Effective: October 12, 2022

1. Introduction

Your privacy is important to TouchBistro. This Privacy Notice describes how TouchBistro Inc. and its subsidiaries and affiliates (collectively “TouchBistro”, “we”, “us” and/or “our”) collect and manage your personal information. Privacy laws generally define “personal information” as any information that is linked or reasonably linkable to an identified or identifiable natural person. 

This Privacy Notice covers the following persons (collectively, “you” and/or “your”):

• Merchants: businesses that have expressed interest in using the services, applications or other products we offer (collectively, the “Services”) or have contracted with TouchBistro to provide the Services within their restaurants;
• End-Users: means any person who uses Services, including TouchBistro applications, or whose personal information is processed using the Services, including a Merchant’s customers, employees and our third-party business partners; and
• Visitors: any person who visits www.touchbistro.com and any other TouchBistro applications, websites and social media accounts, and/or where a link to this Privacy Notice is included, such as websites created for referral or promotional purposes (collectively, the “Websites”).

Please note that our Merchants are independent third parties that maintain their own business practices and policies that are separate from their relationship with us and their use of our Services. As a result, unless provided otherwise in this Privacy Notice, we are not responsible for the privacy policies or practices of our Merchants, who may maintain separate policies and practices. 

Please note that certain locations where we operate have laws requiring us to disclose certain privacy practices relating to individuals in such locations. To the extent that such required disclosure is different or additional to the disclosure in this Privacy Notice, please refer to the following addenda that is applicable to you:

• United States (California)
• United States (Nevada)
• European Economic Area and United Kingdom

Please read this Privacy Notice carefully to understand our policies and practices for collecting, processing, and storing your personal information. By using TouchBistro Services, Websites and/or providing us with your personal information, you indicate that you understand, accept, and consent to the processing and use of your personal information in the manner set out in this Privacy Notice. We may amend this Privacy Notice from time to time in accordance with the “Changes to this Privacy Notice” section below. To the extent permitted by law, your continued use of the Services and Websites constitutes your acceptance to those amendments and the updated Privacy Notice.

2. Personal information we collect

You may be asked to provide certain personal information when you are in contact with TouchBistro, and depending on the nature of such interactions, the personal information we collect from you may vary.  

1. Information You provide to Us
   1. Merchant

If you are a Merchant applying or signing up for our Services, you provide us with information, including, as applicable:

• Identification information, such as your name, email address, mailing address, and phone number;
• Tax information, such as your tax identification number;
• Billing information, such as your banking and payment card information;
• Communications you send us, such as customer support, messages or communications to us through our Websites; and
• Promotional information related to a contest, promotion, survey or other campaigns which you choose to participate in, such as photos, video, images, or other content you provided at that time.

If you are a subscriber of TouchBistro payment service, as part of the application and account verification process, we may also collect additional information, such as your date of birth, social security number, social insurance number, and government identification documents. 

2. Merchant Employee

If you are an employee of one of our Merchants, we collect personal information about you through your use of our Services, including your name, email address, mailing address, and phone number. You may also choose to provide additional information to us, which is optional and which you may choose not to provide.

Your employer may provide additional information about your role, such as your compensation, job title, and hours worked, by inputting such information into our system. Such personal information is collected and used in accordance with your employer’s privacy policy. Please contact your employer for additional information.

3. Merchant Customer

If you are or wish to be a customer of one of our Merchants using our Services, we may collect information directly from you through your use of certain Services, including reservations, online ordering, and other Services as provided and developed by us from time to time (collectively, “TouchBistro Guest Services”). In providing you with TouchBistro Guest Services, the personal information you may provide to us includes, as applicable:

• Contact information, such as your name, phone number, email and delivery address; 
• Communications you send us, such as customer support communications or other messages sent to us through our Websites; and
• Other historical, contact, and demographic information that you choose to provide us, such as your date of birth, anniversary date, occupation, and gender, which are optional and you may choose not to provide.

In all cases, the actual personal information collected will vary depending on the Services being used.

We do not proactively collect sensitive personal information, such as health-related information. However, TouchBistro Guest Services include text boxes where you can add details about your preferences that you want our Merchants to know. Please be aware that information you freely submit in these boxes may reveal to us and the relevant Merchants with whom we share personal information about you (as detailed in the “How we share information” section below), and certain information that may be considered sensitive personal information under applicable law (for example, about any allergies or dietary restrictions). We do not use this information for the purpose of marketing or advertising products to you. Sensitive personal information you voluntarily submit is processed on the basis of your consent, which you may revoke at any time by contacting us at the details set out in the “How to contact us” section below.

2. Personal information we may receive from our Merchants

If you are not using TouchBistro Guest Services, but place an order with, make a purchase from, order delivery from, dine with, or otherwise complete a transaction with one of our Merchants, our Merchant may collect your personal information and input such information into our system, which may include identification information, such as your name, phone number, email, and delivery address.

Please note that a Merchant can choose to input additional information about you into our system, such as your gender, dietary restrictions, vaccination status or other information helpful to facilitate the Merchant business operation. Such personal information is collected and used in accordance with the Merchant’s privacy policy. Please contact the Merchant for additional information.

3. Personal information collected from your use of our Services and Websites

When you visit our Websites, including our mobile application(s), complete a transaction, or use our online Services, we gather some information automatically, which may include:

• Transaction Information. When you use our Services to make, accept, request or record orders, we collect information about when and where the transactions occur, the names of the transacting parties, history of goods/services ordered, payment method and amounts, billing and shipping information, and the devices and payment methods used to complete the transactions.
• Location Information. When you access certain Services or Websites, we may collect geolocation information through your devices.  We use your location information to facilitate the pickup or the delivery orders placed online, to assist you in finding nearby restaurants, for other similar purposes and for analytics purposes. You can choose whether or not to enable the location tracking feature by adjusting your settings of your device or browser.
• Device Information. We collect specific information about your device when you access our Services or Websites, including your hardware model, operating system and version, unique device identifier, and information about the device’s interaction with our Services.
• Use Information. We collect information about how you use our Services or Websites, including your access time, browser type and language, and Internet Protocol (“IP”) address.
• Information Collected by Cookies and Web Beacons. Cookies are small text files that are sent by your computer when you access our Services through a browser. We may use session cookies (which expire when you close your browser), persistent cookies (which only expire when you choose to clear them from your browser), pixels, scripts, and other identifiers. These cookies may be set by us or third parties that collect information on our behalf, such as Google Analytics. You may delete or disable cookies and similar technologies within your browser settings. Please refer to our Cookie Notice which describes our use of cookies and provides information on how you can accept or reject them. 

Do not track

TouchBistro tracks users when they cross from our primary website (touchbistro.com) to other properties, as well as when visitors to our website enter through a marketing landing page. We also keep a record of third party websites accessed when a visitor is on a TouchBistro site and clicks on a hyperlink. We do not track users to subsequent sites and do not serve targeted advertising to them. Some browsers have “Do Not Track” features that allow you to tell a website not to track you. However, these features are not all uniform and we do not currently respond to those signals.

4. Personal information collected from other sources

We may collect personal information about you from third parties including our business partners, online advertising companies, identity verification services, credit bureaus, banks and other financial institutions, credit card companies and publicly available sources (e.g., social media channels).

5. Children

Our Services and Websites are not targeted or directed at children under the age of 16. No one under age 16 may use the Services or provide any personal information to the Websites. We do not knowingly collect personal information from children under the age of 16. If we learn that we have collected the personal information of a child under 16, we will take steps to delete the information as soon as possible. If you believe we might have any information from or about a child under 16, please contact us using the contact details as provided in the “How to Contact Us” section below.

3. How we use your personal information

We use the personal information we collect:

• To provide you with the Services you have requested or purchased from us and other related services, such as:

• confirming your identity;
• providing updates, support and training related to the Services;
• processing transactions and payments through the Services; and
• enabling Merchants to use our Services and operate their business—e.g., to allow them to complete a transaction, fulfill orders, and contact you with updates. 
• To communicate with you or provide information you have requested, such as:

• sending important notices (e.g., communications about purchases and changes to our terms, conditions, and policies);
• sending you surveys and getting your feedback on our Services; and
• sending you blog post updates, newsletters, podcasts and other subscription materials.
• With consent (when required), to advertise and market to you, such as:

• sending you information on TouchBistro Services, third party products and services, event invites, special promotions;
• enabling our Merchants, either directly or through a third party, to advertise their products and services to you; and
• administering a contest, special offer or coupon program, or similar promotion that you choose to enter.
• To improve and develop our Services, such as:

• improving the functionality of TouchBistro Services and Websites; 
• developing new products and services; and
• personalizing your experience with TouchBistro.

