Introduction

At Service Inspired Restaurants® (“SIR”), we value your privacy and are committed to protecting your personal information. This policy explains how we collect, use, disclose, and safeguard your data in compliance with:

• The General Data Protection Regulation (GDPR)
• The Personal Information Protection and Electronic Documents Act (PIPEDA)
• Quebec’s Act Respecting the Protection of Personal Information in the Private Sector (Law 25)

By using our services, visiting our websites, or interacting with us, you consent to the practices described in this policy.

1. Principles

We adhere to the following principles:

• Lawfulness, Fairness, and Transparency: We process personal data only for legitimate purposes and in a transparent manner.
• Purpose Limitation: Data is collected for specified, explicit purposes and not used for incompatible purposes.
• Data Minimization: We collect only what is necessary.
• Accuracy: We keep data accurate and up to date.
• Storage Limitation: We retain data only as long as necessary.
• Integrity and Confidentiality: We protect data with appropriate security measures.
• Accountability: We maintain records and demonstrate compliance.

2. What We Collect

We may collect:

• Contact Information: Name, address, email, phone number.
• Transaction Details: Purchase history, loyalty points.
• Demographics & Preferences: Postal code, interests, feedback.
• Social Media Identifiers: If you use social login.
• Payment Information: Credit card or banking details (processed securely; never stored).
• Device & Location Data: IP address, browser type, geolocation (with consent).
• Usage Data: Cookies, browsing history, preferences.
• Audio/Video: Calls or in-restaurant recordings for security and quality assurance.

3. Legal Basis for Processing

We process your data based on:

• Consent: For marketing, cookies, and optional services.
• Contractual Necessity: To deliver products and services.
• Legal Obligation: To comply with laws.
• Legitimate Interests: To improve services and ensure security.

You may withdraw consent at any time without affecting prior lawful processing.

4. How We Use Your Data

We use your data to:

• Provide requested products and services.
• Customize your experience.
• Process payments and refunds.
• Improve our offerings through analytics.
• Send non-promotional communications.
• Marketing (only with explicit opt-in consent which can be withdrawn at any time).

5. Sharing and Transfers

We may share data:

• Within SIR and affiliates for service delivery.
• With authorized service providers under strict contractual safeguards.
• With merchants for fulfillment of purchases.
• As required by law.

Cross-border transfers: If data is transferred outside Canada or the EU, we ensure adequate protection through contractual clauses or equivalent safeguards.

6. Retention

We retain personal data only as long as necessary for the purposes stated or as required by law. After that, data is securely deleted or anonymized.

7. Your Rights as a User

Under GDPR, PIPEDA, and Law 25 you have the right to:

• Be informed
• Access your personal data.
• Request correction or deletion.
• Withdraw consent.
• Object to processing.
• Request data portability.
• Lodge a complaint with a supervisory authority.

To exercise these rights, contact PrivacyOfficer@sircorp.com.

8. Children’s Privacy

Our services are not intended for children under the age of 14 (Quebec) or 16 (EU). We do not knowingly collect personal information from minors without parental consent. If we learn that we have collected personal data from a child under 16 years of age, the personal data will be deleted as soon as possible. If a child under 16 years of age has provided us with personal data, their parents or guardian may contact our Privacy Officer at PrivacyOfficer@sircorp.com.

9. Security

We implement:

• Encryption for data in transit as well as for sensitive data at rest.
• Access controls and authentication.
• Regular audits and staff training.

10. Cookies and Tracking

We use cookies and similar technologies for functionality and analytics. You can manage preferences via our Cookie Consent Banner or browser settings.

11. Updates

We review this policy regularly. Significant changes will be communicated via our website or email.

12. Contact

If you have questions or concerns about this Privacy Policy or wish to exercise your rights, contact our Privacy Officer:

Email: PrivacyOfficer@sircorp.com

Introduction

Chez Service Inspired Restaurants^MD (« SIR »), nous accordons une grande importance à votre vie privée et nous nous engageons à protéger vos renseignements personnels. La présente politique explique comment nous recueillons, utilisons, divulguons et protégeons vos données conformément aux lois suivantes :

• Le Règlement général sur la protection des données (RGPD)
• La Loi sur la protection des renseignements personnels et les documents électroniques (LPRPDE / PIPEDA)
• La Loi sur la protection des renseignements personnels dans le secteur privé du Québec (Loi 25)

Cette politique s’applique à tous les renseignements personnels recueillis par l’entremise de nos sites Web, applications mobiles, interactions en restaurant et autres services fournis par SIR. En utilisant nos services, en visitant nos sites Web ou en interagissant avec nous, vous consentez aux pratiques décrites dans la présente politique.

1. Principes

Nous respectons les principes suivants :

• Conformité à la loi, équité et transparence : nous traitons les renseignements personnels uniquement à des fins légitimes et de manière transparente.
• Limitation de la finalité : les données sont recueillies pour des fins précises et explicites, et ne sont pas utilisées à des fins incompatibles.
• Minimisation des données : nous recueillons seulement les renseignements nécessaires.
• Exactitude : nous gardons les données exactes et à jour.
• Limitation de la conservation : nous conservons les données uniquement pour la durée nécessaire.
• Intégrité et confidentialité : nous protégeons les données au moyen de mesures de sécurité appropriées.
• Responsabilité : nous tenons des registres et démontrons notre conformité.

