Politique de confidentialité et de protection des données à caractère personnel

Dernière mise à jour : Avril 2024

La présente politique de confidentialité et de protection des données à caractère personnel (ci-après La Politique de confidentialité ») est adoptée en vertu du Règlement Général sur la Protection des Données et de la loi du 6 janvier 1978 dite Informatique et Libertés. Cette dernière permet de contribuer à un traitement loyal des données et de renforcer la confiance entre l’utilisateur et la société BUFFALO GRILL.

Qui est le responsable du traitement de mes données personnelles :

Le responsable de traitement est la société qui définit pour quel usage et comment vos données personnelles sont utilisées. 

En tant qu’éditeur du site internet, le responsable de traitement de vos données personnelles est la société BUFFALO GRILL (ci-après dénommée « BUFFALO GRILL »). BUFFALO GRILL est une société par actions simplifiées au capital social de 10 530 801.31 euros, immatriculée au Registre du Commerce et des Sociétés de Nanterre sous le numéro 318 906 443 et dont le siège social est situé au 9 boulevard du Général de Gaulle à Montrouge (92120). 

Représentée par son Président, la société BUFFALO GRILL HOLDINGS, Société par Actions Simplifiée au capital de 583 447 570.15 euros, immatriculée au Registre du Commerce de Nanterre sous le numéro 834 364 911, dont le siège social est sis 9 boulevard du Général de Gaulle 92120 Montrouge, elle-même représentée par Monsieur Robert GUILLET, en sa qualité de Directeur Général, ayant reçu tous pouvoirs à cet effet.

Les principes encadrant la collecte et le traitement de vos données personnelles :

BUFFALO GRILL s’attache au respect des principes posés par la Réglementation et s’engage à suivre les principes de loyauté et de licéité dans la collecte de vos données personnelles. Dans ce but précis, la présente Politique de confidentialité communique de manière transparente sur l’ensemble des traitements opérés sur vos données personnelles via le site internet, précise la base légale ainsi que les finalités justifiant le traitement. 

Chaque collecte et traitement mis en place par BUFFALO GRILL ou ses sous-traitants sont effectués en conformité avec la Réglementation.

Les bases légales sur lesquelles nous collectons vos données personnelles :

Le traitement de vos données personnelles est justifié par différents fondements en fonction de l’usage que nous faisons de vos données personnelles : 

  • Le contrat : le traitement des données personnelles est nécessaire à l’exécution du contrat que vous avez consenti. 
  • Le consentement : vous acceptez le traitement de vos données personnelles par le biais d’un consentement exprès (case à cocher) étant précisé que vous pouvez demander à retirer ce consentement à tout moment. 
  • La loi : le traitement de vos données personnelles est régi par la Règlementation en vigueur. 
  • L’intérêt légitime : BUFFALO GRILL, en tant qu’enseigne de restauration, a un intérêt commercial à traiter vos données personnelles.

Les données à caractère personnel que nous collectons / traitons :

A titre liminaire, seules vos données personnelles nécessaires à la finalité poursuivie sont collectées par BUFFALO GRILL. 

Pour le client BUFFALO GRILL : 

Le site internet BUFFALO GRILL permet à un utilisateur de créer un compte client, de commander via le service « Click & collect », de réserver une table dans votre restaurant préféré, de nous donner votre avis, de nous transmettre des réclamations et d’adhérer à notre programme de fidélité. 

Dans le cadre de la création d’un compte client, nous collectons les données personnelles suivantes, étant précisé que les données assorties de ce symbole « * » sont obligatoires : 

  • Civilité* 
  • Le nom* 
  • Le prénom* 
  • La date de naissance* 
  • L’adresse électronique* 
  • Code postal* 

Dans le cadre de l’adhésion à notre programme de fidélité, nous collectons les données personnelles suivants étant précisé que les données assorties de ce symbole « * » sont obligatoires : 

  • Le nom* 
  • Le prénom* 
  • L’email* 
  • La date de naissance* 
  • Le code postal* 
  • Si vous avez un ou plusieurs enfants âgés de moins de 10 ans 

Dans le cadre d’une commande via le service « Click & collect », nous collectons les données personnelles suivantes, étant précisé que les données assorties de ce symbole « * » sont obligatoires : 

  • Le nom* 
  • Le prénom* 
  • Le numéro de téléphone* 
  • L’adresse électronique* 
  • Les données bancaires si vous décidez de payer via notre prestataire de paiement en ligne 
  • Votre géolocalisation, nous permettant de vous proposer le restaurant le plus proche de votre situation géographique, sous réserve que vous le demandiez 

