Comment collecter les contacts de vos clients en soirée avec un QR code, sans violer le RGPD
- Un QR code posé au bon endroit (table, comptoir, entrée) capte des contacts en quelques secondes, sans bloquer votre service.
- La case opt-in non pré-cochée et quatre mentions obligatoires (identité, finalité, durée, droits) suffisent à être conforme RGPD : sans ça, les données collectées ne valent rien légalement.
- L'accès à la soirée ne peut jamais être conditionné à l'inscription : article 7.4 du RGPD, aucune exception.
- Une relance personnalisée à J+3 ou J+7 avec le prénom et la prochaine date fait passer le taux d'ouverture de 12 % à 45 %, selon les observations terrain de The Good Seat.
Ou faites-le résumer par
Réponse directe
- Placez un QR code (table, comptoir, entrée) renvoyant vers un formulaire mobile à trois champs maximum : prénom, email, téléphone optionnel.
- Affichez une case opt-in non pré-cochée avec le wording légal complet : identité du responsable, finalité, durée de conservation, droits d'accès et de suppression.
- Envoyez un email ou SMS de confirmation dans la minute qui suit le scan.
- Relancez à J+3 ou J+7 avec le prénom et la prochaine date de soirée.
- Supprimez ou anonymisez les données sans interaction depuis 3 ans, conformément aux recommandations de la CNIL sur la durée de conservation.
L'accès à la soirée ne peut pas être conditionné à l'inscription : c'est le principe de libre consentement de l'article 7.4 du RGPD, rappelé par la CNIL. La case pré-cochée est interdite par l'article L.34-5 du Code des postes et communications électroniques.
Pourquoi chaque soirée sans collecte vous coûte de l'argent
Un client passe la porte, consomme, repart. Vous ne savez pas qui il est. Vous ne le reverrez peut-être jamais.
Ce n'est pas un problème de com : c'est une base de données vide.
Selon les observations terrain de The Good Seat, un habitué revient en moyenne 4,2 fois par an contre 1,1 pour un nouveau client, et dépense 23 % de plus par visite. Ces chiffres sont issus de leur blog, pas d'un benchmark indépendant, mais l'ordre de grandeur est cohérent avec ce que rapportent d'autres acteurs du secteur. Bain & Company et la Harvard Business School ont mesuré qu'une hausse de rétention de 5 % peut accroître les bénéfices de 25 à 95 % (données relayées par de nombreux acteurs du secteur, issues des travaux publiés par ces deux institutions).
Le formulaire papier ne règle rien. Pas de rappel automatique, pas de preuve de consentement vérifiable, données inexploitables trois semaines plus tard. Un grand acteur de la distribution a dû supprimer 40 % de sa base clients parce que ses formulaires papier recueillis en caisse ne prouvaient pas le consentement : la CNIL a précisé les critères de validité du consentement qui ont rendu ces données inexploitables.
Le QR code change ça. Consentement horodaté, données directement exploitables, relance possible dès le lendemain.
Étape 1 : placer le QR code au bon endroit
Table, comptoir, ticket de caisse, entrée, écran : cinq emplacements, cinq occasions de capter l'attention. Le bon endroit dépend du flux de votre soirée. Si les gens attendent au bar, c'est là. Si tout se passe à table, c'est là.
Privilégiez un QR dynamique : il se modifie sans recréer le code si votre page de collecte change. Vous ne réimprimez pas toute la signalétique à chaque mise à jour. Sur votre base client, le QR de collecte est directement relié au fichier : chaque scan alimente la liste sans manipulation supplémentaire. Si vous organisez des soirées complètes, transformer votre liste d'attente en base de relance prolonge exactement cette logique.
Étape 2 : la page d'atterrissage mobile
Trois champs maximum : prénom, email, téléphone optionnel. La page doit s'afficher en moins de 2 secondes et ne demander aucune création de compte. Un formulaire qui charge en 5 secondes sur un réseau de soirée, c'est un formulaire que personne ne remplit.