2. Renseignements que nous recueillons

Nous pouvons recueillir :

• Renseignements de contact : nom, adresse, courriel et numéro de téléphone.
• Détails des transactions : historique d’achats et points de fidélité.
• Données démographiques et préférences : code postal, intérêts et commentaires.
• Identifiants de médias sociaux : si vous utilisez une connexion pour les réseaux sociaux.
• Renseignements de paiement : détails de carte de crédit ou bancaires (traités de façon sécuritaire conformément à la norme PCI DSS et jamais conservés).
• Données d’appareil et de localisation : adresse IP, type de navigateur et géolocalisation (avec consentement).
• Données d’utilisation : témoins, historique de navigation et préférences.
• Audio/vidéo : appels ou enregistrements en restaurant à des fins de sécurité et d’assurance qualité.

3. Base légale du traitement

Nous traitons vos données selon les bases légales suivantes :

• Consentement : pour le marketing, les témoins et les services optionnels.
• Nécessité contractuelle : pour fournir les produits et services.
• Obligation légale : pour se conformer aux lois en vigueur.
• Intérêts légitimes : pour améliorer nos services et assurer la sécurité.

Chaque finalité de traitement est associée à une base légale.

Vous pouvez retirer votre consentement en tout temps, sans que cela affecte la légalité du traitement effectué avant le retrait. Le retrait peut être effectué par courriel ou dans les paramètres de votre compte.

4. Notre utilisation de vos renseignements

Nous utilisons vos renseignements pour :

• Fournir les produits et services demandés.
• Personnaliser votre expérience.
• Traiter les paiements et les remboursements.
• Améliorer nos offres grâce à l’analyse de données.
• Envoyer des communications non promotionnelles.
• Effectuer des activités de marketing (uniquement avec votre consentement explicite, lequel peut être retiré en tout temps).
• Marketing (uniquement avec votre consentement explicite, lequel peut être retiré en tout temps)

5. Partage et transferts

Nous pouvons partager vos renseignements :

• Au sein de SIR et de ses affiliés pour la fourniture de services.
• Avec des fournisseurs de services autorisés, sous des protections contractuelles strictes.
• Avec des commerçants pour la réalisation des achats.
• Selon les exigences légales.

Transferts transfrontaliers : si des données sont transférées en dehors du Canada ou des États-Unis, nous veillons à ce qu’elles bénéficient d’une protection adéquate au moyen de clauses contractuelles types ou de protections équivalentes.

6. Conservation

Nous ne conservons les données personnelles que pendant la durée nécessaire aux fins indiquées ou conformément aux exigences légales.

7. Vos droits d’utilisateur

En vertu du RGPD, de la LPRPDE (PIPEDA) et de la Loi 25, vous avez le droit :

• D’être informé(e)
• D’accéder à vos renseignements personnels
• De demander la correction ou la suppression de vos données
• De retirer votre consentement
• De vous opposer au traitement
• De demander la transférabilité des données
• De déposer une plainte auprès d’une autorité de contrôle

Pour exercer ces droits, veuillez écrire à l’adresse : PrivacyOfficer@sircorp.com

8. Confidentialité des enfants

Nos services ne sont pas destinés aux enfants de moins de 14 ans (Québec) ou de moins de 16 ans (É.-U.). Nous ne collectons pas sciemment de renseignements personnels auprès de mineurs sans le consentement parental. Le consentement parental sera vérifié lorsque cela est applicable. Si nous apprenons que nous avons recueilli des renseignements personnels auprès d’un enfant de moins de 16 ans, ces renseignements seront supprimés dans les plus brefs délais. Si un enfant de moins de 16 ans nous a fourni des renseignements personnels, ses parents ou son tuteur peuvent contacter notre responsable de la protection de la vie privée à l’adresse : PrivacyOfficer@sircorp.com

9. Sécurité

Nous mettons en œuvre :

• Le chiffrement des données en transit ainsi que des données sensibles stockées.
• Des contrôles d’accès et d’authentification.
• Des audits réguliers et la formation du personnel.

Bien que nous nous efforcions de protéger vos données, aucun système n’est totalement sécurisé. Les utilisateurs sont responsables de la protection de leurs identifiants de connexion.

10. Témoins et suivi

Nous utilisons des témoins et des technologies similaires pour le fonctionnement du site et l’analyse. Vous pouvez gérer vos préférences via notre bannière de consentement aux témoins ou les paramètres de votre navigateur.

11. Mises à jour

Nous révisons cette politique régulièrement. Les changements importants seront communiqués sur notre site Web ou par courriel.

12. Contact

Si vous avez des questions ou des préoccupations concernant cette politique de confidentialité, ou si vous souhaitez exercer vos droits, veuillez contacter notre responsable de la protection de la vie privée à l’adresse : PrivacyOfficer@sircorp.com