Comment Deliverect protège la vie privée des clients et assure la sécurité des données conformément au RGPD

Avec l’essor des commandes de repas en ligne et par le biais d’applications tierces, de nombreux restaurateurs font soudainement face à un tel volume de données qu’ils ne savent plus qu’en faire. Bien que cette masse d’informations – souvent collectées au travers de programmes de fidélité et d’applications de livraison tierces – puisse certainement s’avérer utile, elle représente également un nouveau défi pour les propriétaires de restaurants qui se retrouvent obligés de protéger les données des clients. C’est là qu’intervient le règlement général sur la protection des données (RGPD). Ce texte impose aux restaurants et autres entreprises de mettre en place des dispositifs afin d’améliorer la confidentialité et la protection des données.

Dans les sections suivantes, nous étudierons plus en détail le RGPD, nous vous expliquerons en quoi il peut vous concerner et comment Deliverect l’utilise pour protéger les données de ses clients.

Qu’est-ce que le RGPD ?

Tout simplement un cadre juridique. Plus précisément, ce règlement définit des lignes directrices pour la collecte et le traitement des données à caractère personnel des personnes vivant dans l’Union européenne. Le RGPD a été conçu pour protéger les données à caractère personnel des citoyens de l’UE. Grâce à ce règlement, les consommateurs peuvent désormais mieux contrôler leurs données personnelles et ce que les entreprises en font.

Deux des volets du RGPD sont particulièrement intéressants : l’information des consommateurs sur leurs droits et l’obligation faite aux entreprises de communiquer sur les aspects juridiques de l’utilisation des données. Karim Rammaoui, Directeur Informatique et sécurité chez Deliverect, estime que cette évolution réglementaire est bénéfique, car de nombreux clients ne savent même pas qu’ils ont des droits sur les données.

« Le RGPD redonne vraiment du pouvoir au client », explique-t-il. « Les entreprises doivent préciser l’usage qu’elles vont faire des données et informer les clients qu’ils peuvent accéder à leurs données, les modifier, les exporter, les signaler et s’opposer à leur traitement. »

Comment fonctionne le RGPD ?

Même si le RGPD a principalement été conçu pour l’UE, il peut s’appliquer aux entreprises, quel que soit le lieu où leur site web est hébergé. Les restaurants basés aux États-Unis qui n’ont pas l’intention de s’implanter à l’étranger risquent de penser que le RGPD ne les concerne tout simplement pas. Mais ce n’est pas nécessairement vrai.

Selon la réglementation, si votre site web attire un client situé dans l’Union européenne, vous devez mettre en œuvre les règles du RGPD. En d’autres termes, si vous avez ne serait-ce qu’un seul client en Europe qui achète l’un de vos produits attractifs, vous devez vous assurer que vous respectez le RGPD.

Ce règlement impose aux entreprises de fournir aux visiteurs de leur site web un certain nombre d’informations sur les données et de veiller à ce que leur site informe rapidement les clients en cas de violation des données à caractère personnel. Les entreprises sont également tenues de respecter les bonnes pratiques et principes de sécurité, tels que le principe du « besoin d’en connaître », selon lequel seules les personnes qui ont réellement besoin d’accéder aux données pour accomplir leur tâche y ont accès.

« (Chez Deliverect) nous supprimons également les données que nous n’utilisons pas », explique Karim Rammaoui. « Nous essayons de limiter au maximum les données dont nous avons besoin, comme le nom du client, son adresse e-mail et la localisation du restaurant. Mais nous ne voulons pas demander aux clients des informations que nous n’avons pas besoin de traiter, comme leur glace préférée par exemple. Ce type de données ne nous est pas nécessaire. Et dès que nous n’avons plus besoin des données, nous les anonymisons. »

Que faire pour se conformer au RGPD ?

Étant donné que le RGPD concerne de nombreuses entreprises différentes dans des secteurs variés, le respect du règlement pourra prendre diverses formes en fonction de votre marché. Les restaurateurs doivent toutefois garder à l’esprit que la conformité au RGPD n’est pas une certification obtenue une fois pour toutes, ni même renouvelable annuellement.

Respecter le RGPD est un travail incessant, car les technologies et la façon dont nous utilisons les données évoluent constamment. En vérifiant régulièrement la conformité de votre site au RGPD et en procédant aux mises à jour et modifications requises, vous vous assurez que la confidentialité des données de vos clients est aussi bien protégée que possible. Si les restaurants ne respectent pas ou plus le RGPD, ils s’exposent à des sanctions pécuniaires pouvant représenter 4 % de leur chiffre d’affaires annuel mondial, voire davantage (jusqu’à 20 millions d’euros), la somme la plus élevée s’appliquant. Le montant à régler dépend également de la gravité de l’infraction.

