Collecter les numéros de ses clients au restaurant : ce que dit le RGPD

Cet article est fourni à titre informatif et ne constitue pas un conseil juridique.

Peut-on collecter les numéros de ses clients pour du SMS marketing ?

Oui. Un restaurateur a parfaitement le droit de collecter et d'utiliser les numéros de téléphone de ses clients pour leur envoyer des messages promotionnels, à condition de respecter le RGPD. Les règles se résument à quelques principes : recueillir un consentement explicite (opt-in) avant tout envoi, informer clairement le client au moment de la collecte, lui offrir un droit de retrait simple (le fameux STOP), et maîtriser la finalité, la fréquence et la durée de conservation des données. Rien d'insurmontable : le cadre est clair, et une collecte bien conçue met le restaurateur du bon côté dès le départ.

Le reste de cet article détaille chacun de ces points, en s'appuyant sur les principes rappelés par la CNIL en matière de prospection commerciale.

Le consentement explicite : la pierre angulaire

En matière de SMS marketing auprès de particuliers, la règle est celle de l'opt-in : le client doit avoir accepté, de manière libre et éclairée, de recevoir vos messages avant le premier envoi. C'est le principe du consentement préalable.

Concrètement, cela veut dire :

• Un acte positif du client. Il coche lui-même une case, valide un formulaire, ou effectue une action volontaire. Le silence ne vaut pas consentement.
• Aucune case pré-cochée. Une case déjà cochée par défaut n'est pas un consentement valide au sens du RGPD. Le client doit faire le geste.
• Un consentement spécifique. Accepter de recevoir des SMS promotionnels doit être distinct d'autres démarches (par exemple, laisser un pourboire ou consulter le menu ne suffit pas à autoriser la prospection).

C'est précisément là que la mécanique de collecte de Tap Tiiip apporte une réponse propre. Le QR code déjà posé sur les tables ouvre une page où le client, via un petit jeu, laisse son numéro avec son consentement explicite. L'opt-in est ainsi recueilli au bon moment, de façon claire et horodatée — une trace utile le jour où il faudrait prouver que le client a bien accepté.

Les mentions obligatoires au moment de la collecte

Le consentement n'est valable que s'il est éclairé. Le client doit donc disposer, au moment où il donne son numéro, d'une information claire et accessible. En pratique, quatre éléments doivent lui être communiqués :

1. L'identité du responsable de traitement — c'est-à-dire le nom de votre établissement, celui qui collecte et utilise les données.
2. La finalité de la collecte — dans notre cas, l'envoi d'offres, d'actualités ou d'invitations par SMS. Le client doit savoir à quoi servira son numéro.
3. Les droits dont il dispose — droit d'accès, de rectification, d'effacement et d'opposition, ainsi que la possibilité de retirer son consentement à tout moment.
4. La durée de conservation des données, ou les modalités pour en être informé.

Ces mentions n'ont pas besoin d'être longues : elles doivent surtout être honnêtes et compréhensibles. Un client qui sait pour quoi il donne son numéro donne un consentement plus solide — et plus durable.

La base légale : le consentement préalable

Le RGPD impose de fonder tout traitement de données sur une base légale. Pour la prospection commerciale par SMS auprès de particuliers, cette base est en principe le consentement. Les lignes directrices de la CNIL rappellent régulièrement ce point : démarcher un particulier par voie électronique (SMS, e-mail) à des fins commerciales suppose son accord préalable, sauf exceptions encadrées.

Autrement dit, on ne peut pas récupérer un numéro laissé pour une réservation ou un paiement et s'en servir ensuite pour envoyer des promotions, si le client n'a pas spécifiquement accepté ce type de communication. La finalité de prospection doit être portée à sa connaissance et acceptée dès la collecte. C'est toute la différence entre un numéro « détenu » et un numéro « autorisé pour du marketing ».

C'est aussi ce qui distingue une base clients bien construite d'un simple carnet d'adresses. Nous détaillons cette logique dans notre article dédié à constituer un fichier clients : la valeur d'un fichier ne tient pas au nombre de numéros, mais à la qualité du consentement qui les accompagne.

Le droit de retrait : la mention STOP

Le RGPD garantit à chacun le droit de retirer son consentement aussi facilement qu'il l'a donné. Pour le SMS, cela se traduit par une exigence simple et bien connue : chaque message de prospection doit permettre au destinataire de se désinscrire sans effort.

