liste noire client RGPD ficher client no-show CNIL fichier salon beauté

Peut-on "ficher" un client no-show ? Ce que disent le RGPD et la CNIL

Avez-vous le droit de mémoriser les no-shows de vos clients ? Guide complet sur le cadre CNIL et RGPD pour les professionnels de la beauté : conditions légales, droits du client, différence entre liste noire interdite et signal B2B conforme.

Par Bookarmo

La question est légitime : après un no-show, est-il possible de noter quelque chose sur un client, de partager cette information avec d’autres salons, ou de conditionner l’acceptation d’une future réservation sur la base de son historique ? La réponse n’est ni un oui franc ni un non absolu. Elle dépend de conditions précises que le RGPD et les recommandations de la CNIL permettent de tracer clairement.

Ce guide vous explique ce que vous avez le droit de faire, ce qui est interdit, et comment un signal de fiabilité B2B peut être conforme dès lors qu’il respecte cinq conditions cumulatives.

Ce que la loi permet : enregistrer des faits objectifs vérifiables

Le RGPD (Règlement général sur la protection des données) n’interdit pas aux professionnels de conserver des informations sur leurs clients. Il encadre le traitement de ces données selon des principes clés : licéité, loyauté, transparence, minimisation, limitation de la conservation, intégrité et confidentialité.

La CNIL admet qu’un professionnel puisse tenir un registre des manquements de ses clients (no-show, annulation tardive, acompte impayé), à condition que le traitement soit justifié par un intérêt légitime et respecte des conditions strictes. Consultez la définition de fichier selon la CNIL pour comprendre ce que recouvre ce concept en droit français.

L’intérêt légitime du professionnel de la beauté est évident : protéger son chiffre d’affaires contre des comportements répétés qui lui causent un préjudice économique direct.

Les cinq conditions cumulatives selon la CNIL

Pour qu’un fichier de manquements soit conforme, cinq conditions doivent être réunies simultanément.

1. Des faits objectifs et vérifiables uniquement. Le fichier ne peut contenir que des données factuelles : le client s’est-il présenté ou non ? A-t-il annulé dans le délai prévu ? A-t-il réglé l’acompte ? Aucun jugement subjectif n’est admis, ni appréciation comportementale, ni commentaire sur l’attitude ou le caractère du client.

2. Proportionnalité. Le traitement doit être proportionné à l’objectif poursuivi. Enregistrer un no-show ou une annulation tardive pour informer les professionnels d’un réseau est proportionné. Rendre une note visible publiquement ou bloquer définitivement un client sur la base d’un seul incident serait disproportionné.

3. Information du client. Le client doit être informé de l’existence du traitement, de sa finalité, de l’identité du responsable de traitement, et de ses droits. Cette information doit être accessible avant la réservation (conditions générales, politique de confidentialité, mention lors de la prise de rendez-vous). Pour en savoir plus sur les droits des personnes concernées : CNIL, les droits pour maîtriser vos données personnelles.

4. Exercice effectif des droits. Le client doit pouvoir accéder aux données le concernant, les rectifier, s’y opposer ou demander leur effacement. Un mécanisme de contestation doit exister : si un no-show a été enregistré par erreur (annulation non prise en compte, urgence justifiée), le client doit pouvoir le signaler et faire corriger l’information.

5. Durée de conservation limitée. Les données ne peuvent pas être conservées indéfiniment. La durée doit être définie à l’avance et proportionnée à l’objectif. Au-delà d’une certaine période, les données doivent être supprimées automatiquement.

Ce qui est interdit : la note publique ou le score visible

Il y a une limite claire que le RGPD et la CNIL ne laissent pas franchir : rendre public un score, une note ou un classement concernant un client nommé.

Une note visible par tous (sur un site, une application publique ou un réseau social) constituerait un traitement disproportionné : elle exposerait des données personnelles à un public indéterminé, au-delà de ce qui est nécessaire pour protéger l’intérêt légitime du professionnel. Elle priverait également le client d’un contrôle réel sur l’image véhiculée à son sujet.

C’est pourquoi Bookarmo ne publie jamais de note, d’étoile ou de score visible par le client ou par le grand public. L’indice de fiabilité est un signal B2B, accessible uniquement par les professionnels abonnés au réseau, jamais exposé au client lui-même ni à des tiers non autorisés.

Comment fonctionne un signal B2B conforme

Un signal de fiabilité B2B conforme au RGPD repose sur des principes simples.

