Chipotle -- Privacy Policy

 

POLITIQUE DE CONFIDENTIALITÉ DE CHIPOTLE


(DERNIÈRE MISE À JOUR : 19 FÉVRIER 2019) 

Nous vous remercions de votre visite sur notre site internet. La présente politique de confidentialité décrit la manière dont CHIPOTLE MEXICAN GRILL, Inc. et ses filiales (ensemble désignées par les termes « CHIPOTLE », « nous » ou « notre/nos ») collecte, utilise et divulgue les données à caractère personnel des visiteurs de nos sites internet, des utilisateurs de nos services en ligne et à toutes autres personnes envers lesquelles nous indiquons expressément que la présente politique s’appliquera.

CHIPOTLE s’engage à protéger votre vie privée et à assurer la sécurité de toutes les données à caractère personnel que nous recevons de votre part. Nous nous conformons strictement aux exigences de la législation sur la protection des données personnelles dans l'Union européenne.

CHAMP D’APPLICATION

La présente politique s’applique à toutes personnes concernées dont les données à caractère personnel sont collectées par CHIPOTLE, en conformité avec les exigences du Règlement Européen sur la Protection des Données Personnelles (« RGPD ».

RESPONSABILITÉS

Notre représentant en charge de la protection des données personnelles est tenu de garantir que la présente politique est communiquée aux personnes concernées, préalablement à la collecte/au traitement de leurs données personnelles par CHIPOTLE.

Tous les employés de CHIPOTLE en relation avec les personnes concernées sont chargés de garantir que l’attention desdites personnes a été attirée sur la présente politique et que le consentement desdites personnes au traitement de leurs données a été expressément obtenu.

Un tel consentement n’est pas nécessaire lorsque les données personnelles sont collectées aux fins de satisfaire une obligation légale, conformément au RGPD.

POLITIQUE DE CONFIDENTIALITÉ QUI SOMMES-NOUS ?

CHIPOTLE MEXICAN GRILL, Inc., société de l’Etat du Delaware, et ses filiales (ensemble désignées par les termes « CHIPOTLE », « nous » ou « notre/nos »), exploite les restaurants CHIPOTLE MEXICAN GRILL, qui proposent spécifiquement des menus à bases de burritos, de tacos, de bols de burritos (burrito sans tortilla) et des salades, préparés à base d’ingrédients frais.

Au 31 décembre 2017, CHIPOTLE comptabilisait 2.363 restaurants CHIPOTLE à travers les Etats Unis d’Amérique ainsi que 37 autres à l’international et 8 restaurants sous enseigne autre que CHIPOTLE.

Nous nous attachons à rechercher des ingrédients naturels, frais et de haute qualité pour préparer des plats savoureux selon des techniques traditionnelles ; à construire de solides équipes dont la vocation est d’offrir une expérience excellente à nos clients, de construire des restaurants fonctionnels et esthétiquement agréables, le tout dans le strict respect de la sécurité de nos consommateurs et avec une constante attention et respect aux normes environnementales.

Nos représentants chargés de la protection des données personnelles peuvent être directement contactés aux adresses suivantes:

  • S’agissant de nos représentants localisés aux Etats-Unis :
  • Noms
  • Adresse email
  • Téléphone

CHIPOTLE peut être amenée à collecter des informations vous concernant, parce que nous y sommes légalement autorisés (autorisés par la loi ou en vertu d’un contrat) ou parce que vous nous y avez expressément autorisés à des fins spécifiques.

Les données vous concernant que nous souhaitons collecter et traiter sont les suivantes:

Type de données Sources
Informations techniques, adresse IP, information relative à l’appareil utilisé pour vous connecter sur notre site, votre URL, les onglets de notre site sur lesquels vous cliquez, la durée de consultation de notre site, vos nom, adresse, téléphone, email, historique de vos achats ou informations concernant le paiement En remplissant un formulaire ou en nous adressant un email ou un SMS
  En postulant pour un emploi au sein de CHIPOTLE
  Informations recueillies auprès de tierces personnes contractantes, de services de paiement, de livraison, de partenaires commerciaux, de régies publicitaires, de fournisseurs et d’anciens employeurs (le cas échéant)

Les données personnelles que nous collectons sont notamment utilisées pour les finalités suivantes, sans que cette liste soit limitative :

