Politique de confidentialité

TipMeUp (« TipMeUp », « nous ») exploite le service de pourboires numériques TipMeUp. Notre responsable de la protection des renseignements personnels répond de notre programme de confidentialité et reçoit les questions, demandes d’accès ou de rectification, plaintes et signalements d’incidents présumés.

Contact : privacy@tipmeup.ca. TipMeUp sert des professionnels et des clients à l’international et fait appel aux fournisseurs décrits ci-dessous.

Cette politique s’applique aux renseignements personnels traités par notre site, les pages de pourboire, comptes, tableaux de bord, outils d’équipe, services de soutien et dossiers de paiement. Selon votre lieu de résidence et votre utilisation du service, les lois applicables peuvent comprendre la LGPD du Brésil, la Protection of Privacy Law d’Israël et ses règlements, ainsi que les lois américaines des États, dont la CCPA de Californie modifiée. La présente politique vise à fournir les avis et mécanismes d’exercice des droits exigés lorsque ces lois s’appliquent.

Elle ne régit pas le traitement indépendant d’un tiers. Stripe, par exemple, traite séparément les données de paiement et de vérification d’identité selon ses propres conditions de confidentialité.

• Compte et identité : courriel, nom, téléphone, adresse, date de naissance, profession, profil de voyage, identifiant d’authentification, type de compte et fournisseur de connexion, afin de créer, sécuriser, soutenir et administrer le compte et de produire des rapports internes.
• Profil professionnel : nom d’affichage, slogan, photo et adresse publique de la page de pourboire, afin de publier la page et d’identifier le destinataire.
• Entreprise et équipe : noms commercial et légal, coordonnées, adresse, région, secteur, noms et courriels des membres, invitations et adhésions, afin d’exploiter les espaces d’entreprise et les rapports régionaux, sectoriels, d’équipe et de plateforme.
• Pourboires et avis : montant, devise, date, état, note, message facultatif et destinataire, afin de traiter et documenter les pourboires, afficher l’historique et transmettre les avis.
• Références de paiement : identifiants Stripe de compte, client, PaymentIntent, versement et abonnement, afin d’acheminer les paiements, rapprocher les opérations et traiter les litiges.
• Appareil et sécurité : hachage de limitation dérivé de l’adresse IP, heure de la requête et journaux d’authentification et d’infrastructure, afin de prévenir les abus, enquêter et assurer la fiabilité.
• Préférences et soutien : langue, thème, demandes, plaintes et correspondance, afin de mémoriser vos choix et de vous répondre.

Nous ne conservons ni les numéros complets de carte ni les codes de sécurité. Stripe les recueille dans ses composants hébergés. Nous ne vendons pas de renseignements personnels et ne les utilisons pas pour de la publicité comportementale de tiers.

• Directement auprès de vous lorsque vous créez un compte ou un profil, laissez un pourboire ou une note, ou présentez une demande.
• Auprès d’un compte d’entreprise qui vous invite dans une équipe; l’invitation identifie l’entreprise et vous laisse choisir de l’accepter.
• Automatiquement au moyen des témoins d’authentification essentiels, des contrôles de sécurité et des journaux du service.
• Auprès de Stripe lorsque l’état d’un paiement, compte de versement, abonnement, remboursement ou litige change.
• Auprès de Google ou Apple si vous choisissez leur connexion sociale, uniquement pour les données autorisées dans ce parcours.

Nous précisons la finalité au plus tard au moment de la collecte et ne recueillons que ce qui est raisonnablement nécessaire pour fournir et sécuriser TipMeUp, exécuter une opération demandée, respecter la loi et vous répondre. Nous demandons un consentement exprès lorsque le contexte ou la sensibilité l’exige, notamment pour créer un compte et publier un profil professionnel.

Vous pouvez retirer votre consentement aux utilisations facultatives futures. Le retrait ne modifie pas un traitement déjà effectué et peut ne pas s’appliquer aux données nécessaires à une opération, à une obligation légale, à la prévention de la fraude ou à une réclamation. Le retrait d’une utilisation essentielle peut rendre certaines fonctions indisponibles.

• Le nom d’affichage, le slogan, la photo, les montants suggérés et l’adresse de la page d’un professionnel sont publics par conception.
• Le professionnel voit les pourboires et avis qui lui sont adressés; le propriétaire de son espace d’entreprise peut aussi voir les opérations et performances d’équipe.
• Un payeur connecté voit son propre historique de pourboires réclamés. Le produit ne révèle pas son identité de compte au professionnel.
• Le personnel et les fournisseurs autorisés ne reçoivent que l’accès raisonnablement requis pour leur rôle ou leur service.

• Stripe : paiements, comptes de versement connectés, vérification d’identité, prévention de la fraude, facturation, remboursements et litiges.
• Supabase : authentification, base de données et stockage des photos de profil.
• Vercel : hébergement, diffusion du site et journaux d’infrastructure.
• Resend : envoi des invitations d’équipe et notifications transactionnelles de compte ou de paiement.
• Google et Apple : uniquement lorsque vous choisissez leur service de connexion.

Nous pouvons également communiquer des données lorsque la loi l’exige, pour enquêter sur une fraude ou un incident, protéger les droits ou la sécurité, ou dans le cadre d’une opération commerciale assortie des garanties applicables. Nous demeurons responsables des données confiées à des sous-traitants agissant pour nous.

