La présente Déclaration de confidentialité décrit la manière dont Chipotle Mexican Grill, Inc. et ses filiales et sociétés affiliées en Europe (« Chipotle », « nous », « notre », « nos ») collectent, utilisent et divulguent des données à caractère personnel se rapportant aux personnes qui consultent ou utilisent notre application mobile (« App ») ou nos sites Web qui affichent un lien menant à la présente Déclaration de confidentialité, ainsi que celles se rapportant aux clients de nos établissements (collectivement, « Vous », « Votre » ou « Vos »). La présente Déclaration de confidentialité fournit également des informations sur la manière dont vous pouvez exercer vos droits au titre du respect de votre vie privée. L’App, les sites Web, nos établissements et nos offres de services connexes sont désignés dans la présente Déclaration de confidentialité par nos « Services ».
Liens rapides
Nous vous recommandons de lire la présente Déclaration de confidentialité dans son intégralité afin d’en prendre parfaitement connaissance. Toutefois, afin de simplifier la lecture des parties des présentes qui s’appliquent à votre situation personnelle, nous avons divisé le document en sections de la manière suivante :
Notre entreprise
Nous sommes convaincus que la nourriture a véritablement le pouvoir de changer le monde. La société Chipotle est née de la croyance profonde qu’un lien existe entre la manière dont les différents ingrédients sont produits et préparés et les saveurs que ces plats dégagent. La vraie nourriture est bien meilleure. Meilleure pour vous, meilleure pour ceux qui la consomment, meilleure pour notre planète. Même si nous pensons que cette méthode n’est pas la plus simple qui soit, c’est la bonne manière de procéder.
Chipotle Mexican Grill, Inc. et ses entités affiliées sont une chaîne américaine de restaurants familiaux établie aux États-Unis qui compte des restaurants aux États-Unis, au Royaume-Uni, au Canada, en Allemagne et en France, se spécialisant dans la nourriture de grande qualité d’inspiration mexicaine préparée sur commande.
Collecte d’informations
Les données que nous collectons dépendent du cadre de vos interactions avec Chipotle, des Services dont vous bénéficiez, de votre localisation géographique et de vos choix.
Informations que vous nous fournissez
Lorsque vous consultez les Services ou interagissez avec ceux-ci, par exemple lorsque vous vous connectez ou créez un compte sur nos sites Web ou notre App, adhérez à notre programme de fidélité, passez une commande, répondez à nos enquêtes ou à d’autres activités de marketing ou communiquez avec nous, y compris par l’entremise de notre service client, vous êtes susceptible de partager les données suivantes avec Chipotle :
Si vous communiquez directement avec nous, nous collecterons et conserverons une archive de nos communications avec vous (y compris leur contenu).
Nous sommes également susceptibles d’avoir recours à des inférences dans le cadre de l’utilisation de vos données sous une forme agrégée et anonymisée.
Si vous nous transmettez les données à caractère personnel d’un tiers (par exemple, ses coordonnées), vous déclarez que vous êtes en droit de nous les fournir.
Informations collectées automatiquement
Nous collectons automatiquement certaines données vous concernant lorsque vous consultez ou utilisez nos Services en ligne, notamment nos sites Web et notre App. Cela peut inclure votre adresse IP, le nombre de pages consultées, la durée de toute période d’inactivité sur une page, les URL d’origine, la durée des visites et la vitesse de chargement du site Web. Dans l’Espace économique européen (« EEE ») et au Royaume-Uni, ces données sont considérées comme des « données à caractère personnel » en vertu des lois sur la protection des données.
Nous collectons automatiquement ces données à l’aide de divers outils et technologies de suivi tels que des cookies et des journaux de serveurs Web. Un cookie est un petit fichier de données qu’un site Web peut envoyer à votre navigateur et qui peut ensuite être stocké sur votre ordinateur, parfois accompagné d’une balise permettant d’identifier votre ordinateur.
De nombreux navigateurs Web sont configurés pour accepter les cookies par défaut, mais vous pouvez paramétrer votre navigateur afin qu’il vous avertisse avant d’accepter un cookie, ou qu’il supprime ou refuse les cookies. Sachez que la désactivation des cookies peut nuire à la disponibilité et aux fonctionnalités de nos Services en ligne et d’autres sites Web.
Les données collectées grâce aux cookies et aux technologies de suivi sont utilisées pour analyser les tendances globales, nous aider à fournir, améliorer et personnaliser nos Services (y compris nos Services en ligne), et pour garantir leur sécurité et leur bon fonctionnement. Pour en savoir plus sur les cookies et autres technologies de suivi que nous utilisons sur nos sites Web, veuillez consulter notre Politique en matière de cookies.
Selon les paramètres de votre appareil personnel et des paramètres d’autorisation de l’App, nous pouvons, lors de son utilisation, collecter ou avoir accès à :
Informations collectées auprès de tiers
En règle générale, Chipotle ne reçoit pas de données à caractère personnel vous concernant en provenance de tiers. Toutefois, dans le cadre de certaines fonctionnalités offertes par nos Services en ligne, vous êtes susceptible de vous connecter grâce à votre compte sur un réseau social tiers ou de partager du contenu issu des Services en ligne par l’intermédiaire de plateformes de réseaux sociaux tierces, telles que TikTok ou Instagram. Veuillez consulter les paramètres de confidentialité de ces plateformes de réseaux sociaux ou des fonctionnalités tierces que vous utilisez afin de déterminer la manière dont vos données sont partagées avec Chipotle.
