Résilier Marriott Bonvoy : la vérité, c'est qu'il n'y a rien à résilier

« Résilier Marriott Bonvoy » est une requête ambiguë, et c'est précisément pour cela que la plupart des guides disponibles en ligne racontent n'importe quoi. Derrière cette formule se cachent en réalité trois objets juridiques totalement distincts, qui ne relèvent ni du même droit, ni du même interlocuteur, ni de la même procédure. Identifier le bon avant d'écrire quoi que ce soit vous évitera d'envoyer une lettre inutile.

• Le programme de fidélité Marriott Bonvoy lui-même — GRATUIT. L'adhésion ne coûte rien, n'engage à rien et ne déclenche aucun prélèvement. Vous cumulez des points lors de vos séjours dans les enseignes du groupe (Sheraton, Westin, Le Méridien, Courtyard, Ritz-Carlton, St. Regis, W Hotels, Autograph Collection…) et vous montez éventuellement en statut Elite. On n'y résilie rien : on ferme un compte. C'est très probablement votre cas, et c'est l'objet principal de ce guide.
• Une carte de paiement co-brandée Marriott Bonvoy. Ces cartes existent bel et bien — mais aux États-Unis et au Canada. Sur le site français d'American Express, nous n'avons trouvé en août 2026 aucune carte co-brandée Marriott Bonvoy commercialisée en France : ce que propose Amex France, c'est le statut Marriott Bonvoy Gold Elite offert comme avantage de The Platinum Card (americanexpress.com/fr). Autrement dit, si vous payez une cotisation annuelle, ce n'est pas « une carte Marriott » : c'est une carte American Express classique dont Bonvoy n'est qu'un avantage parmi d'autres. Voir la section dédiée plus bas.
• Une réservation d'hôtel. Une nuit réservée n'est pas un abonnement. Son annulation obéit exclusivement aux conditions du tarif choisi au moment de la réservation (tarif flexible, tarif prépayé non remboursable, tarif avancé…), affichées avant paiement. Aucune lettre recommandée ne fera annuler un tarif prépayé non remboursable : c'est une question contractuelle de tarification, pas de résiliation.

La question à vous poser est donc simple : « est-ce que quelque chose est prélevé sur mon compte bancaire ? » Si la réponse est non — et pour le programme Bonvoy seul, elle est non — alors votre démarche relève du droit des données personnelles. Le RGPD vous donne, dans ce domaine, des droits nettement plus puissants qu'une lettre de résiliation classique : Marriott ne peut pas les refuser au nom de ses conditions commerciales.

Marriott International exploite plusieurs milliers d'hôtels dans le monde sous une trentaine d'enseignes, et Bonvoy est né en 2019 de la fusion des programmes Marriott Rewards, Ritz-Carlton Rewards et Starwood Preferred Guest (SPG), après le rachat de Starwood Hotels & Resorts en 2016. Ce passé de fusion explique une grande partie des motifs de fermeture que nous rencontrons.

• La pression e-mail. C'est de très loin le motif numéro un. Un compte Bonvoy dormant continue de recevoir offres, relances de statut, alertes de promotions saisonnières et communications de marques du groupe. Ce motif ne justifie pas de fermer le compte : une opposition RGPD article 21 suffit, et vous gardez vos points.
• Un doublon hérité de la fusion SPG. Beaucoup de voyageurs ont conservé un ancien numéro Starwood Preferred Guest en plus de leur numéro Marriott. Deux comptes, deux flux d'e-mails, des points éparpillés. La bonne réaction n'est pas de fermer, mais de demander la fusion des comptes auprès du service Bonvoy avant toute autre démarche.
• L'inquiétude sur la sécurité des données. Marriott est l'auteur de l'une des violations de données les plus massives jamais sanctionnées en Europe (voir la section dédiée). C'est un motif de fermeture parfaitement légitime, et juridiquement solide au titre du droit à l'effacement.
• Un compte créé involontairement à la réception d'un hôtel. L'inscription au programme est fréquemment proposée au check-in, parfois acceptée sans réelle attention. Le compte existe, les données aussi, et le membre n'a jamais voulu adhérer.
• Le transfert de données hors Union européenne. Marriott International est une société américaine dont le siège se situe 7750 Wisconsin Avenue, Bethesda, Maryland. Vos données de séjour voyagent donc hors UE.
• Un compte de personne décédée. Les proches souhaitent faire cesser les sollicitations adressées au défunt — démarche fréquente et légitime, traitée plus bas.