  • Commerciales ;
  • Pour exécuter des commandes ;
  • Pour exécuter des obligations contractuelles ;
  • Pour exécuter des obligations légales ;
  • Pour prévenir la fraude.
  • Pour répondre à vos commentaires concernant CHIPOTLE
  • Pour transmettre des informations relatives au paiement
  • Pour répondre aux candidatures pour un emploi

Les fondements juridiques en vertu desquels nous collectons vos données sont, sans que cette liste soit limitative :

  • la personne concernée a expressément consenti à ce que nous traitions ses données pour une finalité spécifique ;
  • le traitement des données personnelles est nécessaire dans le cadre d’un contrat conclu entre CHIPOTLE et la personne concernée ou parce qu’elle nous aura demandé de prendre des mesures particulières préalablement à la conclusion d’un contrat ;
  • le traitement des données est nécessaire pour nous permettre d’être en conformité avec la loi ; et/ou

Les intérêts légitimes que nous poursuivons, ou qui sont poursuivis par les tiers avec lesquels nous contractons, comprennent, sans que cela soit limitatif :

  • L’utilisation des données personnelles des clients ou des employés ;
  • Le marketing ;
  • La prévention de la fraude ;
  • La protection des droits, de la propriété, ou de la sécurité de CHIPOTLE, ceux de nos clients, de nos employés ou autres ;
  • Les transferts de données intra-groupe
  • l’information sur la sécurité technologique.

Les catégories particulières de données personnelles concernées sont :

Néant

Cookies

Pour de plus amples informations, consultez notre politique en matière de cookies.

CONSENTEMENT

En acceptant la présente politique de confidentialité, vous nous autorisez à traiter vos données personnelles, spécifiquement pour les finalités identifiées.

Votre consentement est expressément requis pour que CHIPOTLE puisse traiter vos données personnelles

Vous avez le droit de retirer votre consentement à tout moment en contactant notre représentant chargé de la protection des données personnelles [chipotle.fr].

EN CAS DE PARTAGE DE VOS DONNÉES PERSONNELLES AVEC DES TIERS

Nous ne vendons pas, et ne vendrons pas, aucune de vos données personnelles à des tiers – ce qui comprend vos nom, adresse, email ou les informations concernant votre carte de crédit.

Nous souhaitons gagner et conserver votre confiance et nous estimons que cela est essentiel pour ce faire.

Lorsque cela est indispensable à la bonne exécution par CHIPOTLE de ses services pour vous, CHIPOTLE pourra transmettre vos données personnelles à des tiers aux fins de traitement sans votre accord préalable, soit parce que vous nous aurez autorisés à procéder de la sorte, soit pour satisfaire à des obligations légales.

Les tiers ci-après désignés recevront vos données personnelles pour les finalités suivantes, dans le cadre du traitement de vos données :

  • Les tiers ci-après désignés recevront vos données personnelles pour les finalités suivantes, dans le cadre du traitement de vos données :
  • les prestataires de services qui nous assistent dans le cadre des achats que vous effectuez sur notre site internet, tels que les sociétés de livraison, les sociétés imprimant les bons cadeaux, les fournisseurs de services de paiement ;
  • les prestataires de services qui nous assistent dans la gestion de notre entreprise, telles que les agences de marketing, les hébergeurs de sites internet, les développeurs de sites internet, les fournisseurs d’accès internet dans nos locaux, et les distributeurs de notre newsletter ;
  • les prestataires de services qui nous assistent dans la gestion de notre programme de fidélité, y compris les modalités de paiement par le biais de notre application de fidélité (« loyalty App ») ;
  • les prestataires de services qui nous permettent d’envoyer des emails, des SMS, des applications téléphoniques, des notifications et des messages utilisant d’autres supports numériques ;
  • les conseils professionnels, incluant les avocats, les banquiers, les contrôleurs, les commissaires aux comptes et les assureurs qui nous donnent des conseils lorsque nous les sollicitons ;
  • les forces de l’ordre et les autorités en lien avec toute enquête pour prévenir les activités illicites ;
  • les tiers auxquels nous pouvons choisir de vendre, transférer ou fusionner, des parties de notre activité ou de nos actifs. Réciproquement, toutes activités que nous pourrions vouloir acquérir ou avec lesquelles nous pourrions vouloir fusionner. En cas de changement au sein de notre structure, les nouveaux acquéreurs pourront utiliser vos données personnelles conformément aux termes de la présente notice.