• To process for our legitimate interests related to internal purposes such as auditing, data analysis, network and IT security, legal and compliance.
• To perform any additional purposes explicitly described to you at the time of collection and for which we receive your consent. 

If you are a Merchant and you apply for credit or financing in respect of our Services or equipment or hardware, we may request that you provide us with additional financial and other information in order for us to review and assess your application and we will use that information for that purpose and in order to communicate with third party financing parties, credit and reporting agencies, and similar parties and by providing such information you acknowledge this use and consent to our use of this information in this way.

TouchBistro does not sell the personal information we collect. We share it with affiliates and third parties who are facilitating the delivery of the Services. 

4. How we share information

We may share personal information that we collect or you provide in accordance with this Privacy Notice, including:

• with our subsidiaries and corporate affiliates for any of the purposes outlined in this Privacy Notice;
• when you use TouchBistro Guest Services, with the applicable Merchants so that they can provide you with the Services, fulfill your requests, process your payments, hear your feedbacks or achieve other purposes described in this Privacy Notice;
• with third parties to provide, maintain, and improve our Services, including service providers who access information about you to perform services on our behalf or on behalf of our Merchants (e.g., hosting and information technology services, payment processing services, identity verification and fraud prevention services, marketing and advertising services, data analytics services, customer and support services), who are contractually obligated to keep personal information confidential, use it only for the purposes for which we disclose it to them, and to process the personal information with the same standards set out in this Privacy Notice;
• with third parties who run advertising campaigns, contests, special offers, or other events or activities in connection with our Services, and who are contractually obligated to keep personal information confidential, use it only for the purposes for which we disclose it to them, and to process the personal information with the same standards set out in this Privacy Notice;
• in connection with, or during the negotiation of, any reorganization, merger, sale of company stock or assets, financing, acquisition, divestiture, or dissolution of all or a portion of our business;
• if we believe that disclosure is reasonably necessary (i) to comply with any applicable law, regulation, legal process, or governmental request, (ii) to enforce or comply with our terms of services or other applicable agreements or policies, (iii) to protect our rights or property, or the security or integrity of our Services or Websites, or (iv) to protect us, users of our Services or the public from harm or potentially prohibited or illegal activities; and
• With your consent.

We may also share aggregated and/or de-identified information that does not directly identify you without restriction.

Please note that when you use TouchBistro Services or post on a TouchBistro forum, chat room, or social networking service (if applicable), the personal information you share is visible to other users and can be read, collected, or used by them. You are responsible for the personal information you choose to submit in these instances. For example, if you list your name and email address in a forum posting, that information is public. Please take care when using these features.

5. Security

TouchBistro takes precautions — including administrative, technical, and physical measures — to safeguard your personal information against loss, theft, and misuse, as well as against unauthorized access, disclosure, alteration, and destruction.

TouchBistro Services use Secure Sockets Layer (SSL) encryption and/or other features where personal information is collected. When making online purchases, you should use an SSL-enabled browser such as Safari, Firefox, or Internet Explorer. Doing so is intended to protect the confidentiality of your personal information while it’s transmitted over the Internet. Unfortunately, the transmission of information via the Internet is not completely secure. Although we take steps to protect your personal information, we cannot guarantee the security of your personal information transmitted to our Websites. Any transmission of personal information is at your own risk. We are not responsible for circumvention of any privacy settings or security measures contained on the Websites.

The safety and security of your information also depends on you. Where we have given you (or where you have chosen) a password for access to certain parts of our Websites, you are responsible for keeping this password confidential. We ask you not to share your password with anyone. We urge you to be careful about giving out information in public areas of the Websites like message boards, which any Website visitor can view.

1. Location of Services

We use service providers located outside of Canada to process personal information. Personal information may be stored on the servers of cloud-based service providers located in the United States.

2. Retention of Personal Information

We will retain your personal information for the period necessary to fulfill the purposes outlined in this Privacy Notice unless a longer retention period is required or permitted by law or our document retention policies and procedures.

If you correspond with us by email, post service, or via any other form of communication, we may retain the correspondence and information contained in it and use it to respond to your inquiry; to notify you of updates or Services that may be relevant to you; or to keep a record of your complaint, request, and the like. If you would like us to remove you from our contact list or exercise your rights related to your personal information, please contact us at [email protected]

6. Your rights over your information

California residents, please see Addendum A for additional information.

Nevada residents, please see Addendum B for additional information.

EEA and UK residents, please see Addendum C for additional information.

1. Managing your information

TouchBistro makes it easy for you to keep your personal information accurate, complete, and up to date. You may access, change, or correct information that you have provided by logging into your account with us at any time, if you have a TouchBistro account, or by making a request to us using the contact details as provided in the “How to Contact Us” section below. We will need to verify your identity before granting access or otherwise changing or correcting your information.  Applicable law may allow or require us to refuse to provide you with access to some or all of the personal information that we hold about you, or we may have destroyed, erased, or made your personal information anonymous in accordance with our record retention obligations and practices. If we cannot provide you with access to your personal information, we will inform you of the reasons why, subject to any legal or regulatory restrictions.

2. ​​Withdrawing your consent

Where you have provided your consent to the collection, use, and sharing of your personal information, you may have the legal right to withdraw your consent under certain circumstances. To withdraw your consent, if applicable, contact us using the contact details as provided in the “How to Contact Us” section below. Please note that if you withdraw your consent we may not be able to provide you with a particular Service. We will explain the impact to you at the time to help you with your decision.

3. Manage communications 

We take your privacy concerns and preferences seriously. Where you have contacted TouchBistro and/or registered an interest in receiving information about TouchBistro Services (including pricing or quotations) or have provided your personal information for marketing purposes (including event registration, subscribing to our blog, or content downloads), you have given your consent to receiving communications by phone, e-mail, or otherwise from TouchBistro in response to your inquiries. 

If you are located in Canada, we will not send you direct marketing communications without your opt-in consent or as otherwise permitted under the applicable law.  You can opt out of or unsubscribe from any marketing communications by following the instructions in those messages, by changing your communications preferences within your account or through your device. You can also opt out by contacting us as described in the “How to Contact Us” section below. Opting out of receiving communications may impact your use of the Services. If you decide to opt out, we may still send you non-promotional communications, such as digital receipts and messages about your account or our ongoing business relations.

7. Additional Rights You May Have

Certain states grant their residents, subject to limitations and exceptions, additional rights and impose restrictions on particular business practices, and your state of residence may provide you one or more of the rights below:

• Right to Delete. You may have the right to, at no charge, request deletion of your personal information that we have collected, except where exemptions apply.
• Right to Know. You may have the right to request the specific pieces of your personal information that we have collected in the prior 12 months and certain information about how we have handled your personal information in the prior 12 months, upon verification of your identity, including the: (i) categories or types of personal information collected; (ii) categories of sources of personal information; (iii) business and/or commercial purposes for collecting (or where applicable, selling) personal information; (iv) categories of third parties with whom we have disclosed or shared the personal information; (v) categories of personal information that we have disclosed or shared with a third party for a business purpose; and (vi) specific categories of personal information sold to each category of third party. You may make a request to know up to twice every 12 months.
• Right to Correct. You may have the right to correct any personal information we have about you.
• Right to Access. You may have a right to access and receive any personal information we have about you in a portable, and to the extent technically feasible, readily usable format.
• Right to Non-discrimination. In the event you exercise one of the rights outlined in this section, we will not discriminate against you for having done so.
• Right to Opt Out. To the extent actions we take are considered to be “selling” or “sharing” personal information under applicable law, you may have the right to opt out of such selling or sharing of your personal information.

If you wish to invoke any of your rights in relation to your personal information, you may contact us using any of the contact information in the “How to Contact Us” section below.

When you make a request, we may require that you provide information (such as your name, email address and/or zip code) and follow procedures so that we can verify a request you make and your jurisdiction before responding to it. The verification steps we take may differ depending on your jurisdiction and the request you make. We will match the information that you provide in your request to information we already have on file, if any, to verify your identity. If we are able to verify your request, we will process it. If we cannot verify your request, we may ask you for additional information to help us verify your request.

We will respond to your request within the time period required by applicable law. However, we may not always be able to fully comply with your request, and we will notify you in that event.Certain privacy laws allow individuals to use an authorized agent to make privacy rights requests. We require the authorized agent to provide us with proof of the individual’s written permission (for example, a power of attorney) that shows the authorized agent has the authority to submit a request for the individual. We will additionally require the authorized agent to verify his/her own identity and we will confirm the agent’s authority with the individual about whom the request was made.

