POLITIQUE DE CONFIDENTIALITÉ EUROPÉENNE DE CHIPOTLE

(DERNIÈRE MISE À JOUR: 15 MARS 2024)

La présente politique de confidentialité (la « Politique de confidentialité ») décrit la façon dont EMEA Tortilla, Ltd. et ses filiales et entités affiliées en Europe (« Chipotle », « nous », « nos », « notre ») collectent, utilisent et divulguent des données personnelles relatives aux personnes situées dans l’Espace économique Européen, le Royaume-Uni ou la Suisse (collectivement, « Europe »), y compris celles qui visitent ou utilisent notre application mobile ou nos sites Web affichant un lien vers cette Politique de confidentialité, les clients, les partenaires commerciaux, les destinataires des communications marketing et les participants aux événements (collectivement, « vous », « vos » ou « votre »). Cette Politique de confidentialité fournit également des informations sur la façon dont vous pouvez exercer vos droits au respect de la vie privée.

Le responsable du traitement de vos données personnelles est Chipotle Mexican Grill UK Ltd., ayant le siège social à: 83 Baker Street Marylebone, Londres W1U 6AG.

  • La présente Politique de confidentialité vise en particulier à vous expliquer la façon dont nous collectons, utilisons et partageons vos données personnelles lorsque vous:
    Visitez, utilisez ou interagissez avec l’un quelconque de nos sites Web ou applications (contenant des liens vers cette Politique de confidentialité), pages de médias sociaux, annonces publicitaires en ligne, campagnes de marketing ou communications commerciales.
  • Visitez, utilisez ou interagissez avec l’un quelconque de nos restaurants, événements, ventes, campagnes de marketing et d’autres activités en ligne et hors ligne.
  • Contactez le service d’assistance et le service à la clientèle, répondez à un sondage via nos sites Web et applications mobiles.

Nous utilisons le terme « Service » lorsque nous faisons référence à n’importe quelle combinaison de ce qui précède.

Dans le cadre de la fourniture de Services particuliers, nous pouvons fournir des divulgations supplémentaires « ponctuelles » ou des informations supplémentaires au sujet de nos pratiques de traitement des données. Ces divulgations peuvent compléter la présente Politique de confidentialité ou clarifier nos pratiques en matière de confidentialité dans les circonstances décrites ou peuvent vous fournir des options supplémentaires relatives à la façon dont nous traitons vos données.

Cette Politique de confidentialité ne s’applique pas aux sites Web, produits ou services affichant ou renvoyant vers diverses politiques de confidentialité, annonces ou déclarations ou qui sont exploités par des sociétés autres que Chipotle, ou vers des activités ou pratiques commerciales de tiers.

Lorsque vous utilisez nos Services, ou y accédez, vous confirmez avoir lu et compris le contenu de la présente Politique de confidentialité. Votre utilisation de nos Services et tout différend relatif à la confidentialité font l’objet de cette Politique de confidentialité et de toutes conditions applicables aux services (y compris toutes limitations applicables aux dommages et le règlement des différends).

Liens rapides

Nous vous recommandons de lire cette Politique de confidentialité dans son intégralité afin de vous assurer d’être pleinement informé. Toutefois, afin de simplifier la lecture des sections de la Politique de confidentialité qui s’appliquent à vous, nous avons inclus des liens rapides vers chaque section ci-après:

Notre société

Collecte de données personnelles

Les données personnelles que vous nous fournissez

Les données personnelles collectées automatiquement

Données de localisation

Données personnelles collectées auprès de tiers

Utilisation des données personnelles et bases juridiques

Partage de données personnelles

Sécurité

Transferts internationaux de données

Liens vers des sites Web et services de tiers

Conservation de données

Confidentialité des enfants

Vos droits et options en matière de confidentialité

Modifications à cette politique de confidentialité

Contactez-nous

Notre société

Chipotle Mexican Grill, Inc. et ses entités affiliées représentent une chaîne de restaurants familiaux ayant le siège aux États-Unis et des restaurants aux États-Unis, au Royaume-Uni, au Canada, en Allemagne et en France, spécialisés dans les plats sur commande d’inspiration mexicaine et de haute qualité.