Nous exigeons de tous les tiers qu’ils respectent la sécurité de vos données personnelles et qu’ils procèdent à leur traitement dans le respect de la loi. Nous n’autorisons pas nos prestataires de services à utiliser vos données personnelles pour leurs propres finalités. Nous ne les autorisons à utiliser vos données personnelles que pour satisfaire des finalités spécifiques, conformément à nos instructions.

Si vous souhaitez avoir de plus amples informations concernant les prestataires de services avec lesquels nous collaborons, merci de nous contacter aux coordonnées ci-après précisées.

OÙ CONSERVONS-NOUS VOS DONNÉES PERSONNELLES ?

Nous conservons et traitons vos données personnelles principalement au sein de l’Union Européenne/ de l’Espace Economique Européen.

Si nous sommes amenés à transférer vos données personnelles en dehors de l’Espace Economique Européen, c’est parce que vous y aurez consenti ou parce que nous y aurons été autorisés par la loi.

Parmi les motifs pour lesquels nous sommes amenés à transférer en dehors de l’Espace Economique Européen vos données personnelles, il y a :

Lorsque vos données personnelles ne peuvent pas être traitées au sein l’Espace Economique Européen :

DURÉE DE CONSERVATION

CHIPOTLE ne conserve pas vos données personnelles pour une durée supérieure à ce qui est nécessaire.

Nous conservons vos données pour des durées conformes à ce qui est prévu par la loi, jusqu’à ce que nous n’ayons plus de raison valable pour les conserver ou jusqu’à ce que vous nous demandiez d’arrêter de les utiliser.

Dans ce dernier cas, nous conservons vos données juste le temps nécessaire pour nous assurer que nous nous conformons à votre demande de ne pas utiliser vos données ou que nous nous conformons à votre droit à l’oubli.

Par exemple, nous devons conserver votre demande tendant à vous prévaloir de votre droit à l’oubli même si elle comprend des données personnelles jusqu’à ce que vous ne soyez plus notre client.

Si vous avez des questions concernant notre politique de conservation des données, merci de contacter Jim Slater.

VOS DROITS EN TANT QUE PERSONNE CONCERNÉE

A tout moment, dès lors que nous détenons ou que nous traitons vos données personnelles, vous disposez des prérogatives suivantes :

Toutes les requêtes ci-dessus listées seront transférées lorsque des tiers, tels que ceux visés à l’article 3.4 ci-dessus, interviennent dans le processus de traitement de vos données.

RÉCLAMATIONS

Si vous souhaitez formuler une réclamation au sujet de la manière dont vos données personnelles sont traitées par CHIPOTLE (ou par des tiers comme visés à l’article 3.4 ci-dessus) ou au sujet du traitement de votre réclamation, vous avez la possibilité d’exercer un recours directement auprès de l’autorité de surveillance (la CNIL à ce jour en France) et auprès du représentant de CHIPOTLE chargé de protection des données personnelles

Leurs coordonnées sont :

  Autorité de surveillance  Représentant chargé de la protection des données
Nom CNIL Jim Slater
Adresse 3 Place de Fontenoy -
75007 Paris
 
Email www.cnil.fr/fr/plaintes Chipotle.fr
Téléphone 01.53.73.22.22  

 
RÈGLES DE CONFIDENTIALITÉ EN LIGNE

Données à caractère personnel

Aux termes du Règlement pour la Protection des Données (RGDP), les données à caractère personnel sont définies comme suit :

« Toute information se rapportant à une personne physique identifiée ou identifiable (ci-après dénommée «personne concernée») ; est réputée être une «personne physique identifiable» une personne physique qui peut être identifiée, directement ou indirectement, notamment par référence à un identifiant, tel qu'un nom, un numéro d'identification, des données de localisation, un identifiant en ligne, ou à un ou plusieurs éléments spécifiques propres à son identité physique, physiologique, génétique, psychique, économique, culturelle ou sociale. »

Manière dont nous utilisons vos données

La politique de confidentialité vous informe sur la manière dont nous, CHIPOTLE, collectons et utilisons vos données personnelles pour des bons numériques, emails et autres outils électroniques.

