CoverManager

Qu'est-ce que CoverManager

CoverManager est une plateforme espagnole de réservation, gestion de salle et CRM pour restaurants, développée par CoverManager SL à Séville. C'est l'une des solutions de booking les plus déployées en Espagne et de plus en plus utilisée par restaurants, hôtels et lieux à travers l'Europe. Les restaurants intègrent un widget JavaScript de réservation sur leur site, redirigent vers une page hébergée ou acceptent les réservations via une fiche CoverManager, et gèrent tables, listes d'attente et relation client depuis le back office.

Données et cookies collectés

Le widget CoverManager dépose un cookie de session, un cookie de token CSRF et un cookie de contexte de réservation persistant qui relient le navigateur du client à une session serveur. Côté serveur, CoverManager traite la réservation: nom, e-mail, téléphone, taille du groupe, date et heure, demandes spécifiques et métadonnées de préautorisation éventuelle. Le module CRM peut conserver l'historique du client, ses préférences (emplacement de table, allergies, dates importantes) et les preuves de consentement marketing.

Implications RGPD et ePrivacy

Les cookies de session et de réservation relèvent de l'exemption strictement nécessaire de l'article 5(3) ePrivacy. Les cookies optionnels analytique marketing, fidélité et comportementaux requièrent un consentement. Le traitement des données de réservation repose sur l'exécution du contrat (article 6(1)(b) RGPD). CoverManager SL agit comme sous-traitant pour le compte du restaurant (article 28 RGPD). En France, l'article 82 LIL et le RGPD s'appliquent; en Espagne, LSSI et L'LOPDGDD.

Consentement et base légale

Réservation, préautorisation et communication avec le client reposent sur l'exécution du contrat (article 6(1)(b) RGPD). Communications marketing, programmes de fidélité et personnalisation comportementale reposent sur le consentement (article 6(1)(a) RGPD). Prévention des no shows, lutte contre la fraude et réutilisation des tables reposent sur l'intérêt légitime (article 6(1)(f) RGPD) avec test de mise en balance. Un contrat de sous-traitance article 28 RGPD entre le restaurant (responsable) et CoverManager SL (sous-traitant) est requis.

Transferts de données et hébergement

CoverManager héberge la plateforme sur des régions AWS UE et utilise principalement des sous-traitants UE. Les transferts hors EEE n'interviennent que si le restaurant active des modules optionnels: WhatsApp Business API, passerelles SMS avec prestataires américains, ou PSP bases dans des pays tiers. Dans ce cas, les Clauses Contractuelles Types ou le EU US Data Privacy Framework s'appliquent et doivent être reflétés dans la politique de confidentialité.

Mise en conformité pratique

Signez le DPA CoverManager, listez CoverManager SL dans la politique de confidentialité comme sous-traitant, documentez l'hébergement AWS UE et revoyez la liste de sous-traitants chaque fois qu'un module optionnel est activé. Intégrez les cookies CoverManager dans la CMP avec cookies strictement nécessaires toujours actifs et cookies marketing ou fidélité optionnels sous consentement. Limitez les données client collectées au strict nécessaire et conservez-les uniquement pour la durée utile à la réservation et au cycle de suivi.