Privacy Policy

Bienvenue sur le service SaluTips ! Nous attachons une grande importance à votre confiance et à votre vie privée. La présente Politique de confidentialité explique quelles données à caractère personnel nous collectons, comment et pourquoi nous les traitons, ainsi que les droits dont vous disposez conformément au Règlement général sur la protection des données (RGPD). Nous avons rédigé ce document dans un style clair et convivial, tout en conservant sa rigueur juridique.

SaluTips (ci-après « nous ») agit en qualité de responsable du traitement et applique les exigences du RGPD pour tout traitement de données personnelles. La Politique couvre toutes les catégories de personnes concernées – des visiteurs de notre site aux utilisateurs du service de pourboires. Veuillez lire attentivement les sections ci-dessous pour comprendre comment nous traitons vos données.

Table des matières

    1. Utilisateurs envoyant des pourboires

    2. Bénéficiaires de pourboires

    3. Visiteurs du site (cookies analytiques)

    4. Employés de SaluTips

    5. Fournisseurs et partenaires

    6. Candidats à l’emploi

    7. Transmission de données à des tiers (paiements Orovera)

    8. Transferts internationaux de données

    9. Traitement automatisé et profilage

    10. Droits des personnes concernées

    11. Contacts

1. Utilisateurs envoyant des pourboires

Données collectées

    • Données d’identification : nom, adresse électronique et/ou numéro de téléphone (en particulier si vous créez un compte). Les donneurs non enregistrés peuvent fournir un minimum de données (par exemple, un e-mail pour recevoir un reçu).

    • Données de paiement : montant du pourboire, devise, date et heure de la transaction. Remarque : les données complètes de votre carte sont traitées directement par notre partenaire de paiement Orovera ; nous ne les stockons pas.

    • Informations techniques : type d’appareil et navigateur, adresse IP (collectée automatiquement à des fins de sécurité).

    • Données facultatives : commentaire ou message que vous choisissez de laisser au bénéficiaire.

Finalités du traitement et bases juridiques

    • Fourniture du service d’envoi de pourboires : exécution du contrat (article 6, paragraphe 1, point b) du RGPD).

    • Tenue des comptes et fourniture de reçus : exécution du contrat (article 6, paragraphe 1, point b) et respect des obligations légales (article 6, paragraphe 1, point c)).

    • Prévention de la fraude et sécurité : intérêt légitime (article 6, paragraphe 1, point f)).

    • Notifications liées au service : intérêt légitime (article 6, paragraphe 1, point f)).

    • Communications marketing (optionnelles) : consentement (article 6, paragraphe 1, point a)) – vous pouvez retirer votre consentement à tout moment.

Durée de conservation

Les données de votre compte sont conservées tant que votre compte reste actif. Si vous décidez de le supprimer, nous effaçons ou anonymisons vos informations, à l’exception des enregistrements financiers que la législation nous oblige à conserver pendant au moins cinq ans (et jusqu’à dix ans).

Vos droits

Vous disposez notamment des droits d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité. Certains droits peuvent être limités par des exigences légales (par exemple, conservation obligatoire des données comptables).

2. Bénéficiaires de pourboires

Données collectées

    • Données d’identification : nom, identifiant SaluTips, lieu de travail (par exemple, le restaurant où vous êtes employé).

    • Coordonnées : adresse électronique et/ou numéro de téléphone.

    • Coordonnées bancaires : nécessaires au versement des pourboires (transmises à Orovera).

    • Historique des pourboires : montants, dates, messages des donneurs.

    • Statistiques du programme de parrainage : si vous participez au programme à deux niveaux.

Finalités du traitement et bases juridiques

    • Versement des pourboires : exécution du contrat (article 6, paragraphe 1, point b)).

    • Gestion du compte bénéficiaire : exécution du contrat (article 6, paragraphe 1, point b)).

    • Conformité légale (obligations fiscales, KYC) : obligation légale (article 6, paragraphe 1, point c)).

    • Sécurité et prévention de la fraude : intérêt légitime (article 6, paragraphe 1, point f)).

