Politique de confidentialité

Le présent Avis de confidentialité d'ExtraGM LLC (« nous », « notre » ou « nos ») décrit comment et pourquoi nous pouvons accéder à vos données à caractère personnel, les collecter, les conserver, les utiliser et/ou les partager (« traiter ») lorsque vous utilisez nos services (les « Services »), notamment lorsque vous :

• Visitez notre site web à l'adresse https://www.extragm.com ou tout autre site web nous appartenant qui renvoie au présent Avis de confidentialité
• Téléchargez et utilisez notre application mobile (ExtraGM), ou toute autre application nous appartenant qui renvoie au présent Avis de confidentialité
• Utilisez ExtraGM. ExtraGM est une application de planning et de gestion des opérations pour les restaurants. Les gérants et responsables de restaurants l'utilisent pour établir les plannings du personnel, gérer les demandes de congé et de shift, attribuer des tâches, partager des supports de formation et des annonces, et utiliser des outils d'IA pour rédiger des plannings et des documents. Les restaurants invitent leurs employés, qui utilisent le site web et l'application mobile ExtraGM pour consulter les plannings, soumettre des demandes et recevoir des notifications de shift. ExtraGM est proposé exclusivement aux entreprises.
• Interagissez avec nous de toute autre manière connexe, y compris dans le cadre d'actions marketing ou d'événements

Des questions ou des préoccupations ? La lecture du présent Avis de confidentialité vous aidera à comprendre vos droits et vos choix en matière de confidentialité. Nous sommes responsables des décisions relatives à la manière dont vos données à caractère personnel sont traitées. Si vous n'êtes pas d'accord avec nos politiques et pratiques, veuillez ne pas utiliser nos Services. Si vous avez encore des questions ou des préoccupations, veuillez nous contacter à l'adresse support@extragm.com.

RÉSUMÉ DES POINTS CLÉS

Ce résumé présente les points clés de notre Avis de confidentialité, mais vous pouvez obtenir plus de détails sur chacun de ces sujets en cliquant sur le lien qui suit chaque point clé ou en utilisant notre table des matières ci-dessous pour trouver la section que vous recherchez.

Quelles données à caractère personnel traitons-nous ? Lorsque vous visitez, utilisez ou parcourez nos Services, nous pouvons traiter des données à caractère personnel selon la manière dont vous interagissez avec nous et avec les Services, les choix que vous faites ainsi que les produits et fonctionnalités que vous utilisez. En savoir plus sur les données à caractère personnel que vous nous communiquez.

Traitons-nous des données à caractère personnel sensibles ? Certaines informations peuvent être considérées comme « particulières » ou « sensibles » dans certaines juridictions, par exemple votre origine raciale ou ethnique, votre orientation sexuelle et vos convictions religieuses. Nous ne traitons pas de données à caractère personnel sensibles.

Collectons-nous des informations auprès de tiers ? Oui. Les restaurants qui utilisent ExtraGM ajoutent des informations sur leurs employés, telles que les noms, les coordonnées, les postes et les disponibilités. En savoir plus sur les informations collectées auprès d'autres sources.

Comment traitons-nous vos informations ? Nous traitons vos informations pour fournir, améliorer et administrer nos Services, communiquer avec vous, assurer la sécurité et prévenir la fraude, et nous conformer à la loi. Nous pouvons également traiter vos informations à d'autres fins avec votre consentement. Nous ne traitons vos informations que lorsque nous disposons d'un motif juridique valable pour le faire. En savoir plus sur la manière dont nous traitons vos informations.

Dans quelles situations et avec quelles parties partageons-nous des données à caractère personnel ? Nous pouvons partager des informations dans des situations spécifiques et avec des tiers spécifiques. En savoir plus sur quand et avec qui nous partageons vos données à caractère personnel.

Comment assurons-nous la sécurité de vos informations ? Nous avons mis en place des processus et procédures organisationnels et techniques adéquats pour protéger vos données à caractère personnel. Cependant, aucune transmission électronique sur Internet ni aucune technologie de stockage de l'information ne peut être garantie comme étant sûre à 100 %, de sorte que nous ne pouvons pas promettre ni garantir que des pirates informatiques, des cybercriminels ou d'autres tiers non autorisés ne parviendront pas à déjouer nos mesures de sécurité et à collecter, consulter, voler ou modifier indûment vos informations. En savoir plus sur la manière dont nous assurons la sécurité de vos informations.

Quels sont vos droits ? Selon l'endroit où vous vous trouvez géographiquement, la législation applicable en matière de protection de la vie privée peut vous conférer certains droits concernant vos données à caractère personnel. En savoir plus sur vos droits en matière de confidentialité.

Comment exercer vos droits ? Le moyen le plus simple d'exercer vos droits est de soumettre une demande d'accès de la personne concernée, ou de nous contacter. Nous examinerons toute demande et y donnerons suite conformément à la législation applicable en matière de protection des données.

Vous souhaitez en savoir plus sur ce que nous faisons des informations que nous collectons ? Consultez l'intégralité de l'Avis de confidentialité.

TABLE DES MATIÈRES

1. QUELLES INFORMATIONS COLLECTONS-NOUS ?

2. COMMENT TRAITONS-NOUS VOS INFORMATIONS ?

3. SUR QUELLES BASES JURIDIQUES NOUS APPUYONS-NOUS POUR TRAITER VOS INFORMATIONS ?

4. QUAND ET AVEC QUI PARTAGEONS-NOUS VOS DONNÉES À CARACTÈRE PERSONNEL ?

5. UTILISONS-NOUS DES COOKIES ET D'AUTRES TECHNOLOGIES DE SUIVI ?

6. PROPOSONS-NOUS DES PRODUITS BASÉS SUR L'INTELLIGENCE ARTIFICIELLE ?

7. VOS INFORMATIONS SONT-ELLES TRANSFÉRÉES À L'INTERNATIONAL ?

8. COMBIEN DE TEMPS CONSERVONS-NOUS VOS INFORMATIONS ?

9. COMMENT ASSURONS-NOUS LA SÉCURITÉ DE VOS INFORMATIONS ?

10. COLLECTONS-NOUS DES DONNÉES AUPRÈS DE MINEURS ?

11. QUELS SONT VOS DROITS EN MATIÈRE DE CONFIDENTIALITÉ ?

12. CONTRÔLES DES FONCTIONNALITÉS DO-NOT-TRACK

13. LES RÉSIDENTS DES ÉTATS-UNIS DISPOSENT-ILS DE DROITS SPÉCIFIQUES EN MATIÈRE DE CONFIDENTIALITÉ ?

14. D'AUTRES RÉGIONS PRÉVOIENT-ELLES DES DROITS SPÉCIFIQUES EN MATIÈRE DE PROTECTION DE LA VIE PRIVÉE ?

15. MESSAGES TEXTE (SMS)

16. DONNÉES QUE NOUS TRAITONS POUR LE COMPTE DES RESTAURANTS

17. METTONS-NOUS À JOUR CET AVIS ?

18. COMMENT POUVEZ-VOUS NOUS CONTACTER AU SUJET DE CET AVIS ?

19. COMMENT POUVEZ-VOUS CONSULTER, METTRE À JOUR OU SUPPRIMER LES DONNÉES QUE NOUS COLLECTONS À VOTRE SUJET ?

1. QUELLES INFORMATIONS COLLECTONS-NOUS ?

Données à caractère personnel que vous nous communiquez

En bref : Nous collectons les données à caractère personnel que vous nous fournissez.

Nous collectons les données à caractère personnel que vous nous fournissez volontairement lorsque vous vous inscrivez sur les Services, lorsque vous manifestez votre intérêt pour obtenir des informations sur nous ou sur nos produits et Services, lorsque vous participez à des activités sur les Services, ou plus généralement lorsque vous nous contactez.

Données à caractère personnel fournies par vous. Les données à caractère personnel que nous collectons dépendent du contexte de vos interactions avec nous et avec les Services, des choix que vous faites ainsi que des produits et fonctionnalités que vous utilisez. Les données à caractère personnel que nous collectons peuvent inclure les éléments suivants :

• noms
• numéros de téléphone
• adresses e-mail
• adresses postales
• intitulés de poste
• mots de passe
• préférences de contact
• données de contact ou d'authentification
• disponibilités de travail, plannings et historique des shifts des employés
• demandes de congé et d'échange de shift
• taux de salaire horaire des employés (saisis par le restaurant pour estimer les coûts de main-d'œuvre)
• tâches, progression des formations et notes saisies dans l'application
• informations commerciales du restaurant (nom, établissements, horaires, menus et documents téléversés)

Données sensibles. Nous ne traitons pas de données sensibles.