Avec la multiplication des services de livraison et applications tierces, la gestion de vos données peut s’avérer difficile. Pour la National Restaurant Association, les six approches ci-dessous permettront à votre restaurant de respecter le RGPD :

1. Suivre les données : cette exigence s’applique à toutes les informations permettant d’identifier les personnes, c’est-à-dire les données classiquement recueillies par un restaurant. Effectuez un audit, puis suivez les données pour savoir d’où elles viennent et quel consentement vous avez obtenu, le cas échéant. En cas de non-conformité au RGPD, supprimez les données.

2. Obtenir un consentement valable : assurez-vous que les clients donnent librement leur consentement. Le RGPD dispose que les clients doivent pouvoir accepter ou refuser la collecte et l’utilisation des données.

3. Donner aux clients davantage de contrôle sur leurs données : permettez aux clients d’accéder facilement à leurs données et assurez un suivi rapide de leurs demandes de retrait ou de suppression de leurs informations.

4. Mettre à jour vos politiques de confidentialité et de cookies : faites le point sur vos politiques actuelles et révisez-les afin d’être transparents sur la collecte et l’utilisation des données de vos clients.

5. Vérifier que tous les fournisseurs tiers respectent le règlement : assurez-vous que les fournisseurs tiers avec lesquels vous travaillez, y compris les développeurs web et les applications de livraison de repas, respectent également le RGPD.

6. Garder une trace écrite de toutes vos démarches : en consignant par écrit vos efforts constants, vous vous assurez d’être bien préparés en cas d’audit.

Comment Deliverect gère les données clients

En premier lieu, l’équipe Deliverect estime qu’il est crucial que les clients sachent que leurs données leur appartiennent. Il s’agit d’informations précieuses que Deliverect s’évertue à traiter avec soin.

« Nous savons que nos clients vont accorder de plus en plus d’importance au respect de la vie privée et à la sécurité des données. Nous voulons donc être prêts à répondre à toutes les demandes et à montrer aux clients que nous faisons notre maximum pour protéger leurs données », explique Karim Rammaoui. « Vous devez montrer à vos clients que vous vous souciez de la confidentialité de leurs données en mettant en place des contrôles de sécurité adaptés et en améliorant continuellement votre dispositif de sécurité. Nous sensibilisons donc nos collaborateurs aux questions de sécurité et leur donnons les outils de sécurité dont ils ont besoin pour faire leur travail. »

À la base, notre objectif est de fournir aux clients un produit qui rationalise leur activité et augmente leur chiffre d’affaires. Mais il est également important de gagner la confiance des clients en protégeant consciencieusement leurs données tout au long du processus. Par exemple, Deliverect ne vend de données clients à personne. Point. C’est là un des principaux éléments qui nous distinguent de la plupart des entreprises commercialisant des logiciels de gestion de restaurant.

« Les données que nous collectons auprès des consommateurs ne sont utilisées que pour répondre à leurs besoins, le traitement des commandes par exemple », explique Karim Rammaoui. « Aucune société de marketing tierce ne les exploite, ni ne fait de publicité. Et nous faisons de notre mieux pour donner aux clients un contrôle maximal sur les données qu’ils nous communiquent. Les données restent donc dans les systèmes Deliverect et chez nos sous-traitants, et nous faisons toujours notre maximum pour les protéger en suivant les bonnes pratiques de sécurité du secteur. »

Nous nous distinguons également par notre transparence. Notre politique de protection de la vie privée des clients, facilement consultable sur notre site web, détaille clairement l’usage que nous faisons des données clients et la manière dont nous les protégeons. Les clients peuvent ainsi voir que nous avons déjà mis en place des solutions pour les données, la confidentialité et la sécurité.

Cliquez ici pour en savoir plus sur notre politique de confidentialité.

Deliverect

Veiller à se conformer aux règles du RGPD est essentiel pour protéger les données clients et assurer une excellente sécurité des données. Chez Deliverect nous prenons cela très au sérieux et ne relâchons pas nos efforts pour respecter le RGPD.

Si votre restaurant a du mal à protéger les données des clients, investir dans une plateforme de gestion de restaurant telle que Deliverect pourra contribuer à votre tranquillité d’esprit. Outre la protection de vos données, nous vous aidons à rationaliser votre activité en salle et en cuisine en automatisant les commandes, en nous intégrant harmonieusement à votre système de caisse, en fournissant des rapports instructifs, etc.

Pour plus d’informations sur Deliverect et sur nos autres services, contactez notre équipe sans attendre !