Voyage de groupe : réduire les listes partagées

Pour organiser un voyage de groupe, préparez une liste centrale maîtrisée puis une vue adaptée à chaque destinataire. Le transporteur, l’hôtel et le guide n’ont généralement pas besoin des mêmes renseignements. Un fichier unique « participants et remarques » risque de transmettre des téléphones, des paiements ou des informations médicales là où un effectif aurait suffi.

La minimisation ne consiste cependant pas à supprimer les noms partout. Certaines listes répondent à une obligation précise. Le bon arbitrage combine la règle applicable au voyage, le besoin opérationnel de chaque intervenant et la protection des demandes particulières.

Commencer par le service rendu, puis choisir les colonnes

Pour chaque transmission, écrivez une phrase décrivant ce que le destinataire doit faire : embarquer les passagers, répartir les chambres, préparer une visite ou joindre l’organisateur. Retenez ensuite les champs nécessaires à cette action. Cette méthode applique l’Art. 5(1)(c) du RGPD ; elle ne crée pas une liste réglementaire universelle. RGPD, Art. 5(1)(c).

Un hôtel qui prépare la répartition des chambres peut avoir besoin d’identités. Cela n’explique pas pourquoi il recevrait les montants payés à l’organisateur. Un guide qui accueille le groupe avec son accompagnateur peut n’avoir besoin que de l’effectif, du rendez-vous et du contact professionnel de cet accompagnateur.

Le guide RGPD des agences de voyages présente les responsabilités générales. Ici, l’objectif est plus précis : pouvoir justifier chaque colonne effectivement envoyée et retrouver les copies lorsqu’un participant change.

Autocar : connaître l’obligation et son exception

L’Art. 60 ter de l’arrêté du 2 juillet 1982 impose une liste nominative à bord des autocars assurant les services occasionnels collectifs de transport public routier ou les services privés de transport routier visés par le texte. L’organisateur l’établit et la communique au transporteur. Elle comporte notamment les noms et prénoms, la date et les caractéristiques générales du transport, ainsi que le téléphone de l’organisateur ; elle est complétée par l’immatriculation. Dans un transport en commun d’enfants, le texte ajoute le téléphone d’une personne à contacter pour chaque enfant. Arrêté du 2 juillet 1982, Art. 60 ter, version en vigueur depuis le 19 avril 2025.

Une exception concerne les services réalisés dans le département de prise en charge et les départements limitrophes. Le texte précise également les regroupements et rattachements applicables à Paris, à certains départements proches et aux aéroports de Roissy et d’Orly. Vérifiez donc le parcours avant d’affirmer que toute sortie nécessite cette liste.

Cette obligation ne commande pas d’ajouter les adresses personnelles, toutes les dates de naissance ou les renseignements médicaux. Elle ne rend pas non plus la liste communicable aux autres voyageurs. Le fichier destiné au conducteur conserve sa propre finalité ; ce n’est pas l’annuaire du séjour.

Pour un autre mode de transport ou une destination étrangère, vérifiez les exigences correspondantes. Un renseignement demandé pour une réservation aérienne n’est pas automatiquement nécessaire au guide du musée. Distinguez aussi la présentation d’un document et la conservation d’une copie : la première n’autorise pas systématiquement la seconde.

Identifier la base légale et le rôle des partenaires

La base doit correspondre à l’opération. L’Art. 6(1)(c) peut fonder le traitement nécessaire au respect d’une obligation imposée à l’organisateur. L’Art. 6(1)(b) concerne l’exécution d’un contrat auquel la personne est partie ou des mesures précontractuelles prises à sa demande. Un contrat signé seulement par un employeur ou une association ne permet donc pas de rattacher automatiquement chaque donnée de chaque participant à cette dernière base. RGPD, Art. 6(1)(b) et (c).