8. Third-Party Sites and Services

It’s important to guard your privacy when you are online. Where TouchBistro Services include links to other websites, products and services, this Privacy Notice does not govern those websites, products and services. Whether we have posted those links or other organizations or individuals have, you should read their privacy notices and make an informed decision about whether you want to use those websites, products or services.

TouchBistro uses interfaces with social media sites such as Facebook, LinkedIn, Twitter and others. If you choose to “like” or share information from a TouchBistro website through these services, you should review the privacy policy of that service. If you are a member of a social media site, the interfaces may allow the social media site to connect your site visit to your personal data.

9. Changes to this Privacy Notice

As our Services and company changes from time to time, this Privacy Notice is expected to change as well. We’ll post any changes to this page and, if the changes are significant, we will provide a more prominent notice (including email notification of privacy notice changes for certain Services). We encourage you to periodically review our Privacy Notice for the latest information on our privacy practices and to contact us if you have any questions or concerns.

10. Language

This Privacy Notice may be available in languages other than English. To the extent of any inconsistencies or conflicts between the English Privacy Notice and TouchBistro’s Privacy Notice available in another language, the most current English version of the Privacy Notice at https://www.touchbistro.com/privacy-notice/ will prevail. Any disputes arising out of this Privacy Notice will be resolved in English unless otherwise determined by TouchBistro (acting in its sole discretion) or as required by applicable law.

11. How to Contact Us

We welcome your questions, comments, and requests regarding this privacy policy and our privacy practices. Please contact the TouchBistro Privacy Officer:

• By email: [email protected]
• By post: Attn: TouchBistro Privacy Officer,  TouchBistro Inc., 1100 – 85 Richmond St W, Toronto, ON M5H 2C9 Canada 
• By phone: (888) 747-0117

We have procedures in place to receive and respond to complaints or inquiries about our handling of personal information, our compliance with this policy, and with applicable privacy laws. To discuss our compliance with this policy please contact our Privacy Officer using the contact information listed above.

Addendum A

IMPORTANT ADDITIONAL INFORMATION FOR CALIFORNIA RESIDENTS

Last updated: October 12, 2022

California privacy laws, including the California Consumer Privacy Act (“CCPA“), require that we provide California residents certain specific information about how we handle their Personal Information, whether collected online or offline. The provisions below supplement the information provided in the generally applicable portion of our Privacy Notice and apply solely to individuals that are residents of California and qualify as a “Consumer” under the CCPA. Any terms defined in the CCPA or as otherwise defined in our Privacy Notice have the same meaning as used in this addendum.

Personal information, as used in this addendum, means information that identifies, relates to, describes, is reasonably capable of being associated with, or could reasonably be linked, directly or indirectly, with a particular consumer or household.

1. Categories of Personal Information We Collect and Disclose

The table below sets out generally the categories of Personal Information about California residents that we collect, sources of this information, and whether we disclose the information to others for a business purpose. 

2. Categories of Personal Information Sold

We do not “sell” personal information as most individuals would typically understand that term. As described in our privacy policy, we and third parties that provide advertising or other functionality on our behalf, may use cookies, web beacons and other technologies to help us advertise our Services to you as informed by your interests. The categories of personal information impacted may include:

• Identifiers;
• Internet/Network Information; and
• Inferences.

To the extent this practice is interpreted to constitute a “sale” under the CCPA, you can always restrict the placement of cookies on your computer or remove them from your browser by going to your browser settings. You can also change your cookie preference here. Additionally, you can also opt out of receiving interest-based ads from third party advertisers who are members of the Network Advertising Initiative (NAI) or who follow the Digital Advertising Alliance’s (DAA) Self-Regulatory Principles for Online Behavioral Advertising by visiting the opt out pages on the NAI website and DAA website. If you have any questions or concerns, please refer to the “How to Contact us” section in the Privacy Notice. We do not “sell” personal information about individuals who we know are younger than 16 years old.

3. California Residents’ Rights Under California’s Shine-the-Light Law

Under California’s “Shine the Light” law (Cal. Civ. Code § 1798.83), California residents who provide us certain personal information are entitled to request and obtain from us, free of charge, information about the personal information (if any) we have shared with third parties during the immediately preceding calendar year for their own direct marketing use. Such requests may be made once per calendar year for information about any relevant third-party sharing in the prior calendar year. California residents who would like to make such a request may submit a request to [email protected]. The request should attest to the fact that the requester is a California resident, and provide a current California address. We are only required to respond to a customer request once during any calendar year. Please be aware that not all information sharing is covered by the California privacy rights requirements and only information sharing that is covered will be included in our response.

Addendum B

Nevada Residents

Although we do not sell personal information (as defined in Chapter 603A of the Nevada Revised Statutes), Nevada residents have the right to submit a verified request directing us not to sell your personal information. To submit such a request, please contact us using the information in the “How to contact us” section above.

Addendum C

European Economic Area and United Kingdom Residents

General Data Protection Regulation (“GDPR”) Privacy Statement (“GDPR Statement”)

This GDPR Statement applies to persons in the European Economic Area (“EEA”), including those based in the United Kingdom (“UK”). This GDPR Statement supplements our Privacy Notice; however, where the Privacy Notice conflicts with the GDPR Statement, the GDPR Statement will prevail as to persons in the EEA and the UK.

Controller of your personal information

TouchBistro is the controller of personal information we collect.

Your rights under the GDPR

• Right of Access: you may have the right to request access to personal information that TouchBistro holds about you.
• Right to Rectification: you have the right to request that any incorrect or inaccurate personal information relating to you is corrected and/or amended.
• Right to Erasure (‘right to be forgotten’): you are entitled to request for your personal information to be deleted and TouchBistro must comply under certain circumstances.
• Right to Restriction of Processing: if you request for the processing of your personal information to be restricted, TouchBistro will cease to process it if (i) the accuracy of your personal information is contested by you, for the period in which we have to verify the accuracy of the personal information; or (ii) the processing is unlawful and you oppose the deletion of your personal information and request restriction; or (iii) we no longer need your personal information for the purposes of processing, but your personal information is required by you for legal claims; or (iv) you have objected to the processing, for the period in which we have to verify overriding legitimate grounds.
• Right to Data Portability: you have the right to request to receive your personal information in a structured, commonly used and machine-readable format and, where requested and technically feasible, transmit your personal information to another organization.
• Right to Object:  you have the right to object to processing of your personal information based on legitimate interests or the performance of a task in the public interest/exercise of official authority (including profiling); direct marketing (including profiling); and processing for purposes of scientific or historical research and statistics.
• Rights against Automated Decision-making, including Profiling: you have the right not to be subject to a decision when it is based on automated processing and it produces a legal effect or a similarly significant effect on the individual.

You also have the right to lodge a complaint before your national data protection authority.

You can also withdraw your consent at any time where we are relying on your consent to process your personal information. Please note that your withdrawal will not affect the lawfulness of any processing carried out before you withdraw your consent. If you withdraw your consent, we may not be able to provide certain Services to you. We will advise you if this is the case at the time you withdraw your consent.

Any requests to exercise the above-listed rights may be made to [email protected].

You will not have to pay a fee to access your personal information (or to exercise any of the other rights described above). However, we may charge a reasonable fee if your request is clearly unfounded, repetitive or excessive.

We may need to request further information from you to help us confirm your identity. This is a security measure to ensure that your personal information is not disclosed to any person who has no right to receive it. In an effort to speed up our response, we may also contact you to ask you for further information in relation to your request.

Legal basis

For personal information collected about you in the EEA and the UK, we set out below, in a table format, a description of the ways in which we use your personal information and the legal bases we rely on to do so. Where appropriate, we have also identified our legitimate interests in processing your personal information.

International transfers

Your personal data may be stored or transferred to countries outside the EEA and the UK for the purposes described in our Privacy Notice. Other countries may not have the same data protection laws as the country in which you initially provided the information, but we will protect your personal information in accordance with this Privacy Notice, or as otherwise disclosed to you.

Whenever we store or transfer your personal data outside the EEA and the UK, we will do so in accordance with the applicable law and we will ensure a similar degree of protection is afforded to it by implementing appropriate safeguards such as European Commission or the UK Standard Contractual Clauses, and other data transfer mechanisms.

For more information about specific transfer mechanisms, including information on existing safeguards implemented by TouchBistro, please contact [email protected].

