Politique de confidentialité

GROUPE SNOWFOX – politique de confidentialité

Date de la dernière révision : Janvier 2022

Introduction
Cette politique de confidentialité (« Avis ») contient des informations importantes sur qui nous sommes, sur la manière et la raison pour laquelle nous collectons, stockons, utilisons et partageons des données personnelles, et sur vos droits en ce qui concerne vos données personnelles.

Il est important que vous lisiez cet avis, ainsi que toute autre politique de confidentialité ou de traitement équitable que nous pouvons fournir à des occasions spécifiques, afin que vous soyez pleinement conscient de la façon dont nous utilisons vos données personnelles et des raisons pour lesquelles nous le faisons. Le présent avis complète nos autres avis et politiques et ne les remplace pas.

Le présent avis et notre site Web, www.snowfoxgroup.com (« site Web »), ne sont pas destinés à être utilisés par des enfants et nous ne collectons pas délibérément de données personnelles concernant des enfants.

1. Qui sommes-nous ?
Nous sommes Snowfox Midco 1 Limited (désigné à partir de maintenant par « nous » et par des mots similaires, tels que « notre »). Nous sommes une entreprise établie en Angleterre et au Pays de Galles sous le numéro d'entreprise 09846773, dont le siège social est situé au 34-40 Brunel Road, Acton, Londres, Angleterre, W3 7XR.
Nous faisons partie d'un groupe d'entreprises qui possèdent les marques suivantes :

Snowfox
Bento
YO!
Taiko
Mai Taiko
Panku
Lucky7

En tant que principal décideur en matière de confidentialité des données au sein de ce groupe, nous avons fourni le présent avis, qui s'applique à nous et à toutes les entreprises de notre groupe. Les mots « nous » (et similaires) incluent, le cas échéant, une référence à une entreprise du groupe. Chaque entreprise individuelle du groupe aura également son propre avis de confidentialité, mais en cas d'incohérence entre les deux, le présent avis s'appliquera.

En vertu de la loi sur la protection des données, nous sommes connus comme un « responsable du traitement des données ». Cela signifie que nous sommes responsables de la manière dont nous collectons et traitons vos données personnelles et que nous devons respecter nos obligations légales en la matière.

2. Comment prendre contact avec nous ?
Si vous souhaitez nous contacter au sujet du présent avis ou de vos données personnelles, vous pouvez le faire en envoyant un courriel à privacy@snowfoxgroup.com.

3. Nos principes fondamentaux en matière de données
Nous respectons les principes suivants :

Nous ne collectons pas plus de données personnelles que nécessaire.
Lorsque nous les collectons, nous n'utilisons pas les données personnelles plus largement que nécessaire.
Nous protégeons vos données personnelles.

4. Qu'est-ce qu'une « donnée personnelle » ?
Toute information qui se rapporte à une personne vivante identifiée ou identifiable est une donnée à caractère personnel.
Vous êtes identifiable s'il est raisonnablement probable que votre identité puisse être déduite de ces seules données ou de ces données combinées à d'autres informations.

5. Quand collectons-nous des données personnelles ?
Nous collectons des données personnelles aux moments suivants :

Interaction directe avec vous. Par exemple, lorsque vous :

effectuez une réservation
visitez et achetez des articles ou des services dans ou auprès de nos restaurants ou autres points de vente similaires
vous inscrivez pour recevoir des courriels ou des lettres d'information de notre part (concernant nos produits, services, remises, offres, concours ou événements)
participez à des concours ou nous contacter via les médias sociaux ou par d'autres moyens
vous connectez à nos réseaux Wi-Fi
achetez et/ou utilisez une carte cadeau gérée par l'une de nos marques
nous contactez (par exemple, pour poser une question ou donner votre avis)

Note sur la vidéosurveillance : pour votre sécurité, celle de nos autres clients et de notre personnel, nous disposons de caméras de vidéosurveillance dans nos restaurants. Ces caméras sont utilisées de manière proportionnée et, bien entendu, nous ne procédons pas à des enregistrements dans des lieux privés tels que les toilettes. Les données de vidéosurveillance sont supprimées sans délai et nous limitons l'accès aux données à un petit nombre de personnes qui ont une raison légitime d'y avoir accès.

