POLITIQUE CHIPOTLE DE CONFIDENTIALITÉ AU NIVEAU EUROPÉEN

La présente Déclaration de confidentialité décrit la manière dont Chipotle Mexican Grill, Inc. et ses filiales et sociétés affiliées en Europe (« Chipotle », « nous », « notre », « nos ») collectent, utilisent et divulguent des données à caractère personnel se rapportant aux personnes qui consultent ou utilisent notre application mobile (« App ») ou nos sites Web qui affichent un lien menant à la présente Déclaration de confidentialité, ainsi que celles se rapportant aux clients de nos établissements (collectivement, « Vous », « Votre » ou « Vos »). La présente Déclaration de confidentialité fournit également des informations sur la manière dont vous pouvez exercer vos droits au titre du respect de votre vie privée. L’App, les sites Web, nos établissements et nos offres de services connexes sont désignés dans la présente Déclaration de confidentialité par nos « Services ».

Liens rapides

Nous vous recommandons de lire la présente Déclaration de confidentialité dans son intégralité afin d’en prendre parfaitement connaissance. Toutefois, afin de simplifier la lecture des parties des présentes qui s’appliquent à votre situation personnelle, nous avons divisé le document en sections de la manière suivante :

Notre entreprise

Nous sommes convaincus que la nourriture a véritablement le pouvoir de changer le monde. La société Chipotle est née de la croyance profonde qu’un lien existe entre la manière dont les différents ingrédients sont produits et préparés et les saveurs que ces plats dégagent. La vraie nourriture est bien meilleure. Meilleure pour vous, meilleure pour ceux qui la consomment, meilleure pour notre planète. Même si nous pensons que cette méthode n’est pas la plus simple qui soit, c’est la bonne manière de procéder.

Chipotle Mexican Grill, Inc. et ses entités affiliées sont une chaîne américaine de restaurants familiaux établie aux États-Unis qui compte des restaurants aux États-Unis, au Royaume-Uni, au Canada, en Allemagne et en France, se spécialisant dans la nourriture de grande qualité d’inspiration mexicaine préparée sur commande.

Collecte d’informations

Les données que nous collectons dépendent du cadre de vos interactions avec Chipotle, des Services dont vous bénéficiez, de votre localisation géographique et de vos choix.

 

Informations que vous nous fournissez

Lorsque vous consultez les Services ou interagissez avec ceux-ci, par exemple lorsque vous vous connectez ou créez un compte sur nos sites Web ou notre App, adhérez à notre programme de fidélité, passez une commande, répondez à nos enquêtes ou à d’autres activités de marketing ou communiquez avec nous, y compris par l’entremise de notre service client, vous êtes susceptible de partager les données suivantes avec Chipotle :

• noms, adresses, coordonnées et adresses électroniques ;
• date de naissance ;
• restaurant préféré, comme vous nous l’avez indiqué ;
• récapitulatifs de vos commandes et autres transactions avec nous ;
• numéro(s) de carte bancaire et informations bancaires, y compris l’adresse ou les adresses de facturation associées et la ou les dates d’expiration ;
• informations fournies par le biais d’enquêtes, de groupes de discussion et/ou d’autres activités de marketing auxquels vous participez ;

Si vous communiquez directement avec nous, nous collecterons et conserverons une archive de nos communications avec vous (y compris leur contenu).

Nous sommes également susceptibles d’avoir recours à des inférences dans le cadre de l’utilisation de vos données sous une forme agrégée et anonymisée.

Si vous nous transmettez les données à caractère personnel d’un tiers (par exemple, ses coordonnées), vous déclarez que vous êtes en droit de nous les fournir.

Informations collectées automatiquement

Nous collectons automatiquement certaines données vous concernant lorsque vous consultez ou utilisez nos Services en ligne, notamment nos sites Web et notre App. Cela peut inclure votre adresse IP, le nombre de pages consultées, la durée de toute période d’inactivité sur une page, les URL d’origine, la durée des visites et la vitesse de chargement du site Web. Dans l’Espace économique européen (« EEE ») et au Royaume-Uni, ces données sont considérées comme des « données à caractère personnel » en vertu des lois sur la protection des données.

Nous collectons automatiquement ces données à l’aide de divers outils et technologies de suivi tels que des cookies et des journaux de serveurs Web. Un cookie est un petit fichier de données qu’un site Web peut envoyer à votre navigateur et qui peut ensuite être stocké sur votre ordinateur, parfois accompagné d’une balise permettant d’identifier votre ordinateur.

