Politique de confidentialité

Les données personnelles collectées sur FrenchTips sont traitées par Jules Delalande, entrepreneur individuel (micro-entreprise), 4 rue de l'Île d'Arz, 56400 Pluneret, France (voir les mentions légales). Contact : contact@frenchtips.fr

Selon la manière dont tu utilises FrenchTips :

Client (paie un pourboire) :

• Adresse IP, uniquement pour limiter les tentatives d'abus (paiements et avis en boucle)
• Email, seulement si tu le communiques à Stripe au moment du paiement
• Contenu de l'avis, si tu en laisses un (note, commentaire, nom affiché ou non)

Établissement (compte Patron) :

• Prénom, nom, email, mot de passe (jamais stocké en clair, géré par notre système d'authentification)
• Informations de l'établissement : nom, secteur, adresse, SIRET, téléphone, site web, photo, description
• Identifiant de compte Stripe Connect de l'établissement (aucune donnée bancaire n'est stockée par FrenchTips : Stripe la conserve directement)

Salarié :

• Prénom, nom, email, mot de passe
• Photo de profil, poste

Le salarié ne configure aucun compte de paiement sur FrenchTips : c'est l'établissement qui encaisse les pourboires et les lui reverse (voir les CGU).

Chaque donnée est collectée pour une finalité précise : exécuter le service demandé (créer un compte, traiter un pourboire, afficher un avis), vérifier l'identité réelle d'un établissement (SIRET), calculer la répartition due à chaque salarié et permettre à l'établissement de l'exporter pour sa comptabilité ou son gestionnaire de paie, ou protéger le service contre les abus (limitation de débit par IP). Ces exports sont générés à la demande de l'établissement et téléchargés directement par lui : FrenchTips ne les transmet à aucun tiers. FrenchTips ne collecte aucune donnée à des fins publicitaires et ne revend aucune donnée à des tiers.

Certaines données sont partagées avec les prestataires strictement nécessaires au fonctionnement du service (sous-traitants au sens du RGPD), chacun n'ayant accès qu'à ce dont il a besoin pour sa tâche :

• Stripe (paiement et virements à l'établissement) : coordonnées bancaires de l'établissement, email du client si communiqué
• Neon (base de données et stockage des photos) : l'ensemble des données ci-dessus
• Resend (envoi des emails transactionnels) : adresse email, à l'occasion d'un envoi
• Vercel (hébergement du site) : adresse IP, dans le cadre normal du service d'une page web
• API du gouvernement français (recherche-entreprises.api.gouv.fr, api-adresse.data.gouv.fr) : SIRET et adresse de l'établissement, pour vérification et géolocalisation
• Google Places API : nom et adresse de l'établissement, uniquement si le Patron clique sur « Récupérer depuis Google »

Stripe, Neon, Resend et Vercel sont des sociétés américaines : les données qui transitent par eux peuvent donc être traitées hors de l'Union européenne, dans le cadre des garanties prévues par ces prestataires (clauses contractuelles types ou mécanisme équivalent). FrenchTips ne transfère aucune donnée en dehors de ce cercle de prestataires.

Les données d'un compte sont conservées tant que ce compte est actif. L'historique des pourboires et des avis est conservé plus longtemps lorsqu'un établissement a déjà reçu des pourboires, pour des raisons comptables et de traçabilité des paiements. FrenchTips ne proposant pas encore de suppression de compte en libre-service, une suppression peut être demandée à tout moment par email (voir section 7).

Les mots de passe ne sont jamais stockés en clair. Le site est servi en HTTPS et applique des en-têtes de sécurité (dont une Content-Security-Policy) limitant les risques d'injection de contenu tiers. Les coordonnées bancaires ne transitent jamais par les serveurs de FrenchTips : elles sont saisies directement sur l'interface sécurisée de Stripe.

FrenchTips utilise deux cookies, tous deux strictement nécessaires au fonctionnement du site (pas de bannière de consentement requise pour ce type de cookie) : un cookie de session (te garder connecté) et un cookie de préférence de langue. Aucun cookie publicitaire ou de mesure d'audience tiers n'est utilisé.

Conformément au RGPD, tu disposes d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur tes données personnelles. Pour exercer l'un de ces droits, écris à contact@frenchtips.fr en précisant ta demande ; une réponse te sera apportée dans les meilleurs délais.

Tu disposes également du droit d'introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL, www.cnil.fr) si tu estimes que tes droits ne sont pas respectés.

Cette politique peut évoluer, notamment si FrenchTips ajoute un nouveau prestataire ou une nouvelle fonctionnalité impliquant des données personnelles. La date de dernière mise à jour en haut de cette page permet de suivre ces évolutions.

Pour toute question relative à tes données personnelles : contact@frenchtips.fr