Note sur le suivi et la traçabilité : comme d'autres entreprises, il nous a été demandé de collecter les coordonnées de nos clients restaurateurs, afin de permettre l'endiguement de la pandémie de COVID-19. Cela signifie que nous transmettrons les noms et numéros de téléphone des clients concernés afin d'identifier les personnes à risque. Nous ne conservons pas ces données plus longtemps que nécessaire et ne les utilisons pas à d'autres fins.

De la part de tierces parties. Par exemple, lorsque vous :

interagissez avec l'un de nos partenaires (par exemple, un partenaire de carte cadeau).
nous mentionnez ou mentionnez l'une de nos marques dans des sources accessibles au public telles que des publications non privées sur Facebook, Twitter et Instagram.
êtes l'un de nos partenaires commerciaux et que nous recevons des informations, par exemple, lorsque vous êtes en copie d'un courriel. (Remarque : bien que cet avis s’adresse principalement aux consommateurs, il est également pertinent pour les personnes travaillant chez nos fournisseurs et dans d'autres entreprises avec lesquelles nous sommes en relation).

À partir de technologies automatisées. Lorsque vous utilisez le site Web, nous recueillons automatiquement des données techniques (voir la définition à la section 6 ci-dessous) sur votre équipement, vos actions et vos habitudes de navigation. Nous collectons ces données personnelles en utilisant des témoins et d'autres technologies similaires. Veuillez consulter notre politique sur les témoins pour plus de détails. Vous avez la possibilité de paramétrer vos témoins selon vos besoins.

6. Quels types de données personnelles recueillons-nous ?
Cela dépendra des circonstances, mais les types de données personnelles que nous pouvons collecter comprennent :

Données d'identité - telles que votre nom, votre titre, votre date de naissance, votre genre et, lorsque vous visitez nos locaux, votre image sur la vidéosurveillance.
Données de contact - telles que votre adresse de facturation, votre adresse de livraison, votre adresse électronique, votre numéro de téléphone portable, votre localisation actuelle (lorsque vous utilisez la fonction de localisation sur notre site Web pour trouver un magasin) et le numéro d'identification de toute carte cadeau que vous possédez.
Données financières - à savoir les détails de votre carte de paiement
Données de transaction - à savoir les détails concernant les paiements que vous nous faites (et les remboursements effectués), les produits et services que vous nous avez achetés et le solde d'une carte cadeau.
Données techniques - y compris votre adresse de protocole Internet (IP), le type et la version de votre navigateur, le réglage de votre fuseau horaire et votre localisation, les types et versions de plug-ins de votre navigateur, le système et la plate-forme d'exploitation, et toute autre technologie sur les appareils que vous utilisez pour accéder au site Web.
Données de profil - y compris vos achats ou commandes, tout retour d'information et toute réponse à une enquête que vous fournissez, et dans certains cas, les informations biographiques que vous fournissez.
Données d'utilisation - y compris les informations sur la façon dont vous utilisez notre site Web, nos produits et nos services.
Données de marketing - y compris vos préférences en matière de marketing électronique.

Nous recueillons également des données cumulatives, qui sont des données statistiques à grande échelle. Nous les utilisons pour des questions telles que la compréhension du pourcentage d'utilisateurs du site Web qui consultent une page particulière. Les données cumulatives ne sont pas des données personnelles, car elles ne révèlent pas votre identité. Toutefois, si nous combinons les données cumulatives avec vos données personnelles, de sorte que vous puissiez être identifié, nous traiterons les données combinées comme des données personnelles et les utiliserons conformément au présent avis.

