Politique de confidentialité

Les Grands Buffets construit avec ses clients, ses partenaires et ses collaborateurs des relations fortes et durables, fondées sur la confiance réciproque : assurer la sécurité et la confidentialité de leurs données à caractère personnel est une priorité absolue pour les Grands Buffets.

Les Grands Buffets respectent les dispositions réglementaires et législatives françaises et européennes relatives à la protection des données à caractère personnel.

Les Grands Buffets appliquent une politique de confidentialité extrêmement stricte pour garantir la protection des données à caractère personnel des utilisateurs de ses sites internet et d’autres applications :

Chaque utilisateur reste maître de ses données. Elles sont traitées de manière transparente, confidentielle et sécurisée.
Les Grands Buffets sont engagés dans une démarche continue de protection des données de ses utilisateurs, en conformité avec la Loi Informatique et Libertés du 6 janvier 1978 modifiée (ci-après « LIL ») et du Règlement (UE) Général sur la Protection des Données du 27 avril 2016 (ci-après « RGPD »).
Les Grands Buffets disposent d’un Data Protection Officer déclaré auprès de la CNIL

DÉFINITIONS

« Données à caractère personnel » désigne toute information se rapportant à une personne physique identifiée ou identifiable ; est réputée être une «personne physique identifiable» une personne physique qui peut être identifiée, directement ou indirectement, notamment par référence à un identifiant, tel qu’un nom, un numéro d’identification, des données de localisation, un identifiant en ligne, ou à un ou plusieurs éléments spécifiques propres à son identité physique, physiologique, génétique, psychique, économique, culturelle ou sociale (ci-après dénommée « Personne concernée »).

« nous » ou « notre » désigne l’entité des Grands Buffets qui opère des activités de traitement de Données à caractère personnel.

Responsable du traitement » désigne la personne physique ou morale qui détermine les finalités et les moyens du traitement.

« Services » désigne les services proposés sur le Portail internet et/ou au sein de l’un de nos établissements.

« Sous-traitant » désigne la personne physique ou morale qui traite des Données à caractère personnel pour le compte du Responsable du traitement.

« vous » tout utilisateur / visiteur du Portail internet.

« Portail » désigne le présent site Web et/ou, le cas échéant, application mobile, ainsi que les sous-sites, sites miroirs, portails, variations d’URL y afférant le cas échéant.

OBJET DE LA PRÉSENTE POLITIQUE

Nous accordons beaucoup d’importance à la protection de vos Données à caractère personnel.

Nous avons développé cette politique pour vous informer des conditions dans lesquelles nous collectons, traitons, utilisons et protégeons vos Données à caractère personnel. Veuillez la lire attentivement afin de savoir quelles catégories de Données à caractère personnel font l’objet d’une collecte et d’un traitement, comment nous utilisons ces données et avec qui nous sommes susceptibles de les partager. Cette politique décrit également quels sont vos droits et comment vous pouvez nous contacter pour les exercer ou pour nous poser vos éventuelles questions au sujet de vos Données à caractère personnel.

La présente Politique peut être modifiée, complétée ou mise à jour afin notamment de se conformer à toute évolution légale, réglementaire, jurisprudentielle et technique. Cependant, vos Données à caractère personnel seront toujours traitées conformément à la politique en vigueur au moment de leur collecte, sauf si une prescription légale impérative venait à en disposer autrement et serait d’application rétroactive.

Cette politique fait partie intégrante des Conditions Générales d’utilisation du Portail internet.

IDENTITE ET COORDONNEES DU RESPONSABLE DE TRAITEMENT

Le responsable du traitement des Données à caractère personnel est situé aux Grands Buffets, Giratoire de la Liberté 11100 à Narbonne et est joignable à l’adresse suivante : responsabletraitementdonnees@lesgrandsbuffets.com

COLLECTE & ORIGINE DES DONNEES A CARACTERE PERSONNEL

Nous sommes susceptibles de collecter vos Données à caractère personnel directement (notamment via les formulaires de collecte disponibles sur notre Portail internet) ou indirectement (notamment via nos prestataires et/ou technologies de notre Portail).