La base Supabase principale de TipMeUp est actuellement hébergée aux États-Unis. Stripe, Vercel, Resend, Google et Apple peuvent traiter les renseignements aux États-Unis ou dans d’autres pays où ils exercent leurs activités. Les données dans un autre pays peuvent être accessibles aux tribunaux, forces de l’ordre ou autorités de sécurité nationale selon les lois locales.

Nous appliquons des garanties contractuelles, techniques et organisationnelles proportionnées à la sensibilité, notamment la limitation des finalités, les contrôles d’accès et l’évaluation des fournisseurs. Nous limitons les données envoyées à chacun et révisons leurs accès et contrôles de sécurité.

TipMeUp utilise uniquement les technologies nécessaires aux fonctions demandées : témoins d’authentification, témoin de langue, stockage local du thème et technologies Stripe nécessaires à l’affichage et au traitement sécurisé des moyens de paiement.

Avec votre consentement, TipMeUp utilise Vercel Web Analytics et Google Analytics pour mesurer l’utilisation globale du site et de l’application web. L’analyse reste désactivée jusqu’à votre choix. Nous retirons les paramètres de requête et normalisons les identifiants de profils et les identifiants internes des URL avant leur envoi. Nous n’utilisons pas de témoins publicitaires ni les renseignements personnels pour de la publicité comportementale intercontextuelle.

• Les données de compte et de profil sont conservées pendant l’activité du compte puis pour une période limitée nécessaire à sa fermeture et au règlement des demandes ou litiges.
• Les dossiers financiers, de versement, fiscaux, de litige et comptables sont généralement conservés au moins six ans après la fin de l’exercice concerné, ou plus longtemps si la loi ou un litige l’exige.
• Les liens de réclamation d’un pourboire expirent rapidement et leurs hachages secrets sont effacés; les invitations d’équipe expirent après sept jours et leurs coordonnées expirées sont supprimées selon un calendrier limité.
• Les enregistrements de limitation utilisent des adresses hachées et sont supprimés selon un court cycle continu.
• Les dossiers d’incident sont conservés pendant la durée exigée par la loi et une période raisonnable d’enquête, d’atténuation et de documentation.

Lorsque la conservation n’est plus justifiée, nous supprimons ou anonymisons irréversiblement les renseignements avec des mesures adaptées à leur sensibilité.

Nos mesures comprennent le chiffrement en transit, des identifiants de service restreints, des contrôles d’accès par ligne, des autorisations de stockage limitées, la jetonisation des paiements, des contrôles d’origine et de sécurité du contenu, la limitation de débit et l’accès selon le rôle.

Aucun système n’est parfaitement sûr. Nous tenons un registre et évaluons les incidents présumés. Lorsqu’un incident crée un risque réel de préjudice important ou grave, nous avisons les personnes touchées et l’autorité compétente dès que possible ou avec diligence, selon la loi applicable.

• Demander si nous détenons des renseignements vous concernant et comment ils ont été utilisés, et en obtenir une copie intelligible à coût minimal ou nul.
• Demander la rectification de données inexactes ou incomplètes, ou leur suppression ou anonymisation lorsque leur conservation n’est pas requise.
• Retirer un consentement à une utilisation ou communication facultative future.
• Lorsque la loi le prévoit, demander la portabilité, s’opposer à certains traitements ou les limiter, et demander la révision d’une décision fondée uniquement sur un traitement automatisé.
• Les résidents de Californie peuvent demander à connaître, corriger ou supprimer leurs données et recevoir un service égal. TipMeUp ne vend ni ne partage de données pour la publicité comportementale intercontextuelle et respectera les signaux d’opposition applicables si cette pratique change.
• Au Brésil ou en Israël, vous pouvez demander des renseignements sur le traitement, l’accès, la correction et, lorsque applicable, la suppression, ainsi que présenter une plainte. Nous pouvons vérifier votre identité.
• Contester notre conformité sans représailles.

Utilisez le Centre de confidentialité connecté pour obtenir immédiatement un export JSON ou envoyer une demande vérifiée, ou écrivez à privacy@tipmeup.ca. Nous devons protéger les données d’autrui et pouvons vérifier l’identité. Nous visons une réponse dans les 30 jours civils, sauf prolongation permise.

Les comptes professionnels et d’entreprise sont réservés aux personnes ayant atteint l’âge de la majorité et pouvant conclure un contrat. TipMeUp ne s’adresse pas aux enfants. Un mineur ne devrait laisser un pourboire qu’avec l’autorisation d’un parent ou tuteur et un moyen de paiement autorisé. Contactez-nous si vous pensez qu’un enfant a transmis des données sans consentement approprié.

TipMeUp n’utilise pas de renseignements personnels pour prendre une décision produisant des effets juridiques ou similaires importants à votre sujet. Stripe peut appliquer ses propres outils automatisés de fraude et de risque. Contactez Stripe pour son traitement indépendant, ou contactez-nous si une action de compte TipMeUp semble erronée.

Nous publierons ici toute modification et actualiserons la date. Si une modification élargit sensiblement notre utilisation des données, nous fournirons un avis bien visible et demanderons un nouveau consentement lorsque requis.

Communiquez d’abord avec notre responsable de la confidentialité pour que nous puissions enquêter. Vous pouvez aussi vous adresser à l’autorité compétente, notamment l’ANPD du Brésil, la Privacy Protection Authority d’Israël ou l’autorité d’un État américain, selon le cas.