Données de paiement. Si vous souscrivez un abonnement, votre paiement est traité par Stripe. Votre numéro de carte et votre code de sécurité sont saisis sur la page de paiement de Stripe et ne sont jamais reçus ni conservés par nous ; nous ne conservons qu'un enregistrement de votre abonnement, de l'état de vos paiements et de votre historique de facturation. Vous trouverez le(s) lien(s) vers leur avis de confidentialité ici : https://stripe.com/privacy.

Données de l'Application. Si vous utilisez notre ou nos applications, nous pouvons également collecter les informations suivantes si vous choisissez de nous en donner l'accès ou l'autorisation :

• Données de l'appareil mobile. Nous collectons automatiquement des informations sur l'appareil (telles que l'identifiant, le modèle et le fabricant de votre appareil mobile), le système d'exploitation, les informations de version et de configuration du système, les numéros d'identification de l'appareil et de l'application, le type et la version du navigateur, le modèle de matériel, le fournisseur d'accès à Internet et/ou l'opérateur mobile, ainsi que l'adresse IP (Internet Protocol) (ou serveur proxy). Si vous utilisez notre ou nos applications, nous pouvons également collecter des informations sur le réseau téléphonique associé à votre appareil mobile, le système d'exploitation ou la plateforme de votre appareil mobile, le type d'appareil mobile que vous utilisez, l'identifiant unique de votre appareil mobile et des informations sur les fonctionnalités de notre ou nos applications auxquelles vous avez accédé.
• Notifications push. Nous pouvons vous demander l'autorisation de vous envoyer des notifications push concernant votre compte ou certaines fonctionnalités de la ou des applications. Si vous souhaitez ne plus recevoir ce type de communications, vous pouvez les désactiver dans les paramètres de votre appareil.

Ces informations sont principalement nécessaires pour assurer la sécurité et le fonctionnement de notre ou nos applications, pour le dépannage, ainsi qu'à des fins internes d'analyse et de reporting.

Toutes les données à caractère personnel que vous nous fournissez doivent être véridiques, complètes et exactes, et vous devez nous informer de toute modification de ces données à caractère personnel.

Informations collectées automatiquement

En bref : Certaines informations — telles que votre adresse IP (Internet Protocol) et/ou les caractéristiques de votre navigateur et de votre appareil — sont collectées automatiquement lorsque vous visitez nos Services.

Nous collectons automatiquement certaines informations lorsque vous visitez, utilisez ou parcourez les Services. Ces informations ne révèlent pas votre identité précise (comme votre nom ou vos coordonnées), mais peuvent inclure des informations sur l'appareil et l'utilisation, telles que votre adresse IP, les caractéristiques de votre navigateur et de votre appareil, votre système d'exploitation, vos préférences linguistiques, les URL de provenance, le nom de l'appareil, le pays, la localisation, des informations sur la manière dont vous utilisez nos Services et le moment où vous le faites, ainsi que d'autres informations techniques. Ces informations sont principalement nécessaires pour assurer la sécurité et le fonctionnement de nos Services, ainsi qu'à des fins internes d'analyse et de reporting.

Comme de nombreuses entreprises, nous collectons également des informations au moyen de cookies et de technologies similaires.

Les informations que nous collectons comprennent :

• Données de journal et d'utilisation. Les données de journal et d'utilisation sont des informations liées au service, de diagnostic, d'utilisation et de performance que nos serveurs collectent automatiquement lorsque vous accédez à nos Services ou les utilisez, et que nous enregistrons dans des fichiers journaux. Selon la manière dont vous interagissez avec nous, ces données de journal peuvent inclure votre adresse IP, des informations sur l'appareil, le type de navigateur et les paramètres, ainsi que des informations sur votre activité dans les Services (telles que les horodatages associés à votre utilisation, les pages et fichiers consultés, les recherches et les autres actions que vous effectuez, comme les fonctionnalités que vous utilisez), des informations sur les événements de l'appareil (telles que l'activité du système, les rapports d'erreur (parfois appelés « crash dumps ») et les paramètres matériels).
• Données de l'appareil. Nous collectons des données relatives à l'appareil, telles que des informations sur l'ordinateur, le téléphone, la tablette ou tout autre appareil que vous utilisez pour accéder aux Services. Selon l'appareil utilisé, ces données peuvent inclure des informations telles que votre adresse IP (ou serveur proxy), les numéros d'identification de l'appareil et de l'application, la localisation, le type de navigateur, le modèle de matériel, le fournisseur d'accès à Internet et/ou l'opérateur mobile, le système d'exploitation et les informations de configuration du système.
• Données de localisation. Nous déterminons le pays depuis lequel vous nous consultez, à partir de votre adresse IP, afin de savoir si la loi de votre région nous impose de demander votre accord avant d'utiliser des cookies publicitaires. Il s'agit uniquement d'une localisation approximative. Nous ne collectons pas de localisation précise : l'application ne demande jamais la position GPS de votre appareil. La seule adresse que nous conservons est l'adresse professionnelle de votre restaurant.

Informations collectées auprès d'autres sources

En bref : Les restaurants fournissent des informations sur leurs employés.

La plupart des informations concernant les employés proviennent de leur employeur, et non des employés eux-mêmes. Un gérant ou un responsable de restaurant ajoute des employés à ExtraGM et peut saisir leur nom, leur adresse e-mail, leur poste, leurs disponibilités et leur taux de salaire horaire, soit en les tapant, soit en les important depuis un fichier ou un autre service de planning. Nous utilisons ces informations uniquement pour fournir les Services à ce restaurant et à son équipe, comme décrit dans la section « DONNÉES QUE NOUS TRAITONS POUR LE COMPTE DES RESTAURANTS ». Nous n'achetons pas d'informations vous concernant auprès de courtiers en données, de partenaires marketing ou de bases de données publiques.

2. COMMENT TRAITONS-NOUS VOS INFORMATIONS ?

En bref : Nous traitons vos informations pour fournir, améliorer et administrer nos Services, communiquer avec vous, assurer la sécurité et prévenir la fraude, et nous conformer à la loi. Nous traitons les données à caractère personnel aux fins énumérées ci-dessous. Nous pouvons également traiter vos informations à d'autres fins, uniquement avec votre consentement explicite préalable.

Nous traitons vos données à caractère personnel pour diverses raisons, selon la manière dont vous interagissez avec nos Services, notamment :

