Vous arrivez à l’hôtel après des heures de route, et la réceptionniste vous tend un sourire poli avant d’exiger une photocopie de votre carte d’identité en affirmant que c’est obligatoire. Même scène à la salle de sport qui veut scanner votre passeport pour compléter un dossier, au pressing qui photographie votre permis, au loueur qui conserve la copie par précaution pour plus tard. Face à un comptoir, un client pressé remet presque toujours le document. Pourtant, dans la plupart de ces situations, l’établissement n’a pas le droit de copier votre pièce, et encore moins de la conserver dans un tiroir, une boîte mail ou un logiciel de gestion.
La réponse courte est celle de la Commission nationale de l’informatique et des libertés, et elle est négative : un hôtelier ne peut pas faire une copie de votre pièce d’identité (la position de la Commission sur la copie par l’hôtelier). L’hôtelier peut seulement vous demander de présenter un titre pour justifier de votre nationalité, ou pour justifier de votre identité en cas de paiement par chèque, mais la présentation d’un document n’autorise ni sa photocopie, ni son scan, ni sa conservation. Cette distinction entre montrer et copier structure tout le raisonnement qui suit : ce que l’établissement peut vérifier d’un regard, il ne peut pas le stocker dans ses fichiers.
Deux réserves avant d’entrer dans le détail. D’abord, tout dépend de votre situation exacte : votre nationalité, le moyen de paiement utilisé, le type d’établissement et ce qui a réellement été conservé — une simple vérification visuelle, une fiche remplie à la main ou une copie enregistrée dans un système. Les textes et la doctrine cités sont ceux en vigueur à la date de rédaction, et la sanction commentée date de son année : ils éclairent le raisonnement de l’autorité de contrôle et des juges, sans prédire l’issue d’un dossier particulier. Ensuite, cet article décrit la méthode de vérification et d’action, pièce par pièce : refuser la copie sur place, exiger sa suppression par écrit, saisir la Commission puis le juge, et demander réparation. La première partie expose la règle et ses deux seules exceptions, la seconde donne le mode d’emploi.
I. Photocopier votre pièce d’identité : ce que l’hôtel n’a pas le droit de faire
La carte d’identité concentre sur un seul document votre photographie, votre nom, vos prénoms, votre date et votre lieu de naissance, votre adresse et votre signature. Avec ces éléments, un fraudeur peut tenter d’ouvrir un compte, de souscrire un crédit ou d’usurper votre identité auprès d’un service client. C’est précisément parce que ce document contient beaucoup plus d’informations que ce dont un hôtelier a besoin pour vous remettre une clé de chambre que le droit interdit sa copie systématique.
A. La copie ou le scan, sur papier ou en numérique : une collecte interdite par le principe de minimisation
Le principe est posé par le règlement européen sur les données personnelles : Le règlement européen impose deux filtres à chaque donnée collectée : « adéquates, pertinentes et limitées à ce qui est nécessaire au regard des finalités pour lesquelles elles sont traitées (minimisation des données) » et « conservées sous une forme permettant l’identification des personnes concernées pendant une durée n’excédant pas celle nécessaire au regard des finalités pour lesquelles elles sont traitées » (article 5 du règlement (UE) 2016/679). La donnée doit donc être nécessaire à la finalité affichée, et sa conservation ne doit pas dépasser la durée utile. La photocopie d’une carte d’identité échoue aux deux. Pour attribuer une chambre et encaisser un séjour, l’hôtelier a besoin de votre nom, de vos dates et d’un moyen de paiement, pas de votre lieu de naissance, de votre taille ou de votre filiation. Et une fois la nuit passée et la facture réglée, aucune finalité ne justifie de garder la copie dans un classeur ou sur un serveur.
