Bonjour Mr Lemasle,

En pratique, vous devez indiquer dans les documents que vous faites remplir aux clients comme le CARDEX quel est l'objectif de récolte de ces données et si vous devez en faire un usage commercial, vous devez obtenir leur consentement. Ce consentement ou le droit de désabonnement doit être également explicité sur vos communications par email.

Il est nécessaire de s'assurer auprès de tous vos éditeurs de logiciels qu'ils sont bien conformes à la RGPD (c'est normalement le cas). La plus grosse part de cette réglementation a été absorbée par les éditeurs qui stockent la donnée et la sécurisent, comme pour les factures ou les informations contenues dans votre PMS).

Pensez aussi à renseigner la politique de confidentialité de vos sites web, comme ici, avec L'Hôtel du Louvre à Saint-Malo https://www.hotel-louvre-saint-malo.com/politique-de-confidentialite/

Enfin, pour être exhaustive, je vous recommande l'article rédigé par Pascale Carbillet https://www.lhotellerie-restauration.fr/journal/juridique-social-droit/2018-05/rgpd-protegez-les-donnees-personnelles-de-vos-clients-et-salaries.htm?fd=rgpd
Il contient des pièces jointes dont le pdf un registre simplifié pour les PME qui vous permet de tout rassembler et de faire un état des lieux de votre utilisation de la data. C'est d'ailleurs l'occasion de faire le point sur ce que vous récoltez mais n'utilisez pas... ou l'inverse.

J'espère avoir répondu à votre requête, mais n'hésitez pas à revenir vers moi pour en savoir plus.
Belle journée,

Vanessa