De nombreux navigateurs Web sont configurés pour accepter les cookies par défaut, mais vous pouvez paramétrer votre navigateur afin qu’il vous avertisse avant d’accepter un cookie, ou qu’il supprime ou refuse les cookies. Sachez que la désactivation des cookies peut nuire à la disponibilité et aux fonctionnalités de nos Services en ligne et d’autres sites Web.

Les données collectées grâce aux cookies et aux technologies de suivi sont utilisées pour analyser les tendances globales, nous aider à fournir, améliorer et personnaliser nos Services (y compris nos Services en ligne), et pour garantir leur sécurité et leur bon fonctionnement. Pour en savoir plus sur les cookies et autres technologies de suivi que nous utilisons sur nos sites Web, veuillez consulter notre Politique en matière de cookies.

Selon les paramètres de votre appareil personnel et des paramètres d’autorisation de l’App, nous pouvons, lors de son utilisation, collecter ou avoir accès à :

• votre localisation géographique précise. Lorsque ce paramètre est activé sur votre appareil mobile, l’App a accès à l’emplacement du restaurant Chipotle le plus proche. Cependant, aucune donnée de localisation précise n’est en elle-même conservée par Chipotle lorsque ce paramètre est activé dans les paramètres de partage des données de localisation de votre appareil mobile.
• votre caméra. Lorsque ce paramètre est activé, cela peut permettre à l’App d’accéder à la caméra pour scanner et connaître les informations détaillées relatives à votre mode de paiement.
• autres. L’App enverra et recevra des données sur Internet, et pourra consulter les connexions réseau, disposer d’un accès réseau complet, contrôler les vibrations de votre appareil, ou empêcher votre appareil de se mettre en veille, selon les paramètres de votre appareil mobile.

Informations collectées auprès de tiers

En règle générale, Chipotle ne reçoit pas de données à caractère personnel vous concernant en provenance de tiers. Toutefois, dans le cadre de certaines fonctionnalités offertes par nos Services en ligne, vous êtes susceptible de vous connecter grâce à votre compte sur un réseau social tiers ou de partager du contenu issu des Services en ligne par l’intermédiaire de plateformes de réseaux sociaux tierces, telles que TikTok ou Instagram. Veuillez consulter les paramètres de confidentialité de ces plateformes de réseaux sociaux ou des fonctionnalités tierces que vous utilisez afin de déterminer la manière dont vos données sont partagées avec Chipotle.

Utilisation des informations et bases juridiques

Nous sommes susceptibles d’utiliser des données à caractère personnel que nous obtenons à votre égard aux fins suivantes :

• création et gestion de votre compte : Nous collectons et utilisons les données nécessaires à la création d’un compte client, notamment vos coordonnées, vos informations de livraison, votre nom d’utilisateur/mot de passe (si vous souhaitez créer un compte) et les informations relatives à votre mode de paiement. Cela nous permet d’exécuter le contrat conclu avec vous et de nous conformer à nos obligations en vertu des conditions et des lois applicables. Si nous n’avons pas conclu de contrat avec vous, nous baserons le traitement de vos données à caractère personnel sur notre intérêt légitime à exploiter et administrer nos Services.
  
  
• fourniture de nos Services et exécution de vos commandes : Nous collectons et utilisons les données nécessaires à la fourniture de nos Services, y compris afin d’honorer vos commandes dans la mesure nécessaire à l’exécution du contrat conclu avec vous. Cela inclut vos coordonnées, vos informations de paiement et les détails des commandes que vous avez passées par le biais de nos Services.
  
  
• personnalisation de nos Services : Nous collectons et utilisons des données telles que des détails des commandes que vous avez passées et votre restaurant Chipotle préféré afin de vous suggérer des plats susceptibles de vous intéresser et de personnaliser vos interactions avec nos Services, y compris nos Services en ligne lorsque cela est nécessaire dans notre intérêt légitime à soutenir nos activités de marketing ou à faire la promotion de nos Services ou, si la loi l’exige, si vous y avez consenti.
  
  
• interactions avec vous : Nous collectons les données nécessaires pour répondre aux demandes de renseignements concernant les produits ou services, aux demandes d’assistance ou à toute autre correspondance que vous nous adressez par le biais de nos Services en ligne ou des plateformes de réseaux sociaux. À ce titre, nous traitons vos données à caractère personnel pour exécuter notre contrat avec vous et/ou (si nous n’avons pas conclu de contrat avec vous) dans la mesure où cela est nécessaire dans le cadre de notre intérêt légitime à répondre à votre demande et à communiquer avec vous. Cela inclut vos identifiants personnels (tels que votre nom et vos coordonnées), les informations figurant sur nos formulaires en ligne et les informations commerciales (telles que votre historique de commandes et vos communications).
  