Avis de confidentialité TouchBistro

Prise d’effet : 12 octobre 2022

1. Introduction

La protection de votre vie privée est importante pour TouchBistro. Le présent avis de confidentialité décrit comment TouchBistro Inc. et ses filiales et les membres de son groupe (collectivement, « TouchBistro », « nous », « notre » et/ou « nos ») recueillent et gèrent vos renseignements personnels. Les lois sur la protection des renseignements personnels définissent généralement le terme « renseignements personnels » comme tout renseignement qui est lié ou raisonnablement lié à une personne physique identifiée ou identifiable. 

Le présent avis de confidentialité vise les personnes suivantes (collectivement, « vous », « votre » et/ou « vos ») :

• Commerçants : les entreprises qui se sont montrées intéressées à utiliser les services, applications ou autres produits que nous offrons (collectivement, les « services ») ou qui ont conclu un contrat avec TouchBistro pour fournir les services dans leurs restaurants;
• Utilisateurs finaux: s’entend de toute personne qui utilise les services, y compris les applications TouchBistro, ou dont les renseignements personnels sont traités à l’aide des services, y compris les clients et employés d’un commerçant et nos partenaires commerciaux tiers; et
• Visiteurs: toute personne qui visite www.touchbistro.com et d’autres applications, sites Web et comptes de médias sociaux TouchBistro et/ou lorsqu’un lien vers le présent avis de confidentialité est inclus, comme les sites Web créés à des fins de recommandation ou de promotion (collectivement, les « sites Web »).

Veuillez noter que nos commerçants sont des tierces parties indépendantes qui maintiennent leurs propres pratiques et politiques commerciales distinctes de leur relation avec nous et de leur utilisation de nos services. Par conséquent, à moins d’indication contraire dans le présent avis de confidentialité, nous ne sommes pas responsables des politiques ou des pratiques en matière de protection des renseignements personnels de nos commerçants, qui peuvent maintenir des politiques et des pratiques distinctes. 

Veuillez noter que certains territoires où nous exerçons nos activités ont des lois nous obligeant à divulguer certaines pratiques en matière de protection des renseignements personnels concernant des individus dans ces territoires. Dans la mesure où une telle divulgation qui doit être faite est différente de celle qui est présentée dans le présent avis de confidentialité ou s’y ajoute, il y a lieu de se reporter aux annexes suivantes qui s’appliquent à vous :

• États-Unis (Californie)
• États-Unis (Nevada)
• Espace économique européen et Royaume-Uni

Veuillez lire attentivement le présent avis de confidentialité pour comprendre nos politiques et pratiques en matière de collecte, de traitement et de stockage de vos renseignements personnels. En utilisant les services et les sites Web TouchBistro et/ou en nous fournissant vos renseignements personnels, vous indiquez que vous comprenez et acceptez le traitement et l’utilisation de vos renseignements personnels de la manière indiquée dans le présent avis de confidentialité, et que vous y consentez. Nous pouvons modifier le présent avis de confidentialité de temps à autre conformément à la rubrique « Modifications apportées au présent avis de confidentialité » ci-dessous. Dans la mesure permise par la loi, l’utilisation continue que vous faites des services et des sites Web constitue votre acceptation de ces modifications et de l’avis de confidentialité mis à jour.

2. Renseignements personnels que nous recueillons

Vous pourriez être invité à fournir certains renseignements personnels lorsque vous êtes en contact avec TouchBistro et, selon la nature de ces interactions, les renseignements personnels que nous recueillons auprès de vous pourraient varier.  

1. Renseignements que vous nous fournissez
   1. Commerçants

Si vous êtes un commerçant et que vous demandez nos services ou vous y abonnez, vous nous fournissez des renseignements, y compris, selon le cas :

• des renseignements d’identification, tels que vos nom, adresse de courriel, adresse postale et numéro de téléphone;
• des renseignements fiscaux, comme votre numéro d’identification fiscale;
• des renseignements de facturation, tels que vos renseignements bancaires et de carte de paiement ;
• les communications que vous nous envoyez, comme le soutien à la clientèle, les messages ou les communications que vous nous envoyez par l’intermédiaire de nos sites Web; et
• des informations promotionnelles relatives à un concours, une promotion, un sondage ou d’autres campagnes auxquelles vous choisissez de participer, comme des photos, des vidéos, des images ou d’autres contenus que vous avez fournis à ce moment.

Si vous êtes un abonné au service de paiement TouchBistro, dans le cadre du processus de demande et de vérification des comptes, nous pouvons également recueillir des renseignements supplémentaires, comme votre date de naissance, votre numéro de sécurité sociale, votre numéro d’assurance sociale et vos documents d’identification gouvernementaux. 

2. Employé du commerçant

Si vous êtes un employé de l’un de nos commerçants, nous recueillons des renseignements personnels vous concernant par l’intermédiaire de votre utilisation de nos services, y compris votre nom, votre adresse de courriel, votre adresse postale et votre numéro de téléphone. Vous pouvez également choisir de nous fournir des renseignements supplémentaires, qui sont facultatifs et que vous pouvez choisir de ne pas fournir.

Votre employeur peut fournir des renseignements supplémentaires sur votre rôle, comme votre rémunération, votre titre d’emploi et les heures travaillées, en inscrivant ces renseignements dans notre système. Ces renseignements personnels sont recueillis et utilisés conformément à la politique de protection des renseignements personnels de votre employeur. Veuillez communiquer avec votre employeur pour obtenir de plus amples renseignements.

3. Client du commerçant

Si vous êtes ou souhaitez être un client de l’un de nos commerçants qui utilise nos services, nous pouvons recueillir des renseignements directement auprès de vous par l’intermédiaire de votre utilisation de certains services, y compris des réservations, des commandes en ligne et d’autres services, tels qu’ils sont offerts et développés par nous de temps à autre (collectivement, « Services aux clients TouchBistro »). En vous fournissant les services aux clients TouchBistro, les renseignements personnels que vous pouvez nous fournir comprennent, selon le cas :

• les coordonnées, telles que vos nom, numéro de téléphone, adresse de courriel et livraison; 
• les communications que vous nous envoyez, comme les communications de soutien à la clientèle ou d’autres messages qui nous sont envoyés par l’intermédiaire de nos sites Web; et
• d’autres renseignements historiques, démographiques et coordonnées que vous choisissez de nous fournir, comme votre date de naissance, votre date anniversaire, votre poste et votre sexe, qui sont facultatifs et que vous pouvez choisir de ne pas fournir.

Dans tous les cas, les renseignements personnels réellement recueillis varieront en fonction des services utilisés.

Nous ne recueillons pas de façon proactive de renseignements personnels sensibles, comme des renseignements relatifs à la santé. Toutefois, les services aux clients TouchBistro incluent des zones de texte dans lesquelles vous pouvez ajouter des détails sur vos préférences que vous souhaitez que nos commerçants connaissent. Sachez que l’information que vous fournissez librement dans ces cases peut nous révéler, ainsi qu’aux commerçants concernés avec qui nous partageons des renseignements personnels à votre sujet (comme il est indiqué dans la section « Comment nous partageons les renseignements » ci-dessous), certains renseignements qui peuvent être considérés comme des renseignements personnels sensibles en vertu de la législation applicable (par exemple, au sujet des allergies ou des restrictions alimentaires). Nous n’utilisons pas ces renseignements aux fins de la commercialisation ou de la publicité de produits à votre intention. Les renseignements personnels sensibles que vous fournissez volontairement sont traités en fonction de votre consentement, que vous pouvez révoquer à tout moment en communiquant avec nous aux coordonnées indiquées à la rubrique « Comment communiquer avec nous » ci-dessous.

2. Renseignements personnels que nous pouvons recevoir de nos commerçants

Si vous n’utilisez pas les services aux clients TouchBistro, mais que vous passez une commande, faites un achat ou commandez une livraison auprès de l’un de nos commerçants, que vous prenez un repas chez lui ou que vous réalisez autrement une opération avec celui-ci, notre commerçant peut recueillir vos renseignements personnels et entrer ces renseignements dans notre système, ce qui peut inclure des renseignements d’identification comme vos nom, numéro de téléphone, adresse de courriel et de livraison.

Veuillez noter qu’un commerçant peut choisir d’entrer des renseignements supplémentaires à votre sujet dans notre système, comme votre sexe, vos restrictions alimentaires, votre statut de vaccination ou d’autres renseignements utiles pour faciliter l’exploitation de l’entreprise du commerçant. Ces renseignements personnels sont recueillis et utilisés conformément à la politique de protection des renseignements personnels du commerçant. Veuillez communiquer avec le commerçant pour obtenir de plus amples renseignements.

