Politique de confidentialité
Ce que nous collectons, pourquoi, pendant combien de temps, et avec qui nous le partageons. Ce texte décrit ce que contient réellement notre base, y compris ce qui nous arrange le moins.
Dernière mise à jour : 27 août 2026
Qui traite vos données
Le responsable du traitement est LAMSTER, société à responsabilité limitée (SARL) dont le siège est situé 60 rue François Ier, 75008 Paris, France, immatriculée au RCS Paris sous le numéro 944 775 337.
Pour toute question relative à vos données, ou pour exercer vos droits, écrivez à bonjour@pourliche.fr. Aucun délégué à la protection des données n'a été désigné : la structure ne remplit aucun des critères qui l'imposent.
Trois catégories de personnes sont concernées, et elles ne sont pas dans la même situation : le professionnel qui ouvre un compte, le client qui laisse un pourboire, et les membres de l'équipe du professionnel. Les trois articles qui suivent les traitent séparément.
Si vous êtes le professionnel
Les données suivantes sont collectées lorsque vous ouvrez et utilisez un compte :
| Données | Pourquoi | Base légale |
|---|---|---|
| Nom, prénom, adresse email, mot de passe (chiffré) | Créer le compte, vous identifier, vous écrire | Exécution du contrat |
| Nom de l'établissement, secteur, métier, téléphone | Composer votre page de pourboire et vous joindre en cas de problème | Exécution du contrat |
| Lien vers votre fiche Google | Proposer à vos clients de laisser un avis, si vous l'avez renseigné | Exécution du contrat |
| Identifiants Stripe et état de votre abonnement | Savoir si votre compte peut encaisser, et facturer l'abonnement | Exécution du contrat |
| Adresse de livraison des commandes | Vous expédier vos supports | Exécution du contrat |
| Historique des pourboires reçus | Vous afficher vos gains et leur répartition | Exécution du contrat |
Vos pièces d'identité et votre IBAN ne sont jamais enregistrés chez nous. La vérification d'identité et l'ouverture du compte de paiement se font intégralement chez Stripe. Notre base ne conserve que l'identifiant de votre compte Stripe et l'état qu'il nous renvoie - « peut encaisser », « pièce attendue ». Nous n'avons accès ni aux documents que vous lui transmettez, ni à vos coordonnées bancaires.
Si vous laissez un pourboire
Vous n'avez aucun compte à créer, et c'est voulu. Ce que nous enregistrons de votre passage est volontairement réduit :
- le montant du pourboire, le support scanné, la référence technique du paiement chez Stripe et son résultat ;
- le cas échéant, le membre de l'équipe que vous avez désigné, avec le montant qui lui revient.
Votre nom, votre email et vos coordonnées bancaires ne nous parviennent pas. Vous les saisissez sur l'écran de paiement de Stripe, qui les traite en tant que responsable pour l'exécution de la transaction et pour ses propres obligations de lutte contre la fraude. Notre base ne contient rien qui permette de vous identifier.
Le lien vers l’avis Google
Si l'établissement a renseigné sa fiche Google, un lien vous est proposé avant ou après le paiement. Le clic est compté, et rien d'autre : ni adresse IP, ni identifiant, ni rattachement au pourboire que vous venez de laisser. Ce compteur ne permet donc pas de savoir qui a cliqué, ni de relier un avis à un paiement. Ce que vous écrivez ensuite chez Google relève de Google, et de sa politique à lui.
Un marqueur technique est déposé dans votre navigateur pour éviter de vous proposer deux fois le même avis sur le même appareil. Il reste sur votre appareil et ne nous est jamais transmis.
Si vous êtes membre d’une équipe
Lorsqu'un établissement active l'attribution des pourboires, il saisit le prénom et le rôle des membres de son équipe pour que ses clients puissent les désigner. Seules ces deux informations sont enregistrées : ni email, ni téléphone, ni compte, ni coordonnées bancaires.
Dans ce cas, c'est l'établissement qui est responsable de ce traitement, et LAMSTER agit comme sous-traitant pour son compte, dans les conditions prévues aux conditions générales de vente. Une demande relative à ces données s'adresse d'abord à l'établissement.
Retirer un membre de l'équipe le rend invisible sur la page de pourboire, mais ne l'efface pas de l'historique. C'est un choix assumé : sans lui, les totaux des mois passés changeraient d'eux-mêmes au premier départ. Un effacement complet se demande à l'adresse indiquée à l'article 8.
