Solutions · Restaurants et HoReCa

CRM et automatisation des processus pour les restaurants et l’horeca.

L’information parvient au bon collègue et au bon système. La page présente ici la mécanique du service à côté des règles applicables dans les restaurants et l’horeca — sans prétendre à un projet que nous n’avons pas réalisé.

Discuter de votre scénario

Point de départ

À quoi ressemblent les restaurants et HoReCa avant tout logiciel

La réservation n’a pas sa propre place. Elle arrive par trois voies à la fois — le téléphone du bar, le message sur le réseau social de l’établissement et, s’il existe, le formulaire du site — et les trois ne se voient pas entre elles. Le serveur qui décroche note l’heure et le nom dans un carnet, la personne qui gère la page répond depuis son propre téléphone, et le formulaire envoie un e-mail que personne ne lit pendant le service. La surréservation et la table vide à huit heures sont le même défaut vu sous deux angles : il n’existe pas un seul endroit où une demande puisse attendre.

Le menu est un ensemble de données qui change chaque semaine, pas un document imprimé une seule fois. La cuisine retire un plat parce qu’un ingrédient n’a pas été trouvé, le fournisseur de bière change, le prix d’une référence augmente. La différence avec d’autres secteurs est que le menu porte aussi une obligation légale : la composition qui déclenche la déclaration des allergènes. Lorsque la source de vérité est un PDF scanné collé à un code QR, le changement de fournisseur de farine n’atteint jamais ce que le client lit, et ce décalage n’est pas un problème de marketing.

La question sur les allergènes arrive au restaurant sous forme de parole, pas de formulaire : « y a-t-il des noix ? », « est-ce sans gluten ? », « mon mari est allergique au céleri ». La réponse est une obligation d’information, et la phrase que prononce le client est, en même temps, une information sur sa santé. La cuisine en a besoin ce soir pour ne pas rendre quelqu’un malade. Le système de fidélisation n’en a pas besoin dans un an, mais il la conserve généralement, parce que personne n’a décidé explicitement où s’arrête la note.

La traçabilité vit sur le papier, dans un classeur sous le comptoir : factures des fournisseurs, bons de livraison, étiquettes découpées sur les caisses. Cela fonctionne tant que personne ne pose de question. Le jour où l’on pose la question, elle est précise et avec un délai — de qui provenait ce lot et à qui a-t-il été livré — et le classeur doit fournir la réponse en quelques jours, pas après une semaine de recherche.

Les employés d’un restaurant produisent, sans que personne ne le nomme ainsi, un dossier de données de santé : carnet médical, contrôle médical à l’embauche, examens périodiques, et, en cas de maladie, une communication immédiate au patron. Elles sont exigées par la loi, donc elles ne peuvent pas être refusées, mais c’est précisément pour cela qu’elles constituent aussi la catégorie de données la plus sensible qu’un restaurant détient. En pratique, elles se trouvent dans un tiroir au bureau ou dans un dossier partagé sur le téléphone du manager, à côté des photos des événements.

Convergent vers une fiche, partent par les freins

Regulile

Ce qui s’applique dans les restaurants & horeca, avec l’article d’où cela provient

Chaque règle ci-dessous porte l’acte normatif qui l’impose. La vérification ne demande pas de nous croire sur parole.

Les allergènes sont déclarés obligatoirement aussi pour les aliments non préemballés

La loi sur l’information du consommateur ne contourne pas le restaurant, elle le nomme : elle s’applique à tous les produits alimentaires destinés au consommateur final, y compris ceux livrés par les établissements de restauration publique. La mention obligatoire est « tout ingrédient ou adjuvant technologique mentionné à l’annexe n° 1 ou provenant d’une substance ou d’un produit mentionné à l’annexe n° 1, provoquant des allergies ou des intolérances, utilisé dans la fabrication ou la préparation d’un produit alimentaire et encore présent dans le produit fini, même sous une forme modifiée ». Pour les produits non préemballés — c’est-à-dire pour tout ce qui sort de la cuisine — sont obligatoires la dénomination, la liste des ingrédients, les allergènes et l’information de durabilité, et l’inscription se fait sur une affiche, un avis ou sous toute autre forme, sans risque de confusion pour le consommateur. Le mot qui compte est « inscription » : la loi exige une forme écrite, pas la bonne volonté du serveur. L’annexe n° 1 comporte 14 positions, numérotées dans le texte.