C'est le piège concret de cette démarche, et il est irréversible. Fermer un compte Marriott Bonvoy fait disparaître le solde de points, le statut Elite et l'historique de nuits qui sert à le calculer. Il n'existe aucun rachat, aucune conversion en argent, aucune indemnisation. Avant d'envoyer quoi que ce soit, videz le compte.

La règle d'expiration à connaître : selon l'article 1.6.d des conditions générales du programme, reprises par le centre d'aide officiel de Marriott (help.marriott.com, article 22242), un compte membre resté inactif pendant vingt-quatre (24) mois consécutifs perd la totalité des points accumulés. L'activité se maintient en gagnant des points ou des miles, en utilisant des points, ou en achetant des points au moins une fois tous les 24 mois. La politique d'expiration ne s'applique pas aujourd'hui aux comptes Lifetime Elite, Marriott se réservant la possibilité de l'y étendre. Autrement dit : si vous ne faites rien et que vous ne voyagez plus, vos points s'éteindront tout seuls au bout de deux ans — la fermeture volontaire n'est pas la seule voie.

Le statut Elite disparaît aussi. Les niveaux Silver, Gold, Platinum, Titanium et Ambassador Elite se calculent sur les nuits cumulées, historisées sur le compte. Fermer le compte efface cet historique : une réadhésion ultérieure repartira de zéro, sans reprise d'ancienneté. Si vous hésitez, ne fermez pas — désabonnez-vous des e-mails et laissez le compte dormir. C'est réversible ; une fermeture ne l'est pas.

Les réservations en cours ne sont pas annulées par la fermeture. Si vous avez une nuit réservée à venir, fermez le compte après le séjour, ou vérifiez auprès de l'hôtel que la réservation reste rattachée à votre nom. Une fermeture de compte fidélité et une annulation de réservation sont deux opérations sans lien.

Marriott met à disposition un Privacy Center sur marriott.com, qui centralise l'exercice des droits sur les données personnelles. C'est le canal le plus rapide et celui qui laisse la meilleure trace horodatée, à condition de conserver la confirmation reçue.

Étape préalable — la coupure e-mail seule (à privilégier si vous voulez garder vos points) : chaque e-mail promotionnel Bonvoy comporte un lien de désabonnement, imposé par l'article L. 34-5 du Code des postes et des communications électroniques qui exige un moyen simple et gratuit de s'opposer dans chaque message. Vous pouvez également gérer les préférences de communication depuis votre compte marriott.com. Cette action seule règle le motif principal de la majorité des membres.

• Étape 1 — Connectez-vous à votre compte sur marriott.com avec vos identifiants Bonvoy.
• Étape 2 — Notez votre numéro de membre Bonvoy et faites une capture d'écran de votre solde de points : ces deux informations vous seront demandées, et vous n'y aurez plus accès après fermeture.
• Étape 3 — Dépensez ou transférez vos points restants (voir la section précédente). C'est le point de non-retour.
• Étape 4 — Rendez-vous dans le Privacy Center de marriott.com et ouvrez le portail « Individual Rights » (demandes de droits individuels), qui permet de formuler une demande d'accès, de rectification, de suppression ou de portabilité.
• Étape 5 — Sélectionnez la demande de suppression de vos données personnelles, en indiquant l'adresse e-mail et le numéro de membre rattachés au compte.
• Étape 6 — Confirmez la demande via le lien de vérification envoyé par e-mail : cette étape de vérification d'identité conditionne le traitement.
• Étape 7 — Archivez l'accusé de réception, avec la date exacte. C'est lui qui fait courir le délai d'un mois de l'article 12.3 du RGPD.

Combien de temps Marriott a-t-il pour répondre ? Un mois à compter de la réception de la demande, en vertu de l'article 12.3 du RGPD. Ce délai peut être prorogé de deux mois supplémentaires si la demande est complexe ou multiple, mais Marriott doit alors vous informer de cette prorogation et de ses motifs dans le mois initial. Un silence pur et simple au-delà d'un mois est un manquement caractérisé, exploitable directement dans une plainte CNIL.

