Politique relative aux données personnelles

Version d’octobre 2026

Objet et périmètre de la présente politique

Compass Group France accorde une importance particulière à la protection des données à caractère personnel. Elle est établie conformément au Règlement (UE) 2016/679 du 27 avril 2016 relatif à la protection des données à caractère personnel (RGPD) et à la loi Informatique et Libertés du 6 janvier 1978.

La présente politique a pour objet d’informer les utilisateurs du site www.compass-group.fr sur les traitements de données personnelles susceptibles d’être réalisés lors de leur navigation sur le site ou lorsqu’ils prennent contact avec Compass Group France à partir des coordonnées mises à leur disposition sur celui-ci.

Cette politique concerne uniquement le site institutionnel de Compass Group France.

La Politique couvre les activités fournies par les sociétés du groupe Compass en France, en particulier au travers des marques suivantes :

  • Eurest
  • Exalt
  • Millessence
  • Medirest
  • Scolarest
  • Médiance
  • Optim’appro
  • Eurest Sport et Loisirs
  • Jimy
  • Levy Restaurants

Les autres services ou sites accessibles depuis www.compass-group.fr, notamment le site Carrières, la plateforme Speak Up, les services Foodi, les réseaux sociaux de Compass Group France ainsi que, le cas échéant, certains sites ou services exploités par des partenaires ou organismes tiers, font l’objet de leurs propres conditions et, lorsque nécessaire, d’informations spécifiques relatives à la protection des données personnelles. Compass Group France invite les utilisateurs à consulter les politiques de confidentialité applicables à ces sites et services lorsqu’ils quittent www.compass-group.fr

La présente politique peut être modifiée ou mise à jour afin de tenir compte notamment des évolutions légales, réglementaires, techniques ou des traitements mis en œuvre sur le site. Les données personnelles sont traitées conformément à la politique applicable au moment de leur collecte, sous réserve des dispositions légales et règlementaires applicables.

Responsable du traitement

Le responsable des traitements décrits dans la présente politique est :

COMPASS GROUP France SAS

15 boulevard Gabriel Péri

92240 Malakoff – France

Compass Group France est immatriculée au Registre du commerce et des sociétés de Nanterre sous le numéro 632 041 042.

Pour toute question relative à la protection des données personnelles ou pour exercer vos droits, vous pouvez contacter le Délégué à la Protection des Données de Compass Group France à l’adresse : dpofrance@compass-group.fr

Données personnelles traitées et finalités

Dans le cadre du fonctionnement du site, Compass Group France est susceptible de traiter un nombre limité de données personnelles.

Données techniques liées au fonctionnement et à la sécurité du site

  • Données concernées : adresse IP, données techniques relatives au terminal et au navigateur, date et heure de connexion, journaux techniques et de sécurité.
  • Finalité : assurer la mise à disposition, le bon fonctionnement et la sécurisation du site.
  • Base légale : intérêt légitime de Compass Group France à assurer le fonctionnement, la disponibilité et la sécurité de son site, conformément à l’article 6, paragraphe 1, f) du RGPD.

Données relatives aux cookies, pixels et autres traceurs

  • Données concernées : identifiant technique, choix et préférences exprimés en matière de cookies, pixels et autres traceurs.
  • Finalité : gérer les choix de l’utilisateur relatifs aux cookies, pixels et autres traceurs.
  • Base légale : les opérations de lecture ou d’écriture strictement nécessaires à la fourniture du service demandé par l’utilisateur ou ayant pour finalité exclusive de permettre ou faciliter la communication par voie électronique sont exemptées de consentement conformément à l’article 82 de la loi Informatique et Libertés. Les autres traceurs sont soumis au consentement préalable de l’utilisateur. Lorsque les informations collectées au moyen de ces traceurs constituent des données personnelles, leur traitement repose, selon le cas, sur l’intérêt légitime de Compass Group France ou sur le consentement de l’utilisateur

Données relatives à la navigation et à la mesure d’audience

  • Données concernées : informations relatives à la navigation, notamment les pages consultées, la durée de consultation, les interactions réalisées sur le site ainsi que les données techniques associées.
  • Finalité : mesurer l’audience du site, analyser son utilisation et contribuer à son amélioration.
  • Base légale : consentement de l’utilisateur lorsque les traceurs utilisés sont soumis à celui-ci. Certains traceurs de mesure d’audience peuvent toutefois être exemptés de consentement lorsqu’ils sont strictement nécessaires au fonctionnement du site et respectent les conditions prévues par l’article 82 de la loi Informatique et Libertés et par les recommandations de la CNIL.