En pratique, cela prend la forme d'une mention du type « STOP au XXXXX » en fin de message, ou d'un lien de désabonnement. Dès qu'un client se désinscrit, son numéro doit cesser d'être sollicité. Ignorer une demande de retrait est l'un des manquements les plus fréquents — et les plus facilement sanctionnés.

Une gestion propre de l'opt-out n'est donc pas une contrainte, mais une protection : elle évite d'importuner ceux qui ne veulent plus de messages, et préserve la réputation de l'établissement auprès des autres.

Une durée de conservation raisonnable

Les données personnelles ne peuvent pas être conservées indéfiniment. Le principe est celui de la limitation de la durée de conservation : on garde les numéros aussi longtemps qu'ils sont utiles à la finalité annoncée, puis on les supprime ou on les anonymise.

Pour un fichier de prospection, l'usage retenu par la CNIL est généralement de conserver les coordonnées tant que la relation commerciale est active, avec un réexamen après une période d'inactivité (souvent évoquée autour de trois ans sans interaction). Un client qui n'ouvre plus, ne réagit plus, ou ne revient plus, n'a pas vocation à rester indéfiniment dans la base. Faire le ménage régulièrement, c'est à la fois respecter la loi et améliorer l'efficacité de vos envois.

Maîtriser la fréquence d'envoi

Le RGPD n'impose pas de plafond chiffré de messages, mais deux principes encadrent la fréquence : la loyauté du traitement et le respect de la finalité annoncée. Si vous avez informé le client qu'il recevrait « quelques offres par mois », le noyer sous des SMS quotidiens trahit cet accord.

Au-delà de l'aspect juridique, c'est une question de bon sens commercial. Un message rare, pertinent et bien choisi est lu et apprécié ; un flux incessant pousse à la désinscription. La modération protège donc doublement : elle respecte le consentement et préserve la valeur de votre canal. C'est aussi l'un des intérêts d'un service accompagné : chez Tap Tiiip, nous préparons et envoyons vos campagnes avec vous, ce qui aide à garder un rythme raisonnable et un message qui a du sens.

Les sanctions en cas de manquement

Le non-respect du RGPD peut exposer l'établissement à des sanctions administratives, prononcées par la CNIL. Elles vont de la mise en demeure (demande de régularisation) à des amendes pouvant, dans les cas les plus graves, atteindre des montants significatifs pour une entreprise. S'ajoute un risque souvent sous-estimé : l'atteinte à la réputation, lorsqu'un client mécontent signale des envois non sollicités.

La bonne nouvelle, c'est que la conformité relève surtout de la rigueur au moment de la collecte. Un opt-in explicite, une information claire, un opt-out qui fonctionne et une base tenue à jour couvrent l'essentiel du risque.

L'opt-in horodaté comme preuve de conformité

En cas de contrôle, le responsable de traitement doit pouvoir démontrer qu'il a recueilli un consentement valide. C'est le principe d'accountability (responsabilité) du RGPD : ce n'est pas au client de prouver qu'il n'a rien accepté, c'est à l'entreprise de prouver qu'il a accepté.

C'est là que la collecte par QR et jeu prend tout son sens. Chaque numéro entre dans la base avec un consentement explicite, daté et traçable : le client a effectué lui-même l'action, à un instant identifiable, en ayant été informé de la finalité. La base clients se constitue ainsi service après service, sans saisie manuelle par l'équipe — et surtout avec la trace qui atteste, pour chaque contact, que l'accord a bien été donné. C'est un socle solide pour tout ce qui suit.

En résumé

Collecter et utiliser les numéros de ses clients pour du SMS marketing est parfaitement légal en France, à condition de respecter quelques règles simples :

• Recueillir un consentement explicite (opt-in actif, sans case pré-cochée) avant tout envoi.
• Informer clairement le client au moment de la collecte : identité du responsable, finalité, droits.
• La base légale de la prospection par SMS auprès de particuliers est le consentement préalable, comme le rappelle la CNIL.
• Offrir un droit de retrait simple (mention STOP) et le respecter immédiatement.
• Conserver les données pour une durée raisonnable et maîtriser la fréquence d'envoi.
• Pouvoir prouver le consentement : un opt-in horodaté et traçable est votre meilleure protection.

Pour aller plus loin sur la façon d'exploiter une base clients conforme, découvrez le SMS marketing pour restaurant. Si vous souhaitez en discuter, l'équipe Tap Tiiip prépare et envoie les campagnes avec vous, en veillant à ce que la collecte et les envois respectent ce cadre.