Politique de Confidentialité — tipWave #

Dernière mise à jour : 2026-02-26 Date d'entrée en vigueur : 2026-02-26

1. Introduction #

tipWave (« nous », « notre », « nos ») exploite l'application mobile tipWave, l'application web et la page de paiement (collectivement, le « Service »). La présente Politique de Confidentialité explique comment nous collectons, utilisons, divulguons et protégeons vos informations lorsque vous utilisez notre Service. La présente Politique doit être lue conjointement avec nos Conditions Générales d'Utilisation.

Responsable du traitement : Kiteschool Kitebelles LTD (BRN : C23194572) Enregistrement : Le Responsable est enregistré auprès du Data Protection Office de la République de Maurice conformément à la Section 30 du Data Protection Act 2017 Adresse : Royal Road, La Gaulette 1903-02, Maurice E-mail : hello@tipwave.tech Délégué à la protection des données (DPO) : dpo@tipwave.tech (nommé conformément à la Section 22(2)(e) du Data Protection Act 2017)

Nous nous engageons à protéger votre vie privée et à nous conformer au Data Protection Act 2017 de Maurice (Act No. 20 of 2017).

2. Informations que nous collectons #

2.1 Informations que vous fournissez #

Pour les Établissements Partenaires (personnes morales) :

• Dénomination sociale, BRN (Business Registration Number)
• Documents constitutifs et informations sur les bénéficiaires effectifs (personnes détenant 25 % ou plus)
• Coordonnées bancaires du compte professionnel (numéro de compte, nom de la banque — pour le paiement des services)
• Coordonnées du représentant autorisé (nom, e-mail, téléphone)
• Adresse d'exploitation

La fourniture de ces données est obligatoire pour le rattachement à la plateforme.

Pour les Bénéficiaires (employés des Établissements Partenaires) :

• Adresse e-mail
• Numéro de téléphone
• Nom
• Photo de profil
• Document d'identité (pour la vérification lors de l'inscription)
• Données de codes QR (codes courts, nom d'affichage, établissement associé)
• Objectifs d'épargne et progression
• Badges de réussite et données de gamification

La fourniture de ces données est obligatoire pour utiliser le Service en tant que Bénéficiaire (à l'exception des objectifs et des réussites, qui sont facultatifs). Sans celles-ci, nous ne pouvons pas vérifier votre identité ni comptabiliser les pourboires.

Pour les Invités (donneurs de pourboires) :

• Informations de carte de paiement (traitées directement par Peach Payments — tipWave ne stocke jamais et n'a jamais accès aux numéros de carte complets, au CVV ou au PIN)
• Facultatif : nom, message et évaluation accompagnant le pourboire

La fourniture des données de paiement est obligatoire pour effectuer un pourboire. Les données facultatives (nom, message, évaluation) sont volontaires.

2.2 Informations collectées automatiquement #

• Informations sur l'appareil (type, système d'exploitation, version de l'application)
• Historique des transactions (montants des pourboires, dates, statuts)

Nos fournisseurs d'infrastructure (Google Cloud Platform, Cloudflare) traitent automatiquement des données techniques telles que les adresses IP, les horodatages d'accès et les journaux d'erreurs dans le cadre de leur fonctionnement. tipWave ne collecte ni ne stocke ces données de manière indépendante, mais elles peuvent nous être accessibles via les outils d'administration de nos fournisseurs d'infrastructure.

2.3 Informations provenant de tiers #

• Données d'authentification provenant de Firebase Authentication (e-mail, numéro de téléphone, méthode de connexion)
• Confirmation de paiement et statut des transactions provenant de Peach Payments
• Données de vérification anti-robot provenant de Cloudflare Turnstile (sur la page de paiement)
• Résultats de vérification KYC de tipWave en tant que commerçant provenant de Peach Payments (lors des mises à jour du statut commerçant)

3. Comment nous utilisons vos informations #

Nous utilisons vos informations pour :

• Fournir et maintenir le Service
• Traiter les paiements de pourboires et régler les factures des Établissements Partenaires
• Vérifier les Établissements Partenaires (immatriculation, BRN, bénéficiaires effectifs)
• Identifier les Bénéficiaires lors de l'inscription
• Comptabiliser les pourboires collectés en faveur de chaque Bénéficiaire
• Envoyer des notifications relatives aux transactions aux Bénéficiaires et des rapports aux Établissements
• Analyser les tendances d'utilisation agrégées afin d'améliorer le Service (avec votre consentement)
• Respecter les obligations légales (LBC/FT, fiscalité, protection des données)
• Répondre aux demandes de nos partenaires de paiement relatives à la détection de la fraude, du blanchiment d'argent et des abus

4. Base juridique du traitement #

En vertu du Data Protection Act 2017 (Section 28), nous traitons vos données personnelles sur les bases suivantes :

Le consentement au sens de la Section 24 du DPA 2017 désigne une manifestation de volonté libre, spécifique, éclairée et univoque de la personne concernée, exprimée par une déclaration ou par un acte positif clair.

