Fichier client restaurant RGPD : les règles à respecter
Fichier client restaurant RGPD : consentement, durée de conservation, droits des clients et sanctions. Les 4 règles concrètes pour un fichier client conforme, sans juriste.
En bref. Un fichier client restaurant tombe sous le RGPD dès la première ligne, qu'il s'agisse d'un carnet de réservation papier ou d'un logiciel de caisse. Trois obligations suffisent à couvrir l'essentiel : un consentement explicite collecté au moment de la réservation ou de l'encaissement, une finalité déclarée (fidélité, relance, newsletter), et une durée de conservation limitée — 3 ans d'inactivité pour la prospection commerciale, au-delà desquels la donnée doit être supprimée ou réactivée par un nouveau contact.
Contexte — le carnet de réservation est déjà un fichier client RGPD
Beaucoup de restaurateurs pensent que le RGPD concerne les grandes entreprises avec des bases de données de plusieurs milliers de contacts. En réalité, le carnet de réservation avec les numéros de téléphone des habitués, le tableur utilisé pour relancer les clients qui n'ont pas réglé un acompte, ou la liste de diffusion WhatsApp des réguliers sont déjà des fichiers clients au sens du règlement. À La Verrerie, les coordonnées des habitués circulaient entre trois carnets différents (réservation, livraison, événements privés) sans qu'aucun ne précise ce pour quoi elles avaient été données.
Fichier client RGPD : toute collecte de données identifiant une personne (nom, téléphone, email, historique d'achat) — le critère différenciant n'est pas la taille du fichier, mais la présence ou l'absence d'un consentement traçable et d'une finalité déclarée dès la collecte.
En 2026, le risque n'est plus seulement le contrôle administratif : un client peut signaler directement à la CNIL un démarchage qu'il n'a jamais accepté, ou demander la suppression de ses données et constater qu'un restaurant ne sait pas répondre. Un fichier client propre devient aussi un atout pour le programme de fidélité restaurant, qui ne fonctionne que si la donnée collectée est fiable et exploitable sans risque juridique.
Quelles données un restaurant peut-il collecter sur ses clients ?
Réponse directe : uniquement les données nécessaires à la finalité déclarée — nom et téléphone pour une réservation, email pour une newsletter, historique de visite pour la fidélité — jamais « au cas où ».
Les données courantes en restauration et leur base légale
1. Nom et téléphone pour la réservation — nécessaires à l'exécution du contrat (honorer la table réservée), pas besoin de consentement séparé pour cet usage précis.
2. Email ou téléphone pour la relance commerciale — nécessite un consentement explicite et distinct, collecté via une case non pré-cochée, utilisable ensuite pour la fidélité ou une offre.
3. Historique de commande et de visite — légitime pour le suivi interne (éviter les erreurs d'allergènes répétées, personnaliser l'accueil), mais ne doit pas être partagé à un tiers sans information du client.
Teste une chose simple : si un client régulier demandait aujourd'hui « quelles données avez-vous sur moi et pourquoi », pourrais-tu répondre en moins d'une minute ? Si la réponse est non, la priorité n'est pas d'ajouter une nouvelle collecte, c'est de clarifier celles qui existent déjà.
Comment collecter le consentement sans ralentir le service ?
Le moment de la collecte compte autant que la donnée elle-même : plus il est tardif, plus il devient intrusif et plus le client refuse.
Étape 1 — collecter au moment où le client est déjà engagé
À la réservation ou à l'encaissement, le client donne déjà son numéro ou son email pour une autre raison — c'est le moment où demander un consentement distinct pour la relance ou la fidélité coûte le moins de friction.
Étape 2 — séparer clairement finalité technique et finalité commerciale
Le numéro collecté pour confirmer une réservation ne peut pas servir automatiquement à envoyer une offre commerciale : il faut deux cases, ou au minimum une case commerciale explicite, non pré-cochée, distincte de la validation de la réservation elle-même.
Étape 3 — documenter qui a consenti à quoi, et depuis quand
Un fichier client exploitable garde la date et la nature du consentement pour chaque contact — c'est ce qui permet de répondre à une demande de suppression ou de preuve en quelques minutes plutôt qu'en reconstituant l'historique à la main.
Cas pratique — La Verrerie (2015-2018)
À La Verrerie, les coordonnées des clients réguliers étaient réparties entre le carnet de réservation du soir, un fichier Excel de relance pour les groupes et événements, et les contacts personnels du personnel de salle sur leurs téléphones. Aucun des trois ne précisait pour quoi la donnée avait été recueillie, ni depuis quand elle datait.
Le problème est devenu concret le jour où un client a demandé par email à être retiré de toute communication de l'établissement après avoir reçu une invitation à un événement auquel il n'avait jamais consenti à être rattaché. Impossible de savoir dans quel fichier son contact avait été saisi, ni qui l'y avait ajouté — la seule option a été de supprimer manuellement son nom des trois sources, sans certitude d'exhaustivité.
