Politique de Confidentialité

1. Responsable du traitement

Le responsable du traitement des données personnelles est :

Nombre One SAS — Tipply™
Email : rgpd@getmytipply.com

Les informations relatives au siège social, numéro SIRET et RCS sont disponibles sur la page Mentions légales.

2. Données collectées

Dans le cadre de l'utilisation de nos services, nous collectons les données suivantes :

Pour les commerces :

• Nom, prénom du gérant
• Nom du commerce
• Adresse email et mot de passe (chiffré)
• Numéro de téléphone
• Adresse postale
• Données bancaires (gérées par Stripe)

Pour les employés :

• Nom
• Adresse email et mot de passe (chiffré)
• Historique des pourboires reçus

Pour les clients (payeurs de pourboires) :

• Aucune donnée personnelle n'est stockée par Tipply
• Le paiement est traité directement par Stripe

3. Finalités du traitement

Vos données sont collectées pour les finalités suivantes :

• Création et gestion de votre compte utilisateur
• Traitement et suivi des pourboires
• Gestion des abonnements et de la facturation
• Envoi des factures mensuelles par email
• Notifications relatives à votre compte (expédition de plaques, etc.)
• Amélioration de nos services
• Respect de nos obligations légales et fiscales

4. Base légale du traitement

Le traitement de vos données repose sur :

• L'exécution du contrat : traitement des paiements, gestion des comptes, envoi des factures
• Le consentement : acceptation des CGV lors de l'inscription
• L'intérêt légitime : amélioration des services, prévention de la fraude
• Les obligations légales : conservation des données de facturation

5. Sous-traitants et destinataires

Vos données peuvent être transmises aux sous-traitants suivants, dans le cadre strict de la fourniture de nos services :

• Stripe (Dublin, Irlande / San Francisco, USA) — traitement des paiements et gestion des comptes bancaires
• Supabase (Singapour) — hébergement de la base de données
• Vercel (San Francisco, USA) — hébergement du site web
• Resend (San Francisco, USA) — envoi des emails transactionnels

Ces sous-traitants sont conformes au RGPD ou bénéficient de garanties appropriées (clauses contractuelles types, certifications).

Vos données ne sont jamais vendues ni transmises à des tiers à des fins commerciales.

6. Durée de conservation

• Données de compte : conservées pendant toute la durée de votre inscription, puis supprimées dans un délai de 30 jours après la suppression du compte
• Données de facturation : conservées 10 ans conformément aux obligations comptables françaises
• Données de paiement : gérées et conservées par Stripe selon leur propre politique de confidentialité

7. Vos droits

Conformément au Règlement Général sur la Protection des Données (RGPD), vous disposez des droits suivants :

• Droit d'accès : obtenir une copie de vos données personnelles
• Droit de rectification : corriger des données inexactes
• Droit de suppression : demander l'effacement de vos données
• Droit à la portabilité : recevoir vos données dans un format structuré
• Droit d'opposition : vous opposer au traitement de vos données
• Droit à la limitation : restreindre le traitement de vos données

Pour exercer ces droits, contactez-nous à : rgpd@getmytipply.com

Nous nous engageons à répondre dans un délai de 30 jours. En cas de désaccord, vous pouvez introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés).

8. Sécurité

Nous mettons en œuvre les mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès non autorisé, modification, divulgation ou destruction. Cela inclut notamment :

• Chiffrement des mots de passe
• Communications HTTPS chiffrées
• Politiques de sécurité au niveau de la base de données (Row Level Security)
• Accès restreint aux données de production

9. Cookies

Tipply utilise uniquement des cookies essentiels au fonctionnement du service (authentification, session utilisateur). Nous n'utilisons pas de cookies publicitaires ni de cookies de suivi marketing.

10. Modification de cette politique

Nous nous réservons le droit de modifier cette politique de confidentialité à tout moment. En cas de modification substantielle, nous en informerons les utilisateurs par email ou via une notification sur le site.