• Pour faciliter la création de compte et l'authentification, et plus généralement gérer les comptes utilisateurs. Nous pouvons traiter vos informations afin que vous puissiez créer votre compte et vous y connecter, ainsi que pour maintenir votre compte en état de fonctionnement.
• Pour fournir et faciliter la fourniture des services à l'utilisateur. Nous pouvons traiter vos informations pour vous fournir le service demandé.
• Pour répondre aux demandes des utilisateurs et leur offrir une assistance. Nous pouvons traiter vos informations pour répondre à vos demandes et résoudre tout problème éventuel que vous pourriez rencontrer avec le service demandé.
• Pour vous envoyer des informations administratives. Nous pouvons traiter vos informations pour vous envoyer des détails sur nos produits et services, les modifications de nos conditions et politiques, ainsi que d'autres informations similaires.
• Pour exécuter et gérer vos commandes. Nous pouvons traiter vos informations pour exécuter et gérer vos commandes, paiements, retours et échanges effectués par l'intermédiaire des Services.
• Pour permettre les communications entre utilisateurs. Nous pouvons traiter vos informations si vous choisissez d'utiliser l'une de nos offres permettant de communiquer avec un autre utilisateur.
• Pour solliciter des retours. Nous pouvons traiter vos informations lorsque cela est nécessaire pour solliciter vos retours et vous contacter au sujet de votre utilisation de nos Services.
• Pour protéger nos Services. Nous pouvons traiter vos informations dans le cadre de nos efforts visant à assurer la sûreté et la sécurité de nos Services, y compris la surveillance et la prévention de la fraude.
• Pour identifier les tendances d'utilisation. Nous pouvons traiter des informations sur la manière dont vous utilisez nos Services afin de mieux comprendre comment ils sont utilisés et de pouvoir les améliorer.
• Pour sauvegarder ou protéger l'intérêt vital d'une personne. Nous pouvons traiter vos informations lorsque cela est nécessaire pour sauvegarder ou protéger l'intérêt vital d'une personne, par exemple pour prévenir un préjudice.
• Pour créer et gérer les comptes utilisateurs. Nous utilisons votre nom, votre adresse e-mail, votre mot de passe et vos préférences de contact pour créer votre compte, vous permettre de vous connecter en toute sécurité et gérer les paramètres de votre compte. Pour les employés, cela inclut l'association de votre compte au restaurant qui vous a invité. (Durée de conservation : tant que le compte est actif. Suppression dans les 30 jours suivant la suppression du compte.)
• Pour fournir les fonctionnalités d'IA. Lorsque vous utilisez des fonctionnalités d'IA, comme la rédaction d'un planning ou d'un document de formation, nous transmettons les informations pertinentes que vous avez saisies (par exemple, les noms du personnel, les postes, les disponibilités et les informations sur le restaurant) à nos prestataires de services d'IA afin de générer le résultat. Ils ne les traitent que pour fournir ce service et ne les utilisent pas pour entraîner leurs modèles. (Durée de conservation : les résultats sont conservés avec votre compte jusqu'à ce que vous les supprimiez. Nos fournisseurs d'IA peuvent conserver les données saisies pendant 30 jours au maximum à des fins de sécurité et de surveillance des abus, puis les suppriment.)
• Pour traiter les informations des employés pour le compte des restaurants. Les restaurants utilisent nos Services pour établir les plannings de leur personnel et communiquer avec lui. Le restaurant fournit des informations sur ses employés, telles que les noms, les coordonnées, les postes, les disponibilités et les taux de salaire, et nous les utilisons pour établir des plannings, envoyer des notifications de shift et gérer les demandes, les tâches et les formations. (Durée de conservation : tant que le restaurant utilise nos Services. Si un employé supprime son compte, ses identifiants de connexion, son adresse e-mail, son numéro de téléphone et ses appareils sont supprimés immédiatement. Son nom et ses données de travail, tels que les shifts, les tâches et les demandes, sont conservés en tant que registres d'emploi du restaurant jusqu'à ce que celui-ci les supprime ou ferme son compte.)

3. SUR QUELLES BASES JURIDIQUES NOUS APPUYONS-NOUS POUR TRAITER VOS INFORMATIONS ?

En bref : Nous ne traitons vos données à caractère personnel que lorsque nous estimons que cela est nécessaire et que nous disposons d'un motif juridique valable (c'est-à-dire d'une base juridique) pour le faire en vertu du droit applicable, par exemple avec votre consentement, pour nous conformer à la loi, pour vous fournir des services afin de conclure ou d'exécuter nos obligations contractuelles, pour protéger vos droits ou pour poursuivre nos intérêts commerciaux légitimes.

Si vous vous trouvez dans l'UE ou au Royaume-Uni, cette section vous concerne.

Le Règlement général sur la protection des données (RGPD) et le RGPD britannique (UK GDPR) nous imposent d'expliquer les bases juridiques valables sur lesquelles nous nous appuyons pour traiter vos données à caractère personnel. À ce titre, nous pouvons nous appuyer sur les bases juridiques suivantes pour traiter vos données à caractère personnel :

• Consentement. Nous pouvons traiter vos informations si vous nous en avez donné l'autorisation (c'est-à-dire votre consentement) pour utiliser vos données à caractère personnel à une fin déterminée. Vous pouvez retirer votre consentement à tout moment. En savoir plus sur le retrait de votre consentement.
• Exécution d'un contrat. Nous pouvons traiter vos données à caractère personnel lorsque nous estimons que cela est nécessaire pour exécuter nos obligations contractuelles envers vous, notamment pour vous fournir nos Services, ou à votre demande avant la conclusion d'un contrat avec vous.
• Intérêts légitimes. Nous pouvons traiter vos informations lorsque nous estimons que cela est raisonnablement nécessaire pour poursuivre nos intérêts commerciaux légitimes et que ces intérêts ne prévalent pas sur vos intérêts et vos libertés et droits fondamentaux. Par exemple, nous pouvons traiter vos données à caractère personnel pour certaines des finalités décrites afin de :
• Analyser la manière dont nos Services sont utilisés afin de les améliorer pour fidéliser et mobiliser les utilisateurs
• Diagnostiquer des problèmes et/ou prévenir les activités frauduleuses
• Comprendre comment nos utilisateurs utilisent nos produits et services afin d'améliorer l'expérience utilisateur
• permettre aux employeurs de gérer les opérations de leur restaurant et aux employés de recevoir leurs plannings et les informations liées à leur travail.
• Obligations légales. Nous pouvons traiter vos informations lorsque nous estimons que cela est nécessaire pour respecter nos obligations légales, par exemple pour coopérer avec un organisme chargé de l'application de la loi ou une autorité de régulation, pour exercer ou défendre nos droits en justice, ou pour divulguer vos informations à titre de preuve dans un litige auquel nous sommes partie.
• Intérêts vitaux. Nous pouvons traiter vos informations lorsque nous estimons que cela est nécessaire pour protéger vos intérêts vitaux ou ceux d'un tiers, par exemple dans des situations impliquant des menaces potentielles pour la sécurité d'une personne.

Si vous vous trouvez au Canada, cette section vous concerne.

Nous pouvons traiter vos informations si vous nous avez donné une autorisation spécifique (c'est-à-dire un consentement exprès) pour utiliser vos données à caractère personnel à une fin déterminée, ou dans des situations où votre autorisation peut être déduite (c'est-à-dire un consentement implicite). Vous pouvez retirer votre consentement à tout moment.

Dans certains cas exceptionnels, la loi applicable peut nous autoriser à traiter vos informations sans votre consentement, notamment, par exemple :

• Si la collecte est manifestement dans l'intérêt d'une personne et que le consentement ne peut être obtenu en temps utile
• Pour les enquêtes ainsi que la détection et la prévention de la fraude
• Pour des transactions commerciales, sous réserve du respect de certaines conditions
• Si les informations figurent dans une déclaration de témoin et que la collecte est nécessaire pour évaluer, traiter ou régler une demande d'indemnisation d'assurance
• Pour identifier des personnes blessées, malades ou décédées et communiquer avec leurs proches parents
• Si nous avons des motifs raisonnables de croire qu'une personne a été, est ou pourrait être victime d'exploitation financière
• S'il est raisonnable de s'attendre à ce que la collecte et l'utilisation avec consentement compromettent la disponibilité ou l'exactitude des informations et que la collecte est raisonnable à des fins liées à une enquête sur la violation d'un accord ou une contravention aux lois du Canada ou d'une province
• Si la divulgation est requise pour se conformer à une assignation, un mandat, une ordonnance judiciaire ou des règles de procédure relatives à la production de documents
• Si les informations ont été produites par une personne dans le cadre de son emploi, de son activité commerciale ou de sa profession et que la collecte est compatible avec les fins pour lesquelles les informations ont été produites
• Si la collecte est effectuée uniquement à des fins journalistiques, artistiques ou littéraires
• Si les informations sont accessibles au public et sont désignées par les règlements
• Nous pouvons divulguer des informations anonymisées dans le cadre de projets de recherche ou de statistiques approuvés, sous réserve d'un contrôle éthique et d'engagements de confidentialité

4. QUAND ET AVEC QUI PARTAGEONS-NOUS VOS DONNÉES À CARACTÈRE PERSONNEL ?

En bref : Nous pouvons partager des informations dans les situations spécifiques décrites dans cette section et/ou avec les tiers suivants.

Fournisseurs, consultants et autres prestataires de services tiers. Nous pouvons partager vos données avec des fournisseurs, prestataires de services, sous-traitants ou agents tiers (« tiers ») qui fournissent des services pour nous ou en notre nom et qui ont besoin d'accéder à ces informations pour effectuer ce travail. Nous avons conclu avec nos tiers des contrats conçus pour contribuer à protéger vos données à caractère personnel. Cela signifie qu'ils ne peuvent rien faire de vos données à caractère personnel sans que nous le leur ayons demandé. Ils ne partageront pas non plus vos données à caractère personnel avec une autre organisation que nous. Ils s'engagent également à protéger les données qu'ils détiennent en notre nom et à les conserver pendant la durée que nous leur indiquons.

