La commande QR est-elle confidentielle ? Ce que la page sait de vos clients

Tout dépend du système. Certaines solutions de commande par QR code demandent au client un nom, un numéro de téléphone, un compte ou l’abonnement à un compte sur une application sociale avant de pouvoir commander ; d’autres ne demandent strictement rien. WaiterPilot ne demande au client aucune inscription, ni nom, ni numéro de téléphone, ni e-mail. Ce n’est pas pour autant un service sans aucune trace : un cookie essentiel relie le téléphone à sa table, et le chat et les commandes de chaque table sont conservés pour que le personnel puisse la servir. Les données des clients ne sont jamais vendues.

Ce guide explique ce qu’une page de commande peut savoir d’un client, pourquoi « sans inscription » et « anonyme » ne sont pas la même chose, et quelles questions poser à tout éditeur. Nos propres réponses figurent dans le même tableau, y compris celles que nous n’avons pas encore publiées.

Que peut savoir une page de commande QR sur un client ?

En bref : tout ce que le client écrit ou ce qu’on lui demande, plus ce que la page enregistre sur son téléphone.

Une page de commande est une page web comme une autre. Ce qu’elle apprend dépend de la façon dont elle a été conçue et des fonctions que le restaurant a activées. Voici d’où proviennent habituellement les données des clients :

Toutes ces lignes ne sont pas forcément un problème. Un programme de fidélité a besoin de coordonnées, et certains restaurants veulent justement les obtenir. L’essentiel est de savoir quelles lignes s’appliquent avant de poser un QR code devant vos clients.

Pourquoi les clients s’inquiètent-ils de la commande QR et de leur vie privée ?

En bref : parce que certaines pages de commande ont demandé plus que ce qu’exige une commande.

Notre recherche de mots-clés d’octobre 2026 a retrouvé cette inquiétude dans les recherches des clients eux-mêmes. Sur Baidu, les suggestions pour la commande par scan (扫码点餐) incluent 扫码点餐会泄露隐私吗, « la commande par scan divulgue-t-elle mes données personnelles ? ». Au Japon, les suggestions Google pour la commande par QR code incluent 個人情報 (données personnelles), やめてほしい (« arrêtez, s’il vous plaît ») et めんどくさい (« pénible »), et notre recherche a montré que les clients japonais rejettent les pages de commande qui les obligent d’abord à ajouter le restaurant sur LINE.

L’aisance avec les QR codes en général est elle aussi partagée. Une enquête William Blair de 2023 indiquait que plus de 45% des consommateurs américains n’étaient pas à l’aise à l’idée d’utiliser un QR code sur leur téléphone pour consulter la carte, commander et payer (Restaurant Dive, 2023). Cette enquête ne demandait pas pourquoi : n’y voyez donc pas un résultat sur la vie privée. C’est un rappel qu’une carte imprimée et un serveur doivent rester disponibles.

Que sait WaiterPilot sur un client ?

En bref : ce que le client commande et écrit à cette table, et un cookie qui relie son téléphone à cette table. Pas qui il est.

Voici le tableau complet, à octobre 2026 :

Nous conservons le chat et les commandes de chaque table pour que votre personnel puisse servir la table et que vous puissiez suivre vos résultats, jamais pour constituer des profils de clients.

« Sans inscription », est-ce la même chose qu’anonyme ?

En bref : non. C’est pour cela que nous ne qualifions jamais WaiterPilot d’anonyme.

« Anonyme » voudrait dire que rien ne peut être rattaché à une personne. Deux éléments, présents dans toute page de commande par chat, rendent cela inexact :

1. Un cookie identifie le téléphone à sa table. C’est ce qui permet à la deuxième tournée d’un client d’arriver sur la même table et la même addition. Il ne dit pas qui est le client, mais il distingue un téléphone d’un autre.
2. Le client peut écrire n’importe quoi. Une cliente qui écrit « c’est Maria, la table de l’anniversaire » a mis son prénom dans le chat, et le personnel peut le lire. Un appel voiturier peut contenir une plaque d’immatriculation. Les notes figurent sur le ticket cuisine telles que la demande a été prise.