La leçon retenue : un fichier client éclaté entre plusieurs outils n'est pas seulement inefficace pour la fidélisation, il rend impossible de répondre correctement à une demande de suppression — et c'est précisément le type de demande qui, mal traitée, déclenche un signalement.
Carnet papier, tableur Excel ou fiche client logicielle : quelle conformité réelle
Le format de stockage compte moins que la capacité à prouver le consentement et à répondre à une demande de suppression en moins d'un mois.
- TRACE DU CONSENTEMENT
- Aucune — collecte implicite non documentée
- DURÉE DE CONSERVATION
- Indéfinie, carnets jamais purgés
- RÉPONSE À UNE DEMANDE DE SUPPRESSION
- Manuelle, exhaustivité incertaine
- ACCÈS
- Non restreint — visible par toute l’équipe en salle
- TRACE DU CONSENTEMENT
- Rarement une colonne dédiée
- DURÉE DE CONSERVATION
- Jamais purgée sans intervention manuelle
- RÉPONSE À UNE DEMANDE DE SUPPRESSION
- Possible mais dépend d’une recherche manuelle fiable
- ACCÈS
- Partagé largement, rarement restreint par rôle
- TRACE DU CONSENTEMENT
- Horodatée automatiquement à la collecte
- DURÉE DE CONSERVATION
- Politique de rétention définie par construction
- RÉPONSE À UNE DEMANDE DE SUPPRESSION
- Export et effacement gérés nativement, sans recherche manuelle
- ACCÈS
- Restreint par rôle, une seule fiche source
Le bon test n'est pas la richesse du fichier client, mais la rapidité à répondre « voici ce qu'on a sur vous, et voici la preuve de votre accord » le jour où un client le demande.
Source officielle
Erreurs fréquentes
Collecter un numéro de téléphone pour une réservation puis l'utiliser pour une offre commerciale sans consentement distinct. C'est le manquement le plus fréquent en restauration, et le plus simple à corriger : une case en plus au bon moment suffit.
Erreur 1 : garder un fichier client « au cas où », sans finalité déclarée. Un contact collecté sans savoir à quoi il servira ne respecte pas le principe de minimisation des données et complique toute demande de contrôle.
Erreur 2 : ne jamais purger les contacts inactifs depuis plusieurs années. Un fichier qui grossit sans limite de conservation expose davantage en cas de fuite, pour une valeur commerciale souvent nulle sur des contacts perdus depuis longtemps.
Erreur 3 : partager le fichier client avec un prestataire tiers sans vérifier le contrat. Toute transmission (agence marketing, plateforme de réservation tierce) doit être couverte par une clause de sous-traitance RGPD explicite, jamais supposée acquise.
Erreur 4 : ne pas savoir répondre à une demande de suppression en moins d'un mois. Le délai légal de réponse est strict ; un fichier éclaté entre plusieurs outils rend cette obligation difficile à tenir dans les temps.
Conclusion
Un fichier client restaurant conforme ne repose pas sur un outil cher, mais sur trois réflexes simples appliqués dès la collecte.
1. Le consentement doit être distinct de la finalité technique. Un numéro donné pour réserver une table ne vaut pas accord pour recevoir une offre commerciale.
2. La durée de conservation doit être définie, pas indéfinie. Trois ans d'inactivité est la référence pour purger un contact de prospection.
3. La capacité à répondre vite compte plus que la richesse du fichier. Savoir dire « voici vos données et la preuve de votre accord » en quelques minutes protège davantage qu'un fichier volumineux mais opaque.
Le fichier client le plus utile n'est pas le plus gros — c'est celui qui sait prouver, en un instant, ce qu'il contient et pourquoi.
Si cet article vous a servi, lisez celui-ci ensuite :
→ Programme fidélité restaurant : guide complet 2026↗Articles liés
Programme fidélité restaurant : guide complet 2026
Programme fidélité restaurant : comment le construire, la réglementation à respecter, et pourquoi une carte liée à la caisse fidélise mieux qu'une carte papier.
Carte de fidélité restaurant digitale : comment ça marche
Carte de fidélité restaurant digitale : fonctionnement sans plastique ni application à télécharger, donnée captée à chaque passage et reliée à la caisse.
Segmentation clients restaurant (RFM) : méthode et usage
Segmentation clients restaurant (RFM) : regrouper ses habitués par fréquence et dernière visite pour cibler ses relances sans sur-solliciter personne.
SMS marketing restaurant : règles, coût et méthode
SMS marketing restaurant : consentement obligatoire, taux d'ouverture réel, coût par envoi et méthode pour remplir un service creux sans spammer ses clients.
Dernière mise à jour le 2026-10-04. Rédigé par Cyril Quesnel, fondateur Onrush, chef entrepreneur (La Verrerie 2015-2018, Lunch Wagon 2023-2026).