Nous ne collectons généralement pas de catégories spéciales de données à caractère personnel vous concernant (il s'agit du terme juridique décrivant les détails concernant votre race ou votre appartenance ethnique, vos croyances religieuses ou philosophiques, votre vie sexuelle, votre orientation sexuelle, vos opinions politiques, votre appartenance syndicale, les informations relatives à votre santé et les données génétiques et biométriques). Nous ne recueillons pas non plus d'informations sur les condamnations pénales et les infractions. Si jamais nous les recueillons - par exemple, si vous faites une déclaration d'accident et que vous nous fournissez des données sur votre santé - nous les traiterons conformément à la loi. Il se peut que nous vous demandions quelles sont vos allergies dans un restaurant afin de pouvoir protéger les clients, mais nous n'enregistrons pas ces informations d'une manière qui permettrait de vous identifier.

Note : devez-vous fournir des données personnelles ?
En général, non - bien que, dans certaines situations, nous puissions être dans l'incapacité de fournir un service si vous ne les fournissez pas. Si nous devons collecter des données à caractère personnel en vertu de la loi ou pour exécuter un contrat avec vous et que vous ne les fournissez pas, il se peut que nous ne puissions pas continuer. C'est le cas, par exemple, lorsque nous avons besoin de votre adresse de livraison ou des détails de votre carte.

7. Comment utilisons-nous vos données personnelles ?
Nous utilisons vos données personnelles pour exécuter des contrats avec vous, lorsque nos intérêts légitimes nous le permettent, et pour nous conformer à la loi.

Chaque fois que nous utilisons vos données personnelles, nous avons besoin de ce que l'on appelle une « base légale ». Ces bases sont prescrites par la loi et leur nombre est limité. Veuillez consulter le glossaire ci-dessous pour en savoir plus sur les bases légales. Il peut arriver que nous ayons plus d'une base légale pour la même activité de transformation.

Voici un résumé de notre utilisation de vos données personnelles et des bases légales sur lesquelles nous nous appuyons :

Activité	Types de données personnelles	Base(s) légale(s)
Vous fournir des produits et des services	Identité Contact	Exécution d'un contrat avec vous
Prélèvement d'une préautorisation sur votre carte lorsque vous effectuez une réservation, afin de couvrir les cas de « client défaillant ».	Identité Contact Financier	Exécution d'un contrat avec vous Intérêts légitimes
Traitement des paiements et des remboursements	Identité Contact Financier Transaction	Exécution d'un contrat avec vous Intérêts légitimes
Enregistrer et traiter les informations relatives à l'identité d'une carte cadeau.	Identité Contact Financier Transaction	Exécution d'un contrat avec vous Intérêts légitimes
Communiquer avec vous au sujet du présent avis	Identité Contact	Obligation légale Intérêts légitimes
Gérer votre participation aux concours et aux offres spéciales.	Identité Contact Profil Utilisation	Exécution d'un contrat avec vous Intérêts légitimes
Vous demander et vous permettre de laisser un avis ou de répondre à une enquête.	Identité Contact Profil Commercialisation	Exécution d'un contrat avec vous Intérêts légitimes Obligation légale
Envoi de courriels ou de SMS commerciaux	Identité Contact	Consentement
Répondre à vos questions ou à vos plaintes	Identité Contact Financier Transaction Profil	Exécution d'un contrat avec vous Intérêts légitimes
Personnalisation de votre site Internet et de votre expérience au restaurant.	Identité Contact Profil Utilisation Marketing Technique	Intérêts légitimes
Exploitation, évaluation et amélioration de notre activité et du site Web	Technique Utilisation	Intérêts légitimes
Protection contre la fraude et autres activités criminelles	Identité Contact Financier Transaction Technique Profil Utilisation	Intérêts légitimes Obligations légales
Respecter nos obligations légales (par exemple, vis-à-vis du HMRC (HM Revenue & Customs) et pour se conformer aux demandes de ne pas envoyer de messages publicitaires électroniques).	Identité Contact Transaction Marketing	Obligation légale Intérêts légitimes
Participation à une action en justice	Identité Contact Financier Transaction Profil Utilisation Marketing	Intérêts légitimes Obligations légales
Évaluation de votre demande d'emploi	Identité Contact Profil	Intérêts légitimes Obligation légale

Consentement
Nous nous assurerons d'avoir votre consentement avant de vous envoyer des communications de marketing direct par courrier électronique ou par SMS.