SourceLoi 279/2017 relative à l’information du consommateur concernant les denrées alimentaires, art. 1 para. (3), art. 8 para. (1) lit. a)–c) et f), art. 37 et annexe n° 1

La manière d’écrire l’allergène est réglementée, pas laissée au designer

Il ne suffit pas que la substance figure quelque part dans le texte. La dénomination doit être celle de l’annexe n° 1, incluse dans la liste des ingrédients avec une référence claire à celle-ci, et mise en évidence au moyen d’un ensemble de caractéristiques graphiques qui la distinguent clairement du reste de la liste — par la police, le style des caractères ou la couleur de fond. En l’absence de liste d’ingrédients, la présentation inclut le mot « contient », suivi de la dénomination de l’annexe. Si plusieurs ingrédients proviennent de la même substance de l’annexe, les indications clarifient cela pour chacun d’eux. La conséquence pour tout menu numérique : l’allergène n’est pas une étiquette décorative collée sur le produit, c’est un lien entre l’ingrédient et une liste fermée, avec une exigence de contraste visuel.

SourceLegea 279/2017, art. 19 alin. (1)–(4); anexa nr. 1

La note « est allergique à… » est une donnée relative à la santé, donc une catégorie particulière

La définition est large et ne requiert pas de contexte médical : « données à caractère personnel relatives à la santé physique ou mentale d’une personne physique ». Une allergie alimentaire y entre sans discussion. La loi part d’une interdiction — le traitement des données relatives à la santé est interdit — et ce qui le rend légal, ce sont les exceptions énumérées de manière limitative. Pour un restaurant, la seule exception réaliste est le consentement explicite à des fins spécifiques, donné par le client qui fournit l’information. La différence pratique par rapport aux données ordinaires : la base contractuelle sur laquelle repose la réservation ne suffit pas ; la note d’allergie exige sa propre base, son propre objectif et son propre délai.

SourceLoi 195/2024, art. 4 (définition de «données relatives à la santé»), art. 9 para. (1) et para. (2) lit. a); Règlement (UE) 2016/679, art. 9 para. (1)

La traçabilité a un contenu, un rythme et un délai écrits dans la loi

Les opérateurs doivent disposer de systèmes permettant d’identifier les entreprises auprès desquelles ils se sont approvisionnés et celles auxquelles ils ont fourni — un pas en arrière et un pas en avant. L’information de lot a un contenu énuméré : la description précise du produit, le volume ou la quantité, le nom et l’adresse de l’opérateur dont l’envoi a été effectué, le nom et l’adresse de l’expéditeur si ce n’est pas le même, les mêmes pour le destinataire, une référence d’identification du lot et la date d’expédition ; le format doit être précis et clair. Le rythme et le délai figurent aussi dans le texte : les informations sont mises à jour quotidiennement et conservées pendant au moins 14 jours à compter de la date limite de consommation, de la date de durabilité minimale ou du dernier jour du délai de validité. À la demande de l’Agence nationale pour la sécurité des aliments, l’opérateur les fournit dans un délai de 5 jours.

SourceLoi 306/2018 relative à la sécurité alimentaire, art. 11 para. (3), (5), (6) et (7) ; art. 2 (définition « traçabilité »)

HACCP est une procédure permanente avec des documents, pas un dossier établi une fois

La loi énonce les sept étapes comme une obligation continue : identification des risques, identification des points critiques de contrôle, fixation des limites critiques, procédures efficaces de surveillance aux points critiques, actions correctives lorsque la surveillance montre qu’un point est sorti de contrôle, procédures de vérification régulières, et rédaction de documents et de registres en fonction de la nature et de la taille de l’entreprise afin de démontrer une application efficace. À chaque modification du produit, du processus ou d’une étape, la procédure est réexaminée. Les documents de mise en œuvre sont conservés conformément à la loi sur le Fonds archivistique et mis à la disposition de l’Agence sur demande. Celui qui construit des logiciels pour la cuisine hérite du lit. g) : si le système ne produit pas de registres, il ne démontre rien.

SourceLoi 296/2017 relative aux exigences générales d’hygiène des denrées alimentaires, art. 3 para. (7) lit. a)–g) et para. (8) ; art. 8 para. (1) ; Loi 306/2018, art. 7 para. (1) lit. c)

Les données de santé du personnel sont exigées par la loi, donc elles ne reposent pas sur le consentement

Chaque personne qui travaille dans la zone de manipulation des denrées alimentaires doit détenir un carnet médical et être soumise au contrôle médical à l’embauche ; la production et la distribution sont effectuées uniquement par des personnes ayant passé l’examen médical préventif et passant ensuite des examens périodiques. De plus, toute personne qui manipule des denrées alimentaires et souffre d’une affection doit communiquer immédiatement à l’opérateur la maladie ou les symptômes ainsi que leurs causes. Il en résulte que l’employeur détient obligatoirement des données de santé sur les employés. Le fondement n’est pas le consentement — un consentement donné par l’employé à l’employeur est difficile à considérer comme libre — mais l’exception relative aux obligations et droits spécifiques dans le domaine de l’emploi, autorisés par les actes normatifs. Les deux lois ci-dessus sont les actes normatifs qui autorisent.