Le formulaire en ligne convient tant qu'il fonctionne. Il devient insuffisant dans plusieurs situations très courantes, où la lettre recommandée avec accusé de réception devient l'outil adapté : elle date votre demande de façon opposable et fait courir le délai d'un mois sans discussion possible.

• Vous n'avez plus accès au compte : adresse e-mail d'inscription perdue, compte créé à la réception d'un hôtel avec une adresse erronée, mot de passe irrécupérable. Le portail exige une vérification que vous ne pouvez pas passer.
• Le portail a été utilisé et rien ne s'est passé au-delà d'un mois : la LRAR devient une mise en demeure, pièce maîtresse d'une future plainte CNIL.
• Les e-mails continuent malgré une opposition déjà exercée : c'est une violation directe de l'article 21 du RGPD, à documenter par écrit.
• Vous agissez pour une personne décédée : les héritiers doivent justifier de leur qualité, ce qu'un formulaire web gère mal. Le courrier permet de joindre l'acte de décès et le justificatif de parenté.
• Vous voulez constituer un dossier avant de saisir la CNIL, la DGCCRF via SignalConso, ou le Centre européen des consommateurs France.

L'adresse à utiliser n'est ni celle d'un hôtel, ni celle du siège américain : c'est celle du responsable de traitement pour l'Espace économique européen, désigné dans la Déclaration de confidentialité du groupe Marriott.

Pourquoi Dublin et pas Bethesda ? Parce que la Déclaration de confidentialité du groupe Marriott désigne expressément Luxury Reservations Limited, établie à Dublin, comme responsable de traitement pour les résidents de l'Union européenne et de l'Espace économique européen. Écrire à une entité établie dans l'Union vous place sur un terrain juridique bien plus favorable : entreprise soumise directement au RGPD, autorité de contrôle chef de file européenne, acheminement postal intracommunautaire de quelques jours au lieu d'une dizaine vers les États-Unis. Le Global Privacy Office de Marriott International, situé 7750 Wisconsin Avenue, Bethesda, MD 20814, reste une adresse de repli utile en copie, mais ce n'est pas votre destinataire naturel depuis la France.

Voici l'argument que presque aucun guide de résiliation ne mentionne, alors qu'il est public, documenté et directement mobilisable dans votre demande d'effacement. Marriott a subi l'une des violations de données les plus massives jamais sanctionnées sous le RGPD, et elle concerne précisément la base de réservation qui alimente aujourd'hui le programme Bonvoy.

Les faits. Les systèmes de Starwood Hotels & Resorts ont été compromis en 2014. Marriott a racheté Starwood en 2016 sans détecter l'intrusion, qui est restée invisible jusqu'en septembre 2018 — soit environ quatre ans de présence non détectée dans le système de réservation clients. L'incident a été rendu public en novembre 2018. Marriott a estimé que 339 millions de dossiers clients étaient concernés dans le monde, dont environ 30 millions de résidents de 31 pays de l'Espace économique européen et 7 millions de résidents britanniques.

La sanction. L'autorité britannique de protection des données, l'ICO, avait annoncé en juillet 2019 son intention d'infliger une amende de plus de 99,2 millions de livres. Le montant finalement prononcé le 30 octobre 2020 a été ramené à 18,4 millions de livres, l'ICO ayant retenu la coopération de Marriott, les mesures correctrices engagées et l'impact économique de la pandémie. Le grief retenu est explicite : absence de mesures techniques et organisationnelles appropriées pour protéger les données traitées, en méconnaissance du RGPD. Marriott International a confirmé la conclusion de cette procédure dans sa propre communication aux investisseurs.

L'histoire ne s'arrête pas là. En octobre 2024, la Federal Trade Commission américaine a également engagé une action contre Marriott et Starwood au titre de plusieurs violations de données (communiqué de presse ftc.gov, octobre 2024). Un membre européen soucieux de la sécurité de ses données dispose donc d'un faisceau documenté, et non d'une simple impression.