3. Renseignements personnels recueillis dans le cadre de votre utilisation de nos services et de nos sites Web

Lorsque vous visitez nos sites Web, y compris notre ou nos applications mobiles, que vous effectuez une transaction ou que vous utilisez nos services en ligne, nous recueillons automatiquement certaines informations, ce qui peut inclure :

• Information sur la transaction. Lorsque vous utilisez nos services pour passer, accepter, demander ou enregistrer des commandes, nous recueillons de l’information sur le moment et l’endroit où la transaction se produit, le nom des parties contractantes, l’historique des biens ou services commandés, le mode de paiement et le montant payé, les renseignements sur la facturation et l’expédition et les appareils et modes de paiement utilisés pour effectuer les transactions.
• Information sur la localisation. Lorsque vous accédez à certains services ou sites Web, nous pouvons recueillir des données de géolocalisation par l’intermédiaire de vos appareils.  Nous utilisons l’information sur votre localisation pour faciliter la cueillette ou la livraison des commandes en ligne, pour vous aider à trouver des restaurants à proximité, à d’autres fins similaires et à des fins d’analyse. Vous pouvez choisir d’activer ou non la fonction de suivi de la localisation en ajustant les paramètres de votre appareil ou de votre navigateur.
• Information sur l’appareil. Nous recueillons de l’information particulière sur votre appareil lorsque vous accédez à nos Services ou à nos Sites Web, y compris le modèle de votre appareil, votre système d’exploitation et la version de celui-ci, l’identifiant unique de votre appareil et de l’information sur l’interaction de l’appareil avec nos services.
• Information sur l’utilisation. Nous recueillons de l’information sur la façon dont vous utilisez nos services ou sites Web, y compris le moment où vous y accédez, votre type de navigateur et votre langue, et votre adresse IP.
• Information recueillie par les témoins et les pixels espions. Les témoins sont de petits fichiers texte qui sont envoyés par votre ordinateur lorsque vous accédez à nos services par l’intermédiaire d’un navigateur. Nous pouvons utiliser des témoins de session (qui expirent lorsque vous fermez votre navigateur), des témoins persistants (qui expirent uniquement lorsque vous choisissez de les supprimer de votre navigateur), des pixels, des scripts et d’autres identifiants. Ces témoins peuvent être établis par nous ou par des tiers qui recueillent des informations pour notre compte, comme Google Analytics. Vous pouvez supprimer ou désactiver les témoins et les technologies similaires dans les paramètres de votre navigateur. Veuillez vous reporter à notre avis sur les témoins qui décrit notre utilisation des témoins et fournit des renseignements sur la façon dont vous pouvez les accepter ou les refuser. 

Ne pas suivre

TouchBistro suit les utilisateurs lorsqu’ils passent de notre site Web principal (touchbistro.com) à d’autres propriétés, ainsi que lorsqu’ils visitent notre site Web à partir d’une page d’accueil marketing. Nous conservons également un registre des sites Web de tiers consultés lorsqu’un visiteur se trouve sur un site TouchBistro et clique sur un hyperlien. Nous ne suivons pas les utilisateurs vers les sites subséquents et ne leur fournissons pas de publicité ciblée. Certains navigateurs possèdent des fonctions « Ne pas suivre » qui vous permettent de dire à un site Web de ne pas vous suivre. Toutefois, ces fonctions ne sont pas toutes uniformes et nous ne répondons pas actuellement à ces signaux.

4. Renseignements personnels recueillis auprès d’autres sources

Nous pouvons recueillir des renseignements personnels à votre sujet auprès de tiers, y compris nos partenaires commerciaux, des sociétés de publicité en ligne, des services de vérification de l’identité, des agences d’évaluation du crédit, des banques et d’autres institutions financières, des sociétés de cartes de crédit et des sources accessibles au public (p. ex., les médias sociaux).

5. Enfants

Nos services et nos sites Web ne visent pas les enfants de moins de 16 ans ni ne s’adressent à eux. Aucune personne âgée de moins de 16 ans ne peut utiliser les services ni fournir des renseignements personnels aux sites Web. Nous ne recueillons pas sciemment de renseignements personnels auprès d’enfants de moins de 16 ans. Si nous apprenons que nous avons recueilli les renseignements personnels d’un enfant de moins de 16 ans, nous prendrons des mesures pour supprimer ces renseignements dès que possible. Si vous croyez que nous pouvons avoir obtenu des renseignements d’un enfant de moins de 16 ans ou à son sujet, veuillez communiquer avec nous en utilisant les coordonnées fournies à la rubrique « Comment communiquer avec nous » ci-dessous.

3. Comment nous utilisons vos renseignements personnels

Nous utilisons les renseignements personnels que nous recueillons :

• Pour vous fournir les services que vous nous avez demandés ou achetés auprès de nous ainsi que d’autres services connexes, comme :

• confirmer votre identité;
• fournir des mises à jour, du soutien et de la formation liés aux services;
• le traitement des transactions et des paiements par l’intermédiaire des services; et
• permettre aux commerçants d’utiliser nos services et d’exploiter leur entreprise (p. ex., pour leur permettre de compléter une transaction, de remplir des commandes et de vous communiquer des mises à jour). 
• Pour communiquer avec vous ou vous fournir les informations que vous avez demandées, telles que:

• l’envoi d’avis importants (p. ex., des communications au sujet des achats et des modifications à nos modalités, conditions et politiques);
• vous envoyer des sondages et obtenir vos commentaires sur nos services; et
• vous envoyez des mises à jour de blogue, des bulletins d’informations, des podcasts et d’autre matériel auquel vous êtes abonné.
• Avec votre consentement (lorsque requis), à des fins de publicité et de commercialisation à votre intention, telles que :

• vous envoyer de l’information sur les services TouchBistro, des produits et services de tiers, des invitations à des événements, des promotions spéciales;
• permettre à nos commerçants, soit directement, soit par l’intermédiaire d’un tiers, de vous annoncer leurs produits et services; et
• administrer un concours, une offre spéciale ou un programme de coupons, ou une promotion similaire à laquelle vous choisissez de participer.
• Pour améliorer et développer nos services, notamment :

• améliorer la fonctionnalité des services TouchBistro et des sites Web; 
• développer de nouveaux produits et services; et
• personnaliser votre expérience avec TouchBistro.

• Conformément à nos intérêts légitimes liés à des fins internes comme l’audit, l’analyse des données, la sécurité des réseaux et des TI, et à des fins légales et de conformité.
• Pour accomplir toute fin supplémentaire qui vous est expressément décrite au moment de la cueillette et pour laquelle nous recevons votre consentement. 

Si vous êtes un commerçant et que vous demandez du crédit ou du financement à l’égard de nos services, de notre équipement ou de notre matériel, nous pouvons demander que vous nous fournissiez des renseignements financiers supplémentaires et d’autres renseignements afin que nous puissions examiner et évaluer votre demande et nous utiliserons ces renseignements à cette fin et afin de communiquer avec des tierces parties qui offrent du financement, des agences d’évaluation du crédit et des parties similaires, et en fournissant ces renseignements, vous reconnaissez cette utilisation et vous consentez à ce que nous utilisions ces renseignements de cette manière.

TouchBistro ne vend pas les renseignements personnels que nous recueillons. Nous les partageons avec des membres de notre groupe et des tiers qui facilitent la prestation des services.

