Créer une politique de confidentialité pour votre restaurant : obligation, contenu, démarche

La politique de confidentialité (en allemand : Datenschutzerklärung ; en anglais : privacy policy) est l'information accessible au public par laquelle vous expliquez aux visiteurs de votre site comment vous traitez leurs données personnelles. Le Règlement général sur la protection des données (RGPD, en allemand : DSGVO) oblige les responsables à informer de manière claire et transparente dès que des données sont traitées. Cela commence dès des opérations simples comme l'ouverture de la page, au cours de laquelle un serveur enregistre généralement l'adresse IP.

• Elle remplit l'obligation de transparence et d'information du RGPD envers les visiteurs de votre site.
• Elle instaure la confiance, car les clients peuvent comprendre ce qu'il advient de leurs données.
• Elle est guidée par la réalité : ce qui compte, c'est quelles données vous traitez réellement et avec quels outils.
• Elle vous protège, car des informations manquantes ou erronées peuvent faire l'objet d'une mise en demeure ou d'une réclamation.
• Elle doit être facile à trouver, généralement via un lien propre et bien visible en bas de page.

La distinction avec les mentions légales est importante : les mentions légales (identification légale du prestataire, en Allemagne en vertu du § 5 de la loi sur les services numériques, DDG, qui a remplacé l'ancien § 5 TMG) indiquent qui se trouve derrière le site. La politique de confidentialité, elle, décrit comment les données personnelles sont traitées. Les deux documents sont distincts, tous deux généralement obligatoires, et tous deux devraient être liés en tant que pages propres.

Les points à y inclure concrètement dépendent de ce qui se passe sur votre site. Une simple page de carte de visite nécessite moins qu'une page avec réservations, commande en ligne et newsletter. Il existe néanmoins un noyau récurrent de thèmes qui concerne presque tout site de restauration.

Composants typiques en un coup d'œil

• Responsable du traitement : qui est responsable du traitement des données, avec ses coordonnées et, le cas échéant, un contact pour les questions de protection des données.
• Hébergement et fichiers journaux du serveur : que l'ouverture de la page enregistre des données techniques comme l'adresse IP, la date et la page demandée, et sur quelle base juridique.
• Cookies, consentement et analyse : quels cookies ou services de suivi sont utilisés et comment le consentement est recueilli pour eux, lorsque c'est requis.
• Formulaires : formulaires de contact, de réservation et de commande ainsi qu'une éventuelle newsletter, chacun avec sa finalité, les données traitées et la base juridique.
• Services tiers et intégrations : services de cartographie, polices, intégrations vidéo ou de réseaux sociaux et prestataires externes similaires.
• Durées de conservation et droits des personnes : combien de temps les données sont conservées et quels droits ont les personnes concernées (comme l'accès, la rectification, l'effacement, l'opposition).

Concernant les bases juridiques, le cœur est l'article 6 du RGPD, par exemple le consentement, l'exécution d'un contrat ou l'intérêt légitime. Vous n'avez pas besoin d'être juriste, mais vous devriez pouvoir expliquer de façon compréhensible, pour chaque opération de traitement, pourquoi vous la réalisez et sur quoi elle se fonde. C'est exactement ce que reflète la politique de confidentialité.

La voie la plus fiable ne passe pas par un modèle copié au hasard, mais par un inventaire honnête de votre site. Ce n'est qu'une fois que vous savez ce qui se passe réellement sur le plan technique que le texte peut y correspondre. Le mieux est de procéder dans cet ordre.

1. 1Recensez toutes les fonctions de votre site : hébergement, formulaires, réservations, commande en ligne, newsletter, cartes, intégrations et outils d'analyse.
2. 2Notez pour chaque fonction quelles données sont traitées, à quelle fin et si des tiers interviennent.
3. 3Attribuez une base juridique à chaque opération et clarifiez si un consentement est requis (par exemple pour les cookies non essentiels ou l'analyse).
4. 4Rédigez le texte vous-même sur cette base ou à l'aide d'un générateur sérieux, et adaptez-le à vos outils réels.
5. 5Examinez le résultat de manière critique : supprimez tout ce que vous n'utilisez pas et ajoutez ce qui manque dans le générateur.
6. 6Liez la politique de confidentialité à un endroit bien visible et, en cas de doute, recueillez un avis spécialisé.

Les générateurs peuvent grandement faciliter le démarrage, mais ils ne vous déchargent pas de votre responsabilité. Un texte généré énumère souvent des services standard que vous n'utilisez pas du tout, ou omet un service que vous utilisez réellement. Lisez donc toujours le résultat et comparez-le à votre site réel avant de le publier.

Une politique de confidentialité n'est pas un document ponctuel, elle reflète un état qui évolue. Dès que vous ajoutez un nouvel outil, changez de service ou supprimez une fonction, le texte doit suivre. Les problèmes les plus fréquents surviennent lorsque cette comparaison est omise.

• Un modèle copié qui nomme des services que vous n'avez jamais utilisés, ou qui dissimule vos outils réels.
• Une politique de confidentialité mélangée aux mentions légales ou pas liée du tout.
• Des informations manquantes ou obsolètes après l'ajout d'un nouvel outil de réservation, de commande ou de newsletter.
• Des intégrations comme des cartes ou des contenus de réseaux sociaux laissées sans mention bien qu'elles transfèrent des données à des tiers.
• Aucune information claire sur les droits des personnes et sur un contact pour les questions de protection des données.

Le mieux est d'adopter une routine simple : chaque fois que vous modifiez quelque chose de technique sur votre site, vérifiez brièvement si la politique de confidentialité est toujours exacte. Une petite liste de tous les services utilisés, que vous tenez à jour, est utile. Le texte reste ainsi honnête et complet sans devenir une tâche permanente.

Une bonne politique de confidentialité décrit exactement les fonctions que votre site utilise réellement. C'est précisément là qu'intervient gastronomx : comme les réservations, la commande en ligne, les avis, la carte numérique et une éventuelle newsletter sont regroupés de façon centralisée au même endroit, vous voyez d'un coup d'œil quelles fonctions sont actives chez vous.

Vue d'ensemble plutôt que conjectures

Si vous savez que vous proposez par exemple des réservations et de la commande en ligne mais pas de newsletter, vous pouvez formuler votre politique de confidentialité plus précisément : vous décrivez seulement ce qui se passe réellement et omettez ce qui ne s'applique pas. Cette comparaison honnête entre fonctions utilisées et texte est le cœur d'une politique solide, et gastronomx facilite le maintien de cette vue d'ensemble.

Comprenez-le bien : gastronomx ne crée pas votre politique de confidentialité automatiquement et ne remplace pas un examen juridique. En tant qu'exploitant, vous restez responsable du contenu et de son exactitude. Cet article offre une orientation générale et ne constitue pas un conseil juridique. En cas de doute, clarifiez les points ouverts avec l'autorité de contrôle compétente ou avec un conseil juridique qualifié.