Politique de confidentialité

Qui est responsable du traitement

Le service Tipiro (tipiro.com) est édité par Mazlabs, société établie en France. Pour toute question relative à vos données, écrivez à [email protected].

Pour les données des clients qui laissent un pourboire et des agents qui le reçoivent, l'entreprise cliente de Tipiro est responsable du traitement et Tipiro agit comme sous-traitant pour son compte. Tipiro est responsable du traitement pour les comptes des utilisateurs du tableau de bord RH et pour le fonctionnement du site.

Les données que nous traitons

• Clients qui laissent un pourboire : montant, date, et, si vous les renseignez, votre nom, votre adresse email et votre message. Le paiement est traité par Stripe ; Tipiro ne voit ni ne conserve jamais votre numéro de carte.
• Agents : nom, fonction, photo et identifiant employé fournis par leur employeur, ainsi que le total des pourboires reçus. Sur les offres où l'agent est payé directement, Stripe collecte ses informations d'identité et bancaires pour ouvrir son compte de versement.
• Utilisateurs RH : nom, adresse email professionnelle et, si vous vous connectez avec Google, l'identifiant de votre compte Google et votre photo de profil. Nous ne demandons à Google que votre nom, votre email et votre photo.
• Données techniques : adresse IP, navigateur et horodatages des connexions, conservés dans les journaux du serveur et les sessions pour la sécurité du service.

Pourquoi nous les utilisons

• Encaisser le pourboire et le verser à l'entreprise ou à l'agent (exécution du contrat).
• Produire les informations de paie : par agent et par période, l'instrument retenu (loi pourboires, PPV, prime exceptionnelle) et le net estimé, avec la justification de chaque décision (obligation légale et intérêt légitime de l'employeur).
• Afficher le tableau de bord RH, authentifier ses utilisateurs et sécuriser le service (exécution du contrat, intérêt légitime).
• Transmettre au destinataire le message laissé par le client, s'il y en a un (consentement du client).

Nous n'utilisons pas vos données à des fins publicitaires et nous ne les vendons pas.

Avec qui nous les partageons

• Stripe, qui traite les paiements et les versements (Stripe Payments Europe, Ltd., Irlande, et Stripe, Inc., États-Unis, selon les clauses contractuelles types). Voir la politique de confidentialité de Stripe sur stripe.com/privacy.
• Google, uniquement si vous choisissez de vous connecter avec Google : Google nous transmet votre nom, votre email et votre photo et sait que vous utilisez Tipiro.
• Notre hébergeur, situé en Europe, qui stocke les données chiffrées au repos.
• L'entreprise cliente, qui voit les pourboires de ses agents, le nom et le message laissés par ses clients.

Combien de temps

• Pourboires et décisions de routage : pendant la durée du contrat avec l'entreprise cliente, puis la durée de conservation légale des pièces de paie et comptables (jusqu'à 10 ans).
• Comptes utilisateurs : jusqu'à la suppression du compte ou de l'espace de l'entreprise, puis 30 jours.
• Sessions et journaux techniques : 30 jours (sessions) et 12 mois maximum (journaux).

Vos droits

Vous pouvez accéder à vos données, les faire rectifier ou effacer, en limiter le traitement, vous y opposer et demander leur portabilité, dans les conditions du RGPD. Si vous êtes client ou agent d'une entreprise utilisant Tipiro, adressez-vous d'abord à cette entreprise ; nous l'aiderons à répondre. Dans tous les cas, vous pouvez nous écrire à [email protected]. Vous pouvez aussi saisir la CNIL (cnil.fr).

Cookies

Tipiro n'utilise que des cookies strictement nécessaires : votre session sur le tableau de bord, votre choix de langue et de marché, et un cookie de quelques minutes pendant la connexion avec Google. Il n'y a aucun cookie publicitaire ni de mesure d'audience tierce, et donc pas de bandeau à accepter.

Modifications

Nous pouvons mettre à jour cette politique ; la date en haut de page indique la dernière version. En cas de changement important, nous préviendrons les utilisateurs du tableau de bord par email.