Nous croyons que la nourriture a véritablement le pouvoir de changer le monde. La société Chipotle est née de la croyance profonde qu’il existe un lien entre la façon dont différents ingrédients sont produits et préparés et les arômes que ces plats dégagent. La vraie nourriture est nettement meilleure. Meilleure pour vous, meilleure pour ceux qui la consument, meilleure pour notre planète. Même si nous pensons que cette méthode n’est pas la plus simple qui soit, c’est la bonne façon de procéder.

Collecte de données personnelles

Les données que nous collectons dépendent du contexte de vos interactions avec Chipotle, des Services, de votre localisation géographique, des lois en vigueur et de vos choix.

Données personnelles que vous nous fournissez

Lorsque vous utilisez les Services, par exemple lorsque vous vous authentifiez ou créez un compte sur nos sites Web ou notre application mobile, passez une commande, répondez à nos sondages ou autres activités de marketing, ou communiquez avec nous de quelque façon que ce soit, y compris au moyen de notre service à la clientèle, vous pouvez partager certaines données avec Chipotle ou ses fournisseurs de services. Ceci inclut:

  • Les coordonnées: notamment le nom, l’adresse postale, les adresses électroniques et le numéro de téléphone;
  • Votre date de naissance (mois et jour seulement);
  • Les identifiants de connexion au compte: tels que votre nom d’utilisateur et votre mot de passe;
  • Les préférences: telles que le restaurant préféré ou votre plat préféré;
  • Les données de transaction: notamment le(s) numéro(s) de carte de crédit et les informations bancaires, y compris l’adresse (les adresses) de facturation s’y rattachant et la (les) date(s) d’expiration;
  • Les données de soutien: les données que vous fournissez lorsque vous nous contactez pour obtenir du soutien et qui peuvent comprendre les Services que vous utilisez et d’autres détails qui nous aident à vous fournir du soutien;
  • Données marketing : données que vous fournissez lorsque vous vous inscrivez à nos activités de marketing par newsletter auxquelles vous participez ou qui peuvent être collectées dans le cadre de nos efforts de marketing numérique ; et
  • Données d’études de marché : données que vous fournissez lorsque vous vous inscrivez pour participer à des enquêtes ou à des études de marché.

Si vous communiquez directement avec nous, par exemple en nous envoyant un courriel, nous collecterons nos communications avec vous et en conserverons une archive (y compris leur contenu).

La communication de vos données est optionnelle, mais cela peut être nécessaire pour certains Services, comme l’enregistrement du compte. Dans ces cas, si vous ne communiquez pas vos Données personnelles, nous ne pourrons peut-être pas vous fournir les Services requis.

Si vous nous communiquez les Données personnelles d’un tiers (par ex. ses coordonnées), vous déclarez que vous avez le droit de nous les communiquer.

Données personnelles collectées automatiquement

Nous recueillons automatiquement certaines données vous concernant lorsque vous utilisez nos sites Web ou notre application, que vous nous envoyez un e-mail ou que vous utilisez les Services. Ceci inclut:

  • Les données concernant le dispositif: l’adresse IP (Internet Protocol), l’identifiant unique du dispositif (IUD), les modules cookies et d'autres données liées à un dispositif; et
  • Les données concernant l’utilisation: les données sur l’utilisation de nos sites Web et applications, y compris le nombre de pages visitées, la durée de toute période d’inactivité sur une page, les adresses URL originales, la durée des visites et la vitesse de chargement du site Web.

Nous collectons ces données automatiquement en utilisant divers outils et technologies de suivi, tels que des modules cookie, pixels, étiquettes, balises, SDK (kits de développement logiciel) et journaux de serveur Web. Un module cookie est un petit fichier de données qu’un site Web peut envoyer vers votre navigateur et qui peut ensuite être stocké sur votre ordinateur, parfois accompagné par une étiquette identifiant votre ordinateur. Pour en savoir plus sur notre utilisation des cookies et autres mécanismes de suivi et sur vos choix, veuillez consulter notre politique en matière de cookies qui se trouve dans le pied de page de notre site Web.

