Un client demande l'effacement de ses données — que faire ?

Le droit à l'effacement (art. 17 RGPD, dit "droit à l'oubli") permet à un client de demander la suppression de ses données personnelles.

Procédure :
1. Recevez la demande par email ou via formulaire de contact.
2. Vérifiez l'identité (demandez une copie de pièce d'identité au besoin).
3. Dans Carnet clients, ouvrez la fiche du client.
4. Cliquez Anonymiser le client : nom remplacé par "Client anonyme #ID", email/téléphone/notes effacés. Les réservations historiques sont conservées (obligation comptable) mais détachées de l'identité.
5. Confirmez la suppression par email au client (preuve d'exécution).

Délai légal : 30 jours maximum.

Exceptions : vous devez conserver les données comptables liées (factures, encaissements) pendant 10 ans (L123-22 Code de commerce) — c'est compatible avec le RGPD car obligation légale.