SourceLoi 296/2017, art. 16 para. (1) et (3) ; Loi 306/2018, art. 23 para. (1) et (2) ; Loi 195/2024, art. 9 para. (2) lit. b)

Le retrait et l’information du consommateur sont des obligations propres, immédiates

Lorsque l’opérateur estime ou a des motifs fondés de considérer qu’un produit qu’il a distribué ne satisfait pas aux exigences de sécurité, il engage immédiatement les procédures de retrait et informe immédiatement l’Agence ; il informe le consommateur, de manière efficace et précise, du motif du retrait et retire du consommateur les produits déjà livrés lorsque d’autres mesures ne suffisent pas. Aucune décision écrite n’est attendue. Et si un produit dangereux est détecté dans un lot, il est considéré que tous les produits du lot sont dangereux dans la même mesure, sauf si une expertise détaillée constate le contraire. C’est la règle qui transforme l’enregistrement de lot d’une formalité en un outil : sans lui, « lot » signifie tout ce qui est dans le réfrigérateur.

SourceLoi 306/2018, art. 8 para. (2) et (3) ; art. 30 para. (1), (3), (4) et (5)

La confirmation d’une réservation et une offre envoyée à la même personne n’ont pas la même base

Le message qui confirme ou rappelle une réservation déjà effectuée relève de l’exécution de ce que le client a demandé et se fonde sur la base contractuelle, respectivement sur les mesures prises à la demande de la personne avant la conclusion du contrat. Une offre, une promotion ou une invitation à un événement relève du marketing direct, et dans ce cas la personne a le droit de s’y opposer à tout moment, y compris à la création de profils, et si elle s’y oppose, les données ne sont plus traitées à cette fin. Le droit est porté à l’attention explicitement, clairement et séparément de toute autre information, au plus tard lors de la première communication. En plus, pour le courrier électronique, il existe une interdiction avec opt-in préalable : l’envoi de communications commerciales par courrier électronique est interdit sans le consentement exprimé au préalable par le destinataire.

SourceLa loi 195/2024, art. 6 para. (1) let. b), art. 4 (définition de «marketing direct»), art. 21 para. (2)–(4) ; La loi 284/2004, art. 22 para. (1)

Mecanica

Ce que font concrètement le CRM & l’automatisation des processus

Les mêmes capacités qui figurent sur la page du service, où chacun dispose du fichier et de la ligne en arrière-plan.

Les données entrent dans le flux, avec déduplication sur trois clés

Un fichier allant jusqu’à 50 MB est chargé et traité en flux, par lots de 200 lignes, afin de ne pas dépasser le délai d’exécution de la base, et la progression revient en temps réel, une ligne pour chaque étape. Avant l’import, un index de déduplication est construit sur trois clés — le code fiscal, l’adresse email et le téléphone —, et les adresses sont validées : format, domaines jetables, modèles invalides. La même organisation n’entre pas deux fois sous deux dénominations écrites différemment.

Chaque contact se note sur la fiche de l’organisation

Neuf canaux de communication, de l’agent vocal et de l’appel humain jusqu’à la visite, et un parcours de sept stades avec de vraies étiquettes : non contacté, contacté, réponse reçue, offre envoyée, intéressé actif, négociation, contrat signé. À côté de chaque stade figure le pourcentage qui devrait passer à l’étape suivante — non pas comme promesse, mais comme repère pour celui qui regarde l’entonnoir et veut savoir où cela se perd.

L’appel de l’agent vocal fait avancer le lead tout seul

Quand l’agent termine un appel, le résultat entre dans le système via un webhook dont la signature est vérifiée : transcript, résumé, sentiment, adresse de l’enregistrement, durée. L’organisation est identifiée par le numéro de téléphone, au moyen d’une fonction écrite dans la base pour les formats sous lesquels les numéros apparaissent dans les données réelles, puis l’appel est lié à sa fiche. Si le résultat est « intéressé » ou « rendez-vous programmé », le lead progresse automatiquement sur le parcours et sa date du dernier contact est mise à jour.

L’envoi a des freins, pas seulement de l’accélération

Heures de travail écrites dans le code : 08:00–18:00, fuseau horaire de Chișinău, du lundi au samedi. Listes d’exclusion pour les écoles, lycées, jardins d’enfants, ambassades et consulats. Déduplication sur l’adresse écrite en minuscules — et non sur l’organisation, distinction qui compte énormément lorsque plusieurs entreprises utilisent la même boîte postale. Refroidissement de cinq jours entre les campagnes pour la même adresse. Plafond quotidien global, réparti proportionnellement entre les campagnes, plus un plafond par exécution, afin que les envois soient étalés sur plusieurs heures, et non en bloc.