4. Comment nous partageons les renseignements

Nous pouvons partager les renseignements personnels que nous recueillons ou que vous fournissez conformément au présent avis de confidentialité, y compris :

• avec nos filiales et les sociétés membres de notre groupe à l’une des fins indiquées dans le présent avis de confidentialité;
• lorsque vous utilisez les services aux clients TouchBistro, avec les commerçants applicables afin qu’ils puissent vous fournir les services, satisfaire vos demandes, traiter vos paiements, entendre vos commentaires ou accomplir d’autres fins décrites dans le présent avis de confidentialité;
• avec des tierces parties pour fournir, maintenir et améliorer nos services, y compris les fournisseurs de services qui ont accès aux renseignements à votre sujet pour exécuter des services pour notre compte ou pour le compte de nos commerçants (p. ex., des services d’hébergement et de technologie de l’information, des services de traitement des paiements, des services de vérification de l’identité et de prévention de la fraude, des services de marketing et de publicité, des services d’analyse de données, des clients et de soutien), qui sont contractuellement tenus de garder les renseignements personnels confidentiels, de ne les utiliser qu’aux fins auxquelles nous les leur avons communiqués et de traiter les renseignements personnels selon les mêmes normes que celles énoncées dans le présent avis de confidentialité;
• avec des tierces parties qui mènent des campagnes publicitaires, des concours, des offres spéciales ou d’autres événements ou activités dans le cadre de nos services et qui sont contractuellement tenus de garder les renseignements personnels confidentiels, de ne les utiliser qu’aux fins auxquelles nous les leur avons communiqués et de traiter les renseignements personnels selon les mêmes normes que celles énoncées dans le présent avis de confidentialité;
• dans le cadre ou pendant la négociation d’une restructuration, d’une fusion, d’une vente d’actions ou d’actifs, d’un financement, d’une acquisition, d’un dessaisissement ou d’une dissolution de la totalité ou d’une partie de nos activités;
• si nous croyons que la divulgation est raisonnablement nécessaire i) pour nous conformer à toute loi, à tout règlement, à toute procédure judiciaire ou à toute demande gouvernementale applicable, ii) pour faire respecter nos modalités de services ou d’autres ententes ou politiques applicables et nous y conformer, iii) pour protéger nos droits ou nos biens, ou la sécurité ou l’intégrité de nos services ou de nos sites Web, ou iv) pour nous protéger ou protéger les utilisateurs de nos services ou le public contre des dommages ou des activités potentiellement interdites ou illégales; et
• avec votre consentement.

Nous pouvons également partager des renseignements agrégés et/ou anonymisés qui ne vous identifient pas directement, et ce, sans restriction.

Veuillez noter que lorsque vous utilisez les services TouchBistro ou publiez du contenu sur un forum, un salon de clavardage ou un service de réseautage social TouchBistro (s’il y a lieu), d’autres utilisateurs peuvent voir les renseignements personnels que vous partagez et ils peuvent être lus, recueillis ou utilisés par eux. Vous êtes responsable des renseignements personnels que vous choisissez d’envoyer dans ces situations. Par exemple, si vous indiquez votre nom et votre adresse de courriel dans une publication sur un forum, ces renseignements sont publics. Soyez prudent lorsque vous utilisez ces fonctions.

5. Sécurité

TouchBistro prend des précautions — y compris des mesures administratives, techniques et physiques — pour protéger vos renseignements personnels contre la perte, le vol et l’utilisation abusive, ainsi que contre tout accès et toute divulgation, altération et destruction non autorisés.

Les services TouchBistro utilisent le chiffrement SSL (Secure Socket Layer) et/ou d’autres fonctions lorsque des renseignements personnels sont recueillis. Lorsque vous effectuez des achats en ligne, vous devriez utiliser un navigateur SSL tel que Safari, Firefox ou Internet Explorer. Le fait de le faire vise à protéger la confidentialité de vos renseignements personnels lorsqu’ils sont transmis par Internet. Malheureusement, la transmission de renseignements par Internet n’est pas totalement sécurisée. Bien que nous prenions des mesures pour protéger vos renseignements personnels, nous ne pouvons garantir la sécurité de vos renseignements personnels transmis à nos sites Web. Toute transmission de renseignements personnels est à vos risques et périls. Nous ne sommes pas responsables du contournement des paramètres de confidentialité ou des mesures de sécurité contenus dans les sites Web.

La sécurité de vos renseignements dépend également de vous. Lorsque nous vous avons donné (ou lorsque vous avez choisi) un mot de passe pour accéder à certaines parties de nos sites Web, vous êtes responsable de la confidentialité de ce mot de passe. Nous vous demandons de ne pas partager votre mot de passe avec qui que ce soit. Nous vous invitons à faire preuve de prudence lorsque vous diffusez des renseignements dans les zones publiques des sites Web comme les babillards électroniques, que tout visiteur du site Web peut consulter.

1. Emplacement des services

Nous utilisons des fournisseurs de services situés à l’extérieur du Canada pour traiter les renseignements personnels. Les renseignements personnels peuvent être stockés sur les serveurs de fournisseurs de services infonuagiques situés aux États-Unis.

2. Conservation des renseignements personnels

Nous conserverons vos renseignements personnels pendant la période nécessaire pour accomplir les fins énoncées dans le présent avis de confidentialité, à moins que la législation ou nos politiques et procédures en matière de conservation des documents n’exigent ou ne permettent une période de conservation plus longue des documents.

Si vous correspondez avec nous par courriel, par la poste ou par tout autre moyen de communication, nous pouvons conserver la correspondance et les renseignements qui y sont contenus et les utiliser pour répondre à votre demande; pour vous aviser des mises à jour ou des services qui peuvent être pertinents pour vous; ou pour tenir un registre de votre plainte, de votre demande et de tout autre renseignement. Si vous souhaitez que nous vous retirions de notre liste de contacts ou si vous voulez exercer vos droits relatifs à vos renseignements personnels, veuillez communiquer avec nous à l’adresse [email protected]

6. Vos droits à l’égard de vos renseignements

Résidents de la Californie, veuillez consulter l’Annexe A pour de plus amples renseignements.

Résidents du Nevada, veuillez consulter l’Annexe B pour de plus amples renseignements.

Résidents de l’EEE et du Royaume-Uni, veuillez consulter l’Annexe C pour de plus amples informations.

1. Gérer vos renseignements

TouchBistro fait en sorte qu’il soit facile pour vous de garder vos renseignements personnels précis, complets et à jour. Vous pouvez accéder aux renseignements que vous avez fournis et les modifier ou les corriger en vous connectant à votre compte auprès de nous à tout moment, si vous avez un compte TouchBistro, ou en nous le demandant en utilisant les coordonnées fournies à la rubrique « Comment communiquer avec nous» ci-dessous. Nous devrons vérifier votre identité avant de vous accorder l’accès à vos renseignements ou avant de les modifier ou de les corriger autrement.  La législation applicable peut nous permettre ou nous obliger à refuser de vous donner accès à tout ou partie des renseignements personnels que nous détenons à votre sujet, ou nous pouvons avoir détruit, effacé ou rendu vos renseignements personnels anonymes conformément à nos obligations et pratiques en matière de conservation des dossiers. Si nous ne pouvons vous donner accès à vos renseignements personnels, nous vous en donnerons les raisons, sous réserve de toute restriction légale ou réglementaire.

2. ​ ​ Retirer votre consentement

Lorsque vous avez donné votre consentement à la collecte, à l’utilisation et au partage de vos renseignements personnels, vous pouvez avoir le droit légal de révoquer votre consentement dans certaines circonstances. Pour retirer votre consentement, s’il y a lieu, communiquez avec nous en utilisant les coordonnées indiquées à la rubrique « Comment communiquer avec nous » ci-dessous. Veuillez noter que si vous retirez votre consentement, nous pourrions ne pas être en mesure de vous fournir un service particulier. Nous vous expliquerons l’impact à ce moment pour vous aider à prendre votre décision.

3. Gérer les communications 

Nous prenons au sérieux vos préoccupations et préférences en matière de confidentialité. Si vous avez contacté TouchBistro et/ou si vous avez indiqué un intérêt à recevoir des informations sur les services TouchBistro (y compris les tarifs ou propositions de prix), ou si vous avez fourni vos renseignements personnels à des fins de marketing (y compris l’inscription à un événement, l’abonnement à notre blogue ou les téléchargements de contenu), vous avez donné votre consentement à recevoir des communications par téléphone, par courriel ou autrement de TouchBistro en réponse à vos demandes. Si vous êtes situé au Canada, nous ne vous enverrons pas de communications de marketing direct sans que vous y ayez consenti ou à moins que cela ne soit autrement permis par la législation applicable.  Vous pouvez vous retirer ou vous désabonner de toute communication marketing en suivant les instructions dans ces messages, en modifiant vos préférences de communication dans votre compte ou à l’aide de votre appareil. Vous pouvez également vous retirer en communiquant avec nous de la manière décrite à la rubrique « Comment communiquer avec nous » ci-dessous. Le fait de ne plus vouloir recevoir de communications peut avoir une incidence sur votre utilisation des services. Si vous décidez de vous retirer, nous pouvons toujours vous envoyer des communications non promotionnelles, telles que des reçus numériques et des messages concernant votre compte ou notre relation d’affaires en cours.