Pourquoi est-ce les tiers ont besoin de collecter et de conserver des données personnelles ?

Afin de nous permettre de vous fournir les prestations de services ci-après, nous avons besoin de collecter vos données personnelles à des fins de correspondance et/ou de fourniture de services.

Nous nous engageons à garantir que les informations que nous collectons et utilisons sont appropriées pour satisfaire cette finalité et ne constituent pas une atteinte à votre vie privée. CHIPOTLE sollicitera votre accord préalable avant de vous contacter à des fins commerciales.

Nos prestataires de services tiers sont les suivants :

  • Notre fournisseur de caisses enregistreuses et notre développeur d’applications de mobiles pour envoyer des bons numériques/pour traiter les commandes faites par internet ou via des applications mobiles ou par notification push via mobile;
  • Notre fournisseur d’accès à internet pour l’envoi d’emails et de bons numériques,
  • Les fournisseurs de réseaux sociaux pour vous contacter par l’envoi de messages numériques ciblés.

Est-ce CHIPOTLE partage mes données personnelles avec d’autres personnes ?

Nous transmettons vos données personnelles à des prestataires de services cocontractants de CHIPOTLE dans le cadre des relations que nous avons avec vous.

Toute tierce partie avec laquelle nous partageons vos données doit conserver vos données en toute sécurité et ne doit les utiliser que pour remplir les prestations effectuées en notre nom.

Lorsqu’elle n’a plus besoin de vos données personnelles pour remplir sa prestation, elle détruit ces données conformément aux procédures instaurées par CHIPOTLE.

CHIPOTLE traite (collecte, conserve et utilise) vos données personnelles conformément aux exigences posées par le Règlement Européen sur la Protection des Données (RGDP).

Nous nous efforçons de maintenir vos données exactes et actualisées et de ne pas les conserver pour une durée supérieure à ce qui est nécessaire.

CHIPOTLE doit conserver vos données conformément à la loi, telles que les données nécessaires à l’établissement de l’impôt sur le revenu et à des fins comptables.

La période pendant laquelle certaines catégories de données personnelles doivent être conservées peut aussi être fonction d’exigences propres au secteur d’activités concerné ou aux usages.

Les données personnelles peuvent en outre être conservées au-delà de ces périodes, en fonction de besoins individuels commerciaux.

Dans quels cas CHIPOTLE me contactera ?

Notre objectif n’est pas d’être intrusifs et nous nous engageons à ne pas vous poser de questions non pertinentes ou non nécessaires. De plus, les informations que vous nous confierez feront l’objet de mesures et de procédures rigoureuses en termes de sécurité afin de limiter les risques d’accès non autorisés ou de diffusion.

Puis-je avoir accès aux données personnelles que CHIPOTLE détient me concernant ?

A votre demande, CHIPOTLE peut vous confirmer quelles données personnelles vous concernant nous détenons et la manière dont elles sont traitées. Lorsque CHIPOTLE détient des données personnelles vous concernant, les informations suivantes vous sont communiquées:

  • L’identité et les coordonnées de la personne ou de l’organisme qui a défini la manière de traiter vos données et les finalités dudit traitement. Dans certains cas, il peut s’agir d’un représentant au sein de l’Union Européenne ;
  • Les coordonnées du Délégué à la Protection des Données lorsqu’il en existe un ;
  • Les finalités du traitement et les fondements légaux du traitement ;
  • Si le traitement est fondé sur les intérêts légitimes de CHIPOTLE ou de tiers, les informations concernant lesdits intérêts ;
  • Les catégories de données collectées, stockées et traitées ;
  • Dans l’hypothèse où CHIPOTLE envisage de transférer vos données vers un pays tiers ou à une autre entreprise internationale, les informations relatives à la manière dont nous nous assurons que ledit transfert est opéré en toute sécurité. L’Union Européenne a validé le transfert de données personnelles vers certains pays parce qu’ils ont adopté un standard minimum de règles en terme de protection des données personnelles. Dans d’autres cas, nous nous assurerons que des mesures spécifiques sont en place pour sécuriser votre information.
  • La durée de conservation des données ;
  • Précisions concernant vos droits d’accès, de rectification, à l’oubli, de restriction ou d’objection vis-à-vis du traitement ;
  • Information concernant votre droit de révoquer votre consentement à tout moment ;
  • Comment formuler une réclamation auprès de l’autorité de contrôle ;
  • Si la fourniture de données est requise en vertu d’un contrat ou de la loi, ou qu’elle est nécessaire pour entrer en relations contractuelles, si vous êtes tenu ou non de nous transmettre l’information demandée et les conséquences éventuelles en cas de non transmission par vos soins de l’information requise ;
  • La source de la donnée personnelle lorsqu’elle n’aura pas été directement collectée auprès de vous ;
  • Toutes les précisions et informations concernant les prises de décision automatisées, tel que le profilage et toutes informations significatives relatives à la logique qui sous-tend le traitement de vos données, tout comme la portée et les conséquences attendues dudit traitement.

