Générateur RGPD pour Entreprises à Marseille

Marseille et le RGPD : Premier port français avec activité logistique intense. Secteur touristique et e-commerce important. Besoins RGPD forts dans hôtellerie, restauration et commerce en ligne.. Les Plus de 70 000 entreprises de Marseille (Provence-Alpes-Côte d'Azur) sont soumises aux mêmes obligations RGPD que partout en France : mentions légales obligatoires, politique de confidentialité transparente, bandeau cookies conforme, et respect des droits des utilisateurs.

## 📊 Sanctions CNIL dans la Région Provence-Alpes-Côte d'Azur

### Hotel 4 etoiles marseillais sanctionne : 90 000 euros pour gestion donnees touristes

Un hotel de luxe du Vieux-Port conservait les copies de passeports et cartes bancaires de 150 000 clients depuis 12 ans sur un serveur non chiffre. Un ancien employe a extrait une base de 30 000 fiches clients avec coordonnees bancaires partielles. Plainte collective de touristes etrangers. Enquete CNIL : aucune politique de purge, conservation illimitee des photocopies passeports (maximum legal : duree du sejour + 6 jours), acces non restreints au fichier clients. Sanction : 90 000 euros d'amende + suppression obligatoire des donnees >1 an + audit securite.

### Societe de transport maritime : fuite de donnees passagers

Une compagnie maritime assurant les liaisons Marseille-Corse-Maghreb a subi une fuite de donnees exposant les informations de 45 000 passagers (identites, numeros passeports, coordonnees). Cause : API de reservation non securisee permettant l'enumeration de dossiers via modification d'un parametre URL. Decouverte par un chercheur en securite. Notification CNIL sous 72h respectee mais sanction de 60 000 euros pour insuffisance de securite + obligation pentest annuel.

## ⚠️ Risques RGPD Spécifiques aux Entreprises de Marseille

### Tourisme et donnees de passagers internationaux

Marseille est le 1er port de croisiere de France (2,5 millions de passagers/an) et un hub touristique majeur (5 millions de visiteurs/an). Les hotels, compagnies maritimes et agences receptives collectent massivement des donnees de ressortissants etrangers (passeports, visas, coordonnees). Risques specifiques : transferts hors UE pour touristes non-europeens, conservation excessive des copies passeports (maximum legal strictement encadre), partage donnees entre prestataires touristiques sans DPA.

### Port maritime et donnees logistiques sensibles

Le Grand Port Maritime de Marseille (GPMM), 1er port de France, traite des donnees sensibles : manifestes de fret, identites equipages, donnees douanieres, tracking GPS navires. Les entreprises portuaires (transitaires, manutentionnaires, courtiers) echangent ces donnees via des systemes parfois obsoletes. Risques : donnees personnelles equipages non protegees, transferts vers pays tiers sans garanties, cybersecurite portuaire insuffisante face aux menaces (le port de Marseille a subi une cyberattaque majeure en 2020).

### Videosurveillance urbaine et securite publique

Marseille deploie un reseau de videosurveillance parmi les plus denses de France (plus de 1 500 cameras). Les commercants et restaurateurs du Vieux-Port, de La Canebiere et du Panier ajoutent leurs propres systemes, souvent sans declaration ni information adequate. Risques : cameras orientees voie publique sans autorisation prefectorale, conservation images >30 jours, partage images avec tiers non autorises. La CNIL a mene plusieurs controles a Marseille sur ce sujet.

## 🔧 Ressources et Accompagnement RGPD à Marseille

La CNIL dispose d'une antenne regionale pour la region PACA. Permanences a la CCI Marseille-Provence pour accompagner les entreprises locales (tourisme, maritime, commerce). Ateliers specifiques pour le secteur hotelier et la restauration (gestion donnees clients, videoprotection conforme). La CCI Aix-Marseille-Provence propose des formations RGPD subventionnees pour les TPE du secteur touristique.

Pour les hotels et hebergements : PMS (Property Management System) conformes RGPD avec purge automatique (Mews, Clock PMS, Misterbooking - francais). Pour la restauration : systemes de reservation avec consentement integre (TheFork Business, Zenchef). Pour les croisieres et compagnies maritimes : solutions de gestion passagers certifiees (Amadeus, Sabre). Tous incluent DPA et hebergement EU. Cout : 50-300 euros/mois selon taille etablissement.

Obligations légales à Marseille : Selon la LCEN, tout site professionnel à Marseille doit afficher : identification de l'éditeur (nom, adresse Marseille, SIRET), directeur de publication, hébergeur. Le RGPD impose en plus une politique de confidentialité détaillée si vous collectez des données.