Dans le cadre de la réservation d’une table, nous collectons les données personnelles suivantes, étant précisé que les données assorties de ce symbole « * » sont obligatoires : 

  • La civilité* 
  • Le nom* 
  • Le prénom* 
  • Le numéro de téléphone* 
  • L’adresse électronique* 
  • Votre géolocalisation, nous permettant de vous proposer le restaurant le plus proche de votre situation géographique, sous réserve que vous le demandiez 

Lorsque vous répondez aux questionnaires de satisfaction clients et si vous souhaitez être recontacté dans le cadre de votre expérience, les données personnelles que nous collectons sont, étant précisé que les données assorties de ce symbole « * » sont obligatoires : 

  • Le nom* 
  • Le prénom* 
  • L’adresse électronique* 
  • Le numéro de téléphone* 

Pour ce qui est des réclamations et des demandes que vous souhaiteriez nous faire parvenir, nous collectons les données personnelles suivantes, étant précisé que les données assorties de ce symbole « * » sont obligatoires : 

  • Le nom* 
  • Le prénom* 
  • L’adresse électronique* 
  • Le numéro de téléphone* 

Pour le joueur de nos jeux concours : Le site internet BUFFALO GRILL permet aussi à un utilisateur de participer à nos jeux concours. Dans ce cadre, les données personnelles collectées via le site sont les suivantes étant précisé que les données assorties de ce symbole « * » sont obligatoires pour le traitement de la candidature : 

  • Le nom* 
  • Le prénom* 
  • L’adresse électronique* 
  • L’adresse postale 
  • La date de naissance 

 

Pour le candidat : 

Le site internet BUFFALO GRILL vous permet de candidater, pour un poste au sein de la société BUFFAO GRILL, au siège ou en restaurant. Les données personnelles que nous collectons sont les suivantes, étant précisé que les données assorties de ce symbole « * » sont obligatoires pour le traitement de la candidature : 

  • La civilité*
  • Le nom* 
  • Le prénom* 
  • L’adresse électronique* 
  • L’adresse postale 
  • Le numéro de téléphone 
  • Une photographie 
  • Un CV* 

Le site internet BUFFALO GRILL vous permet également d’être candidat à la franchise. Dans ce cadre, les données personnelles collectées via le site sont les suivantes étant précisé que les données assorties de ce symbole « * » sont obligatoires pour le traitement de la candidature : 

  • La civilité* 
  • Le nom* 
  • Le prénom* 
  • Le numéro de téléphone* 
  • Le département d’implantation souhaité 

Pour l’utilisateur du site internet : Nous pouvons collecter, via nos services en lignes et uniquement si vous y consentez, des informations précises relatives à l’emplacement de l’appareil depuis lequel vous accédez au site internet, permettant de vous géolocaliser. Nous collectons aussi les données personnelles relatives à la consultation de notre site par le biais de cookies. Ces informations sont par exemples : votre adresse IP ou encore le matériel utilisé pour vous rendre sur notre site. 

Pour en savoir plus, vous pouvez vous rendre sur notre Politique Cookies, cliquez ici.

Pour l’utilisateur de la Wi-Fi dans nos restaurants : Vous avez la possibilité de bénéficier d’un accès Wi-Fi dans nos restaurants. 

Pour ce faire, nous pouvons collecter les données suivantes selon votre choix : Soit via votre compte Facebook ou Google Soit via votre adresse électronique*

Les finalités pour lesquelles nous collectons les données personnelles :

BUFFALO GRILL utilise vos données personnelles principalement pour les finalités suivantes : 

Les données collectées dans le cadre de la création du compte client sont collectées sur la base de votre consentement, dans le but de vous faire bénéficier de nos offres commerciales, vous offrir un cadeau pour votre anniversaire, vous informer de nos actualités, vous envoyer des questionnaires pour connaitre vos préférences, vous permettre de donner votre avis, être informé des jeux concours que nous organisons si vous vous inscrivez à la newsletter lors de cette inscription. Les données collectées dans le cadre de votre adhésion à notre programme de fidélité sont collectées sur la base de l’exécution du contrat à des fins de gestion de la relation et de fidélisation du client. 