  

·       activités de prospection : Lorsque vous vous connectez à nos Services en ligne, nous collectons des informations afin de vous envoyer, conformément à vos préférences en matière de marketing, des informations commerciales par e-mail concernant nos Services, ce qui inclut nos restaurants et produits, dans la mesure où cela est nécessaire dans le cadre de nos intérêts légitimes à mener des activités de prospection ou si la loi l’exige, si vous y avez consenti. Nous utilisons vos identifiants personnels (tels que votre e-mail) et les informations commerciales (telles que votre historique d’achat et vos tendances dans ce domaine) pour vous transmettre des offres commerciales et des documents d’ordre général ou personnalisés, des lettres d’information et d’autres actualités relatives à Chipotle.

 

·       publicités et contenus personnalisés : Nous traitons vos données à caractère personnel afin de réaliser des études de marketing, vous proposer des publicités, vous fournir des informations personnalisées sur nos Services ainsi que d’autres contenus personnalisés sur la base de vos activités et centres d’intérêt dans la mesure où cela est nécessaire dans le cadre de notre intérêt légitime à promouvoir et à faire la publicité de nos Services ou, si nécessaire, dans la mesure où vous y avez consenti.

 

·       amélioration de nos services : Nous utilisons des données à caractère personnel, telles que les données relatives à votre utilisation de nos Services (y compris l’utilisation de technologies de suivi), et les informations que vous fournissez lorsque vous participez à une enquête ou à d’autres études de marketing afin de mieux comprendre la manière dont vous utilisez nos Services (y compris grâce à une analyse statistique du contenu, de la présentation et des fonctionnalités de nos Services) et afin de nous aider à améliorer nos Services, dans la mesure où cela est nécessaire dans notre intérêt légitime à améliorer nos Services et à mener nos activités de marketing ou, si la loi l’exige, si vous y avez consenti.

• droits et obligations : Nous collectons (y compris à l’aide de technologies de suivi) et utilisons des données à caractère personnel telles que vos coordonnées, identifiants en ligne et informations de paiement pour prévenir, enquêter, identifier, mettre un terme ou prendre toute autre mesure à l’égard de toute activité frauduleuse ou illégale suspectée ou avérée, ou de toute activité qui serait contraire à nos politiques et conditions d’utilisation afin de nous conformer à nos obligations et de faire respecter nos droits en vertu de tout contrat conclu avec vous. À ce titre, nous nous fondons sur nos obligations en vertu des lois applicables dans la mesure où cela requiert le traitement ou la divulgation de données à caractère personnel ou si cela est nécessaire dans notre intérêt légitime à nous protéger contre la fraude, l’utilisation abusive ou malintentionnée de nos Services, à protéger nos biens mobiliers ou à en assurer la sécurité, à engager les recours à notre disposition et à limiter nos préjudices, à nous conformer à toute procédure judiciaire, décision de justice ou action en justice ou à répondre à toute demande légale, ou
• à toute autre fin que nous portons à votre connaissance au moment de leur collecte, si vous y avez consenti ou si la loi l’impose.

 

PARTAGE D’INFORMATIONS

Nous ne partageons pas vos données à caractère personnel avec des tiers sauf de la manière indiquée ci-dessous. Nous sommes susceptibles de divulguer vos données à caractère personnel aux catégories de destinataires suivantes :

·      sociétés du groupe Chipotle : Nous sommes susceptibles de partager vos données à caractère personnel avec les sociétés du groupe Chipotle à des fins qui sont conformes à la présente Déclaration de confidentialité, notamment afin d’assurer le fonctionnement de nos Services, de vous les proposer et de les améliorer et dans le cadre de nos activités de marketing (si vous y avez consenti lorsque la loi applicable l’exige).

 

·      prestataires de services : Dans le cadre de la fourniture de nos Services et de leur promotion, nous sommes susceptibles de partager vos données à caractère personnel avec nos prestataires de services et partenaires tiers avec qui des contrats ont été conclus afin de nous fournir divers services, tels que l’exécution des commandes, l’assistance dans le cadre de promotions, l’hébergement de nos Services, l’analyse de notre site Web, la diffusion de messages commerciaux et de publicités pertinents, la fourniture de services techniques et, de quelque manière que ce soit, au titre de toute utilisation ou divulgation décrite dans la présente Déclaration de confidentialité (en notre nom). Nous exigeons généralement de nos prestataires de services qu’ils accordent aux données de nos utilisateurs au moins une protection identique ou similaire à celle qui est évoquée dans la présente Déclaration de confidentialité, et ceux-ci ne sont pas autorisés à conserver, partager, stocker ou utiliser vos données à caractère personnel à des fins autres que la fourniture des services qu’ils leur ont été confiés.