Déterminez ensuite si le destinataire intervient pour votre compte ou pour ses propres finalités. Un transporteur ou un hébergeur peut avoir ses propres obligations. Le qualifier de sous-traitant uniquement parce qu’il vous facture une prestation fausse l’organisation des responsabilités. Lorsque la relation relève effectivement de la sous-traitance, l’Art. 28(3) exige un contrat précisant notamment les instructions et le traitement des données. RGPD, Art. 28(3).

La notice doit expliquer les usages et les destinataires ou leurs catégories. Si une personne inscrit d’autres voyageurs, leur information ne disparaît pas : examinez l’information indirecte et son calendrier. Ne demandez pas au contact principal de garantir abstraitement que « tout le monde est d’accord » à la place de cette organisation. RGPD, Art. 13(1)–(2) et 14(1)–(3).

Dossier V-25 : quatre documents pour un même séjour

Exemple entièrement fictif. L’agence Sentier organise un séjour culturel entre Lyon et Tours. Vingt-quatre adultes ont chacun contracté pour leur voyage ; une accompagnatrice salariée les rejoint. Le service d’autocar retenu relève de l’Art. 60 ter et son trajet sort de la zone géographique exemptée. La liste à bord doit donc comprendre les vingt-cinq passagers, accompagnatrice comprise.

Le séjour utilise douze chambres doubles et une chambre individuelle pour l’accompagnatrice. Le musée accueille le groupe ensemble, sans billet nominatif dans notre hypothèse. L’agence prépare les documents suivants.

La liste centrale reste accessible aux personnes de l’agence chargées du dossier. Les documents sont des extractions distinctes : masquer quelques colonnes dans un classeur contenant toutes les autres ne suffit pas. Le destinataire ne doit pas pouvoir retrouver les données exclues dans une feuille cachée, un commentaire ou une ancienne version jointe.

L’agence vérifie le document final comme le fera son destinataire. Cette vérification porte sur les données présentes, mais aussi sur la bonne personne : une réservation portant le même nom de famille ne permet pas de remplacer automatiquement un voyageur par un autre.

Les demandes particulières suivent un circuit séparé

Les données concernant la santé relèvent de l’Art. 9(1). Un commentaire sur une allergie, une assistance liée à une pathologie ou certaines demandes révélant une conviction religieuse peut appeler cette qualification. Reformuler un diagnostic en besoin pratique réduit l’information transmise, sans garantir qu’elle cesse d’être sensible.

Il faut alors une exception de l’Art. 9(2), en plus de la base de l’Art. 6. Le consentement explicite peut être pertinent dans certaines situations, avec une finalité déterminée, une information claire et un choix effectivement libre. Le simple fait d’avoir inscrit une préférence sur un formulaire ne démontre pas automatiquement ces conditions. Les intérêts vitaux ne justifient pas un fichier médical préventif sans tenir compte des conditions strictes de l’Art. 9(2)(c). RGPD, Art. 7 et 9(1)–(2).

Dans V-25, une participante demande un aménagement de chambre. L’agence propose un échange direct avec le contact désigné de l’hôtel afin de ne pas recevoir un dossier médical inutile. Si elle doit elle-même traiter et transmettre une information sensible, elle examine préalablement le fondement, le périmètre et l’information correspondants. Le dossier ne reçoit pas une autorisation générale « santé » valable pour tous les fournisseurs.

La procédure sur les demandes d’accessibilité à l’hôtel détaille ce circuit. Le guide du musée reçoit les consignes nécessaires à sa propre prestation, si besoin, sans récupérer pour autant les échanges médicaux ou l’ensemble des demandes adressées à l’hébergeur.

Remplacer un participant sans distribuer son ancien dossier

Dans notre exemple, Luc annule et Ana reprend sa place selon les conditions de voyage préalablement vérifiées. L’effectif reste de vingt-cinq passagers. Cela ne signifie pas que les listes restent exactes.

Le responsable du dossier met à jour les documents transport et hôtel : Luc disparaît de la liste opérationnelle ; Ana y figure après collecte des renseignements nécessaires. Il ne copie pas les demandes particulières de Luc dans le dossier d’Ana. Le programme commun du musée reste inchangé si la réservation et l’effectif ne changent pas.