Nous nous engageons à recueillir votre consentement et/ou à vous permettre de vous opposer à l’utilisation de vos données pour certaines finalités, dès que cela est nécessaire. En outre, vous pouvez consentir, de façon optionnelle, à recevoir des communications et offres personnalisées de notre part. Dans ce cadre, pour retirer votre consentement, il vous suffit de cliquer sur le lien de désabonnement présent dans la dernière communication ou offre personnalisée reçue de notre part. Dans tous les cas, vous serez informés des finalités pour lesquelles vos données sont collectées via les formulaires de collecte de données en ligne et via la Politique de gestion des cookies.

Par ailleurs, tout paiement par carte bancaire éventuellement proposé sur le Portail internet sera assuré par notre prestataire de paiement spécialisé dans les transactions sécurisées en ligne. La transmission de vos Données à caractère personnel telles que le numéro, la date de validité et le cryptogramme de votre carte bancaire sera faite par liaison sécurisée et directement sur sa plateforme dédiée. Les paiements en ligne seront sécurisés par une couche de sécurité supplémentaire offerte par le processus d’authentification 3DS.

TYPES DE DONNEES A CARACTERE PERSONNEL QUE NOUS COLLECTONS ET UTILISONS

Nous pouvons collecter et traiter notamment les types de Données à caractère personnel suivants :

les informations que vous fournissez en remplissant les formulaires au moment de la prise de réservation sur le Portail internet notamment à des fins marketing pour vous transmettre en avant-première des informations relatives aux réservations aux Grands Buffets notamment (ex. : civilité, nom, prénom, etc.) ;

– les informations que vous fournissez à des fins d’authentification, et de navigation internet (ex. : adresse IP, cookies, etc.) ;

– les informations que vous fournissez à des fins de réservation et de paiement d’une prestation ou d’un Service (ex. : numéro de téléphone, adresse électronique et postale, numéro de carte bancaire, etc.) ;

– les informations que vous fournissez à des fins de gestion de votre candidature et, le cas échéant, du processus de votre recrutement (ex. : CV, informations relatives à votre scolarité, votre expérience professionnelle, distinctions, diplômes, certificats, attestations, langues pratiquées, prétentions salariales, etc.) ;

– les informations que vous fournissez à des fins de gestion d’une demande ou d’un service ;

Les Données à caractère personnel identifiées par un astérisque dans les formulaires de collecte sont obligatoires car elles sont nécessaires pour la prise en compte de la demande formulée. À défaut de renseigner ces informations obligatoires, ces opérations ne pourront pas être prises en compte.

DONNEES A CARACTERE PERSONNEL QUE NOUS POUVONS COLLECTER DE MANIÈRE AUTOMATIQUE

Nous pouvons collecter certaines informations de manière automatique lorsque vous consultez le Portail internet afin notamment de faciliter son utilisation et de mieux le personnaliser ainsi que nos produits et Services en fonction de vos intérêts et de vos besoins. Nous nous engageons à recueillir votre consentement dès que cela est nécessaire Pour plus d’informations, veuillez consulter notre Politique de gestion des cookies.

Après obtention de votre consentement, nous pouvons collecter certaines informations de manière automatique lorsque vous consultez le Portail internet à des fins de personnaliser et améliorer votre expérience. Nous collectons ces informations par des moyens divers, à savoir :

Cookies

Un « cookie » est un petit fichier d’information envoyé sur votre navigateur lorsque vous êtes sur notre Portail et enregistré sur votre terminal. Ce fichier comprend des informations telles que le nom de domaine, le fournisseur d’accès Internet, le système d’exploitation, ainsi que la date et l’heure d’accès de l’utilisateur. Les Cookies ne risquent en aucun cas d’endommager votre terminal.

Les cookies ne sont pas utilisés pour déterminer l’identité d’un individu qui visite notre Site. Les cookies nous permettent notamment de déterminer votre localisation géographique et la langue d’affichage afin d’améliorer votre navigation. Ils nous permettent également de traiter les informations concernant votre visite sur le Site, telles que les pages consultées et les recherches effectuées afin d’améliorer le contenu du Site, suivre vos centres d’intérêts et vous proposer les contenus les plus adaptés.

