Politique de confidentialité - demandes de réservation
Version en vigueur au 31 mars 2026
La présente politique de confidentialité explique comment les données personnelles renseignées dans le cadre d'une demande de réservation sont traitées via le service ClickTable.
1. Qui traite les données ?
1.1 Responsable principal du traitement
Le restaurant auprès duquel la demande de réservation est adressée agit, en principe, comme responsable du traitement pour la gestion des demandes de réservation, des confirmations, des refus, du suivi client et de l'organisation du service.
Restaurant concerné : [Nom du restaurant]
Adresse : [Adresse du restaurant]
Email de contact RGPD : [Email du restaurant]
Téléphone : [Téléphone du restaurant]
1.2 Rôle de ClickTable
ClickTable, exploité par Tiago Portocarreiro, entrepreneur individuel, 22 impasse des Glycines, 33260 La Teste-de-Buch, France, email : contact@clicktable.fr, intervient comme prestataire technique du service de demande de réservation.
Selon les traitements concernés, ClickTable peut agir :
comme sous-traitant du restaurant pour l'hébergement, la transmission et la gestion technique des demandes ;
comme responsable de traitement pour certains traitements propres, notamment la sécurité, les journaux techniques, la maintenance, la prévention des abus et la gestion du service.
La CNIL rappelle que la qualification de responsable de traitement ou de sous-traitant dépend du rôle réellement exercé dans le traitement.
2. Quelles données sont collectées ?
Selon le formulaire utilisé par le restaurant, les données suivantes peuvent être collectées :
nom et prénom ;
adresse email ;
numéro de téléphone ;
date et heure souhaitées ;
nombre de couverts ;
message libre ou demandes complémentaires ;
informations techniques liées à l'envoi de la demande, comme l'adresse IP, les horodatages, les journaux de connexion ou des données de prévention anti-spam.
Tu dois éviter de demander plus de données que nécessaire : le RGPD impose un principe de minimisation.
3. Pourquoi les données sont-elles traitées ?
Les données sont utilisées pour :
recevoir et enregistrer la demande de réservation ;
vérifier la disponibilité et organiser le service ;
confirmer, refuser ou modifier la demande ;
recontacter l'utilisateur en lien avec sa demande ;
prévenir les abus, les envois frauduleux ou les usages techniques anormaux ;
assurer la sécurité, la maintenance et la traçabilité du service.
4. Sur quelle base légale ?
Les traitements reposent principalement sur :
l'exécution de mesures précontractuelles prises à la demande de la personne concernée, lorsque l'utilisateur remplit le formulaire pour obtenir une réservation ou une réponse à sa demande ;
l'intérêt légitime du restaurant et/ou de ClickTable pour assurer la sécurité du service, la prévention des abus, la preuve technique et la continuité d'exploitation ;
le respect d'une obligation légale lorsque certaines données doivent être conservées ou communiquées pour satisfaire à une exigence réglementaire.
L'article 6 du RGPD liste ces bases légales.
5. Qui peut recevoir les données ?
Les données peuvent être accessibles :
au personnel habilité du restaurant ;
aux personnes habilitées chez ClickTable dans la limite de leurs besoins techniques, de support ou de sécurité ;
aux prestataires techniques strictement nécessaires au fonctionnement du service, notamment l'hébergement ;
aux autorités administratives ou judiciaires lorsque la loi l'impose.
ClickTable et ses éventuels sous-traitants techniques ne doivent pas réutiliser librement pour leur propre compte les données confiées par le restaurant en dehors du cadre prévu. La CNIL rappelle cette règle pour les sous-traitants.
6. Où les données sont-elles hébergées ?
Les données sont hébergées chez OVH, selon la configuration mise en place pour ClickTable.
En l'état des éléments fournis, le service est organisé avec un hébergement en France.
7. Combien de temps les données sont-elles conservées ?
Les données de demande de réservation sont conservées pendant la durée nécessaire :
au traitement de la demande ;
à la gestion de la relation entre le restaurant et son client ;
à la preuve, à la sécurité et au traitement d'éventuels litiges ;
au respect des obligations légales applicables.
Lorsque ClickTable traite des données pour le compte du restaurant, la durée de conservation applicable aux données métier dépend en priorité des choix du restaurant, dans le respect du RGPD.
Les données techniques et journaux de sécurité sont conservés pour une durée limitée, adaptée à leur finalité de sécurité et de preuve.
Le RGPD impose que les données ne soient pas conservées plus longtemps que nécessaire au regard des finalités poursuivies.
8. Les données sont-elles revendues ou utilisées à des fins publicitaires ?
Les données saisies dans le cadre d'une demande de réservation ne sont pas destinées à être vendues.
Toute utilisation à des fins de prospection commerciale par email, SMS ou autre doit reposer sur une base légale appropriée propre au restaurant et, lorsque c'est requis, sur le consentement ou le respect des règles applicables à la prospection.
9. Quels sont les droits des personnes ?
Conformément au RGPD, la personne concernée peut demander :
l'accès à ses données ;
la rectification de ses données ;
l'effacement de ses données ;
la limitation du traitement ;
l'opposition au traitement dans les cas prévus ;
la portabilité de ses données lorsque ce droit est applicable.
L'article 15 du RGPD prévoit notamment le droit d'accès.
Pour exercer ses droits, l'utilisateur peut contacter en priorité :
[Email du restaurant]
Pour toute question spécifiquement liée au fonctionnement technique de la plateforme ClickTable :
contact@clicktable.fr
10. Réclamation auprès de la CNIL
Si la personne concernée estime que ses droits ne sont pas respectés, elle peut introduire une réclamation auprès de la CNIL.
11. Sécurité
Le restaurant et ClickTable mettent en oeuvre des mesures raisonnables de sécurité afin de protéger les données contre l'accès non autorisé, la perte, l'altération, la divulgation ou la destruction accidentelle.
12. Mise à jour de la politique
La présente politique peut être mise à jour à tout moment pour refléter une évolution du service, des traitements ou de la réglementation.
La version en vigueur est celle publiée sur le site au jour de la demande de réservation.