Vous avez le droit de retirer votre consentement à ce cybermarketing à tout moment. Cela n'affectera pas la légalité du marketing qui a eu lieu avant le moment où nous donnons suite à votre retrait de consentement.

8. Comment partageons-nous vos données personnelles ?
Partenaires commerciaux
Comme la plupart des entreprises, nous faisons appel à des partenaires pour fournir certains des services que nous vous proposons. Nos partenaires actuels sont les suivants :

Rôle du partenaire	Données collectées
Système électronique de point de vente, nous permettant de vous vendre	Nom Numéro de client Restaurant visité Date de la visite Adresse électronique
Fournisseurs Wifi	Nom Adresse courriel ID de l'utilisateur WiFi Restaurant visité
Fournisseurs de cartes cadeaux	Nom Adresse électronique Numéro de la carte cadeau Solde de la carte
Outil d'évaluation pour les clients	Courriel Restaurant visité Date et heure de la visite Contenu de votre commentaire
Stockage des données	Inscription au bulletin Formulaire de commentaires sur Site Web
Plateformes de réservation	Nom Adresse électronique Numéro de téléphone portable Date de naissance Détails de la réservation

Autres sociétés de notre groupe
Vos données personnelles peuvent, le cas échéant, être collectées, stockées ou utilisées par d'autres sociétés de notre groupe. Une liste actualisée des entreprises du groupe est disponible auprès de nous à l'adresse suivante : 34-40 Brunel Road, Acton, Londres, Angleterre, W3 7XR.

CCTV
Nous partageons les données de vidéosurveillance avec notre partenaire responsable de la maintenance et du stockage des informations (et, le cas échéant, avec les forces de l'ordre).

Franchisés
Les kiosques (ou autres points de vente) de certaines de nos marques sont gérés par des franchisés. Un franchisé est une entreprise distincte qui possède une licence pour vendre des produits sous l'une de nos marques. Un franchisé a l'apparence de notre entreprise, mais il ne fait pas partie de notre groupe.

Chaque franchisé est responsable de la conformité avec législation relative à la protection de la vie privée, et nous imposons des charges strictes aux franchisés pour nous assurer qu'ils le font. Occasionnellement, il peut y avoir un échange de données personnelles avec un franchisé lorsque cela est nécessaire : par exemple, si vous nous avez posé une question sur un problème lié à un kiosque franchisé, nous devrions discuter de ce problème avec le franchisé, ce qui impliquerait l'utilisation de vos données personnelles à cette fin.

Organismes d'application de la loi
Nous pouvons être amenés à partager des données personnelles avec un organisme chargé de l'application de la loi (ou un organisme de réglementation similaire) dans le cadre d'une enquête.

HM Revenue & Customs
Nous sommes tenus par la loi de conserver certaines données pendant un certain nombre d'années afin de pouvoir évaluer correctement la fiscalité et les questions similaires.

Conseillers professionnels
Nous pouvons, le cas échéant, partager vos données personnelles avec nos avocats, comptables ou autres conseillers professionnels lorsque nous le jugeons nécessaire.

9. Combien de temps vos données personnelles seront-elles conservées ?
Nous ne conservons pas vos données personnelles plus longtemps que ce qui est raisonnablement nécessaire pour atteindre les objectifs pour lesquels nous les avons collectées, y compris pour satisfaire à toute exigence légale, réglementaire, fiscale, comptable ou de rapport. Nous pouvons conserver vos données personnelles pendant une période plus longue en cas de plainte ou si nous pensons raisonnablement qu'il existe une perspective de litige.

Pour déterminer la période de conservation appropriée des données personnelles, nous prenons en compte la quantité, la nature et la sensibilité des données personnelles, le risque potentiel de préjudice lié à l'utilisation ou à la divulgation non autorisée de vos données personnelles, les objectifs pour lesquels nous traitons vos données personnelles (et si nous pouvons atteindre ces objectifs par d'autres moyens), ainsi que les exigences légales, réglementaires, fiscales, comptables et autres applicables.