Les tiers avec lesquels nous pouvons partager des données à caractère personnel sont les suivants :

• Prestataires de services d'IA : Anthropic et OpenAI
• Services d'informatique en nuage : Amazon Web Services (AWS) et Supabase
• Communication et échanges avec les utilisateurs : Resend
• Optimisation des fonctionnalités et de l'infrastructure : Firebase Cloud Messaging (notifications push Android), Apple Push Notification Service (notifications push iPhone), Google Maps / Google Places (saisie automatique d'adresse) et Termly.io
• Facturation et paiement : Stripe
• Plateformes de reciblage : Facebook Custom Audience
• Partage sur les réseaux sociaux et publicité : publicité Facebook, publicité Instagram et publicité LinkedIn
• Hébergement du Site web : Vercel
• Suivi des erreurs : Sentry

Nous pouvons également être amenés à partager vos données à caractère personnel dans les situations suivantes :

• Transferts d'entreprise. Nous pouvons partager ou transférer vos informations dans le cadre ou au cours des négociations de toute fusion, cession d'actifs de la société, opération de financement ou acquisition de tout ou partie de notre activité par une autre société.
• Lorsque nous utilisons les API de Google Maps Platform. Lorsque vous saisissez l'adresse de votre restaurant, nos serveurs envoient ce que vous tapez à l'API Places de Google Maps Platform afin de suggérer des adresses correspondantes. Google reçoit le texte de l'adresse depuis nos serveurs, et non votre localisation ni votre identité. L'utilisation de ces informations par Google est régie par la Politique de confidentialité de Google.
• Autres utilisateurs. Rien de ce que vous ajoutez à ExtraGM n'est public. Les informations ne sont visibles que par les membres de l'équipe de votre propre restaurant : les employés peuvent voir les noms, rôles et shifts de leurs collègues, et les gérants et responsables peuvent également voir les coordonnées, disponibilités, demandes et taux de rémunération de leurs employés. Les personnes travaillant dans d'autres restaurants ne peuvent pas voir vos informations.

5. UTILISONS-NOUS DES COOKIES ET D'AUTRES TECHNOLOGIES DE SUIVI ?

En bref : Nous pouvons utiliser des cookies et d'autres technologies de suivi pour collecter et stocker vos informations.

Nous pouvons utiliser des cookies et des technologies de suivi similaires (comme les balises web et les pixels) pour recueillir des informations lorsque vous interagissez avec nos Services. Certaines technologies de suivi en ligne nous aident à maintenir la sécurité de nos Services et de votre compte, à éviter les plantages, à corriger les bogues, à enregistrer vos préférences et à assurer les fonctions de base du site.

Nous autorisons également des tiers et des prestataires de services à utiliser des technologies de suivi en ligne sur nos Services à des fins d'analyse et de publicité, notamment pour aider à gérer et à afficher des publicités ou pour adapter les publicités à vos centres d'intérêt. Ces tiers et prestataires de services utilisent leur technologie pour diffuser des publicités sur des produits et services adaptés à vos centres d'intérêt, qui peuvent apparaître sur nos Services ou sur d'autres sites web.

Dans la mesure où ces technologies de suivi en ligne sont considérées comme une « vente »/un « partage » (ce qui inclut la publicité ciblée, telle que définie par les lois applicables) au sens des lois des États américains applicables, vous pouvez vous opposer à ces technologies de suivi en ligne en soumettant une demande comme décrit ci-dessous dans la section « LES RÉSIDENTS DES ÉTATS-UNIS DISPOSENT-ILS DE DROITS SPÉCIFIQUES EN MATIÈRE DE CONFIDENTIALITÉ ? »

Des informations spécifiques sur la manière dont nous utilisons ces technologies et sur la façon dont vous pouvez refuser certains cookies figurent dans notre Politique en matière de cookies.

Google Analytics

Nous pouvons partager vos informations avec Google Analytics afin de suivre et d'analyser l'utilisation des Services. Les fonctionnalités publicitaires de Google Analytics que nous pouvons utiliser comprennent : le remarketing avec Google Analytics et les rapports sur les données démographiques et les centres d'intérêt de Google Analytics. Pour ne pas être suivi par Google Analytics sur l'ensemble des Services, rendez-vous sur https://tools.google.com/dlpage/gaoptout. Vous pouvez désactiver les fonctionnalités publicitaires de Google Analytics via les Paramètres des annonces et les paramètres des annonces pour les applications mobiles. D'autres moyens de vous désinscrire sont disponibles sur http://optout.networkadvertising.org/ et http://www.networkadvertising.org/mobile-choice. Pour plus d'informations sur les pratiques de Google en matière de confidentialité, veuillez consulter la page Règles de confidentialité et conditions d'utilisation de Google.

6. PROPOSONS-NOUS DES PRODUITS BASÉS SUR L'INTELLIGENCE ARTIFICIELLE ?

En bref : Nous proposons des produits, des fonctionnalités ou des outils reposant sur l'intelligence artificielle, l'apprentissage automatique ou des technologies similaires.

Dans le cadre de nos Services, nous proposons des produits, des fonctionnalités ou des outils reposant sur l'intelligence artificielle, l'apprentissage automatique ou des technologies similaires (collectivement, les « Produits d'IA »). Ces outils sont conçus pour améliorer votre expérience et vous apporter des solutions innovantes. Les conditions du présent Avis de confidentialité régissent votre utilisation des Produits d'IA dans le cadre de nos Services.

Utilisation des technologies d'IA

Nous fournissons les Produits d'IA par l'intermédiaire de prestataires de services tiers (« Prestataires de services d'IA »), notamment Anthropic et OpenAI. Comme indiqué dans le présent Avis de confidentialité, vos entrées, vos résultats et vos données à caractère personnel seront partagés avec ces Prestataires de services d'IA et traités par eux afin de vous permettre d'utiliser nos Produits d'IA aux fins décrites dans la section « SUR QUELLES BASES JURIDIQUES NOUS APPUYONS-NOUS POUR TRAITER VOS INFORMATIONS ? » Vous ne devez pas utiliser les Produits d'IA d'une manière qui enfreint les conditions ou les politiques d'un Prestataire de services d'IA.

Nos Produits d'IA

Nos Produits d'IA sont conçus pour les fonctions suivantes :

• Automatisation par IA
• Robots d'IA
• Traduction par IA
• Génération de documents par IA
• Analyses par IA
• Traitement du langage naturel

Comment nous traitons vos données à l'aide de l'IA

Toutes les données à caractère personnel traitées à l'aide de nos Produits d'IA sont traitées conformément à notre Avis de confidentialité et à notre accord avec les tiers. Cela garantit un niveau de sécurité élevé et protège vos données à caractère personnel tout au long du processus, afin que vous ayez l'esprit tranquille quant à la sécurité de vos données.

7. VOS INFORMATIONS SONT-ELLES TRANSFÉRÉES À L'INTERNATIONAL ?

En bref : Nous pouvons transférer, stocker et traiter vos informations dans des pays autres que le vôtre.

Nos serveurs sont situés aux États-Unis. Quel que soit l'endroit où vous vous trouvez, veuillez noter que vos informations peuvent être transférées, stockées et traitées par nous dans nos installations et dans les installations des tiers avec lesquels nous pouvons partager vos données à caractère personnel (voir « QUAND ET AVEC QUI PARTAGEONS-NOUS VOS DONNÉES À CARACTÈRE PERSONNEL ? » ci-dessus), y compris des installations situées aux États-Unis, en Irlande et dans d'autres pays.

Si vous résidez dans l'Espace économique européen (EEE), au Royaume-Uni (R.-U.) ou en Suisse, ces pays ne disposent pas nécessairement de lois sur la protection des données ou d'autres lois similaires aussi complètes que celles de votre pays. Toutefois, nous prendrons toutes les mesures nécessaires pour protéger vos données à caractère personnel conformément au présent Avis de confidentialité et au droit applicable.

Clauses contractuelles types de la Commission européenne :

Nous avons mis en place des mesures pour protéger vos données à caractère personnel, notamment en utilisant les clauses contractuelles types de la Commission européenne pour les transferts de données à caractère personnel entre les sociétés de notre groupe et entre nous et nos fournisseurs tiers. Ces clauses exigent que tous les destinataires protègent toutes les données à caractère personnel qu'ils traitent en provenance de l'EEE ou du Royaume-Uni conformément aux lois et réglementations européennes en matière de protection des données. Nos clauses contractuelles types peuvent être fournies sur demande. Nous avons mis en place des garanties appropriées similaires avec nos prestataires de services tiers et nos partenaires, et des précisions supplémentaires peuvent être fournies sur demande.