Données de localisation

Certains services demandent l’autorisation d’accéder à votre géolocalisation précise. Lorsque vous nous accordez cette autorisation, nous collecterons des données sur votre localisation en utilisant des technologies GPS, sans fil ou Bluetooth. Par exemple, l’application demandera votre géolocalisation précise afin de vous montrer l’emplacement des restaurants Chipotle les plus proches. Vous pouvez contrôler l’accès aux données de localisation précise au moyen des paramètres de votre dispositif mobile. Nous recherchons également votre adresse IP afin de déduire votre localisation générale.

Données personnelles collectées auprès de tiers

Dans le cadre de certaines fonctionnalités offertes par nos Services, nous recevons des données vous concernant depuis d’autres sources et nous combinons ces données avec celles que nous collectons. Par exemple, lorsque vous vous authentifiez sur un site Web ou une application de Chipotle, ou y accédez, au moyen de votre compte sur un site Web ou un réseau social d’un tiers. Veuillez consulter les paramètres de confidentialité de ces plateformes de médias sociaux ou des fonctionnalités des tiers que vous utilisez afin de déterminer comment ces tiers partagent vos données avec Chipotle et d’autres parties. En outre, nous collectons des données personnelles auprès des partenaires de marketing.

Parmi ces données figurent:

  • les adresses postales, les adresses électroniques, les numéros de téléphone, les données d’intention (ou les données de comportement), les adresses IP et les profils sur les réseaux sociaux; et
  • les données de transactions.

Utilisation des données personnelles et bases juridiques

Nous utilisons les données personnelles que nous collectons auprès de vous et à votre sujet uniquement aux fins décrites dans la présente Politique de confidentialité ou aux fins que nous vous expliquerons au moment où nous collectons vos données personnelles. En fonction de l’objectif pour lequel nous collectons vos données personnelles, nous nous appuyons sur l’une des bases juridiques suivantes:

  • Contrat - nous avons besoin de certaines données personnelles afin de fournir les Services;
  • Consentement – dans certaines circonstances, nous pouvons demander votre consentement (séparément de tout contrat entre nous) avant de collecter, utiliser ou divulguer vos données personnelles, auquel cas vous pouvez choisir volontairement de donner ou de refuser votre consentement sans aucune conséquence négative pour vous;
  • Intérêts légitimes – nous utiliserons ou divulguerons vos données personnelles à des fins commerciales légitimes soit de Chipotle soit d’un tiers, mais uniquement lorsque nous sommes sûrs que vos droits de confidentialité demeureront protégés de façon appropriée. Si nous nous appuyons sur nos intérêts légitimes (ou sur ceux d’un tiers), ces intérêts porteront généralement sur: l’exploitation, la fourniture et l’amélioration de notre activité, notamment de nos sites Web et applications mobiles; la communication avec vous et la réponse à vos questions; l’amélioration de nos sites Web et applications mobiles; l’identification ou la prévention de toutes activités illicites (par exemple: la fraude); et/ou la gestion de la sécurité de notre infrastructure informatique, et la sécurité et la protection de nos employés, clients, fournisseurs et visiteurs. Lorsque nous demandons vos données personnelles pour nos intérêts légitimes ou pour les intérêts légitimes d’un tiers, nous le ferons d’une manière raisonnable, comme vous pourriez vous attendre dans le cadre de l’exploitation de notre entreprise, et qui n’a pas d’incidence notable sur vos droits et libertés. Nous avons identifié ci-dessous nos intérêts légitimes; ou 
  • Obligation légale – il existe des cas où nous devons traiter et conserver vos données personnelles afin de nous conformer à la législation ou à certaines obligations légales.

Le tableau suivant présente plus de détails sur nos fins de traitement de vos données personnelles et les bases juridiques s’y rattachant. La base juridique sur laquelle vos données personnelles sont traitées dépendra des données concernées et du contexte particulier dans lequel nous les utilisons.

