RGPD pour les restaurants : réservations, wifi et fidélité
Réservations, wifi offert, programme de fidélité, vidéosurveillance, avis en ligne : un restaurant collecte des données à plusieurs endroits. Voici comment être en règle sans se compliquer la vie.
Êtes-vous concerné ?
Prendre une réservation avec un nom et un numéro, proposer un wifi client ou une carte de fidélité : tout cela relève du RGPD. La vidéosurveillance ajoute des obligations spécifiques d'information et de durée de conservation.
Les données que traite un restaurant
- Réservations : nom, téléphone, email, nombre de couverts, éventuelles préférences.
- Wifi client via portail captif (email, identifiants de connexion).
- Programme de fidélité et offres.
- Avis clients et réponses.
- Vidéosurveillance (images = données personnelles).
- Livraison / click & collect : adresses et coordonnées.
Les points à surveiller
Les points sensibles : la vidéosurveillance (information obligatoire par panneau, durée de conservation limitée — souvent un mois maximum, accès restreint), le wifi captif qui collecte des emails souvent réutilisés en marketing sans consentement, et l'exploitation du fichier de réservation à des fins publicitaires.
Les documents à avoir
Quel que soit votre métier, la conformité repose sur les mêmes documents de base, à personnaliser selon votre activité :
- Une politique de confidentialité (information des personnes).
- Des mentions légales complètes.
- Un registre des traitements (simplifié pour une TPE).
- Un bandeau cookies conforme si votre site utilise des traceurs.
- Des CGV si vous vendez en ligne.
C'est le premier point vérifié lors d'un contrôle CNIL.
Vos documents, personnalisés pour votre activité
RGPD Simple génère les 5 documents conformes CNIL, adaptés à votre métier et livrés par email. 97 €, paiement unique, sans avocat.
Me mettre en règle — 97 €Comparer les solutions ? Voir le comparatif des prix ou tous nos guides RGPD.
Questions fréquentes
La vidéosurveillance de mon restaurant est-elle soumise au RGPD ?
Oui. Vous devez informer par un panneau visible, limiter la durée de conservation des images (souvent un mois maximum), restreindre l'accès et ne filmer que les zones justifiées (pas en continu les postes des salariés sans motif).
Puis-je utiliser les emails collectés via le wifi pour ma newsletter ?
Seulement avec le consentement explicite des clients pour la prospection. Collecter un email pour donner l'accès au wifi ne vaut pas consentement à recevoir de la publicité.
Dois-je conserver les réservations longtemps ?
Non, uniquement le temps utile à la gestion des réservations, puis suppression ou archivage. Seules les données de facturation obéissent à des durées comptables plus longues.