Le second verrou est celui de la base légale. « Le traitement n’est licite que si, et dans la mesure où, au moins une des conditions suivantes est remplie » (article 6 du règlement (UE) 2016/679) : consentement, contrat, obligation légale, sauvegarde des intérêts vitaux, mission d’intérêt public ou intérêt légitime du responsable. Or aucune de ces bases ne couvre la copie systématique au comptoir d’un hôtel. Le contrat de séjour n’exige pas la reproduction de votre titre : la réservation, la présentation visuelle du document et une garantie de paiement suffisent. Aucun texte n’impose la copie : la seule obligation légale qui pèse sur l’hôtelier vise la fiche individuelle de police des clients étrangers, qui est une fiche remplie à la main, pas une photocopie, comme on le verra. Quant à l’intérêt légitime — se prémunir contre les impayés ou les dégradations —, il ne rend pas nécessaire la copie intégrale du titre : des moyens moins intrusifs existent, comme la vérification visuelle, l’empreinte de carte bancaire ou une caution. Enfin, le consentement arraché au comptoir, alors que le client comprend que la remise de la chambre en dépend, n’est ni libre ni éclairé, et ne peut pas servir de fondement.
L’autorité de contrôle applique ces principes avec sévérité, et les sanctions portent autant sur la collecte excessive que sur la conservation trop longue. Le 6 décembre 2023, le Conseil d’État a rejeté le recours d’une société d’autopartage contre une délibération de la formation restreinte de la Commission qui lui avait infligé 175 000 euros d’amende avec publicité, pour avoir géolocalisé ses véhicules tous les 500 mètres et conservé les données trois ans après la fin de la relation commerciale (Conseil d’État, 10e-9e chambres réunies, 6 décembre 2023, n° 467368). La haute juridiction a validé l’analyse : la conservation de la totalité des données n’était pas nécessaire au regard des finalités poursuivies, et la durée de trois ans était excessive. Le raisonnement se transpose directement à la photocopie de pièce d’identité conservée par précaution pour plus tard : collecte trop large, conservation sans limite, sanction possible.
Une précision s’impose contre une idée reçue que relaient certains sites professionnels : la carte d’identité n’est pas une donnée sensible au sens du règlement, qui réserve cette catégorie à la santé, aux opinions ou aux condamnations. Elle n’en est pas moins un document à très haut risque, parce qu’elle concentre en une page tout ce qu’il faut pour usurper une identité. C’est cette concentration, et non une étiquette juridique, qui rend sa copie disproportionnée et sa conservation dangereuse pour vous comme pour l’établissement, qui s’expose en cas de piratage de ses propres fichiers.
La règle vaut bien au-delà de l’hôtellerie. La salle de sport qui scanne votre passeport pour compléter un dossier, le pressing qui photographie votre permis, le commerçant qui photocopie votre carte avant un essayage ou une livraison : aucun ne dispose d’un texte qui l’y autorise, et aucun ne peut invoquer une nécessité comparable à celle d’un contrôle d’identité par les autorités. Plus le lien entre la copie et le service est ténu, plus la collecte est indéfendable. La même logique s’applique aux envois dématérialisés : un hôtel qui vous réclame par courriel la photo de votre titre avant votre arrivée collecte une copie numérique soumise exactement aux mêmes interdictions, avec un risque supplémentaire de circulation dans les boîtes mail et les téléphones du personnel.
B. Les deux seules traces que la loi autorise : la présentation ponctuelle et la fiche de police des clients étrangers
Interdire la copie ne signifie pas interdire tout contrôle. La Commission admet deux vérifications ponctuelles, à condition qu’elles ne laissent aucune trace conservée. D’abord, l’hôtelier peut vous demander de présenter un titre afin de justifier votre nationalité (la position de la Commission sur la copie par l’hôtelier). Il regarde le document, vérifie ce qu’il doit vérifier, et vous le rend : aucun scan, aucune photo, aucune note recopiant l’intégralité du titre. Ensuite, il peut vous demander de justifier de votre identité en cas de paiement par chèque, en application des règles du paiement par chèque. Dans les deux cas, la vérification s’épuise dans l’instant : une fois le regard posé, rien ne doit subsister dans les fichiers de l’établissement.