Si vous y consentez expressément, ces données seront collectées à des fins de prospections commerciales pour vous faire bénéficier de nos offres commerciales, vous informer de nos actualités, vous envoyer des questionnaires pour connaitre vos préférences et vos avis et être informé des jeux concours. Les données collectées dans le cadre de notre service « Click & Collect » sont collectées dans le cadre du contrat de vente afin de traiter votre commande et de la facturer. Si vous y consentez expressément, ces données seront traitées à des fins de prospections commerciales afin de vous faire bénéficier de nos offres commerciales, vous informer de nos actualités, vous envoyer des questionnaires pour connaitre vos préférences, vous permettre de donner votre avis, être informé des jeux concours. 

Les données collectées dans le cadre de la réservation d’une table dans un de nos restaurants sont collectées au titre du contrat de prestation de services pour traiter votre demande de réservation au sein du restaurant sélectionné, et si vous y consentez expressément, de vous faire bénéficier de nos offres commerciales, vous informer de nos actualités, vous envoyer des questionnaires pour connaitre vos préférences, vous permettre de donner votre avis, être informé des jeux concours que nous organisons. 

Les données collectées dans le cadre de la réponse aux questionnaires de satisfaction clients et/ou réclamations sont collectées sur la base de l’intérêt légitime de BUFFALO GRILL afin de nous permettre d’analyser la satisfaction de nos clients sur la qualité de nos prestations et de vous apporter une réponse mais aussi, si vous y consentez, dans le but de vous vous faire bénéficier de nos offres commerciales, vous informer de nos actualités, vous envoyer des questionnaires pour connaitre vos préférences, vous permettre de donner votre avis, être informé des jeux concours. 

Les données collectées lorsque vous participez à un de nos jeux concours sont traitées au titre d’une obligation légale mentionnée dans le Code de la consommation et sont strictement nécessaires pour les besoins du jeu concours. Elles seront aussi collectées, si vous y consentez, afin de vous faire bénéficier de nos offres commerciales, de vous informer de nos actualités, de vous envoyer des questionnaires pour connaitre vos préférences vous permettre de donner votre avis et être informé des jeux concours que nous proposons. 

Les données collectées lorsque vous êtes candidat, à une offre d’emploi ou à la franchise, sont traitées sur de notre intérêt légitime, notamment en raison de notre qualité de franchiseur et/ou d’employeur, afin d’examiner votre candidature au regard de vos aptitudes, compétences et motivation. 

Les données collectées en votre qualité d’utilisateur du site internet sont traitées sur la base de votre consentement afin de vous proposer des produits et services en fonction du lieu où vous vous situez au moment de la navigation sur notre site. Enfin, pour bénéficier de la WiFi au sein de nos restaurants, les données sont collectées sur la base de votre consentement et si vous y consentez expressément de vous faire bénéficier de nos offres commerciales, vous informer de nos actualités, vous envoyer des questionnaires pour connaitre vos préférences, vous permettre de donner votre avis, être informé des jeux concours que nous organisons.

La durée de conservation de vos données personnelles

Vos données personnelles sont conservées de façon proportionnée au regard de la finalité du traitement. Il convient de distinguer la base active de l’archivage intermédiaire : 

La conservation en base active : 

Les données sont collectées afin que les services, habilités par le responsable de traitement, puissent mettre en œuvre leur traitement au regard de la finalité de chaque traitement. Elle renvoie à l’utilisation courante par ces services des données personnelles. 

La conservation en archivage intermédiaire : 

Les données personnelles ne sont plus utilisées pour atteindre l’objectif pour lequel elles ont été collectées initialement. Elles présentent un intérêt administratif ou légale pour le responsable de traitement. Cela sera le cas pour assurer la défense de nos intérêts dans le cadre, par exemple, d’un litige pouvant donner lieu à la saisine des juridictions compétentes. Le délai de conservation se rapprochera alors du délai de prescription de l’action en justice. Les données personnelles pourront alors être consultées de manière ponctuelle afin de répondre à l’objectif pour lequel ces dernières sont conservées au titre de cet archivage intermédiaire et uniquement par des personnes spécifiquement habilitées.

La Finalité

 

Les données collectées

La base légale

La durée de conservation en base active

La durée de conservation en archivage intermédiaire

Création du compte client

La civilité * 

Le nom * 

Le prénom * 

La date de naissance *  

L’adresse électronique *  

Le numéro de téléphone  

 

Consentement

3 ans à compter de la dernière activité sur le compte.  

Nous conservons les données collectées pour une durée de 2 ans au titre de l’archivage intermédiaire à compter de la fin de la durée de conservation en base active. 