7. Droits supplémentaires que vous pouvez avoir

Certains États accordent à leurs résidents, sous réserve de restrictions et d’exceptions, des droits supplémentaires et imposent des restrictions à certaines pratiques commerciales, et votre État de résidence peut vous accorder un ou plusieurs des droits suivants :

• Droit de suppression. Vous pouvez avoir le droit de demander, sans frais, la suppression de vos renseignements personnels que nous avons recueillis, sauf si des exceptions s’appliquent.
• Droit de savoir. Vous pouvez avoir le droit de demander les renseignements personnels précis à votre sujet que nous avons recueillis au cours des 12 derniers mois et de l’information sur la manière dont nous avons traité vos renseignements personnels au cours des 12 derniers mois, moyennant la vérification de votre identité, y compris : i) les catégories ou types de renseignements personnels recueillis; ii) les catégories de sources de renseignements personnels; iii) les fins commerciales et/ou d’affaires liées à la collecte (ou, le cas échéant, à la vente) de renseignements personnels; (iv) les catégories de tiers à qui nous avons communiqué ou avec qui nous avons partagé les renseignements personnels; (v) les catégories de renseignements personnels que nous avons communiqués ou partagés avec un tiers à des fins commerciales; et vi) les catégories spécifiques de renseignements personnels vendus à chaque catégorie de tiers. Vous pouvez faire une demande de savoir jusqu’à deux fois tous les 12 mois.
• Droit de correction. Vous pouvez avoir le droit de corriger les renseignements personnels que nous détenons à votre sujet.
• Droit d’accès. Vous pouvez avoir le droit d’accéder aux renseignements personnels que nous avons sur vous et de les recevoir dans un format portable et, dans la mesure où cela est techniquement possible, facilement utilisable.
• Droit à la non-discrimination. Si vous exercez l’un des droits énoncés dans la présente section, nous n’exercerons aucune discrimination contre vous pour l’avoir fait.
• Droit de ne pas participer. Si les mesures que nous prenons sont considérées comme une « vente » ou un « partage » de renseignements personnels en vertu de la législation applicable, vous pouvez avoir le droit de ne pas participer à une telle vente ou à un tel partage de vos renseignements personnels.

Si vous souhaitez invoquer l’un ou l’autre de vos droits à l’égard de vos renseignements personnels, vous pouvez communiquer avec nous en utilisant l’une ou l’autre des coordonnées indiquées à la rubrique « Comment communiquer avec nous » ci-dessous.

Lorsque vous faites une demande, nous pouvons exiger que vous fournissiez des renseignements (comme votre nom, votre adresse de courriel et/ou votre code postal) et suiviez des procédures pour que nous puissions vérifier une demande que vous faites et votre territoire avant d’y répondre. Les étapes de vérification que nous entreprenons peuvent varier en fonction de votre territoire et de la demande que vous faites. Nous comparerons les renseignements que vous fournissez dans votre demande aux renseignements que nous avons déjà dans votre dossier, le cas échéant, pour vérifier votre identité. Si nous sommes en mesure de vérifier votre demande, nous la traiterons. Si nous ne pouvons pas vérifier votre demande, nous pouvons vous demander des renseignements supplémentaires pour nous aider à vérifier votre demande.

Nous répondrons à votre demande dans le délai requis par la législation applicable. Toutefois, nous pourrions ne pas toujours être en mesure de répondre entièrement à votre demande et nous vous l’indiquerons, le cas échéant.Certaines lois sur la protection des renseignements personnels permettent aux individus d’utiliser un agent autorisé pour faire des demandes de droits en matière de protection des renseignements personnels. Nous demandons à l’agent autorisé de nous fournir une preuve de la permission écrite de l’individu (par exemple, une procuration) qui démontre que l’agent autorisé a le pouvoir de présenter une demande pour le compte de l’individu. Nous demanderons en outre de vérifier l’identité de l’agent autorisé et nous confirmerons le pouvoir de l’agent auprès de l’individu à l’égard de qui la demande a été faite.

8. Sites et services de tierces parties

Il est important de protéger votre confidentialité lorsque vous êtes en ligne. Lorsque les services TouchBistro comportent des liens vers d’autres sites Web, produits et services, le présent avis de confidentialité ne régit pas ces sites Web, produits et services. Que nous ayons affiché ces liens ou que d’autres organisations ou personnes l’aient fait, vous devriez lire leurs avis de confidentialité et prendre une décision éclairée quant à l’utilisation de ces sites Web, produits ou services.

TouchBistro utilise des interfaces avec des sites de médias sociaux comme Facebook, LinkedIn, Twitter et d’autres. Si vous choisissez d’« aimer » ou de partager des informations à partir d’un site Web TouchBistro par l’intermédiaire de ces services, vous devriez examiner la politique de confidentialité de ce service. Si vous êtes membre d’un site de médias sociaux, les interfaces peuvent permettre au site de médias sociaux de connecter votre visite à vos données personnelles.

9. Modifications apportées au présent avis de confidentialité

À mesure que nos services et notre entreprise évoluent de temps à autre, le présent avis de confidentialité devrait également changer. Nous afficherons tous les changements apportés à cette page et, si les changements sont importants, nous donnerons un avis plus visible (y compris un avis par courriel des changements à l’avis de confidentialité pour certains services). Nous vous encourageons à examiner périodiquement notre avis de confidentialité pour obtenir l’information la plus récente sur nos pratiques en matière de protection des renseignements personnels et à communiquer avec nous si vous avez des questions ou des préoccupations.

10. Langue

Le présent avis de confidentialité peut être disponible dans d’autres langues que l’anglais. Dans la mesure où il y a une incompatibilité ou un conflit entre la version anglaise de l’avis de confidentialité et la version de l’avis de confidentialité de TouchBistro disponible dans une autre langue, la version anglaise la plus récente de l’avis à l’adresse https://www.touchbistro.com/privacy-notice/ prévaudra. Les différends découlant du présent avis de confidentialité seront résolus en anglais, sauf décision contraire de TouchBistro (agissant à son entière discrétion) ou selon ce qui est requis par la législation applicable.

11. Comment communiquer avec nous

Nous vous invitons à nous transmettre vos questions, commentaires et demandes concernant la présente politique et nos pratiques en matière de protection des renseignements personnels. Veuillez communiquer avec l’agent de la protection des renseignements personnels de TouchBistro:

• Par courriel : [email protected]
• Par la poste : À l’attention de: TouchBistro Privacy Officer, TouchBistro Inc., 1100 – 85 Richmond St W, Toronto (Ontario) M5H 2C9 Canada 
• Par téléphone : (888) 747-0117

Nous avons mis en place des procédures pour recevoir les plaintes ou les demandes de renseignements au sujet de notre traitement des renseignements personnels, de notre conformité à la présente politique et aux lois sur la protection des renseignements personnels applicables, et pour y donner suite. Pour discuter de notre conformité à la présente politique, veuillez communiquer avec notre agent de la protection de la vie privée (Privacy Officer) en utilisant les coordonnées indiquées ci-dessus.

Annexe A

INFORMATION SUPPLÉMENTAIRE IMPORTANTE POUR LES RÉSIDENTS CALIFORNIENS

Dernière mise à jour: 12 octobre 2022

Les lois californiennes sur la protection des renseignements personnels, y compris la loi intitulée California Consumer Privacy Act (« CCPA »), exigent que nous fournissions aux résidents de la Californie certains renseignements précis sur la manière dont nous traitons leurs renseignements personnels, qu’ils soient recueillis en ligne ou hors ligne. Les dispositions ci-après complètent l’information fournie dans la partie généralement applicable de notre avis de confidentialité et s’appliquent uniquement aux individus qui résident en Californie et qui sont admissibles à titre de « consommateur » (Consumer) aux termes de la CCPA. Les termes définis dans la CCPA ou autrement définis dans notre avis de confidentialité ont le même sens que dans la présente annexe.

Les renseignements personnels, tels qu’ils sont utilisés dans la présente annexe, s’entendent des renseignements qui, directement ou indirectement, permettent d’identifier ou qui décrivent un consommateur ou un ménage en particulier, qui se rapportent ou sont raisonnablement susceptibles d’être associés ou peuvent être raisonnablement liés à un tel consommateur ou à un tel ménage.

1. Catégories de renseignements personnels que nous recueillons et divulguons

Le tableau ci-dessous présente de manière générale les catégories de renseignements personnels que nous recueillons sur des résidents de la Californie, les sources de ces renseignements et si nous les communiquons ou non à des tiers à des fins commerciales. 