La seconde trace autorisée concerne uniquement les clients étrangers, et elle ne consiste jamais en une photocopie. Les hôtels, villages et maisons familiales de vacances, résidences de tourisme, meublés de tourisme, chambres d’hôtes et campings sont tenus de faire remplir et signer une fiche individuelle de police à toute personne étrangère dès son arrivée, pour la prévention des troubles à l’ordre public, les enquêtes judiciaires et la recherche dans l’intérêt des personnes (la Commission sur la fiche de police). Le fondement figure dans le code de l’entrée et du séjour des étrangers : « sont tenus de remplir, ou faire remplir, et signer par l’étranger, dès son arrivée, une fiche individuelle de police, dont le modèle est fixé par arrêté conjoint du ministre de l’intérieur, du ministre chargé de l’immigration et du ministre chargé du tourisme » (article R814-1 du code de l’entrée et du séjour des étrangers et du droit d’asile). Trois points méritent l’attention : seuls les étrangers sont concernés, donc un client français ne remplit aucune fiche ; c’est une fiche manuscrite au modèle officiel — dont le modèle est précisé par l’arrêté du 1er octobre 2015 rappelé par l’administration (la fiche pratique de l’administration sur la fiche de police) — et non une reproduction du titre ; et les personnes qui louent des locaux nus ne sont pas soumises à cette obligation.
Le contenu de la fiche est lui-même borné : « Les données personnelles collectées en application de l’article R. 814-1 sont notamment : 1° Le nom et les prénoms ; 2° La date et le lieu de naissance ; 3° La nationalité ; 4° Le domicile habituel de l’étranger ; 5° Le numéro de téléphone mobile et l’adresse électronique de l’étranger ; 6° La date d’arrivée au sein de l’établissement et la date de départ prévue. » (article R814-2 du même code). Pas de photographie du titre, pas de numéro de carte, pas de copie agrafée : les six rubriques suffisent à la finalité de police. La conservation l’est tout autant : « Les fiches établies en application de l’article R. 814-1 doivent être conservées pendant une durée de six mois et remises, sur leur demande, aux services de police et unités de gendarmerie. » (article R814-3 du même code). Six mois, pas un jour de plus, et une transmission réservée : Cette fiche ne peut être transmise qu’aux services de police et unités de gendarmerie qui la demandent, et uniquement pour l’un de ces trois motifs légaux (la Commission sur la fiche de police). L’établissement doit en outre vous informer de vos droits d’accès et de rectification sur cette fiche.
Le tableau est donc simple à retenir. Vérification visuelle de la nationalité : oui, sans trace. Présentation du titre en cas de paiement par chèque : oui, sans trace. Fiche individuelle de police : uniquement pour les clients étrangers, six rubriques, six mois, police et gendarmerie seules destinataires. Tout le reste — photocopie papier glissée dans le registre, scan enregistré dans le logiciel de réservation, photo envoyée par message, copie conservée pour une prochaine visite supposée — sort du cadre. Et lorsqu’un établissement vous réclame une copie en invoquant la fiche de police, alors que vous êtes français ou que la fiche exigerait seulement six rubriques manuscrites, l’argument affiche lui-même l’irrégularité.
II. Refuser la copie, la faire supprimer et obtenir réparation
Connaître l’interdiction ne suffit pas : au comptoir, le rapport de force joue contre le client fatigué, et après coup, la copie circule sans qu’il le sache. Cette seconde partie décrit l’enchaînement utile, du refus poli sur place jusqu’aux sanctions que l’autorité de contrôle et le juge peuvent prononcer.
A. Le mode d’emploi immédiat : refuser sur place, écrire ensuite, exiger l’effacement
Sur place, le refus se prépare en une phrase : la Commission interdit la copie, vous acceptez de présenter le document pour la vérification de la nationalité ou du chèque, et vous demandez que la fiche de police, si vous êtes étranger, soit remplie sans reproduction du titre. Proposez les alternatives que l’établissement devrait lui-même suggérer : lecture visuelle du titre restitué aussitôt, fiche manuscrite aux six rubriques pour les étrangers, empreinte de carte bancaire pour la garantie. Si la réceptionniste affirme qu’il s’agit d’une obligation ou que le logiciel l’impose, demandez le fondement écrit de cette exigence et le nom du responsable du traitement, ainsi que la durée de conservation prévue : un établissement en règle répond sans détour, un établissement qui improvise s’embarrasse. Ne transmettez jamais la photo de votre titre par courriel ou par messagerie pour gagner du temps avant l’arrivée : vous créeriez vous-même la copie que le droit interdit à l’hôtelier de conserver.