Les transferts hors Union européenne. Marriott International étant une société américaine, vos données de fidélité et de séjour sont transférées hors de l'Union. Ces transferts sont encadrés par les clauses contractuelles types adoptées par la Commission européenne à la suite de l'arrêt Schrems II de la Cour de justice de l'Union européenne du 16 juillet 2020, et par le cadre de protection des données UE–États-Unis auquel Marriott déclare adhérer. Si ce transfert vous dérange, l'effacement complet est le seul moyen d'y mettre un terme définitif : ni le désabonnement, ni la mise en sommeil du compte ne l'interrompent.

C'est l'erreur factuelle la plus répandue sur ce sujet, y compris dans notre propre version précédente de ce guide, que nous corrigeons ici. Les cartes de paiement co-brandées Marriott Bonvoy — Bonvoy Bold, Bonvoy Boundless, Bonvoy Bevy, Bonvoy Brilliant côté américain, Marriott Bonvoy et Marriott Bonvoy Entreprise côté canadien — sont des produits nord-américains, présentés sur les sites américain et canadien d'American Express.

Sur le site français d'American Express, nous n'avons trouvé, en août 2026, aucune carte co-brandée Marriott Bonvoy commercialisée en France. Ce qu'Amex France met en avant, c'est autre chose : le statut Marriott Bonvoy Gold Elite offert en tant qu'avantage de The Platinum Card American Express. Bonvoy n'y est pas le produit, seulement un bénéfice associé.

Si vous devez malgré tout résilier une carte American Express de droit français, quelques repères utiles. L'émetteur est American Express Carte France, société anonyme immatriculée au RCS de Nanterre sous le numéro 313 536 898, établissement de paiement agréé par l'ACPR, dont le siège figure dans les mentions légales publiées sur americanexpress.com/fr : Immeuble Voyager, 8-10 rue Henri Sainte-Claire Deville, CS 60182, 92506 Rueil-Malmaison Cedex. Vérifiez systématiquement l'adresse de résiliation indiquée sur votre relevé de compte et dans vos conditions générales avant d'envoyer un courrier : les adresses de service diffèrent souvent du siège, et l'adresse « 4 rue Louis Blériot » qui circule sur de nombreux sites de résiliation n'apparaît pas dans les mentions légales actuelles d'American Express France.

Le cadre juridique applicable à une carte payante, lui, est réel. L'article L. 215-1 du Code de la consommation (loi Châtel) impose au professionnel d'informer le consommateur de sa faculté de ne pas reconduire un contrat à tacite reconduction, au plus tôt trois mois et au plus tard un mois avant le terme de la période autorisant le rejet de la reconduction — et non « quinze jours », erreur très fréquemment recopiée. Si cette information n'a pas été délivrée, le consommateur peut mettre fin gratuitement au contrat à tout moment à compter de la reconduction. L'article L. 215-1-1 ajoute, pour les seuls contrats conclus par voie électronique, l'obligation d'offrir une résiliation en ligne aussi simple que la souscription.

Ce modèle est construit sur le bon fondement juridique — le RGPD, et non le droit de la résiliation. Choisissez une seule option principale : l'opposition seule si vous voulez garder vos points, l'effacement si vous voulez tout supprimer. N'y mélangez jamais une demande relative à une carte bancaire : ce serait un autre destinataire, un autre régime, et le courrier serait probablement classé sans suite.