Un interrupteur qu’on ne peut pas contourner

L’orchestrateur de campagnes vérifie une variable d’environnement avant toute autre chose. Si elle est définie, il refuse de démarrer et s’arrête — il n’existe aucun argument de ligne de commande pour passer outre, il n’existe pas de « forcer ». Il a été ajouté le 1 mai 2026, après un incident d’envois dupliqués. Un système qui envoie en votre nom a besoin d’un arrêt qu’une personne non programmeuse peut actionner.

Désabonnement en un seul clic, en trois étapes

La première étape est l’en-tête standard de désabonnement en un clic, conformément à la RFC 8058 — l’exigence que les grands fournisseurs d’email imposent pour les envois en volume. La deuxième est un centre de préférences, où le désabonnement peut aussi être annulé. La troisième est la suppression complète sur demande, qui efface l’adresse de six tables, l’ajoute à une liste permanente de blocage et laisse une trace dans le journal. Les trois sont protégées par un jeton lié au destinataire, afin que personne ne puisse désabonner quelqu’un d’autre.

Le service, en détail

Les données

Ce que touche tout système dans l’industrie

Les classes de données que possèdent restaurants & horeca, avec la base de conservation là où la loi la prévoit.

Rezervarea: Nom, téléphone, date et heure, nombre de personnes, table, parfois l’occasion. C’est l’ensemble de données le plus courant dans un établissement et, pris isolément, le plus simple : il repose sur l’exécution du contrat ou sur les mesures prises à la demande de la personne avant le contrat. La complication vient du canal, pas du contenu — la même réservation existe simultanément dans le carnet du bar, dans le fil de messagerie de la page et dans le service externe de réservation, et le troisième est le seul que quelqu’un pourrait appeler « système ». Chaque copie a son propre destinataire, son propre lieu de stockage et son propre terme, et les trois doivent être décrites dans le registre des activités de traitement.Conservation : En ce qui concerne le but de la réservation et ce qui suit. Les délais prévus de suppression par catégories sont un élément exprès du registre des activités de traitement — ils sont donc décidés et consignés, et ne sont pas laissés au comportement implicite de l’application.SourceLa loi 195/2024, art. 6 para. (1) let. b), art. 5 para. (1) let. e), art. 30 para. (1) let. c), d) et f)
La note d’allergie ou de régime alimentaire: « Sans gluten », « allergie aux arachides », « ne mange pas de produits laitiers ». Par son contenu, il s’agit d’une donnée concernant la santé, donc d’une catégorie spéciale, peu importe qu’elle ait été écrite dans une case appelée « observations ». Elle a besoin d’une exception propre — en pratique, du consentement explicite à des fins spécifiques — et d’une séparation que les systèmes ne font pas d’eux-mêmes : l’information est nécessaire à la cuisine ce soir-là et n’est nécessaire à aucun autre but. La même phrase, déplacée du bon de commande vers le profil client, change de régime, parce qu’elle change de finalité, et la compatibilité d’une nouvelle finalité s’évalue selon des critères explicites, parmi lesquels la nature des données et les conséquences possibles pour la personne.Conservation : Combien de temps dure la finalité pour laquelle elle a été donnée — le service de ce soir-là. La conservation dans un profil client est une deuxième finalité, avec un deuxième fondement et un deuxième délai, et le consentement peut être retiré aussi simplement qu’il a été donné.SourceLoi 195/2024, art. 4 (définition de «données relatives à la santé»), art. 9 para. (1) et (2) lit. a), art. 6 para. (5), art. 7 para. (3)
Enregistrement de traçabilité: La description du produit, la quantité, la référence de lot, la date d’expédition et — la partie qui surprend — le nom et l’adresse de l’expéditeur et du destinataire. Lorsque le fournisseur est un entrepreneur individuel ou un producteur personne physique, le dossier de sécurité alimentaire contient aussi des données à caractère personnel, même si personne ne le traite ainsi. Ce n’est pas une raison de ne pas le tenir ; c’est une raison pour qu’il apparaisse dans le registre des traitements, avec sa finalité réelle, qui est une obligation légale, non du marketing.Conservation : Au moins 14 jours à compter de la date limite de consommation, de la date de durabilité minimale ou du dernier jour du terme de validité, avec mise à jour quotidienne. À la demande de l’Agence, l’information est fournie dans les 5 jours.SourceLoi 306/2018, art. 11 para. (5), (6) et (7) ; Loi 195/2024, art. 6 para. (1) lit. c), art. 30 para. (1) lit. b) et f)