Si vous ne souhaitez pas recevoir de cookies de la part de notre Portail, vous pouvez configurer votre choix en utilisant notre outil de gestion ou en configurant directement votre navigateur.

Pour plus d’informations, veuillez consulter notre Politique de gestion des cookies.

Adresses IP

Une adresse IP est un identifiant unique que certains appareils électroniques utilisent pour s’identifier et communiquer les uns avec les autres sur Internet. Lorsque vous consultez le Site, nous pouvons utiliser l’adresse IP de l’appareil que vous utilisez pour vous y connecter. Nous utilisons ces informations dans le cadre de nos statistiques pour comprendre de quelle région géographique viennent les visiteurs du Portail internet.

Statistiques

Le Portail peut utiliser Google Analytics pour générer des rapports statistiques. Ces rapports nous indiquent par exemple combien d’utilisateurs ont consulté le Portail internet, quelles pages ont été visitées, et de quelle zone géographique proviennent les utilisateurs du Site. Les informations recueillies en recourant aux statistiques peuvent inclure, par exemple, votre adresse IP, le site Internet à partir duquel vous êtes arrivé sur notre Site et le type d’appareil que vous utilisez. Votre adresse IP est masquée sur nos systèmes et ne sera utilisée qu’en cas de nécessité pour résoudre les problèmes techniques, pour administrer le Portail et pour comprendre les préférences de ses visiteurs. Les informations relatives au trafic sur le Portail ne sont disponibles que pour le personnel autorisé. Nous n’utilisons aucune de ces informations pour identifier les visiteurs et nous ne les partageons pas avec des tiers.

FINALITÉS POUR LESQUELLES NOUS UTILISONS LES DONNEES A CARACTERE PERSONNEL

Nous pouvons utiliser vos Données à caractère personnel notamment pour les finalités suivantes :

N°	Finalité du traitement	Fondement légal	Durée de conservation des données
1	Fournir les services et prestations commandées sur le Portail internet	L’Exécution et la gestion de notre relation contractuelle avec vous	Jusqu’à 5 ans à compter de la dernière activité ou de la fin de notre relation contractuelle
2	Répondre à vos demandes d’information, de contact ou de recherches	L’Exécution et la gestion de notre relation contractuelle avec vous Notre intérêt légitime à communiquer et à répondre à vos sollicitations et pour améliorer la qualité et l’excellence opérationnelle des services que nous vous proposons	Jusqu’à 12 mois après le dernier contact
3	Vous envoyer des offres et des communications pour nos produits et services	Notre intérêt légitime à améliorer la qualité et l’excellence opérationnelle des services que nous vous proposons Votre consentement pour la réception de communications et d’offres de nos partenaires	Jusqu’à 5 ans à compter de la collecte des données ou du dernier contact émanant de votre part
4	Gestion des dossiers de candidatures, des processus de recrutement et de toute procédure d’embauche	L’Exécution de notre relation contractuelle Notre intérêt légitime consistant à gérer les candidatures et les processus de recrutement de profils adaptés à nos besoins Le respect de certaines obligations légales, notamment en matière sociale Votre consentement pour la conservation de votre dossier candidat	Le temps de la procédure de recrutement, le cas échéant prorogé d’une durée de 2 ans après obtention de votre consentement Dans le cadre d’un recrutement, pendant le temps de la période d’emploi
5	Personnaliser et améliorer votre expérience sur notre Portail	Notre intérêt légitime à améliorer la qualité et l’excellence opérationnelle des services que nous vous proposons	Jusqu’à 12 mois après le dernier contact
6	Conserver les données relatives à vos tickets de caisse et/ou factures en vue de nos obligations en matière fiscale ou comptable	Le respect de certaines obligations légales	Jusqu’à 10 ans

DURÉE DE CONSERVATION DE VOS DONNÉES À CARACTÈRE PERSONNEL

Nous conserverons vos Données à caractère personnel pendant une durée qui n’excède pas la durée nécessaire aux finalités pour lesquelles elles sont collectées et traitées (cf. tableaux ci-dessus).