Données communiquées lors d’une prise de contact

  • Données concernées : nom, prénom, adresse électronique, numéro de téléphone le cas échéant, objet ou catégorie de la demande, contenu du message ainsi que toute autre information communiquée volontairement par l’utilisateur dans le cadre de sa demande.
  • Finalité : recevoir, traiter et répondre aux demandes adressées à Compass Group France.
  • Base légale : intérêt légitime de Compass Group France à traiter et répondre aux demandes qui lui sont adressées, conformément à l’article 6, paragraphe 1, f) du RGPD. Lorsque la demande est formulée en vue de la conclusion éventuelle d’un contrat avec la personne concernée, le traitement peut également reposer sur l’exécution de mesures précontractuelles prises à sa demande, conformément à l’article 6, paragraphe 1, b) du RGPD.

Compass Group France ne réalise pas, dans le cadre du présent site, de prise de décision exclusivement automatisée produisant des effets juridiques ou affectant significativement les utilisateurs.

Origine et collecte des données

Les données traitées dans le cadre du site sont principalement collectées directement auprès de l’utilisateur lorsqu’il contacte Compass Group France ou renseigne un formulaire, ainsi qu’automatiquement lors de sa navigation pour les données techniques et les traceurs.

Lorsque certains champs sont obligatoires, ce caractère est indiqué au moment de la collecte. Compass Group France veille à ne collecter que les données adéquates, pertinentes et limitées à ce qui est nécessaire au regard des finalités poursuivies.

Cookies, pixels et autres traceurs

Le site peut utiliser des cookies, pixels, balises web ou autres technologies similaires permettant notamment d’assurer le fonctionnement du site, d’en mesurer l’audience ou de permettre l’utilisation de certaines fonctionnalités proposées par des tiers.

Ces technologies peuvent notamment permettre de collecter ou de transmettre certaines informations relatives à la navigation, telles que l’adresse IP, le type de terminal ou de navigateur utilisé, les pages consultées, les interactions réalisées sur le site ou la date et l’heure de consultation.

Les cookies, pixels et autres traceurs strictement nécessaires au fonctionnement, à la sécurité ou à la fourniture d’un service expressément demandé par l’utilisateur peuvent être utilisés sans consentement lorsqu’ils répondent aux conditions prévues par la réglementation applicable.

Les cookies, pixels et autres traceurs soumis au consentement ne sont utilisés qu’après obtention du consentement de l’utilisateur.

Compass Group France utilise un outil de gestion du consentement permettant aux utilisateurs d’accepter, de refuser ou de modifier leurs choix concernant ces technologies.

Les utilisateurs peuvent à tout moment consulter les informations relatives aux cookies et autres traceurs utilisés sur le site et gérer leurs choix depuis l’outil de gestion des cookies accessible sur le site. Des informations complémentaires relatives aux catégories de traceurs, à leurs finalités et à leurs modalités d’utilisation sont également disponibles dans la Politique de cookies, également disponible sur le site www.compass-group.fr

Destinataires des données

Les données personnelles sont accessibles aux seuls collaborateurs de Compass Group France habilités à les traiter dans le cadre de leurs fonctions, ainsi qu’aux prestataires auxquels Compass Group France fait appel pour assurer le fonctionnement, l’hébergement, la maintenance, la sécurité ou la mesure d’audience du site. Lorsque ces prestataires traitent des données personnelles pour le compte de Compass Group France, ils interviennent en qualité de sous-traitants et sont soumis à des obligations contractuelles appropriées en matière de confidentialité, de sécurité et de protection des données personnelles.

Les données peuvent également être communiquées, lorsque la réglementation l’exige, aux autorités administratives, judiciaires ou de contrôle dûment habilité, ou lorsque cette communication est nécessaire à la constatation, à l’exercice ou à la défense des droits de Compass Group France.

Transferts de données en dehors de l’Espace économique européen

Compass Group France privilégie, dans la mesure du possible, l’hébergement et le traitement des données personnelles en France, au sein de l’Espace économique européen (EEE) ou dans un pays reconnu par la Commission européenne comme assurant un niveau de protection adéquat. Toutefois, certains prestataires ou sous-traitants auxquels Compass Group France fait appel peuvent être établis en dehors de l’EEE ou être amenés à accéder aux données depuis un pays tiers.

Lorsque le pays concerné ne bénéficie pas d’une décision d’adéquation de la Commission européenne, Compass Group France veille à ce que le transfert repose sur des garanties appropriées prévues par la réglementation applicable, notamment les clauses contractuelles types adoptées par la Commission européenne ou, le cas échéant, des règles d’entreprise contraignantes (BCR). Ces garanties peuvent être complétées, lorsque nécessaire, par des mesures techniques, contractuelles ou organisationnelles supplémentaires destinées à assurer un niveau de protection approprié des données personnelles

Durée de conservation

Les données sont conservées uniquement pendant la durée nécessaire à la réalisation des finalités pour lesquelles elles ont été collectées.

Les données relatives aux demandes adressées à Compass Group France sont conservées pendant la durée nécessaire au traitement de la demande puis, lorsque cela est justifié, pendant la durée nécessaire à la gestion ou à la preuve de la relation concernée.