8. COMBIEN DE TEMPS CONSERVONS-NOUS VOS INFORMATIONS ?

En bref : Nous conservons vos informations aussi longtemps que nécessaire pour atteindre les finalités décrites dans le présent Avis de confidentialité, sauf si la loi exige une durée différente.

Nous ne conserverons vos données à caractère personnel que pendant la durée nécessaire aux finalités énoncées dans le présent Avis de confidentialité, sauf si une durée de conservation plus longue est exigée ou autorisée par la loi (par exemple en raison d'exigences fiscales, comptables ou d'autres exigences légales). Aucune finalité du présent avis ne nous obligera à conserver vos données à caractère personnel au-delà de la période pendant laquelle les utilisateurs disposent d'un compte chez nous.

Lorsque nous n'avons plus de besoin commercial légitime de traiter vos données à caractère personnel, nous les supprimerons ou les anonymiserons ou, si cela n'est pas possible (par exemple parce que vos données à caractère personnel ont été stockées dans des archives de sauvegarde), nous conserverons vos données à caractère personnel de manière sécurisée et les isolerons de tout traitement ultérieur jusqu'à ce que leur suppression soit possible.

9. COMMENT ASSURONS-NOUS LA SÉCURITÉ DE VOS INFORMATIONS ?

En bref : Nous nous efforçons de protéger vos données à caractère personnel au moyen d'un ensemble de mesures de sécurité organisationnelles et techniques.

Nous avons mis en place des mesures de sécurité techniques et organisationnelles appropriées et raisonnables, conçues pour protéger la sécurité de toutes les données à caractère personnel que nous traitons. Toutefois, malgré nos garanties et nos efforts pour sécuriser vos informations, aucune transmission électronique sur Internet ni aucune technologie de stockage d'informations ne peut être garantie comme étant sûre à 100 %, de sorte que nous ne pouvons pas promettre ni garantir que des pirates informatiques, des cybercriminels ou d'autres tiers non autorisés ne parviendront pas à contourner nos mesures de sécurité et à collecter, consulter, voler ou modifier vos informations de manière inappropriée. Bien que nous fassions de notre mieux pour protéger vos données à caractère personnel, la transmission de données à caractère personnel vers et depuis nos Services se fait à vos propres risques. Vous ne devez accéder aux Services que dans un environnement sécurisé.

10. COLLECTONS-NOUS DES DONNÉES AUPRÈS DE MINEURS ?

En bref : Les gérants et responsables de restaurant doivent être âgés d'au moins 18 ans. Les employés âgés de 13 à 17 ans ne peuvent utiliser les Services que sur invitation de leur employeur. Nous ne collectons pas sciemment de données auprès d'enfants de moins de 13 ans.

Les personnes qui créent un compte de restaurant, ainsi que les gérants et responsables qui utilisent ExtraGM, doivent être âgés d'au moins 18 ans ou avoir atteint l'âge de la majorité dans leur lieu de résidence. Les restaurants emploient parfois des travailleurs âgés de 13 à 17 ans ; ceux-ci ne peuvent utiliser l'application employé que sur invitation de leur employeur, et il incombe à l'employeur d'obtenir toute autorisation d'un parent ou tuteur exigée par la loi. Nous ne faisons pas de marketing auprès des mineurs et nous ne vendons ni ne partageons les données à caractère personnel des mineurs à des fins publicitaires. Nous ne collectons pas sciemment de données auprès d'enfants de moins de 13 ans. Si nous apprenons que nous l'avons fait, nous les supprimerons rapidement. Si vous pensez que nous pourrions détenir des données concernant un enfant de moins de 13 ans, veuillez nous contacter à l'adresse support@extragm.com.

11. QUELS SONT VOS DROITS EN MATIÈRE DE CONFIDENTIALITÉ ?

En bref : Selon votre État de résidence aux États-Unis ou dans certaines régions, telles que l'Espace économique européen (EEE), le Royaume-Uni (R.-U.), la Suisse et le Canada, vous disposez de droits qui vous permettent un meilleur accès à vos données à caractère personnel et un meilleur contrôle sur celles-ci. Vous pouvez consulter, modifier ou résilier votre compte à tout moment, selon votre pays, province ou État de résidence.

Dans certaines régions (comme l'EEE, le Royaume-Uni, la Suisse et le Canada), vous disposez de certains droits en vertu des lois applicables en matière de protection des données. Ceux-ci peuvent inclure le droit (i) de demander l'accès à vos données à caractère personnel et d'en obtenir une copie, (ii) de demander leur rectification ou leur effacement ; (iii) de demander la limitation du traitement de vos données à caractère personnel ; (iv) le cas échéant, à la portabilité des données ; et (v) de ne pas faire l'objet d'une prise de décision automatisée. Si une décision produisant des effets juridiques ou des effets similaires significatifs est prise exclusivement par des moyens automatisés, nous vous en informerons, vous en expliquerons les principaux facteurs et vous proposerons un moyen simple de demander un réexamen par une personne humaine. Dans certaines circonstances, vous pouvez également disposer du droit de vous opposer au traitement de vos données à caractère personnel. Vous pouvez formuler une telle demande en nous contactant au moyen des coordonnées indiquées dans la section « COMMENT POUVEZ-VOUS NOUS CONTACTER AU SUJET DE CET AVIS ? » ci-dessous.

Nous examinerons toute demande et y donnerons suite conformément aux lois applicables en matière de protection des données.

Si vous vous trouvez au Royaume-Uni et que vous n'êtes pas satisfait de la manière dont nous avons traité vos données à caractère personnel, vous pouvez nous adresser une réclamation directement. Ce droit s'ajoute aux droits dont vous disposez en vertu du UK General Data Protection Regulation et du Data Protection Act 2018.

Comment nous contacter :

• E-mail : support@extragm.com
• Courrier : Voir « COMMENT POUVEZ-VOUS NOUS CONTACTER AU SUJET DE CET AVIS ? »

Ce qui se passe après votre réclamation

• Nous accuserons réception de votre réclamation dans les 30 jours suivant sa réception.
• Nous mènerons une enquête sans retard injustifié ou excessif.
• Nous vous tiendrons informé de l'avancement et vous expliquerons l'issue.

Si vous n'êtes pas satisfait de notre réponse définitive, vous pouvez soumettre votre réclamation à l'Information Commissioner's Office, l'autorité de contrôle du Royaume-Uni.

• Site web : ico.org.uk/make-a-complaint
• Assistance téléphonique : 0303 123 1113
• Courrier : Information Commissioner's Office, Wycliffe House, Water Lane, Wilmslow, Cheshire, SK9 5AF

Si vous vous trouvez dans l'EEE ou au Royaume-Uni et que vous estimez que nous traitons vos données à caractère personnel de manière illicite, vous avez également le droit d'introduire une réclamation auprès de l'autorité de protection des données de votre État membre ou de l'autorité de protection des données du Royaume-Uni.

Si vous vous trouvez en Suisse, vous pouvez contacter le Préposé fédéral à la protection des données et à la transparence.

Retrait de votre consentement : Si nous nous fondons sur votre consentement pour traiter vos données à caractère personnel, lequel peut être exprès et/ou implicite selon la loi applicable, vous avez le droit de retirer votre consentement à tout moment. Vous pouvez retirer votre consentement à tout moment en nous contactant au moyen des coordonnées indiquées dans la section « COMMENT POUVEZ-VOUS NOUS CONTACTER AU SUJET DE CET AVIS ? » ci-dessous.

Veuillez toutefois noter que cela n'affectera pas la licéité du traitement effectué avant ce retrait et, lorsque la loi applicable le permet, n'affectera pas le traitement de vos données à caractère personnel effectué sur la base de fondements juridiques licites autres que le consentement.

Désinscription des communications marketing et promotionnelles : Vous pouvez vous désinscrire de nos communications marketing et promotionnelles à tout moment en cliquant sur le lien de désinscription figurant dans les e-mails que nous envoyons, en nous contactant à l'adresse support@extragm.com, ou en nous contactant au moyen des coordonnées indiquées dans la section « COMMENT POUVEZ-VOUS NOUS CONTACTER AU SUJET DE CET AVIS ? » ci-dessous. Vous serez alors retiré des listes de diffusion marketing. Toutefois, nous pourrons continuer à communiquer avec vous — par exemple, pour vous envoyer des messages liés au service qui sont nécessaires à l'administration et à l'utilisation de votre compte, pour répondre à des demandes de service ou à d'autres fins non marketing.