Les données collectées sont exclusivement factuelles : rendez-vous honoré, no-show constaté, annulation dans ou hors délai, acompte versé ou impayé. Aucun élément subjectif n’est enregistré.

Le client est informé dès la réservation : les conditions de la politique de confidentialité précisent l’existence du traitement, sa finalité, la durée de conservation et les droits exerçables.

Le client peut contester. En cas d’erreur ou de circonstance exceptionnelle, un mécanisme de contestation lui permet de demander la rectification ou la suppression de la donnée concernée.

Le signal est réservé aux professionnels abonnés. Il n’est jamais rendu public, jamais exposé sur une page consultable par tous, jamais croisé avec des données sensibles.

Un délégué à la protection des données (DPO) est nommé, et un registre des traitements est tenu, conformément aux obligations du RGPD pour les responsables de traitement.

Les droits du client sur ses données no-show

Le RGPD garantit à chaque client dont les données sont traitées un ensemble de droits :

  • Droit d’accès : le client peut demander à savoir si un no-show est enregistré à son sujet et consulter les informations le concernant.
  • Droit de rectification : il peut demander la correction d’une donnée inexacte (annulation non prise en compte, erreur d’identité).
  • Droit d’opposition : il peut s’opposer au traitement pour des motifs légitimes liés à sa situation personnelle.
  • Droit à l’effacement : il peut demander la suppression des données dans les cas prévus par le RGPD (données non nécessaires, opposition au traitement fondée).

Ces droits doivent être exerçables via un contact clairement identifié. Pour Bookarmo, les demandes sont traitées à [email protected].

Pour comprendre comment articuler la politique d’annulation, l’acompte et l’empreinte bancaire avec ce cadre, consultez également : Acompte, arrhes ou empreinte bancaire pour un rendez-vous : que dit la loi ?

Et pour agir concrètement sur la réduction des no-shows dans votre salon : Réduire les no-shows dans votre salon : 7 leviers qui marchent

Note : Cet article est informatif et ne constitue pas un conseil juridique. Pour toute situation particulière, consultez un avocat ou un juriste qualifié.

Questions fréquentes

A-t-on le droit de tenir un fichier de clients no-show ?

Oui, à des conditions strictes. La CNIL admet qu'un professionnel puisse conserver des informations sur les manquements de ses clients (no-show, annulation tardive, acompte impayé) à condition que les faits soient objectifs et vérifiables, que la conservation soit proportionnée, que le client soit informé, qu'il puisse exercer ses droits (accès, rectification, opposition, effacement) et que la durée de conservation soit limitée.

Une liste noire partagée entre salons est-elle légale ?

Un fichier de clients interdits partagé entre établissements, basé sur des jugements subjectifs ou sans information préalable du client, serait illégal. En revanche, un signal B2B agrégé, basé sur des faits objectifs et vérifiables, avec information du client et exercice des droits garanti, peut être conforme au RGPD sous réserve de respecter les cinq conditions cumulatives de la CNIL.

Quels sont les droits du client sur ses données no-show ?

Le client dispose de droits garantis par le RGPD : droit d'accès (savoir si un no-show est enregistré à son sujet), droit de rectification (corriger une erreur ou contester un enregistrement injustifié), droit d'opposition (s'opposer au traitement pour motifs légitimes) et droit à l'effacement dans certaines conditions. Ces droits doivent être exerçables via un contact dédié (par exemple [email protected] pour les données gérées par Bookarmo).

Pendant combien de temps peut-on conserver un no-show enregistré ?

La durée de conservation doit être limitée et proportionnée à l'objectif du traitement. La CNIL n'a pas fixé de durée standard pour ce type de fichier, mais le principe de minimisation impose de ne pas conserver les données au-delà du nécessaire. En pratique, une durée de 12 à 24 mois est généralement considérée comme proportionnée pour les incidents récents.

Quelle est la différence entre un signal B2B conforme et une note publique ?

Un signal B2B conforme est réservé aux professionnels abonnés, basé sur des faits objectifs uniquement (pas de jugement subjectif), le client est informé et peut contester. Une note publique ou un score visible par tous serait disproportionné : il exposereit des données personnelles à un public indéterminé sans justification proportionnée, et serait contraire aux principes du RGPD. C'est pourquoi Bookarmo ne publie jamais de note ni de score visible par les clients.

Prêt à agir ?

Protégez votre salon avec Bookarmo.

Acompte, empreinte bancaire, rappels Wallet et signal de fiabilité B2B : tous les leviers de ce guide, dans un seul outil conforme RGPD.

Rejoindre le pilote gratuitement