Adhésion au programme de fidélité

Le nom * 

Le prénom *  

L’adresse électronique * 

La date de naissance *  

Le code postal *  

Si vous avez des enfants de moins de 10 ans  

Contrat

Les données sont collectées pendant toute la durée du Contrat.  

Nous conservons les données collectées pour une durée de 2 ans au titre de l’archivage intermédiaire à compter de la fin de la durée de conservation en base active.  

Commandes en Click & Collect

Le nom * 

Le prénom *  

Le numéro de téléphone * 

L’adresse électronique * 

Les données bancaires si vous décidez de payer via notre prestataire de paiement en ligne  

Votre géolocalisation, nous permettant de vous proposer le restaurant le plus proche de votre situation géographique, sous réserve que vous le demandiez 

 

Contrat

Les données sont supprimées à l’issue de la livraison de la commande.  

 

Pas d’archivage intermédiaire.  

Réservation d'une table en ligne

La civilité * 

Le nom * 

Le prénom * 

Le numéro de téléphone * 

L’adresse électronique *  

Votre géolocalisation, nous permettant de vous proposer le restaurant le plus proche de votre situation géographique, sous réserve que vous le demandiez   

Contrat

3 ans à compter de la dernière réservation pour les clients ayant consenti à ce que ses données soient traitées à des fins de prospection commerciale.   

1 an à compter de la dernière réservation pour les clients n’ayant pas consenti à ce que ses données personnelles soient traitées à des fins de prospection commerciale.  

La géolocalisation, si vous y consentez, n’est pas conservée.  

Pour les clients ayant consenti à ce que ses données personnelles soient utilisées à des fins de prospection commerciale : 2 ans d’archivage intermédiaire à compter de la fin de la durée de conservation en base active.  

 

Pour les clients n’ayant pas consenti à ce que ses données personnelles ne soient pas utilisées à des fins de prospection commerciale : 4 ans pour d’archivage intermédiaire à compter de la fin de la durée de conservation en base active.  

Réponse aux questionnaires de satisfaction clients et/ou réclamations

Le nom * 

Le prénom * 

L’adresse postale* 

L’adresse électronique *  

Le numéro de téléphone *  

Consentement

3 ans à compter de la dernière réponse ou réclamation pour les clients ayant consenti à ce que ses données soient traitées à des fins de prospection commerciale. 

1 an à compter de la dernière réponse ou réclamation pour les clients n’ayant pas consenti à ce que ses données personnelles soient traitées à des fins de prospection commerciale. 

Pour les clients ayant consenti à ce que ses données personnelles soient utilisées à des fins de prospection commerciale : 2 ans d’archivage intermédiaire à compter de la fin de la durée de conservation en base active.  

 

Pour les clients n’ayant pas consenti à ce que ses données personnelles ne soient pas utilisées à des fins de prospection commerciale : 4 ans pour d’archivage intermédiaire à compter de la fin de la durée de conservation en base active.    

La participation à nos jeux-concours

Le nom*  

Le prénom*  

L’adresse électronique * 

L’adresse postale 

La date de naissance 

Base légale

1 an à compter de la participation au jeu concours pour les participants n’ayant pas consenti à ce que ses données soient traitées à des fins de prospection commerciale.  

3 ans à compter de la dernière de la dernière activité du client qui a consenti à ce que ses données personnelles soient traitées à des fins de prospection commerciale. 

Pour les clients n’ayant pas consenti à ce que ses données personnelles ne soient pas utilisées à des fins de prospection commerciale : 4 ans pour d’archivage intermédiaire à compter de la fin de la durée de conservation en base active.    

Pour les clients ayant consenti à ce que ses données personnelles soient utilisées à des fins de prospection commerciale : 2 ans d’archivage intermédiaire à compter de la fin de la durée de conservation en base active.  

L'utilisation du Wifi au sein de nos restaurants

L’adresse électronique*  

Consentement

3 ans à compter de la dernière réponse ou réclamation pour les clients ayant consenti à ce que ses données soient traitées à des fins de prospection commerciale. 

Les données ne sont pas conservées si le client n’a pas consenti à que ses données personnelles soient collectées à des fins de prospection commerciale  

Pour les clients ayant consenti à ce que ses données personnelles soient utilisées à des fins de prospection commerciale : 2 ans d’archivage intermédiaire à compter de la fin de la durée de conservation en base active.  

 

Candidature à une offre d'emploi

La civilité *,  

Le nom * 

Le prénom * 

L’adresse électronique *  

L’adresse postale 

Le numéro de téléphone  

Une photographie  

Un CV * 

 

Intérêt légitime

2 ans à compter du dépôt de la candidature. 