[Vos nom et prénom] [Votre adresse complète] [Code postal et ville] [Adresse e-mail rattachée au compte Bonvoy] [Numéro de membre Marriott Bonvoy] Luxury Reservations Limited Marriott Group — Demande de droits RGPD 10 Earlsfort Terrace Dublin D02 T380 Irlande Copie : MarriottDPO@marriott.com et privacy@marriott.com Lettre recommandée avec accusé de réception Objet : Demande RGPD — fermeture de mon compte Marriott Bonvoy n°[numéro de membre] Madame, Monsieur, Je suis titulaire du compte de fidélité Marriott Bonvoy portant le numéro de membre [numéro], rattaché à l'adresse électronique [votre e-mail]. Je vous adresse la présente en votre qualité de responsable de traitement pour l'Espace économique européen, telle que désignée dans la Déclaration de confidentialité du groupe Marriott. [Choisissez UNE des options principales ci-dessous] • Option 1 — Opposition à la prospection commerciale, points conservés : Sur le fondement de l'article 21 du Règlement (UE) 2016/679 et de l'article L. 34-5 du Code des postes et des communications électroniques, je m'oppose à tout traitement de mes données à des fins de prospection commerciale, par courrier électronique, SMS, appel téléphonique ou courrier postal, pour l'ensemble des marques du groupe Marriott. Ce droit d'opposition étant absolu et ne nécessitant aucune motivation, je vous demande d'y faire droit sans délai. Je souhaite en revanche conserver mon compte de fidélité et le solde de points qui y est attaché. • Option 2 — Effacement complet du compte : Sur le fondement de l'article 17 du Règlement (UE) 2016/679, je sollicite l'effacement de l'ensemble des données à caractère personnel me concernant, ainsi que la fermeture définitive de mon compte Marriott Bonvoy. Ne séjournant plus dans les établissements du groupe, ces données ne sont plus nécessaires au regard des finalités pour lesquelles elles ont été collectées, au sens de l'article 17.1.a. Cette demande vise notamment mon historique de séjours et de réservations, mes préférences déclarées, mes coordonnées et l'ensemble des données de profil associées, à l'exclusion des seules données dont la conservation vous est imposée par une obligation légale au sens de l'article 17.3.b. • Option 3 — Effacement motivé par la sécurité des données : Je sollicite, sur le fondement de l'article 17 du Règlement (UE) 2016/679, l'effacement intégral de mes données et la fermeture de mon compte. Cette demande est motivée par la violation de données affectant la base de réservation Starwood, restée non détectée de 2014 à septembre 2018, ayant concerné environ 339 millions de dossiers clients dans le monde, et sanctionnée le 30 octobre 2020 par l'autorité britannique de protection des données à hauteur de 18,4 millions de livres sterling pour absence de mesures techniques et organisationnelles appropriées. Je ne souhaite plus que mes données personnelles soient conservées dans ces systèmes. • Option 4 — Demande d'accès préalable : Avant toute décision de fermeture, je sollicite, sur le fondement de l'article 15 du Règlement (UE) 2016/679, la communication d'une copie de l'ensemble des données à caractère personnel me concernant, ainsi que la liste des catégories de destinataires auxquels elles ont été communiquées et les informations relatives aux transferts hors Union européenne et à leurs garanties. • Option 5 — Compte d'une personne décédée : Agissant en qualité d'ayant droit de [nom du défunt], décédé(e) le [date], dont je joins l'acte de décès ainsi que le justificatif de ma qualité, je vous demande la clôture du compte Marriott Bonvoy n°[numéro] et la cessation immédiate de toute sollicitation adressée à cette personne, sur le fondement des articles 17 et 21 du Règlement (UE) 2016/679 et de l'article 85 de la loi n° 78-17 du 6 janvier 1978 modifiée. [Mentions à conserver dans tous les cas] Je vous rappelle que l'article 12.3 du Règlement (UE) 2016/679 vous impose de répondre dans un délai d'un mois à compter de la réception de la présente demande, ce délai ne pouvant être prorogé de deux mois qu'après information motivée de votre part dans le mois initial. Je vous demande de me confirmer par écrit la suite donnée, ainsi que la transmission de ma demande à tout sous-traitant ou destinataire auquel mes données auraient été communiquées, conformément à l'article 19 du même règlement. À défaut de réponse dans le délai imparti, je saisirai la Commission nationale de l'informatique et des libertés d'une réclamation, sur le fondement de l'article 77 du Règlement (UE) 2016/679. Je vous prie d'agréer, Madame, Monsieur, l'expression de mes salutations distinguées. Fait à [Ville], le [Date] [Signature manuscrite]

Le délai d'un mois de l'article 12.3 du RGPD est votre point de bascule. Passé ce délai sans réponse ni information de prorogation motivée, vous n'êtes plus dans une discussion commerciale : vous êtes face à un manquement, et les autorités disposent de leviers dont vous ne disposez pas.