Aucune information mobile ne sera partagée avec des tiers ou des sociétés affiliées à des fins marketing ou promotionnelles. Le partage d'informations avec des sous-traitants dans le cadre de services d'assistance, tels que le service client, est autorisé. Toutes les autres catégories de cas d'utilisation excluent les données et le consentement relatifs à l'inscription (opt-in) de l'émetteur des SMS ; ces informations ne seront pas partagées avec des tiers.

Informations relatives au compte

Si vous souhaitez à tout moment consulter ou modifier les informations de votre compte ou résilier votre compte, vous pouvez :

• Nous contacter au moyen des coordonnées fournies.
• Vous connecter aux paramètres de votre compte et mettre à jour votre compte utilisateur.
• Les employés peuvent mettre à jour leur profil ou supprimer leur compte depuis l'onglet Profil de l'application ExtraGM, ou demander au responsable de leur restaurant de mettre à jour ou de supprimer leurs informations.

À la suite de votre demande de résiliation de votre compte, nous désactiverons ou supprimerons votre compte et vos informations de nos bases de données actives. Toutefois, nous pourrons conserver certaines informations dans nos fichiers afin de prévenir la fraude, de résoudre des problèmes, de faciliter toute enquête, de faire respecter nos conditions légales et/ou de nous conformer aux exigences légales applicables.

Cookies et technologies similaires : La plupart des navigateurs web sont configurés pour accepter les cookies par défaut. Si vous le préférez, vous pouvez généralement configurer votre navigateur pour supprimer et refuser les cookies. Si vous choisissez de supprimer ou de refuser les cookies, cela pourrait affecter certaines fonctionnalités ou certains services de nos Services. Vous pouvez accepter ou refuser les cookies publicitaires à tout moment grâce au lien « Paramètres des cookies » situé en bas de chaque page de notre site web.

Si vous avez des questions ou des commentaires concernant vos droits en matière de confidentialité, vous pouvez nous écrire à l'adresse support@extragm.com.

12. CONTRÔLES DES FONCTIONNALITÉS DO-NOT-TRACK

La plupart des navigateurs web et certains systèmes d'exploitation mobiles et applications mobiles comportent une fonctionnalité ou un paramètre Do-Not-Track (« DNT ») que vous pouvez activer pour signaler votre préférence en matière de confidentialité, à savoir que les données relatives à vos activités de navigation en ligne ne soient pas surveillées ni collectées. À ce stade, aucune norme technologique uniforme pour la reconnaissance et la mise en œuvre des signaux DNT n'a été finalisée. Par conséquent, nous ne répondons pas actuellement aux signaux DNT des navigateurs ni à tout autre mécanisme qui communique automatiquement votre choix de ne pas être suivi en ligne. Si une norme de suivi en ligne que nous devons respecter est adoptée à l'avenir, nous vous informerons de cette pratique dans une version révisée du présent Avis de confidentialité.

La loi californienne nous impose de vous indiquer la manière dont nous répondons aux signaux DNT des navigateurs web. Étant donné qu'il n'existe actuellement aucune norme sectorielle ou juridique pour la reconnaissance ou le respect des signaux DNT, nous n'y répondons pas pour le moment.

Global Privacy Control : Nous reconnaissons et respectons les signaux Global Privacy Control (GPC). Si vous utilisez un navigateur ou une extension prenant en charge le GPC, nous traiterons cela comme une demande valide de vous opposer à la vente ou au partage de vos données à caractère personnel à des fins de publicité ciblée en vertu des lois des États applicables en matière de confidentialité, y compris le California Consumer Privacy Act (CCPA). Lorsque nous détectons un signal GPC provenant de votre navigateur, nous appliquons automatiquement votre préférence d'opposition sans que vous ayez à effectuer d'action supplémentaire. Pour plus d'informations sur le GPC et la manière de l'activer, consultez globalprivacycontrol.org.

13. LES RÉSIDENTS DES ÉTATS-UNIS DISPOSENT-ILS DE DROITS SPÉCIFIQUES EN MATIÈRE DE CONFIDENTIALITÉ ?

En bref : Si vous résidez en Californie, au Colorado, dans le Connecticut, dans le Delaware, en Floride, dans l'Indiana, dans l'Iowa, dans le Kentucky, dans le Maryland, dans le Minnesota, dans le Montana, dans le Nebraska, dans le New Hampshire, dans le New Jersey, dans l'Oregon, dans le Rhode Island, dans le Tennessee, au Texas, dans l'Utah ou en Virginie, vous pouvez avoir le droit de demander l'accès aux données à caractère personnel que nous détenons à votre sujet et d'obtenir des détails sur celles-ci et sur la manière dont nous les avons traitées, de corriger des inexactitudes, d'obtenir une copie de vos données à caractère personnel ou de les supprimer. Vous pouvez également avoir le droit de retirer votre consentement au traitement de vos données à caractère personnel. Ces droits peuvent être limités dans certaines circonstances par la loi applicable. De plus amples informations sont fournies ci-dessous.

Catégories de données à caractère personnel que nous collectons

Le tableau ci-dessous présente les catégories de données à caractère personnel que nous avons collectées au cours des douze (12) derniers mois. Le tableau comprend des exemples illustratifs de chaque catégorie et ne reflète pas les données à caractère personnel que nous collectons auprès de vous. Pour un inventaire complet de toutes les données à caractère personnel que nous traitons, veuillez consulter la section « QUELLES INFORMATIONS COLLECTONS-NOUS ? »

Catégorie	Exemples	Collectées
A. Identifiants	Coordonnées, telles que le nom réel, le pseudonyme, l'adresse postale, le numéro de téléphone fixe ou mobile, l'identifiant personnel unique, l'identifiant en ligne, l'adresse IP (Internet Protocol), l'adresse e-mail et le nom de compte	OUI

B. Données à caractère personnel telles que définies dans la loi californienne California Customer Records

Nom, coordonnées, formation, emploi, parcours professionnel et informations financières

OUI

C. Caractéristiques de classification protégées en vertu du droit des États ou du droit fédéral	Genre, âge, date de naissance, race et origine ethnique, origine nationale, situation matrimoniale et autres données démographiques	NON
D. Informations commerciales	Informations sur les transactions, historique d'achats, informations financières et informations de paiement	OUI
E. Informations biométriques	Empreintes digitales et empreintes vocales	NON
F. Activité sur Internet ou sur un autre réseau similaire	Historique de navigation, historique de recherche, comportement en ligne, données relatives aux centres d'intérêt et interactions avec nos sites web et d'autres sites web, applications, systèmes et publicités	OUI
G. Données de géolocalisation	Localisation de l'appareil	OUI
H. Informations audio, électroniques, sensorielles ou similaires	Images et enregistrements audio, vidéo ou d'appels créés dans le cadre de nos activités commerciales	NON
I. Informations professionnelles ou liées à l'emploi	Coordonnées professionnelles afin de vous fournir nos Services à titre professionnel, ou intitulé de poste, parcours professionnel et qualifications professionnelles si vous postulez à un emploi chez nous	OUI
J. Informations relatives à l'éducation	Dossiers scolaires et informations d'annuaire	NON
K. Déductions tirées des données à caractère personnel collectées	Déductions tirées de l'une quelconque des données à caractère personnel collectées énumérées ci-dessus afin de créer un profil ou une synthèse concernant, par exemple, les préférences et les caractéristiques d'une personne	NON
L. Données à caractère personnel sensibles		NON

Nous pouvons également collecter d'autres données à caractère personnel en dehors de ces catégories lorsque vous interagissez avec nous en personne, en ligne, par téléphone ou par courrier dans le cadre :

• de l'aide reçue via nos canaux d'assistance client ;
• de la participation à des enquêtes clients ou à des concours ; et
• de la facilitation de la fourniture de nos Services et de la réponse à vos demandes.

