Politique de confidentialité
Dernière mise à jour · 7 octobre 2026
Cette page explique quelles données on collecte, ce qu'on en fait et quels sont vos droits. Le responsable du traitement est YUZU LABS SAS, éditrice du service Digitip, SIREN 994 879 013, 11 rue de Lorraine, 68490 Petit-Landau, France.
1. Données collectées
Données de compte (nom, e-mail), données professionnelles (raison sociale, TVA, adresses de livraison et de facturation, e-mail du comptable si vous le renseignez), données de l'équipe (prénom, photo facultative, e-mail d'invitation), données de pourboire (montant, date, membre du personnel destinataire, e-mail du client s'il demande un reçu), données de versement gérées par Stripe (coordonnées bancaires, vérification d'identité), et données techniques (IP, navigateur, langue) utilisées pour la sécurité et la mesure d'audience. Avec Digitip Pro : les petits mots laissés par les clients (qualités cochées et message facultatif, sans nom ni e-mail du client) et, pour chaque pourboire, le fait que le client a ouvert ou non la page d'avis Google, sans aucun identifiant. Pour nos programmes partenaires : les informations de candidature (nom, e-mail, téléphone, ville, SIRET), les contrats signés électroniquement (avec une empreinte de l'adresse IP et le navigateur utilisés pour signer) et les données de versement des commissions, gérées par Stripe. Pour notre prospection auprès des professionnels : les informations publiques de la base SIRENE de l'INSEE (dénomination, adresse, activité, nom du dirigeant) et l'adresse e-mail professionnelle de contact.
2. Utilisation des données
Pour exécuter le service et nos contrats (traiter les pourboires, gérer l'équipe, émettre les factures, envoyer les relevés, fournir Digitip Pro, gérer les programmes partenaires) ; pour respecter nos obligations légales (comptabilité, fiscalité, lutte contre le blanchiment) ; sur la base de notre intérêt légitime, pour sécuriser et améliorer le produit, mesurer son audience, vous envoyer des conseils d'utilisation (désactivables en un clic) et prospecter des professionnels par e-mail (avec un lien de désinscription dans chaque message) ; et, avec votre accord seulement, pour la mesure publicitaire Meta décrite à la section 7. Les petits mots sont visibles par les responsables de l'établissement et par l'employé à qui ils sont adressés. Nous ne vendons jamais vos données.
3. Paiements & Stripe
Les données de carte sont collectées et traitées exclusivement par Stripe. Les serveurs Digitip ne voient ni ne stockent jamais de numéros de carte. Stripe agit en responsable de traitement indépendant pour les données de paiement et de KYC. Voir stripe.com/privacy.
4. Partage des données
Nous partageons vos données uniquement avec : Stripe (paiements et vérification d'identité), Supabase (authentification et base de données, hébergées dans l'Union européenne), Vercel (hébergement du site et mesure d'audience sans cookie), Resend (e-mails transactionnels), Brevo (e-mails de prospection professionnelle), Google (lorsque vous cherchez la fiche de votre établissement à l'inscription, nous lui transmettons le nom et l'adresse que vous saisissez), Meta pour la mesure de nos publicités uniquement si vous l'avez accepté (voir section 7), et les autorités lorsque la loi l'exige. Certains de ces prestataires (notamment Vercel, Resend et Google) sont établis aux États-Unis ; les transferts sont encadrés par le cadre de protection des données UE–États-Unis ou par les clauses contractuelles types de la Commission européenne.
5. Conservation
Les données de compte sont conservées tant que votre compte est actif, puis 3 ans après sa fermeture. Les documents comptables (pourboires, factures) sont conservés 10 ans, comme la loi l'impose. Les petits mots et les statistiques de clics vers Google sont supprimés avec le compte de l'établissement. Les données de prospection sont conservées 3 ans au plus après le dernier contact et supprimées dès votre désinscription : nous ne gardons alors que votre numéro SIRET, pour ne plus vous écrire. Les demandes de contact sont conservées 3 ans, les candidatures non retenues 2 ans, les contrats partenaires 5 ans après leur fin. Les journaux techniques (événements de paiement, tentatives de connexion) sont supprimés après 30 à 90 jours. Vous pouvez demander la suppression de vos données à tout moment, sous réserve de ces obligations légales.
6. Vos droits (RGPD)
Vous pouvez accéder à vos données, les rectifier, les supprimer ou les exporter, vous opposer à leur traitement (notamment à la prospection, à tout moment), en demander la limitation, et introduire une réclamation auprès de la CNIL. Si vous avez laissé un petit mot et souhaitez qu'il soit supprimé, écrivez-nous en indiquant la date et le montant du pourboire. Écrivez à privacy@digitip.app pour exercer vos droits.
7. Cookies
Nous utilisons des cookies strictement nécessaires à l'authentification et à la gestion de session, qui ne demandent pas votre accord. Sur nos pages de présentation et de commande, nous conservons aussi pendant 30 jours le nom de la campagne publicitaire qui vous a amené (paramètres utm_), sans aucun identifiant, pour savoir quelles campagnes produisent des commandes ; il ne sert à rien d'autre et n'est croisé avec aucune donnée tierce. Avec votre accord seulement, donné ou refusé dans le bandeau affiché sur ces pages, nous utilisons le pixel de Meta Platforms Ireland Ltd. (cookies _fbp et _fbc) pour mesurer les visites et les achats issus de nos publicités sur Facebook et Instagram. Si vous l'avez accepté et passez commande, nous transmettons aussi à Meta, via son API Conversions, le montant de la commande, votre adresse email sous forme chiffrée (hachage SHA-256), votre pays, votre adresse IP et votre navigateur, afin de relier l'achat à la publicité. Meta et Digitip sont responsables conjoints de cette collecte ; Meta traite ensuite ces données selon sa propre politique (facebook.com/privacy/policy). Votre choix est conservé 6 mois et peut être modifié à tout moment ci-dessous. Le refuser n'a aucune conséquence sur l'utilisation du site.
8. Sécurité
Les données sont chiffrées en transit (TLS 1.2+) et au repos. L'accès est limité au personnel habilité. Nous menons régulièrement des revues de sécurité.
9. Contact
Pour toute question sur cette politique ou pour exercer vos droits, écrivez à privacy@digitip.app ou à YUZU LABS SAS, Protection des données, 11 rue de Lorraine, 68490 Petit-Landau, France.