Chaque document porte une version et une date. L’envoi du remplacement précise : « V-25-T, version 3, remplace la version 2 pour le départ du 18 octobre ». Le transporteur confirme la prise en compte ; l’accompagnatrice remplace aussi sa copie papier. L’agence conserve la preuve de l’annulation utile à sa gestion dans le dossier prévu à cet effet, sans laisser Luc dans la liste d’embarquement.

Une rectification au titre du RGPD nécessite également l’examen des notifications aux destinataires prévues par l’Art. 19. Ne confondez pas la conservation légitime d’un historique exact avec le maintien d’une information devenue fausse dans une liste actuelle. RGPD, Art. 5(1)(d) et Art. 16 et 19.

Sécuriser l’envoi et prévoir le fonctionnement sans réseau

Utilisez les coordonnées professionnelles vérifiées des destinataires et des liens de partage limités lorsque ce mode convient. Vérifiez les destinataires avant l’envoi, les droits sur le dossier et les possibilités de téléchargement. L’absence d’erreur de messagerie ne démontre pas que le conducteur utilise la dernière version.

Un document papier peut être nécessaire à bord. Prévoyez qui le détient, comment il reste disponible pour les personnes autorisées et comment il est récupéré ensuite. Le choix du papier ne supprime pas le risque ; le choix d’un outil en ligne ne garantit pas l’accès pendant un trajet sans réseau.

Pour un fournisseur hors de l’Espace économique européen, examinez les conditions du transfert au titre du chapitre V. La destination du séjour ne constitue pas, à elle seule, une garantie ou une dérogation. Cette vérification précède l’envoi et inclut les intermédiaires qui recevront réellement les fichiers. RGPD, Art. 44–46.

Après le retour, fermer la coordination sans effacer les preuves utiles

Séparez les listes utilisées pendant le séjour des pièces contractuelles, comptables et des éléments nécessaires à un litige identifié. Fixez pour chaque ensemble une durée ou un événement de fin correspondant à son utilité. Il n’existe pas un délai unique couvrant tout le dossier touristique.

À la clôture de V-25, le responsable retire les accès de coordination et traite les copies papier. Les pièces justifiant une annulation ou une prestation suivent leur calendrier propre. Les demandes particulières ne restent pas disponibles pour un prochain séjour par simple commodité. Pour les partenaires autonomes, identifiez leurs obligations propres ; pour les sous-traitants, appliquez les instructions contractuelles de restitution ou suppression.

Ce qu’il faut retenir

• Vérifiez les obligations sectorielles avant de supprimer ou d’ajouter des données.
• Produisez une liste par mission, avec un circuit particulier pour les données sensibles.
• Faites suivre les changements jusque dans les copies utilisées sur le terrain.
• Clôturez les outils de coordination en distinguant les archives encore nécessaires.

FAQ

Faut-il donner les téléphones de tous aux participants ?

Pas par défaut. Un numéro d’accompagnateur et un programme commun peuvent suffire. Si un annuaire facultatif est proposé, définissez son objectif, ses destinataires et une démarche permettant de ne pas y figurer.

L’hôtel peut-il exiger une information supplémentaire ?

Demandez à quelle obligation ou prestation elle répond et par quel canal la recueillir. Une demande justifiée pour un voyageur ne commande pas d’enrichir toutes les listes partagées avec les autres fournisseurs.

Peut-on corriger uniquement la liste centrale ?

Cela ne corrige pas les fichiers déjà téléchargés ou imprimés. Identifiez les destinataires et remplacez les copies opérationnelles concernées, tout en gardant séparément les historiques dont la conservation reste justifiée.

Recevez nos analyses pratiques sur la conformité RGPD dans la newsletter.

Thiébaut Devergranne, docteur en droit et fondateur de donneespersonnelles.fr, travaille depuis plus de vingt ans sur le droit des technologies et la protection des données.