2. Catégories de renseignements personnels vendus

Nous ne « vendons » pas de renseignements personnels au sens où la plupart des individus comprennent habituellement ce terme. Comme il est décrit dans notre politique de confidentialité, nous et des tiers qui fournissent de la publicité ou d’autres fonctionnalités pour notre compte pouvons utiliser des témoins, des pixels espions et d’autres technologies pour nous aider à vous annoncer nos services en fonction de vos intérêts. Les catégories de renseignements personnels touchés peuvent comprendre :

• Identifiants;
• Informations sur Internet/réseau; et
• Inférences.

Dans la mesure où cette pratique est interprétée comme constituant une « vente » en vertu de la CCPA, vous pouvez toujours restreindre le placement des témoins sur votre ordinateur ou les supprimer de votre navigateur en allant aux paramètres de votre navigateur. Vous pouvez également modifier votre préférence en matière de témoins ici. De plus, vous pouvez également vous retirer de la réception de publicités basées sur des intérêts provenant de tiers annonceurs qui sont membres de la National Advertising Initiative (NAI) ou qui suivent les Principes d’autoréglementation pour la publicité en ligne (Self-Regulatory Principles for Online Behavioral Advertising) de la Digital Advertising Alliance (DAA) en visitant les pages du site Web de la NAI et du site Web de la DAA qui vous permettront de vous retirer. Si vous avez des questions ou des préoccupations, veuillez vous reporter à la section « Comment invoquer vos droits » ci-dessous. Nous ne « vendons » pas de renseignements personnels sur des individus qui, à notre connaissance, sont âgés de moins de 16 ans.

3. Droits des résidents de la Californie en vertu de la loi Shine-the-Light de la Californie

En vertu de la loi californienne « Shine the Light » (Cal. Civ. Code § 1798.83), les résidents de la Californie qui nous fournissent certains renseignements personnels ont le droit de nous demander et d’obtenir gratuitement de notre part de l’information sur les renseignements personnels (le cas échéant) que nous avons communiqués à des tiers au cours de l’année civile précédente pour leur propre usage commercial direct. Ces demandes peuvent être faites une fois par année civile pour obtenir de l’information sur tout partage pertinent avec des tiers au cours de l’année civile précédente. Les résidents de la Californie qui souhaiteraient faire une telle demande peuvent soumettre une demande à [email protected]. La demande devrait attester le fait que le demandeur est un résident de la Californie et indiquer une adresse californienne courante. Nous ne sommes tenus de répondre à une demande d’un client qu’une seule fois au cours d’une année civile. Veuillez noter que ce ne sont pas tous les partages de renseignements qui sont couverts par les exigences de la Californie en matière de droits à la vie privée et que seul le partage de renseignements qui est couvert sera inclus dans notre réponse.

Annexe B 

Résidents du Nevada

Bien que nous ne vendions pas de renseignements personnels (au sens du chapitre 603A des Lois refondues du Nevada), les résidents du Nevada ont le droit de soumettre une demande vérifiée nous enjoignant de ne pas vendre vos renseignements personnels. Pour soumettre une telle demande, veuillez communiquer avec nous en utilisant les coordonnées à la rubrique « Comment communiquer avec nous» ci-dessus.

Annexe C

Résidents de l’Espace économique européen et du Royaume-Uni

Règlement général pour la protection des données (le « RGPD ») Énoncé de confidentialité (l’« Énoncé sur le RGPD »)

Le présent énoncé sur le RGPD s’applique aux personnes se trouvant dans l’Espace économique européen (« EEE »), y compris celles établies au Royaume-Uni (« Royaume-Uni »). Le présent énoncé sur le RGPD complète notre avis de confidentialité; toutefois, si l’avis de confidentialité est en conflit avec l’énoncé sur le RGPD, l’énoncé sur le RGPD prévaudra sur les personnes dans l’EEE et au Royaume-Uni.

Contrôleur de vos renseignements personnels

TouchBistro est le contrôleur des renseignements personnels que nous recueillons.

Vos droits aux termes du RGPD

• Droit d’accès : vous pouvez avoir le droit de demander l’accès aux renseignements personnels que TouchBistro détient sur vous.
• Droit à la rectification: vous avez le droit de demander que tout renseignement personnel incorrect ou inexact qui vous concerne soit corrigé et/ou modifié.
• Droit à l’effacement (droit à l’oubli) : vous avez le droit de demander que vos renseignements personnels soient supprimés et TouchBistro doit s’y conformer dans certaines circonstances.
• Droit à la restriction du traitement: si vous demandez que le traitement de vos renseignements personnels soit restreint, TouchBistro cessera de les traiter si i) l’exactitude de vos renseignements personnels est contestée par vous, pour la période pendant laquelle nous devons vérifier l’exactitude des renseignements personnels; ou ii) le traitement est illégal et vous vous opposez à la suppression de vos renseignements personnels et demandez une restriction; iii) nous n’avons plus besoin de vos renseignements personnels aux fins du traitement, mais vos renseignements personnels sont requis par vous pour des poursuites judiciaires; ou (iv) vous vous êtes opposé au traitement pour la période pendant laquelle nous devons vérifier les motifs légitimes prépondérants.
• Droit à la transférabilité des données : vous avez le droit de demander à recevoir vos renseignements personnels dans un format structuré, d’utilisation courante et lisible par machine et, si la demande en est faite et que c’est techniquement possible, de transmettre vos renseignements personnels à une autre organisation.
• Droit d’opposition :  vous avez le droit de vous opposer au traitement de vos renseignements personnels en raison d’intérêts légitimes ou de l’exécution d’une tâche dans l’intérêt public/exercice d’un pouvoir officiel (y compris le profilage); au marketing direct (y compris le profilage); et au traitement à des fins de recherche et de statistiques scientifiques ou historiques.
• Droits à l’encontre d’un processus décisionnel automatisé, y compris le profilage: vous avez le droit de ne pas faire l’objet d’une décision lorsqu’elle est fondée sur un traitement automatisé et qu’elle produit un effet juridique ou un effet tout aussi important sur l’individu.

Vous avez également le droit de déposer une plainte auprès de votre autorité nationale de protection des données.

Vous pouvez également retirer votre consentement à tout moment lorsque nous nous appuyons sur votre consentement pour traiter vos renseignements personnels. Veuillez noter que le retrait de votre consentement n’aura aucune incidence sur la légalité de tout traitement effectué avant que vous ne retiriez votre consentement. Si vous retirez votre consentement, nous pourrions ne pas être en mesure de vous fournir certains services. Nous vous informerons si tel est le cas au moment où vous retirez votre consentement.

Toute demande d’exercice des droits susmentionnés peut être adressée à [email protected].

Vous n’aurez pas à payer de frais pour accéder à vos renseignements personnels (ou pour exercer l’un des autres droits décrits ci-dessus). Toutefois, nous pouvons exiger des frais raisonnables si votre demande est manifestement non fondée, répétitive ou excessive.

Nous pourrions devoir vous demander des renseignements supplémentaires pour nous aider à confirmer votre identité. Il s’agit d’une mesure de sécurité garantissant que vos renseignements personnels ne sont pas divulgués à quiconque n’a pas le droit de les recevoir. Afin d’accélérer notre réponse, nous pouvons également vous contacter pour vous demander d’autres renseignements relativement à votre demande.

Base juridique

Pour les renseignements personnels recueillis à votre sujet dans l’EEE et au Royaume-Uni, nous présentons ci-dessous, sous forme de tableau, une description de la manière dont nous utilisons vos renseignements personnels et les bases juridiques sur lesquelles nous nous appuyons pour ce faire. Le cas échéant, nous avons également indiqué nos intérêts légitimes dans le traitement de vos renseignements personnels.

Transferts internationaux

Vos données à caractère personnel peuvent être stockées ou transférées dans des pays situés hors de l’EEE et du Royaume-Uni aux fins décrites dans notre avis de confidentialité. D’autres pays peuvent ne pas avoir la même législation en matière de protection des données que le pays dans lequel vous avez fourni les renseignements initialement, mais nous protégerons vos renseignements personnels conformément au présent avis de confidentialité, ou selon ce qui vous est autrement communiqué.

Lorsque nous stockons ou transférons vos données à caractère personnel en dehors de l’EEE et du Royaume-Uni, nous le ferons conformément à la loi applicable et nous nous assurerons qu’un niveau de protection similaire leur est accordé en mettant en œuvre des garanties appropriées telles que les clauses contractuelles types de la Commission européenne ou du Royaume-Uni, et d’autres mécanismes de transfert de données.

Pour plus d’informations sur les mécanismes de transfert spécifiques, y compris sur les garanties existantes mises en œuvre par TouchBistro, veuillez communiquer à [email protected].