Introduction : trois nuits, quarante traces
Vous arrivez un mardi soir dans un hôtel de province. Réservation faite trois semaines plus tôt sur une plateforme, carte bancaire enregistrée, e-mail de confirmation, deux relances marketing. À la réception, on vous demande votre pièce d'identité — le réceptionniste la scanne, sans commentaire. On vous tend une carte magnétique et un mot de passe wifi. Vous montez, vous allumez la télévision connectée, vous vous connectez au réseau, vous commandez un plat sur une application.
En quarante minutes, votre séjour a produit : une fiche nominative transmissible aux autorités, une image numérique de votre carte d'identité stockée on ne sait où, une empreinte de carte bancaire, un historique de passages de badge horodaté porte par porte, une adresse MAC associée à votre nom dans les journaux du portail wifi, et un identifiant publicitaire réveillé par le téléviseur de la chambre.
Aucun de ces éléments n'est illégal en soi. Plusieurs sont même obligatoires. Mais très peu de voyageurs savent lesquels — et c'est exactement cette ignorance qui permet aux établissements les moins scrupuleux d'en demander bien davantage. Ce guide fait le tri entre l'obligation légale, la pratique tolérée et l'abus caractérisé.
Ce que l'hébergeur a réellement le droit d'exiger
La fiche individuelle de police : qui est concerné
L'article R. 611-42 du Code de l'entrée et du séjour des étrangers et du droit d'asile impose aux hôtels, campings, villages de vacances et loueurs saisonniers professionnels de faire remplir une fiche individuelle de police — mais uniquement aux voyageurs étrangers. Un ressortissant français n'a légalement pas à remplir cette fiche.
Cette fiche comporte le nom, les prénoms, la date et le lieu de naissance, la nationalité, l'adresse du domicile, la date d'arrivée et de départ prévue. Elle est conservée six mois et tenue à disposition des services de police et de gendarmerie.
En pratique, beaucoup d'établissements font remplir la fiche à tout le monde, par simplicité. Vous pouvez refuser si vous êtes français, mais le rapport de force à 22 h à la réception est ce qu'il est.
La pièce d'identité : présentation oui, photocopie non
C'est le point le plus mal compris. Aucun texte n'oblige un hôtelier ou un loueur à conserver une copie de votre carte d'identité ou de votre passeport. La CNIL est constante sur ce point : la collecte d'une copie de pièce d'identité doit répondre à une nécessité précise, et la simple réservation d'une chambre n'en est pas une.
Concrètement :
| Demande | Fondement | Votre marge |
|---|---|---|
| Présenter la pièce d'identité | Vérification d'identité, admis | Acceptez, à la main |
| Scanner ou photocopier la pièce | Aucun texte général | Refus légitime |
| Envoyer une copie par e-mail avant l'arrivée | Pratique fréquente des locations | Refus, ou copie caviardée |
| Empreinte de carte bancaire pour caution | Contractuel, admis | Acceptez, vérifiez le montant |
Si vous acceptez malgré tout d'envoyer une copie — certains loueurs bloquent la réservation sans —, ne transmettez jamais l'image brute. Barrez au feutre noir le numéro de document, ajoutez en travers une mention manuscrite du type « copie remise à [nom du loueur] le [date], usage unique : réservation ». Un tampon encreur personnalisable fait très bien ce travail et décourage tout réemploi. La CNIL recommande explicitement ce type de filigrane.
La photo du visage à l'arrivée
Des chaînes hôtelières expérimentent l'enregistrement par borne avec reconnaissance faciale. Le règlement européen sur l'intelligence artificielle, applicable par étapes depuis 2025, encadre sévèrement l'identification biométrique. Retenez une règle simple : la biométrie repose sur le consentement explicite et doit toujours proposer une alternative non biométrique. Un comptoir humain doit rester accessible. Demandez-le.
Le wifi de l'établissement : le maillon faible
Le portail captif n'est pas un détail
Cette page qui s'ouvre automatiquement et vous demande votre nom, votre e-mail, parfois votre numéro de chambre ou votre numéro de téléphone, s'appelle un portail captif. Elle a deux fonctions : appliquer l'obligation de conservation des données de connexion qui pèse sur les fournisseurs d'accès, et alimenter une base marketing.
Ce que le portail enregistre typiquement :
- L'adresse MAC de votre appareil (identifiant matériel unique)
- L'horodatage de chaque session
- Les noms de domaine résolus, selon la configuration
- Le rapprochement avec votre nom et votre numéro de chambre
Autrement dit, sur un réseau d'hôtel, votre activité n'est pas anonyme : elle est nominative par construction. Deux réflexes suffisent à casser ce lien.
Premier réflexe : l'adresse MAC aléatoire. iOS et Android l'activent par défaut depuis plusieurs versions (« Adresse privée », « Wi-Fi aléatoire »), mais l'option se désactive parfois par réseau. Vérifiez-la avant de vous connecter, pas après. Sur ordinateur, Windows 11 et macOS proposent l'équivalent dans les propriétés du réseau.