À titre de référence, les données liées à une demande de contact peuvent être conservées pendant la durée nécessaire à son traitement puis, lorsqu’aucune relation contractuelle n’est engagée, pendant une durée pouvant aller jusqu’à deux ans à compter du dernier contact, sous réserve des obligations légales ou de la nécessité de conserver certaines données à titre probatoire.

Les données techniques et journaux de sécurité sont conservés pendant une durée proportionnée aux besoins de sécurité et de fonctionnement du site.

Les durées applicables aux cookies, pixels et autres traceurs sont précisées dans l’outil de gestion des cookies.

Vos droits

Conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés, vous disposez, selon les conditions prévues par la réglementation applicable, des droits suivants :

  • Droit d’accès : vous pouvez obtenir la confirmation que des données personnelles vous concernant sont ou ne sont pas traitées par Compass Group France et, lorsqu’elles le sont, obtenir l’accès à ces données ainsi qu’une copie de celles-ci.
  • Droit de rectification : vous pouvez demander la rectification ou la mise à jour des données personnelles vous concernant lorsqu’elles sont inexactes ou incomplètes.
  • Droit à l’effacement : vous pouvez demander l’effacement de vos données personnelles lorsque l’un des motifs prévus à l’article 17 du RGPD est applicable, sous réserve notamment des obligations légales de conservation ou des autres exceptions prévues par la réglementation.
  • Droit à la limitation du traitement : vous pouvez demander, dans les cas prévus à l’article 18 du RGPD, que l’utilisation de vos données personnelles soit temporairement limitée.
  • Droit à la portabilité : lorsque le traitement est effectué à l’aide de procédés automatisés et repose sur votre consentement ou sur l’exécution d’un contrat, vous pouvez recevoir les données personnelles que vous avez fournies à Compass Group France dans un format structuré, couramment utilisé et lisible par machine et, lorsque cela est techniquement possible, demander leur transmission à un autre responsable du traitement.
  • Droit d’opposition : lorsque le traitement repose sur l’intérêt légitime de Compass Group France, vous pouvez vous y opposer à tout moment pour des raisons tenant à votre situation particulière. Compass Group France pourra toutefois poursuivre le traitement s’il existe des motifs légitimes et impérieux prévalant sur vos intérêts, droits et libertés ou lorsque le traitement est nécessaire à la constatation, à l’exercice ou à la défense de droits en justice. En matière de prospection commerciale, vous pouvez vous opposer à tout moment au traitement de vos données à cette fin, sans avoir à justifier votre demande.
  • Droit de retrait de votre consentement : lorsque le traitement repose sur votre consentement, vous pouvez retirer celui-ci à tout moment. Ce retrait n’affecte pas la licéité des traitements réalisés avant le retrait du consentement.

Directives relatives au sort de vos données après votre décès : conformément à la loi Informatique et Libertés, vous pouvez définir des directives relatives à la conservation, à l’effacement et à la communication de vos données personnelles après votre décès.

Vous pouvez exercer vos droits ou poser toute question relative au traitement de vos données personnelles en contactant le Délégué à la protection des données de Compass Group France :

  • par courrier : COMPASS GROUP FRANCE – À l’attention du Délégué à la Protection des Données, 15 boulevard Gabriel Péri, 92240 Malakoff ;
  • par courrier électronique : dpofrance@compass-group.fr

Compass Group France répond aux demandes d’exercice des droits dans les meilleurs délais et, en principe, dans un délai d’un mois à compter de leur réception. Ce délai peut être prolongé de deux mois lorsque la complexité ou le nombre de demandes le justifie. Dans ce cas, la personne concernée est informée de cette prolongation et de ses motifs dans le délai initial d’un mois.

Vous disposez également du droit d’introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL), notamment via son site internet ou par courrier à l’adresse suivante : CNIL – 3 Place de Fontenoy – TSA 80715 – 75334 Paris Cedex 07

Sécurité des données

Compass Group France met en œuvre des mesures techniques et organisationnelles appropriées afin de protéger les données personnelles contre la perte, l’accès non autorisé, la divulgation, l’altération ou la destruction. Ces mesures peuvent notamment comprendre, selon les risques et les traitements concernés, des dispositifs de contrôle des accès, des mécanismes d’authentification, la journalisation des connexions, des mesures de sauvegarde et, lorsque cela est approprié, le chiffrement de certaines données.

Informations relatives aux mineurs

Le site www.compass-group.fr  n’est pas spécifiquement destiné aux mineurs et Compass Group France n’a pas vocation à collecter sciemment des données personnelles concernant des mineurs par l’intermédiaire de ce site. Lorsqu’un traitement de données personnelles concernant un mineur repose sur son consentement et relève des dispositions applicables aux services de la société de l’information, Compass Group France veille au respect des conditions prévues par le Règlement général sur la protection des données (RGPD) et par la loi Informatique et Libertés, notamment en ce qui concerne l’autorisation du titulaire de l’autorité parentale lorsque celle-ci est requise.