Combien de temps les données sont conservées
| Donnée | Durée | Pourquoi cette durée |
|---|---|---|
| Compte professionnel | Vie du compte, puis 3 ans après le dernier contact | Durée recommandée par la CNIL pour la relation client |
| Commandes et factures | 10 ans | Obligation comptable (article L123-22 du code de commerce) |
| Historique des pourboires | Vie du compte | C'est l'historique de gains que vous consultez |
| Membres de l'équipe et attributions | Vie du compte | Un membre retiré reste dans l'historique pour ne pas fausser les totaux |
| Session de connexion | 24 heures | Durée de validité du cookie, au-delà il faut se reconnecter |
| Codes envoyés par email | Valides 30 minutes, empreintes conservées ensuite | Voir la précision ci-dessous |
| Clics vers un avis Google | Sans limite | Donnée anonyme : elle ne se rapporte à aucune personne identifiable |
| Journaux techniques du serveur | Quelques jours | Rotation automatique par taille, aucune conservation longue |
Une précision sur les codes, qui vaut mieux qu'une promesse commode. Les codes à six chiffres - confirmation d'adresse, mot de passe oublié, verrou des paramètres - sont valides trente minutes et ne sont jamais stockés en clair : seule leur empreinte cryptographique l'est. Cette empreinte n'est aujourd'hui pas supprimée automatiquement après expiration. Elle ne permet ni de retrouver le code, ni de s'en servir. Une purge automatique est prévue ; cet article sera mis à jour lorsqu'elle sera en place.
Avec qui vos données sont partagées
Vos données ne sont ni vendues, ni louées, ni transmises à des fins publicitaires. Elles sont accessibles à LAMSTER et aux seuls prestataires nécessaires au fonctionnement du service :
| Prestataire | Rôle | Où |
|---|---|---|
| Stripe | Paiements, abonnement, vérification d'identité et compte de paiement des professionnels | Irlande, avec transferts encadrés vers les États-Unis |
| OVH SAS | Hébergement des serveurs et de la base de données, envoi des emails | France |
Stripe agit comme responsable de traitement indépendant pour ce qui relève de ses obligations réglementaires - vérification d'identité, lutte contre le blanchiment, prévention de la fraude - et conserve les données correspondantes selon ses propres durées légales. Sa politique de confidentialité est publiée sur son site.
Les transferts de données hors de l'Union européenne effectués par Stripe sont encadrés par les clauses contractuelles types de la Commission européenne. Aucun autre transfert hors Union européenne n'a lieu : les serveurs et les emails restent en France.
Les données peuvent également être communiquées à une autorité administrative ou judiciaire lorsqu'une obligation légale l'impose.
Cookies et stockage local
Ce site n'utilise aucun traceur publicitaire ni outil de mesure d'audience. Pas de Google Analytics, pas de pixel de réseau social, pas de régie. Aucun bandeau de consentement n'est donc nécessaire, et il n'y en a pas.
Deux éléments seulement sont déposés, et les deux sont strictement nécessaires :
- un cookie de session, posé à la connexion d'un professionnel. Il est inaccessible au JavaScript de la page, valable 24 heures, et disparaît à la déconnexion ;
- un marqueur dans le navigateur du client qui laisse un pourboire, pour ne pas lui proposer deux fois le même avis Google. Il reste sur son appareil.
Stripe dépose ses propres cookies sur ses écrans de paiement, nécessaires à la sécurité de la transaction et à la prévention de la fraude. Ils relèvent de sa politique.
Vos droits, et comment les exercer
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation et d'opposition, ainsi que d'un droit à la portabilité de vos données.
Une partie s'exerce directement depuis l'espace professionnel : vos informations, votre adresse email et les membres de votre équipe s'y modifient sans nous écrire.
La suppression d'un compte se demande par email. Aucun bouton ne l'effectue aujourd'hui dans l'espace professionnel : la demande est traitée à la main. Écrivez à bonjour@pourliche.fr depuis l'adresse de votre compte, et elle sera exécutée sous un mois. Seules seront conservées les pièces que la loi comptable impose de garder dix ans, isolées de toute autre utilisation.
Toute demande relative à vos données s'adresse à bonjour@pourliche.fr et reçoit une réponse dans un délai d'un mois. Si la réponse ne vous satisfait pas, vous pouvez saisir la Commission nationale de l'informatique et des libertés, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.
Sécurité
Les échanges avec le site sont chiffrés de bout en bout. Les mots de passe sont enregistrés sous forme d'empreinte cryptographique et ne peuvent pas être relus, y compris par nous. Les codes envoyés par email sont à usage unique, limités dans le temps et dans le nombre de tentatives.
Les réglages sensibles de l'espace professionnel - abonnement, compte de paiement - sont protégés par un code envoyé à l'adresse email du compte, parce que l'appareil du salon est souvent partagé avec l'équipe.
En cas de violation de données susceptible d'engendrer un risque pour vos droits, la CNIL sera notifiée dans les 72 heures et vous serez informé sans délai injustifié.
Modifications
Cette politique peut évoluer, notamment si un prestataire change ou si une fonctionnalité collecte de nouvelles données. La date de dernière mise à jour figure en haut de cette page. En cas de modification substantielle, les professionnels titulaires d'un compte en sont informés par email.