Réponse courte : La Loi 25 s'applique à tout restaurant qui collecte des renseignements personnels : réservations en ligne, programmes de fidélité, paiement par carte. Il faut nommer un RPRP, publier une politique de confidentialité et documenter les transferts hors Québec. Les sanctions atteignent 10 M$ ou 4% du CA mondial.
Pourquoi la Loi 25 concerne les restaurants
Un restaurant moderne traite plus de données qu'on ne le pense : réservations en ligne, programmes de fidélité, paiement par carte,wi-fi invité, formulaires d'emploi, et même les caméras de sécurité. Chacun de ces points de contact collecte des renseignements personnels protégés par la Loi 25.
Les 5 points sensibles d'un restaurant
| Point de contact | Données collectées | Obligation Loi 25 |
|---|---|---|
| Réservations en ligne | Nom, téléphone, courriel | Consentement + politique (art. 3.1) |
| Programme de fidélité | Historique, préférences | EFVP si profilage (art. 12.1) |
| Paiement par carte | Données de transaction | Sécurité + sous-traitants (art. 17) |
| Wi-fi invité | Adresse MAC, courriel | Information claire (art. 7) |
| Recrutement | CV, références | Consentement + rétention (art. 23) |
Le piège des plateformes américaines
Attention : si vous utilisez OpenTable, Tock, Square ou Mailchimp, vos données clients transitent probablement aux États-Unis. La Loi 25 (art. 17) exige que vous documentiez ces transferts, que vous informiez vos clients, et que vous évaluiez les risques. Notre scan détecte ces plateformes automatiquement sur votre surface publique.
Checklist Loi 25 pour restaurant
- Nommer un RPRP (art. 3.3) — vous-même ou un employé désigné
- Publier une politique de confidentialité (art. 3.1) visible sur votre site
- Documenter les réservations — quelles données, pourquoi, combien de temps
- Vérifier votre plateforme de réservation — où sont hébergées les données ?
- Revoir votre programme de fidélité — consentement explicite requis
- Plan de réponse aux incidents (art. 3.5) — que faire en cas de fuite
- Former le personnel — ne pas laisser les clients consulter le carnet de réservations d'un autre client
Comment Veridy aide les restaurants
Notre scan gratuit analyse votre surface publique : votre site web, votre configuration DNS et email, et les plateformes tierces détectées. Vous obtenez un score A+ à F et un plan d'action concret. Ensuite, la mise en conformité (5 000-15 000 $) couvre les livrables : RPRP documenté, registre, politique, procédures d'incident.
Votre restaurant respecte-t-il la Loi 25 ?
Scannez votre surface publique en 60 secondes. Gratuit, sans inscription.
Scanner mon site