La formule exacte est la suivante : le client ne s’inscrit pas et on ne lui demande pas qui il est. C’est un vrai avantage pour la vie privée, et il se suffit à lui-même sans qu’on l’exagère.

Une conséquence pratique : demandez à votre personnel de ne pas inviter les clients à saisir des informations personnelles dans le chat. Et pour les allergies, le chat indique ce que dit votre carte et demande au client de confirmer auprès du personnel ; votre équipe a toujours le dernier mot. La page allergies et questions alimentaires détaille ce fonctionnement.

Quelles questions poser à un éditeur de commande QR ?

En bref : ces douze questions. Nos réponses figurent dans la colonne de droite, y compris celles que nous ne pouvons pas encore donner.

Les quatre dernières lignes sont la partie honnête. À octobre 2026, nous n’avons publié ni durée de conservation, ni procédure d’export ou de suppression, ni accord de traitement des données, ni certification de sécurité. Nous préférons vous le dire ici plutôt que vous le laisser découvrir dans un contrat. La liste complète des questions pour choisir un éditeur, sur la vie privée comme sur le reste, se trouve dans la check-list de l’acheteur.

Nous ne revendiquons pas non plus, dans cet article, la conformité à une loi particulière sur la protection des données. Les règles varient d’un pays à l’autre, et savoir si une installation les respecte relève de votre propre conseil.

Quand un système qui collecte peu est-il le mauvais choix ?

En bref : quand vous voulez savoir qui sont vos clients.

Ne rien collecter sur les clients est un compromis. Si vous voulez constituer une liste d’e-mails de clients, gérer un programme de fidélité ou réinviter vos clients par SMS, WaiterPilot ne le fera pas, puisqu’il ne demande pas de coordonnées.

D’autres produits sont conçus pour cela. Par exemple, le site de sunday cite « 60% of guest emails captured » (60% des e-mails clients collectés) parmi ses résultats (une affirmation de l’éditeur, telle que publiée le 15 octobre 2026 ; sunday). La FAQ Mobile Order & Pay de Toast indique que les notes ouvertes standard commencent par le nom du client (Toast, 2026). Ni l’un ni l’autre n’a tort : ils répondent à un autre besoin. Si le marketing client compte davantage pour vous qu’une page sans inscription, l’un d’eux vous conviendra mieux.

Que dire à vos clients ?

En bref : une phrase simple à côté du QR code, et une carte imprimée pour ceux qui préfèrent ne pas scanner.

Casa Olivo est un restaurant fictif que nous utilisons dans nos exemples (un exemple, pas un client).

Casa Olivo imprime ce texte sous le QR code de chaque chevalet de table :

Scannez pour commander, et discutez par chat dans votre langue. Sans application, sans inscription, sans numéro de téléphone. Nous conservons la commande et le chat de votre table pour que notre équipe puisse vous servir, et nous ne les vendons jamais. Vous préférez le papier ? Demandez à votre serveur.

Chaque affirmation de ce chevalet correspond à ce que WaiterPilot fait réellement. Si vous utilisez un autre éditeur, adaptez la phrase à ce qu’il fait vraiment, et n’imprimez pas « anonyme » sans l’avoir vérifié. Puis intégrez trois habitudes au service :

1. Gardez la carte imprimée sur chaque table, pour que le scan reste un choix.
2. Formez les serveurs à répondre en une phrase à la question « qu’est-ce que vous conservez ? ».
3. Demandez aux clients allergiques de le signaler aussi à un serveur ; le personnel a le dernier mot.

Et maintenant ?

Lisez notre page confidentialité et données pour la liste complète de ce que WaiterPilot conserve et des prestataires qui contribuent à le faire fonctionner, puis posez les douze questions ci-dessus à chaque éditeur que vous envisagez. Pour voir le côté client par vous-même, essayez une commande test : c’est une simulation dans votre navigateur, sans vraie commande passée ni donnée client en jeu. Vous découvrez le sujet ? Commencez par la page commande à table par QR code, par notre article menu QR, commande QR ou commande et paiement, ou par le fonctionnement d’un serveur IA.