Modifications de la Politique de confidentialité

Nous pouvons, à tout moment, sans notification préalable et à notre libre discrétion, modifier la présente Politique de confidentialité en publiant la nouvelle Politique de confidentialité à cette même adresse, avec une date de révision mise à jour. Nous annoncerons la mise à jour de la Politique de confidentialité par la diffusion de messages sur les réseaux sociaux, et nos listes de diffusion par email.

Définitions

Le Responsable de traitement : personne au sein de nos sociétés, qui détermine la finalité et les moyens du traitement mis en œuvre.

Les données à caractère personnel (DCPs) : toute information se rapportant à une personne physique identifiée ou identifiable (dénommée dans le RGPD « personne concernée »). Par exemple, un nom, un numéro d'identification, des données de localisation, un identifiant en ligne, ou un ou plusieurs éléments spécifiques propres à son identité physique, physiologique, génétique, psychique, économique, culturelle ou sociale.

Identité du Responsable de traitement

Les données à caractère personnel collectées via l'utilisation des Services en Ligne font l'objet d'un traitement sous la responsabilité de :

Martinique : Arcos Dorados Martinique SAS, société de droit français représentée par son Directeur Général.

Guadeloupe : Arcos Dorados Guadeloupe SAS, société de droit français représentée par son Directeur Général.

Guyane Française : Arcos Dorados French Guiana SAS, société de droit français représentée par son Directeur Général.

Informations collectées

Nous pouvons collecter des données personnelles vous concernant lorsque vous utilisez les Services en Ligne, et quand vous interagissez avec nous. Vos données personnelles sont collectées des deux manières suivantes :

(a) Directement, lorsque vous nous communiquez librement vos données personnelles ;

(b) Automatiquement, via vos traces de navigation.

(a) Collecte directe

Les données personnelles collectées incluent :

Votre nom, adresse postale, adresse e-mail, numéro de téléphone, date de naissance.

Données liées à votre compte (nom d'utilisateur, mot de passe chiffré).

Données sur votre activité (produits achetés, prix, méthodes de paiement).

Données sur votre profil (préférences, moments de visite).

(b) Collecte indirecte

Informations recueillies automatiquement :

Adresse IP publique, système d'exploitation et type de navigateur.

Type de téléphone et paramètres, identifiants uniques (UDID/MEID).

Identifiants publicitaires (IDFA, IFA).

Site ou application référente.

Activité en ligne sur d'autres sites, échanges réseaux sociaux et pages visitées.

Cookies et balises web

Des cookies sont installés lors de la navigation pour améliorer le service.

Cookies strictement nécessaires : permettent la communication ou la fourniture de services demandés.

Cookies non strictement nécessaires : enregistrent vos préférences.

Cookies de tiers : identifient vos centres d'intérêt pour personnaliser la publicité en dehors des Services en Ligne.

La durée du consentement n'excède pas 13 mois.

Utilisation des données collectées

Nous utilisons les données pour :

Informer sur les produits, concours, offres et événements.

Communiquer au sujet des commandes, achats et comptes.

Personnaliser l'expérience en restaurant et en ligne.

Gérer l'entreprise (études consommateurs, efficacité marketing).

Identifier et lutter contre la fraude.

Réaliser des statistiques.

Conservation : 3 ans à compter de la dernière activité.

Partage des données collectées

Nous partageons vos données :

Au sein de la « McDonald's Family » (filiales et franchisés).

Avec nos sous-traitants (exécution des commandes, services informatiques, gestion des promotions).

En cas de vente ou transfert de l'entreprise.

Pour des raisons légales (conformité, action en justice, lutte contre la fraude).

Vos choix et vos droits

Conformément à la Règlementation, vous disposez d'un droit :

D'accès, de modification, d'effacement et de limitation.

D'opposition et de portabilité.

De définir des directives après votre décès.

De vous désinscrire des messages commerciaux via les réglages de profil ou les messages eux-mêmes.

Contact DPO : dpo-mcdo-[mq/gp/gf]@dpo-caraibes.fr ou par courrier : Virginis Technologies, 26 avenue Felix Eboue, 97200 Fort-de-France.

Sécurité des données

Mesures prises :

Chiffrement systématique des transferts entre navigateur/smartphone et serveurs.

Stockage chiffré dans les bases de données.

Audits de sécurité réguliers.

Transfert des données

Transferts possibles hors UE vers des pays adéquats, des entreprises Privacy Shield ou via des clauses contractuelles types de la Commission européenne.

Dispositions spécifiques : « Selfie Promo »

Analyse automatisée de photos via le sous-traitant Gigigo pour proposer des promotions.

Les photos sont immédiatement détruites.

Analyse anonyme : nombre de visages, expression, présence d'un enfant, météo.

Aucun enrichissement de profil personnel n'est effectué.