Objet

Activités connexes

Type de données personnelles

Bases juridiques

Répondre à vos questions et faciliter la participation

Si vous nous contactez avec des questions ou préoccupations (par exemple: en utilisant nos coordonnés ou nos formulaires de contact fournis sur nos sites Web), ou si vous répondez à l’un de nos messages sur les médias sociaux, nous pouvons répondre à votre question ou message sur les médias sociaux.

Des coordonnées telles que votre nom et prénom, numéro de téléphone et adresse électronique, ainsi que l’heure, la date et le restaurant visité.

  • Nous traitons vos données personnelles afin d’exécuter un contrat avec vous ou afin de vous fournir les informations que vous avez demandées lorsque vous nous avez contactés ou lorsque vous avez répondu à nos messages sur les médias sociaux.
  • Intérêts légitimes: améliorer la fonctionnalité de nos Services sur la base de votre rétroaction et en tant que nécessaire pour exploiter, fournir et améliorer notre activité.

Gérer les comptes

Si vous avez choisi de créer un compte, nous collectons et utilisons les données personnelles que vous fournissez lors de la création du compte pour maintenir votre compte client.

Des coordonnées telles que votre nom et prénom, numéro de téléphone et adresse électronique, données relatives à l'adresse de livraison (collectées par des partenaires de livraison), nom d’utilisateur / mot de passe (si vous avez créé un compte) et des données relatives à votre historique d'achat. La Question de sécurité et la Réponse de sécurité si vous avez créé un compte.

  • Nous traitons vos données personnelles afin d’exécuter un contrat avec vous en vous fournissant les Services que vous avez demandés.
  • Intérêts légitimes: améliorer la fonctionnalité de nos Services sur la base de votre rétroaction, en tant que nécessaire pour exploiter, fournir et améliorer notre activité, améliorer nos sites Web et applications mobiles; identifier ou prévenir toutes activités illicites (par exemple: la fraude); et/ou gérer la sécurité de notre infrastructure informatique, et la sécurité et la protection de nos employés, clients, fournisseurs et visiteurs.

Fournir nos services et traiter vos commandes

Nous collectons et utilisons les données nécessaires pour fournir nos Services, y compris pour traiter vos commandes.

Des coordonnées telles que votre nom et prénom, numéro de téléphone et adresse électronique, adresse de livraison (si cela est pertinent pour la commande que vous avez passée), données de paiement ainsi que les détails de la commande que vous avez passée au moyen de nos Services.

  • Nous traitons vos données personnelles afin d’exécuter un contrat avec vous en vous fournissant les Services que vous avez demandés.
  • Intérêts légitimes: améliorer la fonctionnalité de nos Services sur la base de votre rétroaction et pour exploiter, fournir et améliorer notre activité.

Personnaliser les Services

Nous collectons et utilisons des données telles que les détails des commandes que vous avez passées et votre restaurant Chipotle préféré afin de vous proposer des plats qui pourraient vous intéresser et de personnaliser vos interactions avec nos Services.

Des coordonnées telles que votre nom et prénom, numéro de téléphone et adresse électronique, historique des commandes, plat préféré et endroit préféré, si vous partagez ces informations avec nous.

  • Nous traitons vos données personnelles afin d’améliorer votre expérience client si vous avez consenti à recevoir une expérience personnalisée. 
  • Intérêts légitimes: améliorer la fonctionnalité de nos Services sur la base de votre rétroaction et en tant que nécessaire pour exploiter, fournir et améliorer notre activité.

Améliorer nos Services

Nous utilisons des données personnelles, telles que des données relatives à votre utilisation de nos Services (y compris par l’utilisation de technologies de suivi) et des informations que vous fournissez (y compris au moyen de l’analyse de contenu statistique, de la présentation et de la fonctionnalité de nos Services) pour nous aider à améliorer et sécuriser nos Services.

 

Des coordonnées telles que votre nom et prénom, numéro de téléphone et adresse électronique, historique des commandes, plat préféré et endroit préféré, si vous partagez ces informations avec nous.