Si la copie a déjà été prise — remise la veille au comptoir, envoyée par message, scannée à la salle de sport —, passez à l’écrit sans attendre, car chaque semaine qui passe disperse la copie dans les sauvegardes et les boîtes partagées. Écrivez au responsable de l’établissement, en conservant la preuve de l’envoi, et demandez trois choses : la liste exacte des données conservées sur vous et la finalité de chacune, la suppression de la copie de votre titre et de toute reproduction dérivée, et la confirmation écrite de cette suppression avec la date d’exécution. Le droit à l’effacement couvre précisément ces hypothèses : « La personne concernée a le droit d’obtenir du responsable du traitement l’effacement, dans les meilleurs délais, de données à caractère personnel la concernant » (article 17 du règlement (UE) 2016/679), notamment lorsque les données ne sont plus nécessaires au regard de leur finalité, lorsque le consentement est retiré sans autre fondement, ou lorsque vous vous opposez au traitement. L’opposition elle-même est un droit propre : « La personne concernée a le droit de s’opposer à tout moment, pour des raisons tenant à sa situation particulière » (article 21 du même règlement), et le responsable doit alors cesser le traitement sauf motif légitime impérieux, ce qu’une simple commodité de classement ne constitue jamais.
Soignez le contenu du courrier. Identifiez-vous juste assez pour être retrouvé comme client — nom, dates de séjour, numéro de réservation — sans joindre une nouvelle copie de votre titre si l’établissement vous connaît déjà : la minimisation s’applique aussi à votre propre envoi. Décrivez les faits avec date, lieu et circonstances : jour et heure du séjour, photocopie de la carte d’identité réalisée à la réception malgré votre interrogation, ou scan du passeport exigé pour l’inscription et conservé selon la salariée dans le logiciel. Visez la copie et ses dérivés : original papier, scan, photo, pièce jointe de courriel, sauvegarde. Fixez un délai raisonnable de réponse et de suppression, et annoncez les suites en cas de silence : plainte devant la Commission et action devant le juge. Si l’établissement répond qu’il a détruit la copie, demandez la confirmation écrite précisant ce qui a été supprimé, où, et à quelle date. Et si l’on vous oppose la fiche de police alors que vous êtes français, rappelez que seuls les étrangers la remplissent (article R814-1 du code de l’entrée et du séjour des étrangers et du droit d’asile), et que sa conservation est limitée à six mois (article R814-3 du même code).
Constituez en parallèle votre dossier de preuves, car l’effacement demandé fera disparaître l’objet du litige et il vous faudra démontrer qu’il a existé. Conservez la facture et la confirmation de réservation, les échanges de messages réclamant la photo du titre, la photographie de l’affichette imposant la photocopie si elle existe, et le nom des témoins présents. Notez par écrit, dès le soir même, le déroulé exact : qui a demandé quoi, ce que vous avez répondu, ce qui a été scanné et où le document a été emporté. Si l’établissement reconnaît la pratique par écrit — par exemple une conservation d’un an justifiée par les impayés —, cet aveu documente à lui seul la violation des durées. Pour les séjours parisiens comme pour les campings de province, la méthode est identique, et la plainte devant la Commission se dépose en ligne depuis n’importe où : l’éloignement entre votre domicile francilien et l’établissement de vacances n’empêche ni la démarche écrite ni la saisine.
B. La Commission et le juge : plainte, sanction, injonction de suppression et dommages-intérêts
Si l’établissement refuse, répond à côté ou garde le silence, la plainte devant la Commission devient l’arme principale. « toute personne concernée a le droit d’introduire une réclamation auprès d’une autorité de contrôle » (article 77 du règlement (UE) 2016/679), en particulier dans l’État de sa résidence ou du lieu de la violation : un client domicilié en France qui a séjourné dans un hôtel français saisit la Commission française. Joignez à la plainte l’intégralité du dossier : votre demande écrite d’accès et d’effacement, la réponse ou le silence de l’établissement, les preuves de la copie et vos pièces d’identité de séjour. Plus le dossier montre une pratique systématique — affichette, message type, aveu de conservation longue —, plus le contrôle a des chances d’aboutir, car la Commission privilégie les manquements structurels aux litiges isolés.