Durée de conservation

Les données du profil sont conservées tant que vous êtes bénéficiaire actif. Les enregistrements relatifs aux paiements sont conservés au moins cinq ans (et jusqu’à dix ans) conformément aux obligations comptables et fiscales.

Vos droits

Identiques à ceux des utilisateurs envoyant des pourboires (voir section 10). Les obligations légales peuvent limiter la suppression immédiate de certains enregistrements financiers.

3. Visiteurs du site (cookies analytiques)

Données collectées

    • Cookies analytiques : identifiant cookie, adresse IP abrégée, type de navigateur, pages visitées, durée de la session.

    • Journaux techniques : adresse IP complète enregistrée dans les fichiers journaux du serveur à des fins de sécurité.

Finalités du traitement et bases juridiques

    • Analyse du trafic et amélioration du site : consentement (article 6, paragraphe 1, point a)) – autorisation recueillie via le bandeau cookies.

    • Fonctionnement et sécurité du site : intérêt légitime (article 6, paragraphe 1, point f)) – protection contre les attaques et diagnostic des erreurs.

Durée de conservation

Les cookies analytiques expirent généralement entre six et quatorze mois (voir notre Politique relative aux cookies). Les journaux de serveur sont conservés quelques mois, puis supprimés ou anonymisés.

Vos droits

Vous pouvez retirer votre consentement aux cookies analytiques dans les paramètres du navigateur et exercer les autres droits décrits à la section 10.

4. Employés de SaluTips

Données collectées

    • Informations personnelles : nom, date de naissance, adresse, photo (avec consentement), numéro de sécurité sociale.

    • Dossier RH : poste, service, date d’entrée, formation, congés, évaluations.

    • Informations sur la paie : coordonnées bancaires, bulletins de salaire, retenues fiscales et sociales.

    • Contrôle d’accès et sécurité : badges, journaux d’accès aux systèmes.

    • Programmes internes : assurance santé, avantages sociaux.

Finalités du traitement et bases juridiques

    • Administration de la relation de travail : exécution du contrat (article 6, paragraphe 1, point b)).

    • Respect des obligations légales de l’employeur : obligation légale (article 6, paragraphe 1, point c)).

    • Sécurité et contrôle d’accès : intérêt légitime (article 6, paragraphe 1, point f)).

    • Communication interne et externe : intérêt légitime (article 6, paragraphe 1, point f)) ; une photo sur le site externe nécessite votre consentement.

Durée de conservation

    • Dossier RH : cinq ans après la fin du contrat (minimum légal en France), certains documents jusqu’à cinquante ans (pensions).

    • Bulletins de salaire et pièces fiscales : dix ans.

    • Journaux techniques : quelques mois, sauf incident de sécurité.

Vos droits

Les employés disposent des mêmes droits que ceux précisés à la section 10 ; certains droits peuvent être restreints par des exigences légales de conservation.

5. Fournisseurs et partenaires

Données collectées

    • Coordonnées professionnelles : nom, fonction, entreprise, e-mail professionnel, téléphone professionnel.

    • Contrats et documents : signatures, conditions contractuelles, factures.

    • Données financières : IBAN, montants facturés, identifiant fiscal (si vous facturez en votre nom propre).

    • Correspondance : échanges par e-mail, comptes rendus de réunions.

    • Vérifications de conformité : sanctions, lutte contre le blanchiment de capitaux.

Finalités du traitement et bases juridiques

    • Exécution et suivi des contrats : exécution du contrat (article 6, paragraphe 1, point b)).

    • Comptabilité et obligations fiscales : obligation légale (article 6, paragraphe 1, point c)).

    • Communication d’affaires : intérêt légitime (article 6, paragraphe 1, point f)).

    • Contrôles de conformité : obligation légale ou intérêt légitime (article 6, paragraphe 1, points c) et f)).

Durée de conservation

    • Contrats et factures : dix ans.

    • Contacts professionnels : supprimés ou mis à jour lorsqu’ils deviennent obsolètes.