Deuxième réflexe : chiffrer tout ce qui sort. Un VPN sérieux — payant, sans journalisation, audité par un tiers indépendant — rend le contenu de votre trafic inintelligible pour l'exploitant du réseau. Il ne vous rend pas anonyme vis-à-vis des sites que vous visitez, mais il neutralise l'observateur local, qui est ici le risque réel.
Le faux réseau qui porte le nom de l'hôtel
L'attaque la plus banale en hôtellerie n'a rien de sophistiqué : un boîtier posé dans une chambre diffuse un réseau nommé « Hotel_Guest_Free », strictement identique au vrai. Les appareils s'y connectent seuls s'ils l'ont déjà mémorisé. L'ANSSI et le CERT-FR rappellent régulièrement ce scénario dans leurs recommandations aux voyageurs professionnels.
Trois parades tiennent en une phrase chacune :
- Demandez à la réception le nom exact du réseau officiel, et supprimez de votre téléphone tous les réseaux d'hôtels mémorisés lors de vos séjours précédents.
- Préférez le partage de connexion de votre propre forfait mobile : un routeur 4G de voyage avec une carte SIM prépayée locale coûte moins qu'une nuit d'hôtel et vous rend indépendant du réseau des lieux.
- Sur les postes en libre-service du hall, ne saisissez jamais un mot de passe — considérez ces machines comme publiquement compromises.
Le logement lui-même : caméras, serrures et objets bavards
Ce qu'un loueur peut installer, et ce qui est interdit
Dans une location saisonnière, la règle française est nette : la captation d'images ou de sons à l'intérieur du logement loué est interdite. L'article 226-1 du Code pénal punit d'un an d'emprisonnement et 45 000 euros d'amende le fait de porter atteinte à l'intimité de la vie privée d'autrui en captant, sans son consentement, des paroles ou des images dans un lieu privé. Une chambre louée est un lieu privé pendant la durée du séjour.
Les grandes plateformes ont d'ailleurs durci leurs propres règles : depuis 2024, Airbnb interdit toute caméra de surveillance à l'intérieur des logements, y compris dans les espaces communs intérieurs, et impose la déclaration des dispositifs extérieurs et des détecteurs de bruit.
Restent tolérés, sous conditions de déclaration et d'information :
| Dispositif | Statut | À vérifier |
|---|---|---|
| Caméra extérieure orientée sur l'entrée | Admis si déclaré | Ne doit pas filmer l'intérieur |
| Sonnette vidéo | Admis si déclaré | Champ de vision, durée de conservation |
| Détecteur de niveau sonore | Admis si déclaré | Ne doit pas enregistrer les conversations |
| Caméra intérieure, même « éteinte » | Interdit | Signalez et quittez |
| Serrure connectée | Admis | Journal des ouvertures, à qui il profite |
Repérer une caméra en dix minutes
Ce n'est pas de la paranoïa : les signalements existent, et les objets concernés sont vendus librement. La méthode est simple et se fait dès l'arrivée, valise encore fermée.
- Cartographiez les objets pointés vers le lit ou la douche : détecteur de fumée, réveil, prise multiple, chargeur USB, plante décorative, miroir, enceinte, aération. Un objectif a besoin d'une ligne de vue.
- Éteignez la lumière et balayez la pièce avec la lampe torche de votre téléphone : la plupart des optiques renvoient un reflet net et ponctuel.
- Vérifiez les miroirs : posez un ongle contre la surface. Sur un miroir normal, un espace sépare l'ongle de son reflet. Sur un miroir sans tain, ils se touchent.
- Listez les appareils du réseau : une application de scan réseau sur smartphone révèle les objets connectés au wifi du logement et leur fabricant.
- Passez un détecteur d'objectifs caméra dans les zones sensibles si vous voyagez souvent ou pour raisons professionnelles : ces petits appareils à LED rouges et filtre coûtent une vingtaine d'euros et font gagner du temps.
Si vous trouvez un dispositif intérieur : photographiez-le en place, ne le démontez pas, contactez immédiatement la plateforme et, selon la gravité, déposez plainte. La preuve compte plus que la satisfaction de l'avoir débranché.
La télévision de la chambre
Les téléviseurs connectés d'hôtel exécutent souvent un système de gestion qui vous accueille par votre nom et enregistre ce que vous regardez. Certains modèles pratiquent l'ACR (reconnaissance automatique de contenu), qui échantillonne l'image affichée pour identifier ce qui est diffusé — y compris depuis une source externe.
Conséquence pratique : ne connectez pas vos comptes personnels de streaming au téléviseur de la chambre. Si vous le faites, déconnectez-les explicitement avant de partir, depuis les paramètres du compte plutôt que depuis la télé. Et pour regarder quelque chose dans de bonnes conditions, un casque audio filaire branché sur votre propre appareil règle le problème sans rien exposer.