10. Marketing
Nous pouvons stocker vos coordonnées et mener des activités de profilage marketing à des fins de cybermarketing direct. Si vous avez donné votre consentement, nous pouvons vous contacter au sujet de nos produits ou services susceptibles de vous intéresser.

Si vous préférez ne pas recevoir de communications commerciales électroniques directes de notre part, vous pouvez vous désinscrire à tout moment en envoyant un courrier électronique à 34-40 Brunel Road, Acton, Londres, Angleterre, W3 7XR. Nous vous donnerons également la possibilité de vous désinscrire chaque fois que nous vous enverrons une communication commerciale par voie électronique.

L'option de refus n'affectera pas notre capacité à utiliser vos données personnelles aux autres fins énoncées dans le présent avis, et n'affectera pas la légalité du cybermarketing effectué avant le moment où nous avons donné suite à votre demande de refus.

11. Transferts internationaux
Nous sommes une organisation mondiale et nous pouvons transférer vos données personnelles vers un autre endroit si nous le jugeons raisonnablement nécessaire aux fins énoncées dans le présent avis.

Lorsque nous le faisons, nous nous assurons que les transferts :

soient effectués vers des pays qui ont été jugés comme offrant un niveau de protection adéquat aux données personnelles ; ou
soient effectués dans le cadre de clauses contractuelles normalisées approuvées qui permettent le transfert.

12. Maintien de la sécurité de vos données personnelles
Nous avons mis en place des mesures de sécurité appropriées pour éviter que les données personnelles ne soient accidentellement perdues, utilisées ou consultées de manière non autorisée. Veuillez nous contacter si vous souhaitez obtenir des informations plus spécifiques à ce sujet.

13. Vos droits en matière d'information
Vous disposez de certains droits en ce qui concerne vos données personnelles. Veuillez consulter la section « Vos droits légaux » du glossaire ci-dessous pour plus d'informations.

Il se peut que nous devions d'abord vérifier votre identité (et, dans certains cas, vérifier que vous avez le pouvoir de faire la demande au nom d'une autre personne).

En général, nous essayons de traiter les demandes authentiques dans un délai d'un mois. Il peut arriver que le délai soit plus long, auquel cas nous vous en informerons à l'avance.

Vous n'avez pas à payer de frais pour exercer ces droits. Toutefois, si votre demande est excessive, répétitive ou infondée, nous pouvons facturer des frais raisonnables ou refuser de donner suite à votre demande.

14. Témoins
Notre site Web utilise des témoins. Pour plus d'informations sur les témoins que nous utilisons et la manière dont nous les utilisons, veuillez consulter notre politique sur les témoins.

15. Liens de tierces parties
Ce site Web peut inclure des liens vers des sites Web, des plug-ins et des applications qui sont la propriété de quelqu'un d'autre que nous. Le fait de cliquer sur ces liens peut permettre au propriétaire de collecter ou de partager vos données personnelles. Nous n'avons aucun contrôle sur les autres sites et nous ne sommes pas responsables de leurs déclarations de confidentialité. Nous vous encourageons à lire la politique de confidentialité de chaque site Web que vous visitez.

16. Modifications de cet avis
Nous pouvons modifier cet avis de temps à autre. Veuillez consulter régulièrement cet avis sur notre site Web pour vous assurer que vous êtes au courant de la version la plus récente.

17. Comment se plaindre
En premier lieu, nous espérons que vous soulèverez tout problème avec nous directement - dans presque toutes les situations, les problèmes peuvent être résolus très simplement. Pour ce faire, veuillez utiliser les coordonnées indiquées à la section 2 ci-dessus.

Si vous le jugez nécessaire, vous avez le droit de faire part de vos préoccupations à l'autorité britannique de réglementation de l'information, l'Information Commissioner's Office (bureau du commissaire à l'information) : https://ico.org.uk/.