Nous utiliserons et conserverons les données à caractère personnel collectées aussi longtemps que nécessaire pour fournir les Services ou pendant :

• Catégorie A - Aussi longtemps que l'utilisateur dispose d'un compte chez nous
• Catégorie B - Aussi longtemps que l'utilisateur dispose d'un compte chez nous
• Catégorie D - Aussi longtemps que l'utilisateur dispose d'un compte chez nous
• Catégorie F - Aussi longtemps que l'utilisateur dispose d'un compte chez nous
• Catégorie G - Aussi longtemps que l'utilisateur dispose d'un compte chez nous
• Catégorie I - Aussi longtemps que l'utilisateur dispose d'un compte chez nous

Sources des données à caractère personnel

Pour en savoir plus sur les sources des données à caractère personnel que nous collectons, consultez « QUELLES INFORMATIONS COLLECTONS-NOUS ? »

Comment nous utilisons et partageons les données à caractère personnel

Pour en savoir plus sur la manière dont nous utilisons vos données à caractère personnel, consultez la section « COMMENT TRAITONS-NOUS VOS INFORMATIONS ? »

Nous collectons et partageons vos données à caractère personnel par le biais de :

• Cookies de ciblage/cookies marketing
• Cookies de réseaux sociaux
• Balises web/pixels/tags
• Partage d'événements de serveur à serveur (Meta Conversions API) : lorsqu'une personne s'inscrit ou demande un modèle gratuit, nous envoyons à Meta une version hachée (brouillée) de son adresse e-mail afin de mesurer nos publicités.

Vos données seront-elles partagées avec quelqu'un d'autre ?

Nous pouvons communiquer vos données à caractère personnel à nos prestataires de services en vertu d'un contrat écrit conclu entre nous et chaque prestataire de services. Pour en savoir plus sur la manière dont nous communiquons les données à caractère personnel, consultez la section « QUAND ET AVEC QUI PARTAGEONS-NOUS VOS DONNÉES À CARACTÈRE PERSONNEL ? »

Nous pouvons utiliser vos données à caractère personnel pour nos propres besoins commerciaux, par exemple pour mener des recherches internes à des fins de développement technologique et de démonstration. Cela n'est pas considéré comme une « vente » de vos données à caractère personnel.

Nous avons communiqué les catégories suivantes de données à caractère personnel à des tiers à des fins professionnelles ou commerciales au cours des douze (12) derniers mois :

• Catégorie A. Identifiants
• Catégorie B. Données à caractère personnel telles que définies dans la loi californienne California Customer Records
• Catégorie D. Informations commerciales
• Catégorie F. Informations relatives à l'activité sur Internet ou sur un autre réseau électronique
• Catégorie G. Données de géolocalisation
• Catégorie I. Informations professionnelles ou liées à l'emploi

Les catégories de tiers auxquels nous avons communiqué des données à caractère personnel à des fins professionnelles ou commerciales sont indiquées dans la section « QUAND ET AVEC QUI PARTAGEONS-NOUS VOS DONNÉES À CARACTÈRE PERSONNEL ? »

Nous n'avons vendu aucune donnée à caractère personnel au cours des douze (12) derniers mois. Nous avons partagé les catégories suivantes de données à caractère personnel avec des tiers à des fins de publicité ciblée (« partage » au sens du droit californien) au cours des douze (12) derniers mois :

• Catégorie A. Identifiants (identifiants de cookies, adresses IP et adresses e-mail sous forme hachée)
• Catégorie F. Informations sur l'activité sur Internet ou sur d'autres réseaux électroniques
• Catégorie G. Données de géolocalisation (approximatives, à partir des adresses IP)

Les catégories de tiers avec lesquels nous avons partagé des données à caractère personnel sont les suivantes :

• Plateformes de reciblage : Facebook Custom Audience
• Partage sur les réseaux sociaux et publicité : publicité Facebook, publicité Instagram et publicité LinkedIn

Vos droits

Vous disposez de droits en vertu de certaines lois sur la protection des données d'États américains. Toutefois, ces droits ne sont pas absolus et, dans certains cas, nous pouvons refuser votre demande dans la mesure permise par la loi. Ces droits comprennent :

• Le droit de savoir si nous traitons ou non vos données à caractère personnel
• Le droit d'accéder à vos données à caractère personnel
• Le droit de corriger les inexactitudes de vos données à caractère personnel
• Le droit de demander la suppression de vos données à caractère personnel
• Le droit d'obtenir une copie des données à caractère personnel que vous nous avez précédemment communiquées
• Le droit à la non-discrimination lorsque vous exercez vos droits
• Le droit de vous opposer au traitement de vos données à caractère personnel si elles sont utilisées à des fins de publicité ciblée (ou de partage au sens de la loi californienne sur la protection de la vie privée), de vente de données à caractère personnel ou de profilage en vue de décisions produisant des effets juridiques ou des effets similaires significatifs (« profilage »)

Selon l'État dans lequel vous résidez, vous pouvez également disposer des droits suivants :

• Le droit d'accéder aux catégories de données à caractère personnel traitées (dans la mesure permise par la loi applicable, y compris la loi sur la protection de la vie privée du Minnesota)
• Le droit d'obtenir une liste des catégories de tiers auxquels nous avons communiqué des données à caractère personnel (dans la mesure permise par la loi applicable, y compris la loi sur la protection de la vie privée de la Californie, du Delaware et du Maryland)
• Le droit d'obtenir une liste des tiers spécifiques auxquels nous avons communiqué des données à caractère personnel (dans la mesure permise par la loi applicable, y compris la loi sur la protection de la vie privée du Minnesota et de l'Oregon)
• Le droit d'obtenir une liste des tiers auxquels nous avons vendu des données à caractère personnel (dans la mesure permise par la loi applicable, y compris la loi sur la protection de la vie privée du Connecticut)
• Le droit d'examiner, de comprendre, de contester et, selon votre lieu de résidence, de corriger la manière dont les données à caractère personnel ont fait l'objet d'un profilage (dans la mesure permise par la loi applicable, y compris la loi sur la protection de la vie privée du Connecticut et du Minnesota)
• Le droit de limiter l'utilisation et la communication des données à caractère personnel sensibles (dans la mesure permise par la loi applicable, y compris la loi sur la protection de la vie privée de la Californie)
• Le droit de vous opposer à la collecte de données sensibles et de données à caractère personnel collectées au moyen d'une fonctionnalité de reconnaissance vocale ou faciale (dans la mesure permise par la loi applicable, y compris la loi sur la protection de la vie privée de la Floride)

Comment exercer vos droits

Pour exercer ces droits, vous pouvez nous contacter en soumettant une demande d'accès de la personne concernée, en nous écrivant par e-mail à support@extragm.com, par courrier postal à ExtraGM LLC, 9722 Groffs Mill Dr, PMB 30011, Owings Mills, MD 21117, United States, ou en vous référant aux coordonnées figurant au bas du présent document.

Vous pouvez vous opposer à la vente de vos données à caractère personnel, à la publicité ciblée ou au profilage en refusant les cookies publicitaires au moyen du lien « Paramètres des cookies » situé au bas de chaque page de notre site web.

Nous respecterons vos préférences d'opposition si vous activez le signal d'opposition Global Privacy Control (GPC) dans votre navigateur.

En vertu de certaines lois sur la protection des données d'États américains, vous pouvez désigner un mandataire autorisé pour présenter une demande en votre nom. Nous pouvons refuser une demande émanant d'un mandataire autorisé qui ne fournit pas la preuve qu'il a été valablement autorisé à agir en votre nom conformément aux lois applicables.

Vérification de la demande

À la réception de votre demande, nous devrons vérifier votre identité afin de déterminer que vous êtes bien la personne dont nous détenons les informations dans notre système. Nous utiliserons uniquement les données à caractère personnel fournies dans votre demande pour vérifier votre identité ou votre habilitation à présenter la demande. Toutefois, si nous ne pouvons pas vérifier votre identité à partir des informations dont nous disposons déjà, nous pourrons vous demander de fournir des informations supplémentaires aux fins de la vérification de votre identité ainsi qu'à des fins de sécurité ou de prévention de la fraude.

Si vous soumettez la demande par l'intermédiaire d'un mandataire autorisé, nous pourrons avoir besoin de recueillir des informations supplémentaires pour vérifier votre identité avant de traiter votre demande, et le mandataire devra fournir une autorisation écrite et signée de votre part pour soumettre cette demande en votre nom.

Recours

En vertu de certaines lois sur la protection des données d'États américains, si nous refusons de donner suite à votre demande, vous pouvez faire appel de notre décision en nous écrivant par e-mail à support@extragm.com. Nous vous informerons par écrit de toute mesure prise ou non prise en réponse à cet appel, y compris une explication écrite des motifs des décisions. Si votre appel est rejeté, vous pouvez déposer une plainte auprès du procureur général (attorney general) de votre État.