Utilisation des informations et bases juridiques
Nous sommes susceptibles d’utiliser des données à caractère personnel que nous obtenons à votre égard aux fins suivantes :
· activités de prospection : Lorsque vous vous connectez à nos Services en ligne, nous collectons des informations afin de vous envoyer, conformément à vos préférences en matière de marketing, des informations commerciales par e-mail concernant nos Services, ce qui inclut nos restaurants et produits, dans la mesure où cela est nécessaire dans le cadre de nos intérêts légitimes à mener des activités de prospection ou si la loi l’exige, si vous y avez consenti. Nous utilisons vos identifiants personnels (tels que votre e-mail) et les informations commerciales (telles que votre historique d’achat et vos tendances dans ce domaine) pour vous transmettre des offres commerciales et des documents d’ordre général ou personnalisés, des lettres d’information et d’autres actualités relatives à Chipotle.
· publicités et contenus personnalisés : Nous traitons vos données à caractère personnel afin de réaliser des études de marketing, vous proposer des publicités, vous fournir des informations personnalisées sur nos Services ainsi que d’autres contenus personnalisés sur la base de vos activités et centres d’intérêt dans la mesure où cela est nécessaire dans le cadre de notre intérêt légitime à promouvoir et à faire la publicité de nos Services ou, si nécessaire, dans la mesure où vous y avez consenti.
· amélioration de nos services : Nous utilisons des données à caractère personnel, telles que les données relatives à votre utilisation de nos Services (y compris l’utilisation de technologies de suivi), et les informations que vous fournissez lorsque vous participez à une enquête ou à d’autres études de marketing afin de mieux comprendre la manière dont vous utilisez nos Services (y compris grâce à une analyse statistique du contenu, de la présentation et des fonctionnalités de nos Services) et afin de nous aider à améliorer nos Services, dans la mesure où cela est nécessaire dans notre intérêt légitime à améliorer nos Services et à mener nos activités de marketing ou, si la loi l’exige, si vous y avez consenti.
PARTAGE D’INFORMATIONS
Nous ne partageons pas vos données à caractère personnel avec des tiers sauf de la manière indiquée ci-dessous. Nous sommes susceptibles de divulguer vos données à caractère personnel aux catégories de destinataires suivantes :
· sociétés du groupe Chipotle : Nous sommes susceptibles de partager vos données à caractère personnel avec les sociétés du groupe Chipotle à des fins qui sont conformes à la présente Déclaration de confidentialité, notamment afin d’assurer le fonctionnement de nos Services, de vous les proposer et de les améliorer et dans le cadre de nos activités de marketing (si vous y avez consenti lorsque la loi applicable l’exige).
· prestataires de services : Dans le cadre de la fourniture de nos Services et de leur promotion, nous sommes susceptibles de partager vos données à caractère personnel avec nos prestataires de services et partenaires tiers avec qui des contrats ont été conclus afin de nous fournir divers services, tels que l’exécution des commandes, l’assistance dans le cadre de promotions, l’hébergement de nos Services, l’analyse de notre site Web, la diffusion de messages commerciaux et de publicités pertinents, la fourniture de services techniques et, de quelque manière que ce soit, au titre de toute utilisation ou divulgation décrite dans la présente Déclaration de confidentialité (en notre nom). Nous exigeons généralement de nos prestataires de services qu’ils accordent aux données de nos utilisateurs au moins une protection identique ou similaire à celle qui est évoquée dans la présente Déclaration de confidentialité, et ceux-ci ne sont pas autorisés à conserver, partager, stocker ou utiliser vos données à caractère personnel à des fins autres que la fourniture des services qu’ils leur ont été confiés.
· transactions commerciales : Dans le cadre d’une transaction commerciale, notamment si nous vendons ou transférons tout ou partie de notre activité ou de nos actifs (par exemple à la suite d’une fusion, d’une restructuration, d’une liquidation ou de toute autre transaction commerciale, y compris les négociations menées à ce titre), nous nous réservons le droit de divulguer toute donnée que nous obtenons par l’intermédiaire des Services à condition d’informer l’acheteur qu’il devra utiliser vos données à caractère personnel aux seules fins indiquées dans la présente Déclaration de confidentialité.
· respect des lois : Nous sommes également susceptibles de divulguer des données à caractère personnel lorsque nous y sommes légalement tenus, par exemple en vertu d’une assignation, d’un mandat de perquisition ou d’autres procédures judiciaires.
· intérêt vital et droits légaux : Nous sommes susceptibles de divulguer vos données à caractère personnel afin de prévenir toute activité ou d’agir en réponse à toute activité qui est illégale ou contraire aux règles d’utilisation des Services, d’une fraude présumée, de situations impliquant des risques pour la sécurité de toute personne ou pour protéger et défendre les droits ou les biens de Chipotle ou ceux de tiers.