Les sanctions encourues sont celles qui ont frappé la société d’autopartage : 175 000 euros d’amende et publicité de la décision, validées par le Conseil d’État (Conseil d’État, 6 décembre 2023, n° 467368). La Commission peut également ordonner la mise en conformité, ce qui signifie en pratique la destruction des stocks de copies et la réécriture de la procédure d’accueil. Pour un réseau hôtelier qui photocopie des milliers de titres par an, l’addition dépasse vite l’amende : audit interne, purge des bases, information des clients, risque d’image lié à la publicité de la sanction. Votre plainte individuelle rejoint ainsi un contentieux collectif de fait, où chaque dossier documenté renforce le suivant.
Le juge, lui, protège votre situation personnelle et répare votre préjudice. Le code civil dispose : « Chacun a droit au respect de sa vie privée. » (article 9 du code civil), et permet aux juges, « sans préjudice de la réparation du dommage subi », de prescrire toutes mesures propres à empêcher ou faire cesser l’atteinte, y compris en référé en cas d’urgence. Concrètement, vous pouvez demander au tribunal judiciaire l’injonction de supprimer la copie sous astreinte, la défense de toute nouvelle collecte et la réparation du préjudice. Le fondement général de la responsabilité s’ajoute : « Tout fait quelconque de l’homme, qui cause à autrui un dommage, oblige celui par la faute duquel il est arrivé à le réparer. » (article 1240 du code civil). Et le règlement européen ouvre un droit propre à réparation : « Toute personne ayant subi un dommage matériel ou moral du fait d’une violation du présent règlement a le droit d’obtenir du responsable du traitement ou du sous-traitant réparation du préjudice subi. » (article 82 du règlement (UE) 2016/679).
Les préjudices indemnisables se prouvent comme en toute matière, sans automatisme. Le dommage matériel recouvre les frais engagés après une usurpation d’identité issue de la copie — oppositions, déplacements, honoraires de démarches — avec justificatifs. Le dommage moral recouvre l’atteinte à la vie privée elle-même et l’inquiétude durable de voir circuler son titre, d’autant plus caractérisée que la copie a été conservée longtemps, diffusée à plusieurs salariés ou perdue lors d’un piratage. Les juges apprécient aussi le comportement de l’établissement : une copie exigée malgré votre protestation, puis conservée malgré votre demande écrite, pèse autrement qu’une erreur aussitôt réparée. La même logique de minimisation irrigue d’autres contentieux de la vie courante, comme les pièces qu’un bailleur peut exiger dans un dossier de location : partout où un professionnel réclame plus que le nécessaire, le raisonnement se répète — nécessité, base légale, durée — et la sanction suit.
Reste la question du calendrier. Agissez vite pour l’effacement, car la copie se duplique à chaque sauvegarde, mais prenez le temps de documenter avant de saisir : une demande écrite restée sans réponse vaut mieux qu’une plainte nue, et une plainte étayée vaut mieux qu’une assignation improvisée. Si une usurpation survient entre-temps — compte ouvert à votre nom, crédit souscrit —, déposez plainte au pénal pour les faits d’usurpation et signalez la fraude à votre banque, sans confondre ce volet répressif avec le contentieux des données : la copie irrégulière fonde la plainte devant la Commission et l’action en suppression et en réparation, l’usage frauduleux relève de l’enquête pénale. Les deux procédures se renforcent, chacune avec ses preuves et son juge.
En conclusion, la règle se résume en trois gestes. Au comptoir, montrez votre titre mais refusez sa copie, en proposant la vérification visuelle et, si vous êtes étranger, la fiche manuscrite aux six rubriques. Après coup, exigez par écrit l’inventaire et la suppression de toute reproduction, avec confirmation datée. En cas de refus ou de silence, saisissez la Commission d’une plainte documentée et demandez au tribunal judiciaire la suppression sous astreinte et la réparation de votre préjudice. La Commission refuse la copie, le code des étrangers limite la fiche à six mois entre les seules mains de la police et de la gendarmerie, et le règlement européen fait de la minimisation et de la limitation de la conservation des obligations sanctionnées. Face à un établissement qui photocopie par habitude, le client qui connaît ces trois phrases n’est plus le voyageur pressé que l’on range dans un classeur : c’est la personne concernée que le droit protège.