En créant un compte, vous :

• Acceptez les Conditions Générales d'Utilisation et la présente Politique — cela constitue la base contractuelle du traitement des données nécessaires au fonctionnement du Service (gestion de compte, paiements, règlement de factures)
• Donnez votre consentement au traitement à des fins dépendant du consentement (communications marketing, analytique) — vous pouvez retirer ce consentement à tout moment

Le traitement fondé sur l'obligation légale (KYC, LBC, déclarations fiscales) et l'intérêt légitime (sécurité de la plateforme) ne dépend pas de votre consentement et est effectué en vertu de la loi.

Vous pouvez retirer votre consentement à tout moment en nous contactant à hello@tipwave.tech. Le retrait du consentement est aussi simple que son octroi. Le retrait n'affecte pas la licéité du traitement effectué avant le retrait. Seules les fonctionnalités dépendant du consentement (telles que les communications marketing) seront affectées — les fonctionnalités essentielles du Service reposent sur les bases contractuelles et d'obligation légale.

5. Partage des données #

Nous pouvons partager vos informations avec :

5.1 Prestataires de services #

Nous concluons des Accords de Traitement des Données (DPA) avec tous les prestataires de services, garantissant des normes de protection des données équivalentes conformément à la Section 36 du DPA 2017.

Rôles de Peach Payments dans le traitement des données :

En tant que responsable du traitement indépendant, Peach Payments détermine de manière autonome les finalités et les moyens du traitement pour ses obligations réglementaires. tipWave ne contrôle pas et n'est pas responsable du traitement effectué par Peach Payments dans le cadre de ses propres obligations réglementaires. Pour plus de détails, consultez la Politique de Confidentialité de Peach Payments.

Peach Payments peut partager vos données avec ses entités affiliées et ses sous-traitants dans la mesure nécessaire à la fourniture des services de traitement des paiements et au respect de ses obligations réglementaires. Une liste à jour des entités affiliées de Peach Payments est disponible auprès de Peach Payments sur demande.

5.2 Sécurité des données de paiement #

Tous les paiements par carte sont traités par Peach Payments, qui est certifié PCI-DSS Niveau 1 — le plus haut niveau de certification de sécurité des paiements. Les informations de votre carte sont transmises de manière sécurisée directement au coffre-fort conforme PCI-DSS Niveau 1 de Peach Payments. Les données de carte de paiement sont :

• Tokenisées — les numéros de carte sont remplacés par des jetons non sensibles par Peach Payments
• Chiffrées en transit via TLS/HTTPS
• Jamais stockées sur les serveurs de tipWave — nous n'avons pas accès aux numéros de carte complets, au CVV ou au PIN
• Soumises à un contrôle anti-fraude — Peach Payments effectue des vérifications automatisées de fraude sur chaque transaction

Pour les paiements par carte, une authentification 3D Secure (Verified by Visa, Mastercard SecureCode) peut être requise pour une sécurité supplémentaire. L'authentification 3D Secure est mise en œuvre et maintenue par Peach Payments.

Les opérations apparaîtront sur votre relevé bancaire ou de carte sous le libellé « TIPWAVE » ou un descripteur similaire (pouvant inclure « PEACH » en tant que processeur de paiement).

Peach Payments agit en tant que sous-traitant pour les données de paiement en notre nom, et en tant que responsable du traitement pour ses propres obligations réglementaires (règles des réseaux de cartes, KYC de tipWave en tant que commerçant, exigences anti-fraude). Peach Payments ne traite pas directement les données personnelles des Bénéficiaires ou des Établissements Partenaires — ces données sont traitées par tipWave. Pour plus de détails sur la manière dont Peach Payments traite les données de paiement, consultez la Politique de Confidentialité de Peach Payments.

5.3 Exigences légales et réglementaires #

Nous pouvons divulguer vos informations si la loi l'exige, notamment auprès de :

• Financial Intelligence Unit (FIU) Mauritius — pour la conformité anti-blanchiment
• Mauritius Revenue Authority — pour la conformité fiscale
• Data Protection Commissioner — en réponse à des demandes légitimes
• Forces de l'ordre — en réponse à une procédure judiciaire valide

Nous évaluerons chaque demande et ne fournirons des données qu'en réponse à des demandes juridiquement valides et contraignantes.