Incitations financières

Une « incitation financière » désigne un programme, un avantage ou toute autre offre, y compris des paiements versés aux consommateurs à titre de compensation, en contrepartie de la communication, de la suppression, de la vente ou du partage de données à caractère personnel.

La loi autorise les incitations financières ou une différence de prix ou de service si celles-ci sont raisonnablement liées à la valeur des données du consommateur. Une entreprise doit être en mesure d'expliquer en quoi l'incitation financière ou la différence de prix ou de service est raisonnablement liée à la valeur des données du consommateur. L'explication doit comprendre :

• une estimation de bonne foi de la valeur des données du consommateur sur laquelle repose l'offre de l'incitation financière ou de la différence de prix ou de service ; et
• une description de la méthode utilisée par l'entreprise pour calculer la valeur des données du consommateur.

Nous proposons des modèles gratuits et téléchargeables pour restaurants (tels que des plannings, des listes de contrôle et des documents de formation) aux visiteurs qui nous communiquent leur adresse e-mail. Cela peut être considéré comme une « incitation financière » au sens du droit californien. Les données à caractère personnel concernées sont votre adresse e-mail et votre langue préférée. Vous donnez votre accord en saisissant votre adresse e-mail dans un formulaire de téléchargement de modèle. Nous utilisons votre adresse e-mail pour vous envoyer le modèle ainsi que des e-mails occasionnels au sujet d'ExtraGM. Nous estimons que la valeur de votre adresse e-mail est approximativement égale au coût de création et de fourniture du modèle gratuit, sur la base de nos dépenses raisonnables engagées pour le produire et le fournir.

Si nous décidons de proposer toute autre incitation financière, nous vous en informerons et vous en expliquerons les conditions essentielles, y compris les catégories de données à caractère personnel concernées.

En vertu du droit californien, la valeur que représentent vos données à caractère personnel pour nous est liée à la valeur des produits ou services gratuits ou à prix réduit, ou des autres avantages que vous obtenez ou qui vous sont fournis dans le cadre du programme concerné, diminuée des dépenses liées à l'offre de ces produits, services et avantages aux participants du programme.

Si vous choisissez de participer à l'incitation financière, vous pouvez vous en retirer à tout moment en nous écrivant par e-mail à support@extragm.com, par courrier postal à ExtraGM LLC, 9722 Groffs Mill Dr, PMB 30011, Owings Mills, MD 21117, United States, ou en vous référant aux coordonnées figurant au bas du présent document.

Loi californienne « Shine The Light »

L'article 1798.83 du California Civil Code, également connu sous le nom de loi « Shine The Light », permet à nos utilisateurs résidant en Californie de nous demander et d'obtenir de notre part, une fois par an et gratuitement, des informations sur les catégories de données à caractère personnel (le cas échéant) que nous avons communiquées à des tiers à des fins de marketing direct, ainsi que les noms et adresses de tous les tiers avec lesquels nous avons partagé des données à caractère personnel au cours de l'année civile immédiatement précédente. Si vous résidez en Californie et souhaitez présenter une telle demande, veuillez nous adresser votre demande par écrit en utilisant les coordonnées indiquées dans la section « COMMENT POUVEZ-VOUS NOUS CONTACTER AU SUJET DE CET AVIS ? »

14. D'AUTRES RÉGIONS PRÉVOIENT-ELLES DES DROITS SPÉCIFIQUES EN MATIÈRE DE PROTECTION DE LA VIE PRIVÉE ?

En bref : vous pouvez disposer de droits supplémentaires en fonction du pays dans lequel vous résidez.

Australie et Nouvelle-Zélande

Nous collectons et traitons vos données à caractère personnel conformément aux obligations et conditions fixées par le Privacy Act 1988 de l'Australie et le Privacy Act 2020 de la Nouvelle-Zélande (Privacy Act).

Le présent Avis de confidentialité satisfait aux exigences d'information définies dans les deux Privacy Acts, en particulier : quelles données à caractère personnel nous collectons auprès de vous, à partir de quelles sources, à quelles fins, et les autres destinataires de vos données à caractère personnel.

Si vous ne souhaitez pas fournir les données à caractère personnel nécessaires à la réalisation de la finalité applicable, cela peut affecter notre capacité à fournir nos services, en particulier :

• vous proposer les produits ou services que vous souhaitez
• répondre à vos demandes ou vous aider à y donner suite
• gérer votre compte chez nous
• confirmer votre identité et protéger votre compte

Vous avez à tout moment le droit de demander l'accès à vos données à caractère personnel ou leur rectification. Vous pouvez présenter une telle demande en nous contactant au moyen des coordonnées indiquées dans la section « COMMENT POUVEZ-VOUS CONSULTER, METTRE À JOUR OU SUPPRIMER LES DONNÉES QUE NOUS COLLECTONS À VOTRE SUJET ? »

Si vous estimez que nous traitons vos données à caractère personnel de manière illicite, vous avez le droit de déposer une plainte pour violation des Australian Privacy Principles auprès de l'Office of the Australian Information Commissioner et pour violation des Privacy Principles de la Nouvelle-Zélande auprès de l'Office of New Zealand Privacy Commissioner.

15. MESSAGES TEXTE (SMS)

ExtraGM n'envoie pas de SMS. Nous vous informons de ce qui concerne votre travail, comme les plannings publiés, les modifications de shift, les réponses à vos demandes et les messages de votre lieu de travail, par des notifications push dans l'app ExtraGM et dans votre navigateur, que vous pouvez désactiver à tout moment dans votre Profil ou dans les réglages de votre appareil, et par e-mail. ExtraGM ne vous demande pas votre numéro de téléphone mobile.

16. DONNÉES QUE NOUS TRAITONS POUR LE COMPTE DES RESTAURANTS

Les restaurants utilisent ExtraGM pour gérer leur personnel. Lorsqu'un restaurant ajoute ses employés, c'est le restaurant qui décide quelles informations relatives aux employés sont saisies et comment elles sont utilisées, et nous traitons ces informations pour le compte du restaurant. Si vous êtes un employé et avez des questions sur la manière dont votre employeur utilise vos informations, ou si vous souhaitez qu'elles soient corrigées ou supprimées, veuillez contacter votre employeur. Vous pouvez également nous contacter, et nous collaborerons avec votre employeur pour répondre à votre demande. Si vous supprimez votre compte ExtraGM, votre identifiant de connexion, votre adresse e-mail, votre numéro de téléphone et vos appareils sont supprimés, mais votre employeur peut conserver des registres de travail, tels que votre nom et les shifts que vous avez effectués, dans la mesure nécessaire à l'exploitation de son entreprise ou exigée par la loi.

17. METTONS-NOUS À JOUR CET AVIS ?

En bref : oui, nous mettrons à jour cet avis si nécessaire afin de rester en conformité avec les lois applicables.

Nous pouvons mettre à jour le présent Avis de confidentialité de temps à autre. La version mise à jour sera signalée par une date de « Révision » actualisée en haut du présent Avis de confidentialité. Si nous apportons des modifications importantes au présent Avis de confidentialité, nous pourrons vous en informer soit en publiant de manière visible un avis concernant ces modifications, soit en vous adressant directement une notification. Nous vous encourageons à consulter fréquemment le présent Avis de confidentialité afin d'être informé de la manière dont nous protégeons vos informations.

18. COMMENT POUVEZ-VOUS NOUS CONTACTER AU SUJET DE CET AVIS ?

Si vous avez des questions ou des commentaires au sujet de cet avis, vous pouvez nous écrire par e-mail à support@extragm.com ou nous contacter par courrier à l'adresse suivante :

ExtraGM LLC
9722 Groffs Mill Dr, PMB 30011
Owings Mills, MD 21117
United States

19. COMMENT POUVEZ-VOUS CONSULTER, METTRE À JOUR OU SUPPRIMER LES DONNÉES QUE NOUS COLLECTONS À VOTRE SUJET ?

En fonction des lois applicables de votre pays ou de votre État de résidence aux États-Unis, vous pouvez avoir le droit de demander l'accès aux données à caractère personnel que nous collectons à votre sujet, des précisions sur la manière dont nous les avons traitées, la correction des inexactitudes ou la suppression de vos données à caractère personnel. Vous pouvez également avoir le droit de retirer votre consentement au traitement de vos données à caractère personnel. Ces droits peuvent être limités dans certaines circonstances par la loi applicable. Pour demander à consulter, mettre à jour ou supprimer vos données à caractère personnel, veuillez remplir et soumettre une demande d'accès de la personne concernée.