A l’issue de cette durée, les données strictement pertinentes peuvent être conservées (i) à des fins probatoires (en cas de contentieux ou en cas de contrôle par des organismes habilités), (ii) à des fins de respect des durées de prescription légales ou réglementaires et/ou (iii) pour respecter une obligation contractuelle avec nos clients.

COMMUNICATION DES DONNÉES PERSONNELLES

La sécurité et la confidentialité de vos Données à caractère personnel sont d’une grande importance pour nous. C’est pourquoi nous restreignons l’accès à vos Données à caractère personnel uniquement aux membres de notre personnel qui ont besoin d’en connaître afin de traiter votre demande ou vous fournir le service demandé.

Nous ne divulguons par vos Données à caractère personnel à des tiers non autorisés. Nous pouvons toutefois partager vos données avec :

le personnel des sous-traitants auxquels les Grands Buffets peuvent faire appel pour la gestion des services (ex. : prestataires techniques d’hébergement et maintenance, conseils etc.) ;

– les partenaires habilités à vous délivrer certains services proposés sur le Portail internet ;

Nous nous assurons que ces destinataires mettent en œuvre des mesures de sécurité et de confidentialité appropriées afin que vos Données à caractère personnel soient protégées.

Nous n’autorisons pas ces destinataires à utiliser ou divulguer vos Données à caractère personnel, sauf dans la mesure nécessaire pour exécuter les services pour notre compte ou respecter les obligations légales. Par ailleurs, nous pouvons partager des Données à caractère personnel vous concernant (i) si la loi ou une procédure juridique nous impose de le faire, (ii) en réponse à une demande des autorités publiques ou autres fonctionnaires, ou (iii)si nous considérons que la transmission de ces données est nécessaire ou appropriée, pour assurer la sécurité des personnes ou protéger le public et pour protéger nos droits et propriétés ainsi que ceux de nos clients.

DONNEES A CARACTERE PERSONNEL SENSIBLES

En règle générale, nous ne collectons pas de Données à caractère personnel sensibles par le biais de notre Portail internet. Il est considéré comme « Données à caractère personnel sensibles » toute information concernant l’origine raciale ou ethnique, les opinions politiques, la religion ou les convictions philosophiques, l’appartenance syndicale, les données de santé, ou les données concernant la vie sexuelle ou l’orientation sexuelle d’une personne physique. Cette définition comprend également des Données à caractère personnel relatives à des condamnations pénales et à des infractions.

Dans l’hypothèse où le recueil de telles données serait strictement nécessaire pour accomplir la finalité de traitement opérée, nous le ferons conformément aux exigences de la législation locale en matière de protection des Données à caractère personnel et, en particulier, avec votre accord explicite préalable et dans les conditions décrites dans la présente Politique de confidentialité.

INFORMATIONS PERSONNELLES ET MINEURS

Le Portail s’adresse à des personnes majeures capables de contracter des obligations conformément à la législation du pays dans lequel vous vous trouvez.

En France, l’Utilisateur mineur de moins de 15 ans ou incapable doit obtenir le consentement préalable de son responsable légal préalablement à la saisie de ses données sur le Portail internet.

VOS DROITS

Les Grands Buffets s’engagent à faciliter l’exercice de vos droits conformément à la réglementation applicable. Vous trouverez ci-après un tableau résumant les différents droits dont vous disposez :

