Pourquoi votre restaurant est concerné
Entre les réservations (téléphone, TheFork, Google, module du site), le fichier fidélité, les commandes en ligne et la livraison (adresses !), les salariés et extras (paie, contrats, plannings), la vidéosurveillance de la salle et de la caisse, et parfois le Wi-Fi client, un restaurant manipule quotidiennement des données personnelles — celles de ses clients comme celles de son équipe.
Chaque activité est un traitement à inscrire au registre. Et les plateformes de réservation ou de livraison ne vous exonèrent pas : pour vos propres fichiers, vous restez responsable de traitement.
Les traitements types d'un restaurant
| Traitement | Données | Base légale | Durée indicative |
|---|---|---|---|
| Réservations | Nom, téléphone, date, couverts | Contrat | Quelques mois après le service |
| Fidélité & newsletter | Identité, email, historique | Consentement | 3 ans après le dernier contact |
| Commande en ligne / livraison | Identité, adresse, paiement | Contrat | Factures : 10 ans |
| Gestion du personnel & extras | Paie, contrats, plannings | Obligation légale | 5 ans (bulletins de paie) |
| Vidéosurveillance salle/caisse | Images | Intérêt légitime | 30 jours maximum |
Vos 5 obligations prioritaires
- Tenir votre registre — c'est l'obligation de base (article 30), et le premier document demandé en contrôle.
- Recenser vos plateformes : outil de réservation, caisse, livraison — des sous-traitants à encadrer (DPA, hébergement).
- Purger les réservations passées : un carnet (papier ou numérique) qui garde 4 ans de noms et de numéros n'a aucune justification.
- Séparer fidélité et réservation : réserver une table n'est pas s'abonner à la newsletter — le consentement doit être distinct.
- Encadrer les caméras : jamais vers la cuisine côté « surveillance des salariés en continu », affichage obligatoire, 30 jours de conservation.
À quoi ressemble le registre d'un restaurant, concrètement
Fiche « Réservations » : QUI — le gérant et le responsable de salle ; QUOI — nom, téléphone, nombre de couverts, allergies éventuellement signalées (attention : donnée de santé, à ne noter que si le client la donne pour sa commande) ; POURQUOI — honorer la réservation (contrat) ; OÙ — le module de réservation en ligne + le cahier papier du comptoir ; JUSQU'À QUAND — purge mensuelle des réservations passées.
La fiche « Personnel » suivra la même logique, puis « Fidélité », « Livraison », « Vidéosurveillance » — et votre registre est complet. Avec le modèle métier prérempli, les durées CNIL sont déjà proposées.
Les erreurs qu'on voit le plus souvent
- Le cahier de réservations qui traîne des années — et se perd.
- La newsletter envoyée à tous les clients TheFork sans consentement propre.
- Les plannings et contrats des extras dans une boîte mail personnelle non sécurisée.
- La caméra « pour la sécurité » qui filme en réalité le poste de travail d'un salarié toute la journée.
Faites-le en 30 minutes
Le modèle « restaurant » de la plateforme reprend ces traitements un par un : parcours guidé, score de conformité en direct, plan d'actions généré automatiquement à partir de vos réponses, et rapport PDF officiel à présenter à qui l'exige. Sans fermer la cuisine.