Documentation HACCP et registres de surveillance: Analyse des risques, points critiques, limites, fiches de suivi des températures, actions correctives et vérifications périodiques. La loi exige expressément l’établissement de documents et de registres en fonction de la nature et de la taille de l’entreprise, afin de pouvoir démontrer l’application efficace des mesures. La plus grande partie ne contient pas de données personnelles, mais les fiches signées par celui qui a mesuré et par celui qui a corrigé en contiennent — et celles-ci constituent à la fois la preuve et un traitement.Conservation : Non vérifié pour le délai concret. La loi renvoie à la Loi n° 880/1992 relative au Fonds archivistique de la République de Moldova pour la conservation des documents de mise en œuvre du HACCP; nous n’avons pas pu ouvrir le texte de cette loi le jour de la vérification, et un nombre d’années que je ne peux pas indiquer reste non vérifié.SourceLoi 296/2017, art. 3 para. (7) lit. g), art. 8 para. (1) lit. a) et b)
Dossier de santé du personnel: Le carnet médical, le contrôle médical à l’embauche, les examens périodiques, la communication d’une maladie ou de symptômes à l’opérateur, l’interdiction d’entrer dans la zone de manipulation pour toute personne souffrant de lésions infectées, d’infections cutanées, d’abcès ou de diarrhée. Ce sont des données de santé sur les employés, obligatoires par la loi, donc impossibles à éviter — et c’est pourquoi la seule question qui reste est de savoir qui les voit. Les mesures doivent garantir que, par défaut, les données ne peuvent pas être accessibles, sans intervention de la personne, par un nombre illimité de personnes ; un dossier partagé sur le téléphone du manager ne remplit pas cette condition.Conservation : Non vérifié pour le délai sectoriel. Le principe général est la conservation pendant une période qui ne dépasse pas ce qui est nécessaire à la finalité, et le délai prévu par catégorie entre dans le registre des activités de traitement.SourceLoi 296/2017, art. 16 para. (1)–(3) ; Loi 306/2018, art. 23 para. (1) et (2) ; Loi 195/2024, art. 9 para. (2) lit. b), art. 25 para. (2), art. 5 para. (1) lit. e)
Images du système de vidéosurveillance: Les caméras au-dessus de la maison, à l’entrée et dans l’espace de service filment aussi bien les clients que les employés. Il s’agit d’un traitement, il a besoin d’une base et d’une information au moment de la collecte — c’est-à-dire à l’entrée, pas dans une politique cachée sur le site. Et si la couverture devient une surveillance systématique à grande échelle d’une zone accessible au public, l’évaluation de l’impact sur la protection des données s’impose avant l’installation, pas après la première plainte.Conservation : Déterminé par la finalité et rédigé explicitement ; le principe de limitation de la conservation s’applique intégralement. Le délai de suppression envisagé est un élément du registre des activités de traitement.SourceLa loi 195/2024, art. 6 para. (1) let. f), art. 13 para. (1) et (2), art. 35 para. (1) et (3) let. c), art. 30 para. (1) let. f)
Commande de livraison: L’adresse, l’étage, le code de l’interphone, le numéro de téléphone, parfois des indications sur la personne qui ouvre la porte. Elles sont collectées pour un seul objectif — que la nourriture arrive — et ont, par nature, un cycle de vie court, mais restent dans le tableau des commandes aussi longtemps que le prix et la quantité. Cela inclut aussi l’obligation d’information de la loi sur l’alimentation : lors de la vente par moyens de communication à distance, les informations obligatoires sont mises à disposition avant l’achat, sur le support de vente à distance, sans frais supplémentaires pour le consommateur, et toutes les mentions obligatoires au moment de la livraison.Conservation : En ce qui concerne l’exécution de la commande et les obligations qui en découlent. Le délai est décidé par catégorie et consigné dans le registre ; les champs d’accès au logement n’ont pas besoin du même délai que l’enregistrement de la commande.SourceLa loi 195/2024, art. 6 para. (1) let. b), art. 5 para. (1) let. c) et e), art. 30 para. (1) let. f) ; La loi 279/2017, art. 12 para. (1) et (2)