• Relance écrite avec délai ferme. Un second courrier rappelant la date de première présentation du premier, le numéro de suivi de l'accusé de réception, et fixant un délai de quinze jours. Beaucoup de dossiers se débloquent à cette étape, simplement parce que le dossier change de service en interne.
• Plainte auprès de la CNIL. Directement en ligne sur cnil.fr, gratuitement, sur le fondement de l'article 77 du RGPD. Joignez la copie de votre demande, la preuve de sa réception, et la démonstration de l'absence de réponse dans le mois. La CNIL peut transmettre le dossier à l'autorité chef de file compétente au titre du guichet unique européen, le responsable de traitement étant établi en Irlande.
• SignalConso (DGCCRF). Sur signal.conso.gouv.fr, pour signaler une pratique commerciale problématique, notamment la persistance de sollicitations après opposition ou une adhésion souscrite sans consentement éclairé à la réception d'un hôtel.
• Centre européen des consommateurs France. Sur europe-consommateurs.eu, gratuitement, pour les litiges transfrontaliers avec un professionnel établi dans un autre État membre — ce qui est exactement le cas ici, le responsable de traitement étant irlandais.
• Action judiciaire. En dernier recours, devant le tribunal judiciaire. En qualité de consommateur, vous pouvez saisir la juridiction du lieu où vous demeuriez au moment de la conclusion du contrat ou de la survenance du fait dommageable, en application de l'article R. 631-3 du Code de la consommation.

Une remarque sur la médiation de la consommation. Un programme de fidélité gratuit ne constitue pas un contrat de consommation à titre onéreux : le dispositif de médiation des articles L. 611-1 et suivants du Code de la consommation n'a pas vocation naturelle à s'y appliquer. C'est une raison supplémentaire de placer votre demande sur le terrain du RGPD dès le premier courrier : la CNIL est compétente sur les données quelle que soit l'existence d'un paiement.

Le doublon hérité de Starwood Preferred Guest. Le rachat de Starwood par Marriott en 2016, puis la fusion des trois programmes sous la marque Bonvoy en 2019, ont laissé beaucoup de voyageurs avec deux identifiants distincts. Ne fermez surtout pas l'un des deux : les points du compte fermé seraient perdus. Demandez d'abord la fusion des comptes au service Marriott Bonvoy, faites vérifier que le solde consolidé est correct, puis décidez ensuite du sort du compte unique.

Le compte créé à la réception d'un hôtel. Si vous n'avez jamais consenti à l'adhésion et n'avez jamais utilisé le compte, votre position est solide : demandez l'effacement sur le fondement de l'article 17 en indiquant que vous n'avez pas consenti à la création du compte, et signalez la pratique sur SignalConso. Un consentement obtenu de manière peu claire au comptoir n'est pas un consentement libre et éclairé au sens de l'article 4.11 du RGPD.

Le compte d'un proche décédé. Les sollicitations adressées à une personne décédée sont particulièrement pénibles pour l'entourage. Adressez la demande à Dublin avec l'acte de décès et un justificatif de votre qualité d'héritier. L'article 85 de la loi Informatique et Libertés du 6 janvier 1978 modifiée permet aux héritiers d'obtenir la clôture du compte et la mise à jour des données du défunt. La question du transfert des points au conjoint survivant relève, elle, des conditions générales du programme : posez-la explicitement au service Bonvoy avant toute demande de fermeture, car la fermeture éteindra le solde.

Le compte utilisé pour des séjours professionnels. Si votre employeur a réservé à votre nom, les données de séjour vous sont personnelles et vous pouvez en demander l'effacement pour votre part. En revanche, les données de facturation de l'entreprise cliente relèvent d'obligations comptables et fiscales : Marriott pourra légitimement les conserver au titre de l'article 17.3.b du RGPD. C'est une limite normale du droit à l'effacement, pas un refus abusif.

Le compte inutilisé que vous hésitez à fermer. Rappelez-vous la règle des 24 mois : un compte sans aucune activité pendant vingt-quatre mois consécutifs perd ses points de lui-même. Si votre seule gêne vient des e-mails, exercez l'opposition de l'article 21, gardez le compte, et laissez le temps faire le reste. Vous conserverez la possibilité d'utiliser vos points si un séjour se présente entre-temps.