GLOSSAIRE

BASES LÉGALES

L'intérêt légitime signifie l'intérêt de notre entreprise dans la conduite et la gestion de notre activité pour nous permettre de vous offrir le meilleur service/produit et l'expérience la meilleure et la plus sécurisée. Nous nous assurons de prendre en compte et d'équilibrer tout impact potentiel sur vous (tant positif que négatif) et vos droits avant de traiter vos données personnelles pour nos intérêts légitimes. Nous n'utilisons pas vos données personnelles pour des activités dont l'impact sur vous l'emporte sur nos intérêts (sauf si nous avons votre consentement ou si la loi nous y oblige ou nous y autorise). Vous pouvez obtenir de plus amples informations sur la manière dont nous évaluons nos intérêts légitimes par rapport à tout impact potentiel sur vous dans le cadre d'activités spécifiques en nous contactant..

Exécution du contrat désigne le traitement de vos données lorsqu'il est nécessaire pour l'exécution d'un contrat auquel vous êtes partie ou pour prendre des mesures à votre demande avant de conclure un tel contrat.

Respecter une obligation légale signifie traiter vos données personnelles lorsqu'elles sont nécessaires au respect d'une obligation légale à laquelle nous sommes soumis.

VOS DROITS LÉGAUX :

Vous avez le droit de :

Demander l'accès à vos données personnelles (communément appelé « demande d'accès de la personne concernée »). Cela vous permet de recevoir une copie des données personnelles que nous détenons à votre sujet et de vérifier que nous les traitons légalement.

Demander la correction des données personnelles que nous détenons à votre sujet. Cela vous permet de faire corriger les données incomplètes ou inexactes que nous détenons à votre sujet (bien que nous puissions avoir besoin de vérifier l'exactitude des nouvelles données que vous nous fournissez).

Demander l'effacement de vos données personnelles. Vous pouvez ainsi nous demander d'effacer ou de supprimer des données personnelles lorsque nous n'avons aucune raison valable de continuer à les traiter. Vous avez également le droit de nous demander d'effacer ou de supprimer vos données personnelles lorsque vous avez exercé avec succès votre droit d'opposition au traitement (voir ci-dessous), lorsque nous avons peut-être traité vos informations de manière illégale ou lorsque nous sommes tenus d'effacer vos données personnelles pour nous conformer à la législation locale. Notez toutefois que nous ne pourrons pas toujours donner suite à votre demande d'effacement pour des raisons juridiques, ce qui vous sera notifié, le cas échéant, à ce moment-là.

S'opposer au traitement de vos données personnelles lorsque nous nous fondons sur un intérêt légitime et que cela porte atteinte à vos droits et libertés fondamentaux. Vous avez également le droit de vous opposer lorsque nous traitons vos données personnelles à des fins de marketing direct. Dans certains cas, nous pouvons démontrer que nous avons des motifs légitimes impérieux pour continuer à traiter vos informations.

Demander la restriction du traitement de vos données personnelles. Cela vous permet de nous demander de suspendre le traitement de vos données personnelles dans les scénarios suivants :

Si vous voulez que nous établissions l'exactitude des données.
Lorsque notre utilisation des données est illégale, mais que vous ne souhaitez pas que nous les effacions.
Lorsque vous avez besoin que nous conservions les données même si nous n'en avons plus besoin, car vous en avez besoin pour établir, exercer ou défendre des revendications légales.
Vous vous êtes opposé à notre utilisation de vos données, mais nous devons vérifier si nous avons des motifs légitimes prépondérants pour les utiliser.

Demander le transfert de vos données personnelles à vous ou à une tierce partie. Nous vous fournirons, ou à une tierce partie que vous aurez choisie, vos données personnelles dans un format structuré, couramment utilisé et lisible par machine. Notez que ce droit ne s'applique qu'aux informations automatisées que vous avez initialement consenties à ce que nous utilisions ou lorsque nous avons utilisé ces informations pour exécuter un contrat avec vous.

Retirer votre consentement à tout moment lorsque nous nous appuyons sur celui-ci pour traiter vos données personnelles. Toutefois, cela n'affectera pas la légalité de tout traitement effectué avant que vous ne retiriez votre consentement. Si vous retirez votre consentement, il se peut que nous ne soyons pas en mesure de vous fournir certains produits ou services. Nous vous informerons si tel est le cas au moment où vous retirerez votre consentement.
FIN DE L’AVIS DE CONFIDENTIALITÉ