Limbajul

Les mots que les gens utilisent là-bas

Un agent qui dit « programare » là où l’industrie dit autre chose s’entend immédiatement comme étranger. C’est pourquoi le vocabulaire entre dans la configuration, et non dans le glossaire de la fin.

Opérateur du secteur alimentaire: Le terme juridique par lequel la législation alimentaire désigne l’établissement. Pas «restaurant», pas «client», pas «entreprise» — les obligations de traçabilité, d’hygiène et de retrait sont écrites sur ce mot. Attention à l’homonymie : dans la loi sur la protection des données, «opérateur» signifie tout autre chose — celui qui fixe les finalités et les moyens du traitement.
Établissement de restauration publique: La catégorie dans laquelle entrent le restaurant, le café, le bar et la cantine lorsque la loi sur l’information du consommateur définit son champ d’application. C’est le mot qui met fin à la discussion «cette loi est pour les usines, pas pour nous».
Nepreambalat: La nourriture qui parvient au client sans emballage fermé à l’avance — c’est-à-dire presque tout ce qui sort d’une cuisine. Ce n’est pas une exemption d’information, c’est le régime qui déplace l’information de l’étiquette vers l’affiche, l’avis ou toute autre forme écrite.
Allergène de l’annexe n° 1: Pas n’importe quel ingrédient auquel quelqu’un peut réagir, mais l’une des 14 positions de la liste fermée de la loi — des céréales contenant du gluten jusqu’aux mollusques, avec les exceptions écrites en regard de chacune. Un menu qui marque les «allergènes» selon l’intuition indique autre chose que ce qu’exige la loi.
Traçabilité, un pas en arrière et un pas en avant: La capacité de dire d’où est venu un lot et à qui il a été livré. Cela ne signifie pas l’historique complet de la chaîne alimentaire, mais exactement les deux maillons voisins — et c’est pourquoi cela est réalisable même dans un petit établissement.
PCC — point critique de contrôle: L’étape où le contrôle est essentiel pour prévenir un risque ou le réduire à un niveau acceptable, et pour laquelle une limite critique est fixée, séparant l’acceptable de l’inacceptable. La réception des marchandises, la température de cuisson et celle de conservation au froid sont les exemples habituels ; la liste réelle est établie selon le processus de chaque établissement.
Date limite de consommation / date de durabilité minimale: Deux choses différentes, confondues chaque jour. La première est le délai après lequel le produit ne peut plus être consommé en sécurité ; la seconde est la date jusqu’à laquelle le produit conserve ses propriétés. Le délai de conservation des enregistrements de traçabilité est calculé à partir de l’une d’elles, donc la confusion a une conséquence pratique.
Carnet médical: Le document que la loi sur l’hygiène exige de chaque personne travaillant dans la zone de manipulation des produits alimentaires. Pour la cuisine, c’est une formalité d’embauche ; pour la protection des données, c’est une catégorie spéciale détenue par l’employeur.
Lot: L’unité sur laquelle repose toute la traçabilité et, si nécessaire, le retrait. C’est important parce que la règle est stricte : si, dans un lot, un produit dangereux est détecté, tout le lot est considéré comme dangereux jusqu’à preuve du contraire. Un établissement qui ne note pas les lots ne retire pas une caisse, il retire un stock.

Où ça se dérègle

Ce qui ne va pas quand les restaurants & horeca se numérisent trop vite

Le PDF du code QR devient la source de vérité pour une obligation légale

Le menu scanné résout la typographie et rien d’autre. On n’y cherche pas, on ne le traduit pas, et lorsque le fournisseur de farine ou la recette d’une sauce change, l’allergène change dans la cuisine et ne change pas dans le fichier. La différence avec un prix erroné, c’est qu’ici l’obligation est d’informer correctement sur une substance qui provoque des allergies, avec des exigences écrites sur l’endroit où elle apparaît et la manière dont elle est mise en évidence. Un document mis à jour par réimpression ne peut pas suivre le rythme d’un ensemble de données qui change chaque semaine — non pas parce qu’il est mal fait, mais parce que c’est un document.

La note d’allergie migre du petit mot vers le profil client et y reste

Le client dit une fois qu’il est allergique aux fruits de mer. L’information passe de la tête du serveur à la commande, de la commande au rapport du soir, du rapport à la fiche client du système de fidélisation, et de là elle ne part plus. Personne n’a décidé cela en réunion ; c’est arrivé parce que les systèmes copient des champs. Le résultat est une catégorie spéciale de données conservée sans base propre, sans délai et sans moyen pour la personne de la retirer, dans un système construit pour tout autre but.

La traçabilité existe sur papier, mais ne peut pas être produite à temps

Les factures sont toutes là, dans l’ordre chronologique. La question de l’autorité ne vient toutefois pas chronologiquement, mais par produit et par lot : qui a livré ce fromage et à quels jours il est sorti. La loi exige que l’information soit dans un format précis et clair, mise à jour quotidiennement, et qu’elle soit fournie dans les 5 jours suivant la demande. Un dossier organisé par fournisseurs et par mois répond à une autre question que celle qui est posée, et la différence se voit exactement le jour où vous n’avez pas le droit de perdre du temps.

Le service externe de réservation entre en opération sans contrat

Le widget est installé sur le site un après-midi parce qu’il est gratuit au début. À partir de ce moment, un fournisseur traite des noms, des numéros de téléphone, des heures et, par la case des observations, parfois des données de santé — au nom de l’établissement, donc en tant que personne mandatée. La loi exige un contrat écrit qui fixe l’objet, la durée, la nature et la finalité du traitement, le type de données et les catégories de personnes concernées, et qui prévoit que le fournisseur travaille uniquement sur instructions documentées, ne sous-traite pas sans autorisation et, à la fin, supprime ou restitue les données. L’endroit où se trouve le serveur est une question distincte, avec son propre régime de transfert.