  • Consentement: Si vous avez participé à un sondage ou à une étude de marché, vous nous avez donné votre consentement à utiliser les données personnelles que vous avez fournies dans le cadre du sondage ou de l’étude de marché à ces fins.
  • Intérêts légitimes: améliorer la fonctionnalité de nos Services sur la base de votre rétroaction et en tant que nécessaire pour exploiter, fournir et améliorer notre activité.

Marketing et promotions

Nous traitons vos données personnelles afin de vous offrir des coupons ou des codes de réduction sur la base de vos activités, intérêts et utilisation antérieure de nos Services. Si vous nous avez communiqué votre date de naissance (mois et jour uniquement, à votre discrétion), nous pouvons également vous envoyer un coupon ou un code de réduction pour votre anniversaire.

Des coordonnées telles que votre nom et prénom, numéro de téléphone et adresse électronique, historique des commandes, plat préféré et endroit préféré, si vous partagez ces informations avec nous.

  • Nous traitons vos données personnelles à des fins de marketing et promotion, notamment à des fins de publicité ciblée, dans la mesure où vous avez consenti à recevoir ou à participer à ces expériences.  Votre consentement est obtenu au moyen de vos préférences de compte en ligne et des modules que vous nous avez autorisés à installer du fait des préférences de consentement préalable que vous avez choisies sur notre bannière de cookies.
  • Intérêts légitimes: améliorer la fonctionnalité de nos Services sur la base de votre rétroaction et en tant que nécessaire pour exploiter, fournir et améliorer notre activité.

Respecter nos obligations légales

Nous collectons (y compris en utilisant des technologies de suivi) et utilisons des données personnelles afin d’éviter, enquêter, identifier, faire cesser ou prendre toute autre mesure au sujet de toute activité frauduleuse ou illicite présumée ou réelle, ou de toute activité contraire à nos politiques et conditions d’utilisation afin de respecter nos obligations légales ou contractuelles.

Des coordonnées telles que votre nom et prénom, numéro de téléphone et adresse électronique, identifiants en ligne et données de paiement.

  • Nous sommes liés par nos obligations en vertu des lois applicables dans la mesure où cela exige le traitement ou la divulgation de données personnelles.
  • Intérêts légitimes: identifier ou prévenir toutes activités illicites (par exemple: la fraude); et/ou gérer la sécurité de notre infrastructure informatique, et la sécurité et la protection de nos employés, clients, fournisseurs et visiteurs.

 

En plus des fins décrites dans le tableau ci-dessous, nous pouvons traiter vos données personnelles à toute fin dont nous vous ferons part au moment de la collecte de vos données personnelles pour laquelle vous avez fourni expressément votre consentement ou si le traitement de vos données personnelles est requis par la loi en vigueur.

Partage de données personnelles

Nous partageons vos données personnelles avec les catégories suivantes de destinataires:

  • Sociétés du groupe Chipotle: Nous partageons vos données personnelles avec les sociétés du groupe Chipotle à des fins compatibles avec la présente Politique de confidentialité, notamment pour exploiter, fournir et améliorer les Services que nous vous fournissons et dans le cadre de nos activités de marketing (si vous y avez consenti lorsque la loi l'exige).
  • Fournisseurs de services et partenaires tiers: Dans le cadre de la prestation de nos Services et de leur promotion, nous partageons vos données personnelles avec nos fournisseurs de services et partenaires tiers afin qu’ils nous fournissent divers services, tels que l’exécution des commandes, l’assistance aux promotions, l’hébergement de nos Services, l’analyse de notre site Web, la communication de messages commerciaux et annonces publicitaires pertinents, les services de sécurité et d’autres services techniques et, de quelque façon que ce soit, pour toute utilisation ou divulgation décrite dans la présente Politique de confidentialité et en conformité avec celle-ci (pour notre compte). 
  • Un acheteur (et ses agents et conseillers): Dans le cadre d’une transaction commerciale, y compris de toute vente ou cession en cours ou envisagée d’une partie ou de l’ensemble de notre entreprise ou de nos actifs (par exemple, suite à une fusion, restructuration, liquidation ou toute autre transaction commerciale, notamment toute négociation à cet égard), à condition que nous informions l'acheteur qu’il ne doit utiliser vos données personnelles qu’aux fins décrites dans la présente Politique de confidentialité.
  • Tout organisme compétent chargé de l’application de la loi, organisme réglementaire, gouvernemental, tribunal ou autre tiers (par exemple, nos conseillers professionnels) où nous estimons que la divulgation est nécessaire (i) en raison de la loi ou de la réglementation applicable, (ii) pour exercer, établir ou défendre nos droits légaux ou de sorte qu’un tiers puisse défendre les siens, ou (iii) pour protéger vos intérêts essentiels ou ceux de toute autre personne.
  • Toute autre personne avec votre consentement à la divulgation (obtenu séparément de tout contrat entre nous).

