Politique de confidentialité

Les données personnelles collectées sur FrenchTips sont traitées par Jules Delalande, entrepreneur individuel (micro-entreprise), 10 rue Marie Laurencin, 56000 Vannes, France (voir les mentions légales). Contact : contact@frenchtips.fr

Selon la manière dont tu utilises FrenchTips :

Client (paie un pourboire) :

• Adresse IP, uniquement pour limiter les tentatives d'abus (paiements et avis en boucle)
• Email, seulement si tu le communiques à Stripe au moment du paiement
• Contenu de l'avis, si tu en laisses un (note, commentaire, nom affiché ou non)

Établissement (compte Patron) :

• Prénom, nom, email, mot de passe (jamais stocké en clair, géré par notre système d'authentification)
• Informations de l'établissement : nom, secteur, adresse, SIRET, téléphone, site web, photo, description
• Identifiant de compte Stripe Connect de l'établissement (aucune donnée bancaire n'est stockée par FrenchTips : Stripe la conserve directement)

Salarié :

• Prénom, nom, email, mot de passe
• Photo de profil, poste

Lors d'une inscription ou d'une demande de nouveau mot de passe, ton adresse IP et des informations techniques sur ton navigateur sont aussi vérifiées par Cloudflare, uniquement pour bloquer les robots (voir section 6).

Le salarié ne configure aucun compte de paiement sur FrenchTips : c'est l'établissement qui encaisse les pourboires et les lui reverse (voir les CGU).

Chaque donnée est collectée pour une finalité précise : exécuter le service demandé (créer un compte, traiter un pourboire, afficher un avis), vérifier l'identité réelle d'un établissement (SIRET), calculer la répartition due à chaque salarié et permettre à l'établissement de l'exporter pour sa comptabilité ou son gestionnaire de paie, ou protéger le service contre les abus (limitation de débit par IP, vérification anti-robot à l'inscription et lors d'une demande de nouveau mot de passe). Ces exports sont générés à la demande de l'établissement et téléchargés directement par lui : FrenchTips ne les transmet à aucun tiers. FrenchTips ne collecte aucune donnée à des fins publicitaires et ne revend aucune donnée à des tiers.

Certaines données sont partagées avec les prestataires strictement nécessaires au fonctionnement du service (sous-traitants au sens du RGPD), chacun n'ayant accès qu'à ce dont il a besoin pour sa tâche :

• Stripe (paiement et virements à l'établissement) : coordonnées bancaires de l'établissement, email du client si communiqué
• Neon (base de données et stockage des photos) : l'ensemble des données ci-dessus
• Resend (envoi des emails transactionnels) : adresse email, à l'occasion d'un envoi
• Vercel (hébergement du site) : adresse IP, dans le cadre normal du service d'une page web
• API du gouvernement français (recherche-entreprises.api.gouv.fr, api-adresse.data.gouv.fr) : SIRET et adresse de l'établissement, pour vérification et géolocalisation
• Google Places API : nom et adresse de l'établissement, uniquement si le Patron clique sur « Récupérer depuis Google »
• Cloudflare (vérification anti-robot Turnstile, sur les pages d'inscription et de mot de passe oublié) : adresse IP et informations techniques du navigateur, le temps de la vérification
• OpenStreetMap (fond de carte de la recherche d'établissements) : adresse IP, lors de l'affichage de la carte

Stripe, Neon, Resend, Vercel et Cloudflare sont des sociétés américaines, et la fondation OpenStreetMap est basée au Royaume-Uni : les données qui transitent par eux peuvent donc être traitées hors de l'Union européenne, dans le cadre des garanties prévues par ces prestataires (clauses contractuelles types ou mécanisme équivalent). FrenchTips ne transfère aucune donnée en dehors de ce cercle de prestataires.

Les données d'un compte sont conservées tant que ce compte est actif. L'historique des pourboires et des avis est conservé plus longtemps lorsqu'un établissement a déjà reçu des pourboires, pour des raisons comptables et de traçabilité des paiements. FrenchTips ne proposant pas encore de suppression de compte en libre-service, une suppression peut être demandée à tout moment par email (voir section 7).

Les mots de passe ne sont jamais stockés en clair. Le site est servi en HTTPS et applique des en-têtes de sécurité (dont une Content-Security-Policy) limitant les risques d'injection de contenu tiers. Les coordonnées bancaires ne transitent jamais par les serveurs de FrenchTips : elles sont saisies directement sur l'interface sécurisée de Stripe.

FrenchTips utilise deux cookies, tous deux strictement nécessaires au fonctionnement du site : un cookie de session (te garder connecté) et un cookie de préférence de langue. Sur les pages d'inscription et de mot de passe oublié, la vérification anti-robot de Cloudflare (Turnstile) peut en plus lire ou enregistrer des informations techniques dans ton navigateur, uniquement pour vérifier que la demande vient d'un humain.

Ces usages servent au fonctionnement du service ou à la sécurité de la connexion : les lignes directrices de la CNIL les dispensent de consentement, c'est pourquoi le site n'affiche pas de bannière de cookies. Aucun cookie publicitaire ou de mesure d'audience n'est utilisé.

Conformément au RGPD, tu disposes d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur tes données personnelles. Pour exercer l'un de ces droits, écris à contact@frenchtips.fr en précisant ta demande ; une réponse te sera apportée dans les meilleurs délais.

Tu disposes également du droit d'introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL, www.cnil.fr) si tu estimes que tes droits ne sont pas respectés.

Cette politique peut évoluer, notamment si FrenchTips ajoute un nouveau prestataire ou une nouvelle fonctionnalité impliquant des données personnelles. La date de dernière mise à jour en haut de cette page permet de suivre ces évolutions.

Pour toute question relative à tes données personnelles : contact@frenchtips.fr