Nous sommes également susceptibles de partager vos informations avec toute autre personne, dans la mesure où vous y consentez.
VOS CHOIX
Si, à tout moment, vous souhaitez mettre à jour certaines données à caractère personnel que nous détenons à votre sujet, ou si vous souhaitez modifier certaines préférences (y compris en matière de communication ou de localisation), vous pouvez le faire en (1) vous connectant à votre compte sur le site Web ou sur l’App et en modifiant les paramètres de votre compte (par exemple, la géolocalisation), ou (2) nous contactant aux coordonnées figurant à la fin de la présente Déclaration de confidentialité.
Vous pouvez également faire certains choix à l’aide des options décrites dans la section « Informations collectées automatiquement » ci-dessus et dans notre politique en matière de cookies.
Les personnes physiques au sein de l’Espace économique européen, en Suisse et dans d’autres pays (y compris le Royaume-Uni, quelle que soit l’issue du Brexit) bénéficient de certains droits légaux supplémentaires au regard de leurs données à caractère personnel que nous traitons :
Bon nombre des droits décrits ci-dessus sont soumis à des limitations ou exceptions en vertu de la loi applicable.
Si vous souhaitez exercer l’un de ces droits ou introduire une réclamation concernant la manière dont nous avons traité vos données à caractère personnel, veuillez SOIT soumettre votre demande en remplissant notre formulaire de demande de données ou nous contacter aux coordonnées indiquées à la fin de la présente Déclaration de confidentialité dans la rubrique « Nous contacter ».
SÉCURITÉ
Nous utilisons diverses mesures de sécurité dans le cadre des efforts que nous mettons en œuvre pour protéger vos données à caractère personnel d’une perte, d’un vol, d’une utilisation abusive, d’un accès, d’une divulgation, d’une modification et d’une destruction non autorisée. Néanmoins, leur transmission et leur stockage ne sont pas totalement sécurisés (en ligne ou hors ligne) et nous ne pouvons pas garantir leur sécurité.
TRANSFERT INTERNATIONAL DE DONNÉES
Vos données peuvent être transférées, conservées et traitées par Chipotle et les tierces parties auxquelles la société divulgue vos données en dehors de l’EEE, y compris aux États-Unis. Ces pays peuvent disposer de lois sur la protection des données différentes de celles en vigueur dans votre pays. Quelle que soit la localisation de vos données, nous traitons toutes les données à caractère personnel conformément à la présente Déclaration de confidentialité et aux lois applicables et prenons les mesures nécessaires pour nous assurer que des mesures de protection appropriées ont été prises pour les protéger, y compris grâce à l'exécution de clauses contractuelles types ou tout autre mécanisme de transfert approuvé par la Commission européenne.
Si vous souhaitez en savoir plus nos transferts internationaux de données à caractère personnel, veuillez nous contacter aux coordonnées indiquées dans la rubrique « Nous contacter » ci-dessous.
LIENS VERS DES SITES WEB ET SERVICES TIERS
Les Services peuvent contenir des liens menant à des sites Web et des services tiers qui ne sont pas exploités par Chipotle. En consultant l’un de ces sites Web ou services liés, vous êtes soumis à leurs politiques de confidentialité et autres politiques respectives. Nous ne sommes ni responsables des politiques et pratiques de ces autres sociétés, ni en mesure de les surveiller ou de les contrôler.
CONSERVATION DES DONNÉES
Nous conservons les données à caractère personnel que nous collectons auprès de vous tant que nous avons un besoin commercial légitime de le faire (par exemple, pour vous fournir nos Services ou pour nous conformer aux exigences légales, fiscales ou comptables applicables).
Si nous n’avons pas besoin de traiter vos données à caractère personnel pour satisfaire un besoin commercial légitime, nous les supprimerons ou les anonymiserons ou, si cela n’est pas possible (par exemple, parce qu’elles ont été stockées dans des archives de sauvegarde), nous les conserverons en lieu sûr et les protégerons contre tout traitement ultérieur jusqu’à ce que leur suppression soit possible.
MODIFICATIONS APPORTÉES À LA PRÉSENTE DÉCLARATION DE CONFIDENTIALITÉ DE CHIPOTLE
Chipotle est susceptible de modifier la présente Déclaration de confidentialité à tout moment. Si nous la mettons à jour, nous prendrons les mesures appropriées pour vous en informer, selon l’importance des modifications ainsi apportées. Nous obtiendrons votre consentement au regard de toute modification importante si et lorsque les lois sur la protection des données applicables l’exigent. Ces modifications seront indiquées à l’aide de la mention « Date de la dernière mise à jour » en haut de cette page.
NOUS CONTACTER
Veuillez noter que le responsable du traitement de vos données à caractère personnel est
EMEA Tortilla, Ltd., dont le siège social est situé :
83 Baker Street
Marylebone, Londres
W1U 6AG
Pour toute question concernant la présente Déclaration de confidentialité, vous pouvez nous contacter à l’adresse suivante privacy@chipotle.com ou :
Chipotle Mexican Grill France SAS
6 place de la Madeleine
75008 Paris
France