    • Correspondance : jusqu’à cinq ans, puis archivage ou suppression.

Vos droits

Accès, rectification, suppression de vos coordonnées (sous réserve des obligations de conservation des documents contractuels).

6. Candidats à l’emploi

Données collectées

    • CV et lettre de motivation : nom, coordonnées, expérience, compétences, liens (LinkedIn, GitHub).

    • Documents supplémentaires : diplômes, tests, questionnaires.

    • Notes d’entretien : évaluations internes et résultats.

    • Catégories particulières : uniquement si la loi l’exige ou si vous choisissez de les fournir.

Finalités du traitement et bases juridiques

    • Évaluation de la candidature : mesures précontractuelles (article 6, paragraphe 1, point b)).

    • Communication pendant le recrutement : mesures précontractuelles / intérêt légitime (article 6, paragraphe 1, point f)).

    • Respect d’obligations légales liées au recrutement : obligation légale (article 6, paragraphe 1, point c)).

    • Conservation dans un vivier de talents : consentement (article 6, paragraphe 1, point a)).

Durée de conservation

    • Candidature non retenue : six mois après la clôture du recrutement.

    • Vivier de talents : durée indiquée dans la demande de consentement (un à deux ans).

    • Candidat retenu : transfert du dossier aux RH (voir section 4).

Vos droits

Accès, rectification, suppression, limitation, opposition ; retrait de consentement pour le vivier de talents.

7. Transmission de données à des tiers (paiements Orovera)

Nous ne vendons pas vos données. Toutefois, nous pouvons les transmettre de manière limitée et sécurisée :

    • Partenaire de paiement Orovera : traite les données de paiement en tant que responsable indépendant ; se conforme au RGPD et à la norme PCI DSS.

    • Prestataires d’hébergement et d’infrastructure (UE) : sous-traitants liés par un contrat de traitement des données.

    • Prestataires techniques : e-mail, SMS, assistance ; reçoivent uniquement les données nécessaires.

    • Autorités publiques compétentes : uniquement sur demande légale contraignante.

    • Sociétés affiliées (au sein de l’EEE, le cas échéant) : même niveau de protection des données.

Tout tiers doit appliquer des mesures de confidentialité équivalentes aux nôtres et ne peut utiliser les données qu’aux fins convenues.

8. Transferts internationaux de données

Vos données ne sont pas transférées hors de l’Espace économique européen. Si un transfert devenait indispensable, nous appliquerions :

    • une décision d’adéquation de la Commission européenne, ou

    • des Clauses contractuelles types accompagnées de garanties supplémentaires,

et nous vous en informerions au préalable.

9. Traitement automatisé et profilage

Nous n’effectuons pas de prises de décision entièrement automatisées ayant des effets juridiques ou similaires. Aucun profilage n’est réalisé ; toutes les décisions significatives impliquent l’intervention d’un humain.

10. Droits des personnes concernées

Vous disposez des droits suivants :

    • Accès – obtenir la confirmation que nous traitons vos données et en recevoir une copie.

    • Rectification – corriger les données inexactes ou incomplètes.

    • Effacement – demander la suppression de vos données lorsque cela est légalement possible.

    • Limitation – restreindre temporairement le traitement dans certains cas.

    • Portabilité – recevoir vos données dans un format structuré ou les transférer à un autre responsable du traitement.

    • Opposition – vous opposer au traitement fondé sur l’intérêt légitime.

    • Retrait du consentement – retirer votre consentement à tout moment, sans effet rétroactif.

    • Réclamation – introduire une plainte auprès de la CNIL (www.cnil.fr).

Nous répondrons à toute demande dans un délai d’un mois (prolongeable à trois mois en cas de complexité, avec notification).

11. Contacts

Pour toute question ou pour exercer vos droits, veuillez nous contacter :

Responsable du traitement : SaluTips

Adresse : 06000 Nice, France (adresse légale complète disponible sur notre site)

Courriel du Délégué à la protection des données : dpo@salutips.fr

Courriel d’assistance : support@salutips.fr

Date de la dernière mise à jour : 09 mai 2025