Sécurité

Nous adoptons des mesures techniques et organisationnelles raisonnables et standard dans le secteur pour protéger les données personnelles que nous collectons et traitons à votre sujet. Ces mesures visent à assurer un niveau de sécurité approprié au risque du traitement.

Lorsque vous créez un compte chez nous qui utilise un mot de passe unique vous permettant l'accès à notre site Web ou à nos applications mobiles, il vous appartient de veiller à la sécurité et à la confidentialité dudit mot de passe.

Bien que nous mettions en œuvre des mesures visant à protéger vos données personnelles, aucun système de sécurité n’est impénétrable et, en raison de la nature inhérente de l’Internet, nous ne pouvons pas garantir que les données sont entièrement à l’abri de toute intrusion par des tiers, au cours de leur transmission par l’Internet ou lorsqu’elles sont stockées sur nos systèmes ou autrement conservées sous notre responsabilité.

Transferts internationaux de données

Dans certains cas, vos données personnelles sont transférées, stockées et traitées par Chipotle et des tiers auxquels nous divulguons vos données personnelles en dehors de l’Europe, y compris aux États-Unis.

Plus précisément, nos serveurs sont situés en Irlande et au Royaume-Uni, et les sociétés de notre groupe aux États-Unis et au Canada ont des serveurs situés aux États-Unis, au Japon, en Europe du Nord et au Royaume-Uni.  Nos fournisseurs de services et partenaires tiers opèrent dans le monde entier.  Cela signifie que lorsque nous collectons vos données personnelles, nous les traitons dans l’un de ces pays. Cela signifie que, lorsque nous collectons vos données personnelles, nous les traiterons dans l’un quelconque de ces pays. Ces pays tiers ont des lois en matière de protection des données différentes de celles en vigueur dans votre pays de résidence (et, dans certains cas, elles peuvent ne pas offrir le même niveau de protection).

Lorsque nous transférons vos données personnelles vers des pays ou entreprises en dehors de l’Europe, qui ont été reconnus comme offrant un niveau adéquat de protection des données personnelles, nous nous appuyons sur leurs décisions et règlements d’adéquation pertinente. Ceci comprend les transferts au Canada. Lorsque le transfert ne fait pas l’objet d’une décision ou d’un règlement d'adéquation, nous avons pris des mesures appropriées pour nous assurer que vos données personnelles demeurent protégées en conformité avec la présente Politique de confidentialité et la législation en vigueur. Ces mesures sont les Clauses contractuelles standard de la Commission Européenne publiées le 4 juin 2021 à l'article 46(2), y compris l’Avenant du Royaume-Uni autorisé par l’article 46(2) du RGPD du Royaume-Uni pour le transfert de données personnelles provenant du Royaume-Uni, et les amendements de la Suisse aux Clauses contractuelles standard pour le transfert de données personnelles provenant de la Suisse.

Nos Clauses contractuelles standard adoptées par les sociétés de notre groupe et par nos fournisseurs de services et partenaires tiers peuvent être mises à votre disposition sur demande. Veuillez noter que certaines informations commerciales sensibles seront expurgées.

Liens vers des sites Web et services de tiers

Les Services peuvent contenir des liens vers des sites Web et services de tiers qui ne sont pas exploités par Chipotle. En visitant l’un quelconque de ces sites Web ou services liés, vous êtes soumis(e) à leur Politique de confidentialité et d’autres avis. Nous ne sommes pas responsables ou en mesure de surveiller ou contrôler les politiques et les pratiques de ces sociétés.