Le groupe de messagerie de l’équipe devient le système d’exploitation de l’établissement

Les commandes spéciales, les photos des fiches de température, les carnets médicaux photographiés, les réservations transmises d’équipe en équipe — tout arrive dans un groupe sur les téléphones personnels, parce que c’est le chemin le plus court. Il se forme ainsi un deuxième registre, chez un fournisseur avec lequel il n’existe pas de contrat, sans délai de suppression, sans journal de qui a lu quoi et sans aucune limitation implicite de l’accès. L’obligation de garantir que, par défaut, les données ne peuvent pas être consultées par un nombre illimité de personnes sans intervention de quelqu’un ne s’applique pas seulement aux systèmes officiels — elle s’applique aux données, partout où elles aboutissent.

Questions

Ce que quelqu’un du restaurants & horeca demande avant d’acheter un logiciel

Dois-je vraiment écrire les allergènes si je ne vends pas de produits emballés ?

Oui, et c’est précisément le cas réglementé. La loi s’applique explicitement aux produits alimentaires destinés au consommateur final, y compris à ceux livrés par les établissements de restauration publique, et pour les produits présentés non préemballés à la vente au consommateur final, il est obligatoire d’inclure la dénomination, la liste des ingrédients, les allergènes de l’annexe n° 1 et l’information de validité. La formulation de la loi sur la manière de procéder est « sur une affiche, un avis ou sous toute autre forme, sans risque de confusion pour le consommateur ». Il existe donc une liberté de forme, pas une liberté de ne pas écrire.

Est-ce qu’il suffit que le serveur le dise, s’il est formé ?

La formation du personnel est une obligation distincte et demeure obligatoire — les opérateurs doivent s’assurer que les personnes qui manipulent des produits alimentaires sont formées aux questions d’hygiène, et que les responsables de la procédure ont la formation nécessaire concernant l’application des principes HACCP. Mais elle ne remplace pas l’inscription. Le texte de la loi parle d’inscription sur une affiche, un avis ou une autre forme ; une réponse verbale n’est pas une inscription et ne laisse pas de trace. En pratique, les deux fonctionnent ensemble : la forme écrite est l’obligation, et le personnel formé est celui qui peut l’expliquer sans la contredire.

Puis-je conserver dans le système qu’un client est allergique à quelque chose, pour qu’il n’ait pas à le demander chaque fois ?

Vous le pouvez, mais pas sur la même base que celle sur laquelle vous conservez la réservation. Il s’agit d’une donnée relative à la santé, donc elle relève de l’interdiction prévue par la loi sur la protection des données, et l’exception réaliste pour un établissement est le consentement explicite à des fins spécifiques. Le consentement doit être présenté sous une forme qui le distingue clairement des autres aspects, dans un langage clair et simple, et il doit pouvoir être retiré aussi facilement qu’il a été donné. Il y a encore une condition facile à manquer : le consentement n’est pas donné librement si la prestation du service est conditionnée par un traitement qui n’est pas nécessaire au service — autrement dit, vous ne pouvez pas lier la réservation à l’acceptation du profil alimentaire.

Combien de temps dois-je conserver les documents des fournisseurs ?

Les informations sur les lots fournis sont mises à jour quotidiennement et conservées pendant au moins 14 jours à compter de la date limite de consommation, de la date de durabilité minimale ou du dernier jour de la durée de validité. « Au moins » signifie que le délai est un minimum, non un maximum, et que d’autres obligations — comptables, fiscales — peuvent exiger davantage pour les mêmes documents. Ce qui change en pratique, c’est la forme : à la demande de l’Agence, l’information doit être fournie dans un délai de 5 jours, ce qui transforme un classeur non trié en problème même si tous les papiers existent.

Qui est responsable si mon fournisseur m’a livré un produit non conforme ?

Les opérateurs du secteur alimentaire sont responsables, sur l’ensemble de la chaîne alimentaire, du respect de la réglementation. Lorsque l’opérateur considère ou a des motifs fondés de considérer qu’un produit qu’il a distribué ne satisfait pas aux exigences de sécurité, il engage immédiatement le retrait et informe immédiatement l’Agence, et le consommateur est informé de manière efficace et précise du motif. Les personnes qui font du commerce de détail ou de la distribution mettent en place, dans la limite de leurs activités propres, des procédures de retrait et coopèrent aux mesures prises par les producteurs. La responsabilité du fournisseur ne suspend pas les obligations propres de l’établissement — elle s’y ajoute.

Ai-je besoin d’une évaluation d’impact pour les caméras de la salle ?

L’évaluation s’impose notamment en cas de surveillance systématique à grande échelle d’une zone accessible au public, en plus des deux autres situations énumérées. Un établissement avec deux caméras au-dessus de la caisse n’est pas automatiquement dans cette situation ; un réseau d’établissements avec une couverture complète des espaces de service s’en approche beaucoup plus. Le repère qui décide n’est pas l’impression du fournisseur d’équipements : le Centre approuve la liste des types d’opérations faisant l’objet de l’exigence, et les listes approuvées sont publiées au Journal officiel et sur la page web du Centre. Indépendamment de cela, l’obligation d’information au moment de la collecte demeure dans tous les cas.

