous le nouvel équipage à la confidentialité en onboarding ?

Contactez-nous ou réservez une démo.

Yacht Manager et Question du Joint Controller

Une dimension juridique souvent négligée est la relation entre armateur, société de gestion, opérateur charter et central agent. Sous RGPD chacun peut être controller, joint controller ou processor. Le pattern compliant : documenter explicitement les relations. Les lignes directrices EDPB sur controller/processor sont la référence faisant autorité.

Violations de Données : Anatomie d'une Notification

Sous RGPD, une violation de données personnelles doit être notifiée à l'autorité de contrôle dans les 72 heures de la découverte. Ce n'est pas hypothétique pour les yachts. L'opérateur qui a préparé un plan de réponse aux violations à l'avance gère confortablement le compte à rebours de 72 heures.

Solutions associées

Découvrez comment SupaSailing est construit autour de ces rôles :

• Charter Operator
• Central Agent
• Charter Broker