Ce que le RGPD impose pour un fichier client de réservation
Un restaurant qui prend des réservations collecte des données personnelles : nom, téléphone, email, parfois nombre de couverts ou allergies. Le RGPD réservation restaurant se résume à trois obligations concrètes : collecter uniquement ce qui est nécessaire, ne pas garder ces données indéfiniment, et limiter qui peut y accéder. Ce n'est pas une usine à gaz administrative — c'est une hygiène de gestion qui, en pratique, ressemble à ce que fait déjà tout restaurateur sérieux avec son cahier de réservations.
Cet article traite un angle que la plupart des éditeurs de logiciels de réservation n'abordent pas frontalement sur leur blog : ce que dit concrètement la loi sur le fichier client d'un restaurant, pas seulement comment utiliser leur outil. Il ne remplace pas un avis juridique — pour un cas précis (litige, contrôle CNIL, sous-traitance de données), consultez un professionnel du droit ou la documentation officielle de la CNIL.
Quelles données un restaurant peut-il collecter, et à quel titre
Lors d'une réservation, un restaurant collecte typiquement : nom et prénom, numéro de téléphone, adresse email, nombre de personnes, date et heure du service, éventuellement des précisions (allergies, occasion spéciale, table souhaitée). L'historique des réservations passées vient s'ajouter avec le temps.
La base légale de cette collecte est simple : l'exécution du contrat de réservation. Le client donne son nom et son téléphone pour qu'on puisse honorer, confirmer ou modifier sa réservation. Pas besoin de consentement RGPD séparé pour ces données-là — elles sont indispensables au service demandé. C'est différent pour l'envoi d'une newsletter marketing ou de sollicitations commerciales : là, un consentement explicite et distinct est nécessaire.
La règle de fond est la minimisation : ne collecter que ce qui sert réellement à honorer la réservation ou à améliorer le service (une allergie notée pour la sécurité du client, par exemple). Un formulaire de réservation qui demande la date de naissance ou l'adresse postale complète sans raison va au-delà de ce qui est nécessaire.
Combien de temps garder les données d'un client au restaurant
La durée de conservation raisonnable pour un fichier client actif se situe généralement autour de 3 ans à compter du dernier contact (dernière réservation, dernier échange). Passé ce délai sans nouvelle interaction, les données doivent être supprimées ou archivées sous une forme qui ne permet plus d'identifier la personne, sauf obligation légale contraire (facturation, comptabilité).
Cette logique de durée de conservation limitée s'applique au CRM historique des réservations comme au reste : un client qui a réservé une fois il y a cinq ans et n'est jamais revenu n'a pas vocation à rester indéfiniment dans une base active.
Deux droits concrets en découlent pour le client :
- Le droit à l'oubli : un client peut demander la suppression de ses données à tout moment. Le restaurant doit pouvoir s'exécuter dans un délai raisonnable (un mois en pratique, sauf complexité particulière).
- Le droit à la portabilité / export : un client peut demander une copie de ses données personnelles dans un format lisible. Pour un restaurant, cela revient à pouvoir extraire l'historique de réservation d'une personne sur simple demande.
En clair : un fichier client de réservation doit être vivant, pas un dépôt qui grossit sans jamais être nettoyé.
Sécuriser l'accès au fichier client : le rôle des permissions d'équipe
Un fichier client mal protégé est un fichier client hors RGPD, même si les durées de conservation sont respectées. La sécurisation ne se limite pas au mot de passe du logiciel : elle passe par qui, dans l'équipe, peut voir quoi.
Un restaurant emploie souvent plusieurs profils avec des besoins différents : le propriétaire ou l'associé (owner) a besoin d'une vue complète, y compris les statistiques et l'historique global. Un manager de salle a besoin du planning du jour et du fichier client pour gérer le service. Un membre du staff en poste au téléphone n'a besoin que des réservations du jour, pas de l'historique complet de chaque client sur trois ans.
Un système de rôles (owner / manager / staff) qui limite les accès selon la fonction réelle de chacun réduit mécaniquement le risque : moins de personnes ont accès à l'intégralité des données, moins il y a de surface d'exposition en cas de départ d'un employé, de compte mal sécurisé ou d'erreur de manipulation. C'est un principe RGPD classique — la minimisation des accès — appliqué très concrètement à l'organisation d'un restaurant.
Ce que le restaurant doit afficher lors de la réservation en ligne
Quand un client réserve en ligne, sur le site du restaurant ou sur une page hébergée, il doit pouvoir accéder facilement à deux informations avant de valider : les conditions générales de vente ou d'utilisation du service de réservation, et une politique de confidentialité expliquant ce qui est fait de ses données (quelles données, pour quoi, combien de temps, comment les faire supprimer).
Concrètement, cela veut dire un lien visible vers ces documents au moment de la réservation — pas seulement enfoui dans une page mentions légales jamais consultée. Si le restaurant utilise une empreinte bancaire ou un acompte pour lutter contre les no-shows, cette condition doit elle aussi être clairement annoncée avant la validation de la réservation, avec le montant et les conditions de remboursement.
Un restaurant doit-il tenir un registre RGPD ?
Oui, dans la quasi-totalité des cas. Dès qu'un restaurant traite des données personnelles de façon régulière — ce qui est le cas pour toute prise de réservation, en ligne ou par téléphone — la tenue d'un registre des traitements est une obligation, y compris pour les petites structures. Ce registre n'a pas besoin d'être complexe : il liste les traitements effectués (réservations, fichier client, éventuellement newsletter), leur finalité, les données concernées, la durée de conservation et les personnes ayant accès. La CNIL met à disposition un modèle simplifié adapté aux TPE et PME sur son site officiel.
Questions fréquentes
Combien de temps garder les données d'un client au restaurant ? En pratique, autour de 3 ans à compter du dernier contact avec le client (dernière réservation ou dernier échange). Passé ce délai sans nouvelle interaction, les données doivent être supprimées ou anonymisées, sauf obligation légale contraire comme la facturation.
Un restaurant doit-il tenir un registre RGPD ? Oui. Dès qu'un restaurant traite des données personnelles de façon régulière, ce qui est le cas dès la première réservation prise en ligne ou par téléphone, la tenue d'un registre des traitements est obligatoire, y compris pour une petite structure. La CNIL propose un modèle simplifié pour les TPE et PME.
RGPD et réservation : une question d'organisation, pas de technique lourde
Rien dans ces obligations ne suppose une infrastructure complexe. Ce que ça suppose, c'est une organisation claire côté restaurant : savoir qui a accès aux données, jusqu'à quand elles sont conservées, et être capable de répondre à une demande de suppression ou de consultation. BIMI est conçu comme un outil de réservation — pas comme un logiciel de caisse ou de commande — et son fichier client, ses rôles d'équipe (owner, manager, staff) et son historique de réservations donnent au restaurateur une base concrète pour s'organiser sur ces points, sans complexité inutile.