Quel document d’identité dois-je présenter pour accéder à toutes ces informations ?

CHIPOTLE accepte les documents d’identité suivants lorsque vous souhaitez avoir des informations sur vos données personnelles :

  • Passeport ;
  • Permis de conduire ;
  • Acte de naissance ;

Coordonnées du représentant chargé de la protection des données personnelles:

  Représentant chargé de la protection des données personnelles
Nom Jim Slater
Adresse  
Email Chipotle.fr
Téléphone  

 
LA SÉCURITÉ DU SITE INTERNET DE CHIPOTLE

Nous prenons toutes les mesures nécessaires pour assurer la sécurité matérielle, technique et administrative des données personnelles que vous nous fournissez. Bien que nous prenions ces mesures pour protéger vos données personnelles, aucun système ou transmission de données sur Internet ou sur tout autre réseau public ne peut être sûr à 100%. En outre, bien que nous obligions les tiers qui gèrent nos sites internet, les offres liées ou autres programmes, à n’utiliser toute donnée personnelle que pour effectuer leurs prestations, nous ne contrôlons pas les sites internet de ces tiers ni leurs systèmes de sécurité.

Si vous envoyez un e-mail à Chipotle, n'oubliez pas que le risque zéro d’interception de cet e-mail par un tiers, ne peut être totalement écarté, malgré toutes les précautions que nous prenons. Donc si vous ne voulez pas que des données personnelles sensibles vous concernant, que vous souhaiteriez transmettre à Chipotle, soient exposées à un tel risque (c'est-à-dire des informations que vous pourriez vouloir spontanément fournir dans le cadre d'une candidature pour un emploi), nous vous remercions de contacter notre représentant chargé de la protection des données personnelles à l’adresse suivante chipotle.fr.

LIENS VERS D’AUTRES SITES INTERNET

Nous vous proposerons parfois des liens vers ou depuis des sites internet ou d’autres applications de nos partenaires, publicitaires, filiales ou autres partenaires commerciaux.

Si vous suivez un lien vers l’un de ces sites, merci de noter que ces sites ont leur propre politique de confidentialité et que nous n’assumons aucune responsabilité relativement à ces politiques de confidentialité.

Merci de vérifier ces politiques de confidentialité, lorsqu’elles existent, avant de transmettre la moindre donnée personnelle sur ces sites et/ou applications.

Enfants

CHIPOTLE estime que son site internet ou les éléments commerciaux qu’il contient n’est ni attrayant pour les enfants, ni destiné aux enfants. Chipotle ne collecte pas sciemment les données personnelles des enfants et s’efforce de se conformer à l’ensemble des lois applicables.

Nous recommandons aux parents de surveiller et de superviser les activités de leurs enfants sur internet. Bien que notre site internet ne soit pas destiné à récolter des données personnelles d’enfants âgés de moins de 13 ans, aux fins d’examiner toute donnée personnelle qui aurait pu être transmise à Chipotle par votre enfant, de nous demander de la supprimer ou de cesser de l’utiliser, nous vous remercions de soumettre cette donnée personnelle sur notre formulaire « Nous contacter ».

MODIFICATION DE NOTRE POLITIQUE DE CONFIDENTIALITÉ

CHIPOTLE sera amenée à modifier de temps à autre la présente politique de confidentialité. Tout changement sera notifié ici et, le cas échéant, CHIPOTLE vous le notifiera par écrit.

Nous vous recommandons de vérifier régulièrement la présente politique de confidentialité afin de voir les mises à jour ou les changements.