 

·      transactions commerciales : Dans le cadre d’une transaction commerciale, notamment si nous vendons ou transférons tout ou partie de notre activité ou de nos actifs (par exemple à la suite d’une fusion, d’une restructuration, d’une liquidation ou de toute autre transaction commerciale, y compris les négociations menées à ce titre), nous nous réservons le droit de divulguer toute donnée que nous obtenons par l’intermédiaire des Services à condition d’informer l’acheteur qu’il devra utiliser vos données à caractère personnel aux seules fins indiquées dans la présente Déclaration de confidentialité.

 

·      respect des lois : Nous sommes également susceptibles de divulguer des données à caractère personnel lorsque nous y sommes légalement tenus, par exemple en vertu d’une assignation, d’un mandat de perquisition ou d’autres procédures judiciaires.

 

·      intérêt vital et droits légaux : Nous sommes susceptibles de divulguer vos données à caractère personnel afin de prévenir toute activité ou d’agir en réponse à toute activité qui est illégale ou contraire aux règles d’utilisation des Services, d’une fraude présumée, de situations impliquant des risques pour la sécurité de toute personne ou pour protéger et défendre les droits ou les biens de Chipotle ou ceux de tiers.

Nous sommes également susceptibles de partager vos informations avec toute autre personne, dans la mesure où vous y consentez.

VOS CHOIX

Si, à tout moment, vous souhaitez mettre à jour certaines données à caractère personnel que nous détenons à votre sujet, ou si vous souhaitez modifier certaines préférences (y compris en matière de communication ou de localisation), vous pouvez le faire en (1) vous connectant à votre compte sur le site Web ou sur l’App et en modifiant les paramètres de votre compte (par exemple, la géolocalisation), ou (2) nous contactant aux coordonnées figurant à la fin de la présente Déclaration de confidentialité.

Vous pouvez également faire certains choix à l’aide des options décrites dans la section « Informations collectées automatiquement » ci-dessus et dans notre politique en matière de cookies.

Les personnes physiques au sein de l’Espace économique européen, en Suisse et dans d’autres pays (y compris le Royaume-Uni, quelle que soit l’issue du Brexit) bénéficient de certains droits légaux supplémentaires au regard de leurs données à caractère personnel que nous traitons :

• Droit d’accès : Vous pouvez obtenir la confirmation que nous détenons des données à caractère personnel vous concernant, recevoir des informations sur la manière dont elles sont utilisées et divulguées et en obtenir une copie ;
• Droit à la portabilité des données : dans certains cas, vous pouvez demander à recevoir les données à caractère personnel que nous détenons à votre sujet dans un format structuré, couramment utilisé et lisible par machine, et à les transmettre à un tiers sous cette forme ;
• Droit de rectification et d’effacement : vous êtes susceptible d’avoir le droit de mettre à jour, rectifier ou supprimer les informations. Sachez que si vous disposez d’un compte auprès de nous, vous pouvez rectifier et mettre à jour certaines de vos informations en vous connectant à votre compte sur notre site Web ou sur l’App et en modifiant les paramètres de votre compte ;
• Droit d’opposition au traitement : dans certaines circonstances, vous pouvez vous opposer à l’utilisation ou à la divulgation de vos informations ;
• Droit de retirer son consentement : si nous nous fondons sur votre consentement pour traiter vos données à caractère personnel, vous pouvez retirer votre consentement à tout moment (sans que cela affecte la licéité de l’utilisation et de la divulgation préalables de ces informations) ; et
• Droit à la limitation du traitement : dans certaines circonstances, vous pouvez obtenir la limitation de l’utilisation qui est faite de vos informations par Chipotle.
• Refus de recevoir des communications commerciales : vous pouvez à tout moment vous désabonner de nos communications commerciales (telles que les e-mails) en vous connectant à votre compte sur notre site Web ou à l’App et en modifiant vos préférences de communication ou en nous contactant aux coordonnées indiquées dans la rubrique « Nous contacter ».
• Droit de définir des directives relatives au traitement des données à caractère personnel après son décès : vous avez le droit de transmettre à Chipotle des directives concernant l’utilisation de vos données à caractère personnel après votre décès et, le cas échéant, le nom de la personne que vous avez désignée pour exercer vos droits à ce titre après votre décès.
• Droit d’introduire une réclamation : vous avez le droit d’introduire une réclamation auprès de l’autorité chargée de la protection des données concernant notre collecte et utilisation de vos données. Pour en savoir plus, veuillez contacter l’autorité chargée de la protection des données compétente dans votre région. Si vous résidez dans l’EEE et au Royaume-Uni, les coordonnées des autorités de protection des données sont disponibles ici.