Étape 3 : le wording de consentement, à copier-coller
Voici la formulation recommandée au regard de l'article L.34-5 du Code des postes et communications électroniques, et conforme aux exigences de la CNIL :
« J'accepte de recevoir des emails de [Nom du bar] sur ses prochains événements et offres. Désinscription en un clic à tout moment. Données conservées 3 ans. [Lien politique de confidentialité] »
La case est à cocher, non pré-cochée. L'article 13 du RGPD impose quatre mentions : identité du responsable de traitement, finalité de la collecte, durée de conservation, droits d'accès, de rectification et de suppression. La CNIL détaille chacune de ces obligations si vous voulez vérifier point par point.
| Mention obligatoire | Exemple concret |
|---|---|
| Identité du responsable | « Les données sont traitées par [Nom du bar], SIREN … » |
| Finalité | « Envoi d'emails sur nos événements et offres » |
| Durée de conservation | « 3 ans sans interaction » |
| Droits de la personne | « Accès, rectification, suppression sur demande à contact@votremail.fr » |
Étape 4 : la confirmation immédiate
Email ou SMS de bienvenue automatique dans la foulée du scan. Pas dans la nuit. Pas le lendemain matin. Dans la minute.
C'est le premier message que vous envoyez. Si vous le ratez, la relation commence par un silence, et le contact se demande si ça a bien fonctionné.
Étape 5 : la relance J+3 ou J+7
Email de remerciement, prochaine date de soirée annoncée, invitation à revenir. Un message avec le prénom du client, pas un blast générique envoyé à toute la liste. Si vous voulez transformer ce retour en habitude, l'article sur le programme de fidélité en bar ou restaurant détaille les erreurs qui font que personne ne s'inscrit.
Si vous voulez aller plus loin sur ce que cette relance peut déclencher comme effet de fidélité, cet article sur les soirées comme déclencheur de fidélité détaille la mécanique.
The Good Seat rapporte, dans un article de blog (observations terrain, pas un benchmark certifié), qu'un email générique « vous nous manquez » affiche 12 % d'ouverture et 1,5 % de clic, là où un email personnalisé sur la dernière commande monte à 45 % d'ouverture et 14 % de clic. L'écart est trop grand pour l'ignorer.
Ce que dit le RGPD : trois règles que vous devez appliquer ce soir
Opt-in obligatoire. L'article L.34-5 du Code des postes et communications électroniques interdit tout email commercial sans consentement préalable. La case pré-cochée est interdite. Point. Avec un programme de fidélité adossé à la collecte, le consentement est horodaté à la source et directement rattaché au contact. Chaque scan nourrit le fichier sans ressaisie.
Consentement libre. L'accès à votre Wi-Fi, à votre soirée ou à une offre ne peut pas être conditionné à l'acceptation du marketing. C'est l'article 7.4 du RGPD, précisé par la CNIL. Si quelqu'un refuse de laisser son email, il entre quand même.
Durée de conservation limitée. Passé 3 ans sans interaction, la donnée est à supprimer ou anonymiser, conformément aux recommandations de la CNIL. Chaque email doit contenir un lien de désabonnement fonctionnel.
Les sanctions sont réelles. La CNIL a prononcé 87 décisions en 2024 pour plus de 55 millions d'euros d'amendes au total. En mai 2025, une société a été condamnée à 80 000 € pour prospection sans consentement. En janvier 2024, FORIOU a été sanctionné à 310 000 € pour utilisation de données sans vérification du consentement, comme le documente la CNIL. Le risque n'est pas réservé aux grandes enseignes.
Cadence de relance : ce qui fonctionne, ce qui brûle la liste
Klaviyo mesure que les flux automatisés déclenchés sur un comportement génèrent un chiffre d'affaires par destinataire 4 à 10 fois supérieur aux campagnes standards. Le taux d'ouverture email moyen en France est d'environ 18,2 % selon DMA France.