Puis-je envoyer des offres aux clients qui ont réservé un créneau chez moi ?

La confirmation et le rappel d’une réservation déjà effectuée relèvent de l’exécution de ce que le client a demandé. Une offre relève du marketing direct, et il y a là deux seuils, pas un seul. Le premier : la personne a le droit de s’opposer à tout moment au traitement à cette fin, y compris à la création de profils, et ce droit doit être porté explicitement, clairement et séparément de toute autre information, au plus tard lors du premier contact. Le second, pour le courrier électronique : l’envoi de communications commerciales par courrier électronique est interdit, sauf si le destinataire a exprimé au préalable son consentement. Autrement dit, opt-in d’abord, pas désinscription après.

Un système automatique peut-il répondre s’il y a du gluten dans un plat ?

Il peut lire ce qu’a déclaré l’établissement et n’ajouter rien — et c’est déjà utile, car la question se répète des dizaines de fois par jour. Ce qu’il ne peut pas faire, c’est déduire. L’allergène est une mention obligatoire liée à une liste fermée et à la composition réelle du produit fini, y compris sous une forme modifiée, et l’étiquetage, la publicité et la présentation ne doivent pas induire le consommateur en erreur. Un système qui devine sur la base de l’appellation du plat n’est pas moins exact, c’est une affirmation de l’opérateur faite sans fondement. La règle de conception est simple : si l’information n’est pas déclarée dans la source de l’établissement, la bonne réponse est qu’elle n’est pas déclarée.

Quel risque réel j’ai si je ne fais rien cette année ?

Il existe deux régimes séparés. Du côté alimentaire, la violation de la loi sur la sécurité des aliments et de la loi sur l’information du consommateur entraîne une responsabilité administrative, civile et pénale conformément à la législation, et le contrôle d’État relève de l’Agence nationale pour la sécurité des aliments. Du côté des données, la loi sur la protection des données est en vigueur depuis le 23 août 2026 et prévoit des amendes allant jusqu’à 1.000.000 de lei ou 1% du chiffre d’affaires total pour les obligations de l’opérateur, respectivement jusqu’à 2.000.000 de lei ou 2% pour les principes, les droits des personnes concernées et les transferts, la valeur la plus élevée étant retenue. Il existe toutefois une phase d’application explicite : dès la première année s’appliquent 10% du montant établi, dès la deuxième 40%, dès la troisième 100%.

Ce que nous ne pouvons pas soutenirNous n’avons pas de résultat mesuré à nous pour le HoReCa à mettre sur cette page, et nous ne le remplaçons pas par un chiffre emprunté. Nous ne sommes pas consultants en sécurité alimentaire : nous n’établissons pas de plans HACCP, nous ne faisons pas d’audit d’hygiène, nous n’effectuons pas d’essais de laboratoire et nous n’obtenons pas d’autorisations de l’Agence nationale pour la sécurité alimentaire. Nous ne sommes pas fournisseur de services de délégué à la protection des données et nous n’émettons pas d’avis juridiques — ce qui est écrit ici sont des règles citées avec article, pas un conseil pour un cas particulier. Nous n’avons pas pu vérifier le délai concret de conservation des documents HACCP : la loi sur l’hygiène renvoie à la Loi n° 880/1992 sur le Fonds archivistique, dont nous n’avons pas ouvert le texte le jour de la vérification, donc le délai reste non vérifié. La copie de la Loi 279/2017 que nous avons pu lire est la publication initiale du Journal officiel du 12.01.2018, sans en-tête de modifications, et la source officielle consolidée a renvoyé 403 — donc nous n’affirmons pas que le texte d’aujourd’hui est identique à celui cité. La copie de la Loi 296/2017 montre une modification adoptée qui n’entre en vigueur que le 30.11.2027 ; nous ne l’avons pas citée comme droit applicable. Nous ne nommons aucun établissement et nous ne publions aucune information sur les clients de qui que ce soit.

Le service, en détail Ce que nous avons effectivement construit Tous les scénarios

Service, appliquéNous n’avons pas encore livré exactement cette combinaison. Ce que vous avez lu ci-dessus est la mécanique de notre service, vérifiable sur sa page, mise à côté des règles qui le régissent restaurante & horeca — chacun avec l’article dont il provient. Ce que nous avons effectivement construit se trouve sur la page du service et dans le portfolio.

Sources 11 sources · vérifiées le 2026-09-07

Qu'est-ce que vous voudriez voir mieux fonctionner ?

Racontez-nous votre processus. Ensemble, nous décidons ce qui vaut la peine d'être construit, ce que nous pouvons connecter et comment nous vérifions le résultat.

Discutons