Bon nombre des droits décrits ci-dessus sont soumis à des limitations ou exceptions en vertu de la loi applicable.

Si vous souhaitez exercer l’un de ces droits ou introduire une réclamation concernant la manière dont nous avons traité vos données à caractère personnel, veuillez SOIT soumettre votre demande en remplissant notre formulaire de demande de données ou nous contacter aux coordonnées indiquées à la fin de la présente Déclaration de confidentialité dans la rubrique « Nous contacter ».

SÉCURITÉ

Nous utilisons diverses mesures de sécurité dans le cadre des efforts que nous mettons en œuvre pour protéger vos données à caractère personnel d’une perte, d’un vol, d’une utilisation abusive, d’un accès, d’une divulgation, d’une modification et d’une destruction non autorisée. Néanmoins, leur transmission et leur stockage ne sont pas totalement sécurisés (en ligne ou hors ligne) et nous ne pouvons pas garantir leur sécurité.

TRANSFERT INTERNATIONAL DE DONNÉES

Vos données peuvent être transférées, conservées et traitées par Chipotle et les tierces parties auxquelles la société divulgue vos données en dehors de l’EEE, y compris aux États-Unis. Ces pays peuvent disposer de lois sur la protection des données différentes de celles en vigueur dans votre pays. Quelle que soit la localisation de vos données, nous traitons toutes les données à caractère personnel conformément à la présente Déclaration de confidentialité et aux lois applicables et prenons les mesures nécessaires pour nous assurer que des mesures de protection appropriées ont été prises pour les protéger, y compris grâce à l'exécution de clauses contractuelles types ou tout autre mécanisme de transfert approuvé par la Commission européenne.

Si vous souhaitez en savoir plus nos transferts internationaux de données à caractère personnel, veuillez nous contacter aux coordonnées indiquées dans la rubrique « Nous contacter » ci-dessous.

LIENS VERS DES SITES WEB ET SERVICES TIERS

Les Services peuvent contenir des liens menant à des sites Web et des services tiers qui ne sont pas exploités par Chipotle. En consultant l’un de ces sites Web ou services liés, vous êtes soumis à leurs politiques de confidentialité et autres politiques respectives. Nous ne sommes ni responsables des politiques et pratiques de ces autres sociétés, ni en mesure de les surveiller ou de les contrôler.

CONSERVATION DES DONNÉES

Nous conservons les données à caractère personnel que nous collectons auprès de vous tant que nous avons un besoin commercial légitime de le faire (par exemple, pour vous fournir nos Services ou pour nous conformer aux exigences légales, fiscales ou comptables applicables).
Si nous n’avons pas besoin de traiter vos données à caractère personnel pour satisfaire un besoin commercial légitime, nous les supprimerons ou les anonymiserons ou, si cela n’est pas possible (par exemple, parce qu’elles ont été stockées dans des archives de sauvegarde), nous les conserverons en lieu sûr et les protégerons contre tout traitement ultérieur jusqu’à ce que leur suppression soit possible.

MODIFICATIONS APPORTÉES À LA PRÉSENTE DÉCLARATION DE CONFIDENTIALITÉ DE CHIPOTLE

Chipotle est susceptible de modifier la présente Déclaration de confidentialité à tout moment. Si nous la mettons à jour, nous prendrons les mesures appropriées pour vous en informer, selon l’importance des modifications ainsi apportées. Nous obtiendrons votre consentement au regard de toute modification importante si et lorsque les lois sur la protection des données applicables l’exigent. Ces modifications seront indiquées à l’aide de la mention « Date de la dernière mise à jour » en haut de cette page.

NOUS CONTACTER

Veuillez noter que le responsable du traitement de vos données à caractère personnel est
EMEA Tortilla, Ltd., dont le siège social est situé :
83 Baker Street
Marylebone, Londres
W1U 6AG

Pour toute question concernant la présente Déclaration de confidentialité, vous pouvez nous contacter à l’adresse suivante privacy@chipotle.com ou :

Chipotle Mexican Grill France SAS

6 place de la Madeleine

75008 Paris

France