Pas d’archivage intermédiaire.  

Les destinataires de vos données personnelles :

  • Au sein du siège et des restaurants BUFFALO GRILL : 

Les collaborateurs appartenant aux services marketing, informatique, franchise et ressources humaines peuvent avoir accès à vos données personnelles en fonction de la finalité de traitement. Les collaborateurs travaillant en restaurant peuvent également avoir accès à vos données personnelles en raison de la finalité du traitement. Ça sera notamment le cas dans le cadre des données collectées pour traiter les commandes en click & collect ou les candidatures à une offre d’emploi en restaurant. 

  • Partage des données avec des tiers : 

Nous collectons les données personnelles en notre qualité de responsable de traitement. Nous ne vendons aucune de vos données personnelles et les partageons uniquement selon les modalités prévues dans la présente Politique. Nous sommes également susceptibles de partager vos données avec des prestataires, en leur qualité de sous-traitant, qui nous fournissent des services tels qu’honorer les réservations en restaurant, assurer des services de traitement de données et autres services liés aux technologies de l’information, gérer les jeux-concours, promotions, réaliser des études et des analyses statistiques, traiter et gérer les dossiers de candidatures à nos offres d’emploi. Il s’agit d’une liste non exhaustive.

Le transfert de données en dehors de l’Union Européenne

BUFFALO GRILL n’exploite pas son activité en dehors du territoire de l’Union européenne (à l’exception d’un restaurant situé en Suisse). 

Si un transfert de vos données personnelles en dehors de l’Union européenne était envisagé, nous prenons les mesures nécessaires pour assurer un niveau de protection et de sécurité des données personnelles équivalent à celui proposé dans l’Union européenne et conforme à la réglementation en vigueur.

Quels sont vos droits et comment les exercer :

Liste des droits applicables : 

En tant que personne concernée par la collecte et le traitement des données personnelles, vous disposez des droits listés ci-dessous : 

  • Un droit d’accès à vos données personnelles auprès de BUFFALO GRILL afin que vous puissiez contrôler et vérifier les données personnelles que nous avons collectées vous concernant ; 
  • Un droit de rectification des données personnelles inexactes vous concernant afin que vous puissiez modifier vos données personnelles ; 
  • Un droit à l’effacement afin que vous puissiez retirer votre consentement à tout moment lorsque la collecte et le traitement de vos données personnelles reposent sur ce fondement entrainant la suppression de ces données personnelles ; 
  • Un droit à la limitation du traitement afin que vous puissiez restreindre le traitement que nous faisons de vos données personnelles sans pour autant les effacer ; 
  • Un droit à la portabilité de vos données personnelles, lorsque le traitement repose sur votre consentement, afin de vous permettre de récupérer ces données ; 
  • Un droit d’introduire une réclamation auprès de la Commission Nationale de l’Informatique et des Libertés (CNIL) notamment sur son site internet ou à l’adresse postale suivante : 

CNIL – Service des Plaintes – 3 Place de Fontenoy – TSA 80715 – 75334 Paris Cedex 07. 

Comment nous contacter : 

Vous pouvez exercer vos droits auprès de la société BUFFALO GRILL en adressant votre demande par courriel à l’adresse suivant dcp@buffalo-grill.fr ou par voie postale à l’adresse postale suivante :

BUFFALO GRILL – Données Personnelles – 9 boulevard du Général de Gaulle – 92129 Montrouge. 

Une réponse vous sera alors adressée dans un délai d’un (1) mois suivant la réception de votre demande.

La loi applicable :

La présente politique de Confidentialité est régie par la loi française. En cas de litige relatif à cette politique les tribunaux français seront compétents pour le trancher. 

Dans l’hypothèse où une modification législative ou réglementaire, ou bien une décision de justice viendrait invalider une clause de cette politique, les autres resteraient valables.

Mise à jour de la politique de confidentialité :

BUFFALO GRILL s’accorde le droit de mettre à jour et de modifier de manière unilatérale sa politique de confidentialité. Une telle modification peut intervenir dans le cas où de nouvelles fonctionnalités ou de nouvelles offres sont incorporées sur le Site, dans l’hypothèse d’une modification législative ou réglementaire entrainant une reformulation de cette politique. 

Dans l’hypothèse d’une mise à jour, celle-ci fera l’objet d’une communication électronique auprès des internautes et utilisateurs du site internet. La version disponible sur le site est la version la plus récente.