Par exemple, nos sites Web comprennent des plugins vers des plateformes de médias sociaux, telles que Facebook et Twitter. Vous pouvez les identifier grâce à leurs logos. Des détails sur l’objet et la portée de la collecte de données, ainsi que sur le traitement et l’utilisation des données personnelles par les réseaux de médias sociaux peuvent être obtenus en consultant les politiques de confidentialité de Facebook et Twitter.

Conservation de données

Nous conservons les données personnelles que nous collectons auprès de vous aussi longtemps qu’une nécessité commerciale existe (par exemple, pour vous fournir nos Services ou pour nous conformer aux exigences légales, fiscales ou comptables), dans le but pour lequel elles ont été collectées, de la manière décrite dans la présente Politique de confidentialité (y compris dans la mesure requise par la loi). Dans certaines circonstances, nous devrons conserver vos données personnelles pour des raisons légales lorsque notre relation contractuelle aura pris fin ou votre compte aura été supprimé.

Les périodes de conservation spécifiques dépendent de la nature des données et des raisons pour lesquelles elles sont collectées et traitées, ainsi que de la nature de l’exigence légale. Nous déterminons la période de conservation appropriée des données personnelles en fonction de la quantité, de la nature et de la sensibilité de vos données personnelles traitées, du potentiel risque de préjudice découlant de l’utilisation ou de la divulgation non autorisée de vos données personnelles et du fait que nous pouvons atteindre les objectifs du traitement par d’autres moyens, ainsi que des exigences légales en vigueur (telles que les délais de prescription applicables).

Lorsque nous n’avons pas de raisons légitimes ou légales en cours pour traiter vos données personnelles, nous les supprimerons ou les rendrons anonymes ou, si cela n’est pas possible (par exemple, parce que vos données personnelles ont été stockées dans des archives de sauvegarde), nous les conserverons dans un endroit sûr à l’abri de tout autre traitement jusqu’à ce qu’il soit possible de les supprimer et d’empêcher toute utilisation ultérieure de ces données.

Confidentialité des enfants

Nos Services ne sont pas destinés aux enfants de moins de 16 ans. Nous ne collectons, n’utilisons, ne divulguons pas sciemment de données personnelles des enfants de moins de 16 ans. Veuillez nous contacter si vous êtes un parent ou un tuteur et vous apprenez que vos enfants de moins de 16 ans nous ont fourni des données personnelles.

Vos droits et options en matière de confidentialité

Si, à tout moment, vous souhaitez mettre à jour certaines données personnelles que nous détenons à votre sujet, ou si vous souhaitez changer certaines préférences (y compris des préférences de contact ou la localisation), vous pouvez le faire (1) en accédant à votre compte et en modifiant les paramètres de votre compte (par exemple, la géolocalisation), ou (2) en nous contactant au moyen de la section Contactez-nous qui se trouve à la fin de cette Politique de confidentialité.

Vous pouvez également faire certains choix en ce qui concerne les cookies et autres technologies de suivi, comme prévu dans notre Centre de préférences en matière de cookies et comme décrit plus en détail dans notre Politique en matière de cookies, qui se trouvent tous deux dans le pied de page de notre site Web.

Les personnes situées en Europe ont les droits suivants en matière de protection de leurs données personnelles:

  • Le droit d’accès: vous avez le droit d’obtenir une confirmation que nous détenons des données personnelles vous concernant, de recevoir des informations sur la façon dont elles sont utilisées et divulguées et en obtenir un exemplaire
  • Le droit de rectification, mise à jour et suppression / effacement: vous avez le droit de rectifier, mettre à jour ou supprimer vos données personnelles. Veuillez noter que, si vous avez un compte chez nous, vous pouvez rectifier et mettre à jour certaines de vos Données personnelles en accédant à votre compte et en modifiant les paramètres de votre compte;
  • Le droit de limiter le traitement: dans certains cas, vous avez le droit de demander que nous limitions notre traitement de vos données personnelles;
  • Le droit de vous opposer au traitement: dans certains cas, vous avez le droit de vous opposer au traitement pour des raisons propres à votre situation particulière;
  • Le droit à la portabilité des données: dans certains cas, vous pouvez demander de recevoir les données personnelles que nous détenons à votre sujet dans un format structuré, couramment utilisé et lisible par machine, et de le communiquer à un tiers sous cette forme;
  • Le droit de retirer votre consentement: si nous nous appuyons sur votre consentement pour traiter vos données personnelles, vous pouvez retirer votre consentement à tout moment, gratuitement (sans remettre en question la légalité de l’utilisation et de la divulgation antérieure de ces données personnelles, et sans aucun impact sur le traitement de vos données personnelles effectué pour un motif de traitement légitime autre que le consentement);
  • Le droit de refuser de recevoir des communications de marketing: vous pouvez vous retirer et vous désabonner à tout moment de nos communications de marketing (telles que les courriels ou les messages texte) en accédant à votre compte et en modifiant vos préférences en matière de communication, en cliquant sur une option de désabonnement ou en nous contactant aux coordonnées indiquées dans la section « Contactez-nous » ci-dessous. Si vous choisissez de vous retirer des communications de marketing, nous vous enverrons des courriels non promotionnels, tels que des courriels au sujet de votre compte ou de nos relations commerciales en cours; et
  • Le droit de déposer une plainte: vous avez le droit de déposer une plainte auprès d’une autorité de protection des données au sujet de notre collecte et utilisation de vos données personnelles. Pour plus d’informations, veuillez contacter votre autorité locale de protection des données. Les coordonnées des autorités de protection des données en Europe sont disponibles sur Autorités de protection des données - la Commission Européenne (europa.eu). Certaines autorités de surveillance exigent que vous épuisiez notre procédure interne de gestion des plaintes avant d’examiner votre plainte.

Nous répondons à toutes les demandes que nous recevons des personnes qui souhaitent exercer leurs droits en matière de protection des données en conformité avec les lois applicables en matière de protection des données personnelles. Bon nombre des droits décrits ci-dessus font l’objet des limitations ou prévues par la législation en vigueur. Nous pouvons vous demander, à notre seule discrétion, de prouver votre identité avant de répondre à votre demande.

Si vous souhaitez exercer l’un de ces droits ou déposer une plainte concernant la manière dont nous avons traité vos données personnelles, veuillez nous contacter à l’adresse e-mail suivante privacy@chipotle.com ou remplir le formulaire applicable en cliquant sur le lien vers les préférences en matière de cookies dans le pied de page de notre site Web et en cliquant sur Formulaire de demande de données.  Vous pouvez nous contacter également en utilisant les coordonnées de la section Contactez-nous fournies à la fin de la présente Politique de confidentialité.

Modifications à cette politique de confidentialité

De temps en temps, Chipotle peut modifier la présente Politique de confidentialité afin de refléter tout changement de nature juridique, réglementaire, technique ou commerciale. Lorsque nous mettons à jour notre Politique de confidentialité, nous en publierons une version amendée et changer la date de la « Dernière mise à jour » ci-dessus et nous prendrons des mesures appropriées pour vous informer selon l’importance des changements effectués.

Vous pouvez voir la dernière mise à jour de cette Politique de confidentialité en vérifiant la date de la « dernière mise à jour » indiquée en haut de cette Politique de confidentialité. Veuillez consulter la présente Politique de confidentialité périodiquement.

Contactez-nous

Si vous avez des questions ou préoccupations au sujet de cette Politique de confidentialité, ou si vous souhaitez déposer une plainte relative à nos pratiques de confidentialité, veuillez nous contacter à l'adresse électronique suivante privacy@chipotle.com, ou par courrier recommandé ou par la poste aux adresses suivantes:

Dans l’Espace économique européen
Chipotle Mexican Grill France SAS
6 place de la Madeleine
75008 Paris
France

Au Royaume-Uni:
Chipotle Mexican Grill UK Ltd
83 Baker Street
Marylebone, Londres W1U 6AG