Réduire l'empreinte dès la réservation
Le meilleur travail se fait avant le départ, quand vous avez encore le choix.
Cloisonner les identifiants
Créez une adresse e-mail dédiée aux voyages, distincte de votre messagerie principale. Elle recevra les confirmations, les relances marketing, les enquêtes de satisfaction et, le jour où l'hôtelier subit une fuite de données — le secteur en a connu de retentissantes —, c'est elle qui se retrouvera dans les bases revendues, pas votre adresse principale.
Même logique pour le téléphone. Un établissement demande un numéro pour vous prévenir d'un retard de chambre ou vous envoyer un code d'accès : ce numéro n'a aucune raison d'être celui que connaissent votre banque et vos proches. Un numéro secondaire, ou l'usage d'un service d'envoi de SMS sans exposer votre ligne personnelle, suffit largement pour ces échanges ponctuels — et coupe net les campagnes SMS ultérieures.
Payer sans se raconter
Le paiement est le fil le plus solide entre votre séjour et votre identité civile. Quelques options selon le niveau souhaité :
- Carte virtuelle à usage unique, proposée par la plupart des banques françaises : le commerçant reçoit un numéro qui ne fonctionne que pour cette transaction.
- Compte secondaire dédié aux dépenses de déplacement, alimenté ponctuellement.
- Espèces au moment du séjour pour les extras (bar, restaurant, parking), ce qui évite d'ajouter des lignes détaillées à votre relevé.
Une caution reste presque toujours exigée par empreinte bancaire : c'est contractuel et légitime. Vérifiez simplement le montant annoncé et la date de libération.
Le programme de fidélité, ce grand collecteur
Les programmes de fidélité hôteliers sont, par nature, des dispositifs de profilage : dates, destinations, compagnons de voyage, préférences, habitudes de consommation, le tout conservé des années. Rien n'interdit d'en profiter, mais lisez la finalité déclarée et exercez votre droit d'opposition au profilage marketing — c'est prévu par les articles 21 et 22 du RGPD, et une simple demande écrite suffit.
Après le séjour : ce qui reste et comment l'effacer
Les durées de conservation
| Donnée | Conservation usuelle | Base |
|---|---|---|
| Fiche de police (étrangers) | 6 mois | CESEDA |
| Facture et comptabilité | 10 ans | Code de commerce |
| Journaux de connexion wifi | 1 an | Obligations télécoms |
| Images de vidéoprotection extérieure | 30 jours maximum en général | Recommandation CNIL |
| Fichier client / marketing | 3 ans après dernier contact | Recommandation CNIL |
| Copie de pièce d'identité | Aucune base solide | À faire supprimer |
La demande d'effacement qui marche
Écrivez au responsable de traitement — l'établissement, pas la plateforme — par e-mail, avec objet explicite. Un modèle court et efficace :
Objet : Demande d'accès et d'effacement (articles 15 et 17 du RGPD)
Madame, Monsieur, J'ai séjourné dans votre établissement du [date] au [date], réservation n° [référence]. Je vous demande de m'indiquer l'ensemble des données personnelles me concernant que vous conservez, leur finalité et leur durée de conservation. Je demande par ailleurs l'effacement de toute copie de mon titre d'identité, ainsi que la suppression de mes coordonnées de vos fichiers de prospection. Vous disposez d'un délai d'un mois pour répondre.
Sans réponse au bout d'un mois, la plainte en ligne auprès de la CNIL prend cinq minutes et déclenche souvent, à elle seule, une réaction.
Ne pas raconter le voyage en direct
Dernier point, le plus simple et le plus négligé : publier ses photos de vacances en temps réel revient à annoncer publiquement que votre domicile est vide, avec une géolocalisation précise. Décalez les publications au retour. Et si vous laissez des appareils photo sur place, l'habitude d'un boîtier de rangement fermant à clé pour les documents et les cartes mémoire vaut mieux qu'un tiroir de chambre.
Récapitulatif : la routine des cinq minutes
À l'arrivée, dans cet ordre :
- Refusez le scan de la pièce d'identité, acceptez sa présentation.
- Demandez le nom exact du réseau wifi et vérifiez l'adresse MAC aléatoire.
- Activez le VPN avant toute autre application.
- Faites le tour de la chambre, lampe torche allumée, lumière éteinte.
- Ne connectez aucun compte personnel au téléviseur.
Au départ :
- Déconnectez tout compte utilisé sur un équipement du logement.
- Oubliez le réseau wifi dans les paramètres de vos appareils.
- Vérifiez la libération de la caution sous quinze jours.
- Envoyez, si nécessaire, la demande d'effacement.
Un séjour ne redeviendra jamais invisible : la loi impose une part de traçabilité, et c'est assumé. L'objectif réaliste est ailleurs — faire en sorte que ce qui est conservé soit le strict nécessaire, chez le strict nécessaire de gens, pour la durée strictement prévue. C'est déjà une différence considérable avec la situation par défaut.