La cadence raisonnable : 1 à 2 SMS ciblés par mois maximum, newsletter mensuelle ou bimensuelle si le contenu a de la valeur. Au-delà, les désabonnements s'accélèrent et le taux d'ouverture chute.
| Fréquence | Effet observé |
|---|---|
| 1 SMS/mois ciblé | Engagement élevé, peu de désabonnements |
| 2 SMS/mois ciblés | Acceptable si l'offre est pertinente |
| 3 SMS/mois ou plus | Hausse des désabonnements, perte de délivrabilité |
| Newsletter mensuelle | Bon équilibre notoriété/tolérance |
| Newsletter bimensuelle | Fonctionne si chaque envoi apporte quelque chose |
Pour les contacts inactifs, fixez un seuil à 45 ou 60 jours sans visite, puis lancez une campagne de réactivation ciblée. Inutile d'attendre six mois : le lien se distend vite après une soirée. L'article sur les soirées comme déclencheur de fidélité détaille comment transformer ce retour en habitude plutôt qu'en pic isolé. Et si vous cherchez à alimenter la liste autrement, l'article sur les soirées étudiantes montre comment un public neuf peut rejoindre votre base dès la première soirée.
Pour gérer ce flux sans y passer vos soirées, l'article sur le parrainage client dans un bar ou restaurant montre comment vos habitués peuvent eux-mêmes alimenter la liste, une fois la base en place.
L'essentiel à retenir
- Un QR code de collecte, placé au bon endroit, capte des contacts en quelques secondes sans bloquer le service.
- La case opt-in non pré-cochée et le wording en quatre mentions (identité, finalité, durée, droits) sont les deux éléments non négociables pour être conforme RGPD.
- L'accès à la soirée ne peut jamais être conditionné à l'inscription : c'est l'article 7.4 du RGPD.
- La relance J+3 ou J+7 avec personnalisation fait la différence entre 12 % et 45 % d'ouverture, selon les observations terrain de The Good Seat.
- Les données inactives depuis 3 ans doivent être supprimées ou anonymisées : programmez cette purge dès le départ.
Questions fréquentes
Un QR code de collecte de contacts est-il légal en France ?
Oui, à condition que le formulaire comporte une case opt-in non pré-cochée, mentionne l'identité du responsable, la finalité et la durée de conservation des données, et que l'accès à la soirée ne soit pas conditionné à l'inscription. C'est le principe de libre consentement de l'article 7.4 du RGPD, rappelé par la CNIL. La case pré-cochée est explicitement interdite par l'article L.34-5 du Code des postes et communications électroniques.
Combien de temps peut-on conserver les emails collectés en soirée ?
Maximum 3 ans sans interaction, conformément aux recommandations de la CNIL et aux principes de minimisation du RGPD. Passé ce délai, la donnée doit être supprimée ou anonymisée. Chaque email envoyé doit par ailleurs contenir un lien de désabonnement fonctionnel, quelle que soit la durée écoulée depuis la collecte.
Peut-on envoyer des SMS commerciaux à partir de contacts collectés par QR code ?
Oui, si le consentement collecté le prévoit explicitement et si chaque SMS contient une option de désinscription, comme l'exige l'article L.34-5 du Code des postes et communications électroniques. La fréquence raisonnable est de 1 à 2 envois ciblés par mois maximum : au-delà, les désabonnements augmentent et la délivrabilité baisse.
Faut-il une politique de confidentialité sur le formulaire QR ?
Oui. Un lien vers la politique de confidentialité du lieu doit figurer sur le formulaire au moment de la collecte. C'est l'une des mentions obligatoires prévues par l'article 13 du RGPD, rappelées par la CNIL. Sans ce lien, le consentement recueilli n'est pas pleinement conforme, même si les autres mentions sont présentes.