DROIT D’ACCÈS ET DE RECTIFICATION	Vous pouvez demander l’accès à vos Données à caractère personnel dont nous disposons sur vous. Vous pouvez également demander la rectification des Données à caractère personnel qui seraient inexactes, ou à ce que les Données à caractère personnel incomplètes soient complétées. Vous avez également le droit de connaître les sources de ces Données à caractère personnel.
DROIT DE SUPPRESSION	Votre droit à l’oubli vous autorise à demander la suppression de vos Données à caractère personnel lorsque : (i) les Données à caractère personnel ne sont plus nécessaires au regard des finalités pour lesquelles elles ont été collectées et traitées ; (ii) vous décidez de retirer votre consentement (dans les cas où votre consentement a été collecté comme base juridique du traitement). Ce retrait n’impactant pas la licéité du traitement avant sa mise en œuvre ; (iii) vous vous opposez au traitement de vos Données à caractère personnel ; (iv) vos Données à caractère personnel ont été traitées de manière illicite ; (v) vos Données à caractère personnel doivent être effacées pour respecter une obligation légale ; ou (vi) leur suppression est requise pour garantir le respect de la législation applicable.
DROIT À LA LIMITATION DU TRAITEMENT	Vous pouvez également demander la limitation au traitement de vos Données à caractère personnel si : (i) vous contestez l’exactitude de vos Données à caractère personnel ; (ii) nous n’avons plus besoin de vos Données à caractère personnel pour les besoins du traitement ; et, (iii) vous vous êtes opposé(e) au traitement de vos Données à caractère personnel pour des motifs légitimes.
DROIT D’OPPOSITION	Vous avez le droit de vous opposer (droit de « retrait ») au traitement de vos Données à caractère personnel (notamment au profilage ou aux communications commerciales). Lorsque nous traitons vos Données à caractère personnel sur la base de votre consentement, vous pouvez retirer votre consentement à tout moment. Vous pouvez également à tout moment nous demander de ne plus recevoir de nos messages d’information commerciale en nous contactant directement et gratuitement, ou au moyen du lien de désinscription inclus dans toute prospection que nous serions susceptible de vous adresser par courrier électronique ou en envoyant un email à l’adresse indiquée ci-après. Cette opposition est sans préjudice à la légalité des envois réalisés avant sa mise en œuvre.
DROIT D’INTRODUIRE UNE RÉCLAMATION	Vous pouvez décider d’introduire une réclamation auprès de la Commission Nationale de l’Informatique et des Libertés (CNIL) via le lien suivant : www.cnil.fr.

Pour exercer ces droits, vous pouvez nous contacter via l’adresse responsabletraitementdonnees@lesgrandsbuffets.com. Nous sommes susceptibles de vous demander des informations supplémentaires afin de vous identifier et d’être en mesure de traiter votre demande.

SECURITE

Nous mettons en œuvre toutes les mesures techniques et organisationnelles afin d’assurer la sécurité et la confidentialité des traitements de Données à caractère personnel.

A ce titre, nous prenons toutes les précautions utiles, au regard de la nature des Données à caractère personnel et des risques présentés par le traitement, afin de préserver la sécurité des données et, notamment, d’empêcher qu’elles soient déformées, endommagées ou que des tiers non autorisés y aient accès (protection physique des locaux, procédés d’authentification avec accès personnel et sécurisé via des identifiants et mots de passe confidentiels, journalisation des connexions, chiffrement de certaines données etc.).

LIENS VERS D’AUTRES SITES

Nous pouvons fournir très occasionnellement des liens vers d’autres sites Internet à titre pratique et informatif. Ces sites Internet partenaires fonctionnent de manière indépendante de nos sites et ne sont pas sous notre contrôle. Ces sites exploités par des tiers peuvent avoir leur propre avis de confidentialité ou conditions d’utilisation, que nous vous suggérons fortement d’examiner. Nous déclinons toute responsabilité quant au contenu de ces sites, quant aux produits et services susceptibles d’y être proposés ou quant à toute autre utilisation.

MISE À JOUR DE NOTRE POLITIQUE DE CONFIDENTIALITÉ

Nous sommes susceptibles de mettre à jour ou modifier, ponctuellement, la présente politique dans l’hypothèse où nos Services ou nos obligations légales évoluent de manière substantielle. Dans le cas où nous apporterions des changements significatifs à la présente politique, nous publierons une note d’information sur notre Portail au moment de l’entrée en application des changements en question. Consultez régulièrement cette page pour un suivi des modifications.

Si vous avez des questions ou des commentaires en ce qui concerne cette politique, n’hésitez pas à nous contacter à l’adresse

responsabletraitementdonnees@lesgrandsbuffets.com