5.4 Transferts d'entreprise #

En cas de fusion, d'acquisition ou de vente, les données nécessaires à la continuité du Service peuvent être transférées dans le cadre de la transaction. Dans de tels cas : (a) nous vous informerons avant que vos données ne soient transférées à un nouveau responsable du traitement, (b) l'entité acquéreuse sera tenue de maintenir des normes de protection des données équivalentes, et (c) vous aurez le droit de demander la suppression de vos données avant que le transfert ne soit finalisé.

Nous ne vendons pas vos données personnelles.

5.5 Modifications des sous-traitants #

Si nous engageons de nouveaux sous-traitants ou remplaçons des sous-traitants existants, nous mettrons à jour la présente Politique de Confidentialité et vous informerons des modifications substantielles conformément à la Section 14. Une liste à jour des sous-traitants est disponible sur demande à hello@tipwave.tech.

6. Conservation des données #

Nous conservons vos données personnelles pendant les durées suivantes :

À l'expiration de la durée de conservation, les données sont supprimées de manière sécurisée ou anonymisées à l'aide de méthodes conformes aux normes du secteur (effacement cryptographique pour les bases de données chiffrées, écrasement sécurisé pour le stockage non chiffré). La suppression est effectuée automatiquement lorsque cela est techniquement possible ; la suppression manuelle est vérifiée au moyen de processus documentés. Nous vérifions trimestriellement que les données stockées ne dépassent pas les durées de conservation.

7. Prise de décision automatisée #

Nous n'utilisons pas de prise de décision entièrement automatisée ni de profilage produisant des effets juridiques vous concernant. Les systèmes automatisés sont utilisés uniquement pour :

• Détection de fraude — Peach Payments effectue un filtrage automatisé de fraude sur chaque transaction de paiement. tipWave peut signaler des cas à nos partenaires de paiement si une activité inhabituelle est portée à notre attention
• Protection anti-robot — vérification Cloudflare Turnstile sur la page de paiement
• Filtrage des sanctions — Peach Payments vérifie tipWave en tant que commerçant par rapport aux listes de sanctions et de PPE dans le cadre de ses obligations réglementaires
• Gamification — calcul automatisé des badges de réussite et des indicateurs de progression basés sur votre historique de transactions et votre utilisation du Service (par ex., nombre de pourboires reçus, objectifs d'épargne), si vous optez pour ces fonctionnalités. Ces éléments sont purement informatifs et ne produisent pas d'effets juridiques ni n'affectent votre accès aux fonctionnalités du Service

Vous avez le droit de demander une intervention humaine dans tout processus automatisé vous affectant et d'être informé de la logique impliquée dans un tel traitement.

8. Sécurité des données #

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données, comme l'exige le Data Protection Act 2017 (Section 31) :

• Chiffrement en transit — TLS 1.2+ / HTTPS
• Chiffrement au repos — chiffrement au niveau de la base de données (Cloud SQL, Firestore)
• Contrôles d'accès — permissions basées sur les rôles, principe du moindre privilège
• Pseudonymisation — lorsque cela est techniquement faisable, les données personnelles sont pseudonymisées pour minimiser les risques
• Tokenisation — les données de carte de paiement sont tokenisées par Peach Payments (PCI-DSS Niveau 1) ; tipWave ne stocke ni ne traite les numéros de carte complets
• Résilience — sauvegardes, surveillance, capacité de restauration rapide des données après un incident
• Évaluations périodiques de sécurité — tests réguliers et évaluation de l'efficacité des mesures techniques et organisationnelles
• Analyses d'impact sur la protection des données (DPIA) — menées avant les activités de traitement à haut risque (y compris le traitement de données financières et la vérification d'identité) conformément à la Section 29 du DPA 2017

Répartition des responsabilités en matière de sécurité :

Aucune méthode de transmission ou de stockage n'est sécurisée à 100 %. En cas de violation de données, nous évaluerons rapidement le risque et prendrons des mesures correctives conformément à la Section 9 de la présente Politique.

9. Notification en cas de violation de données #

tipWave tient un registre des violations de données conformément au DPA 2017. La décision de notifier le Data Protection Commissioner et les personnes concernées est prise par le DPO dans les 24 heures suivant la découverte de la violation.

En cas de violation de données personnelles susceptible d'entraîner un risque pour vos droits et libertés, nous :

• Notifierons le Data Protection Commissioner of Mauritius dans les 72 heures suivant la prise de connaissance de la violation, comme l'exige le Data Protection Act 2017 (Section 25)
• Notifierons les personnes concernées dans un délai maximum de 7 jours calendaires après la notification au Commissioner, lorsque la violation est susceptible d'entraîner un risque élevé pour leurs droits et libertés (Section 26)
• Fournirons des informations sur : la nature de la violation, les catégories et le nombre approximatif de personnes concernées, les conséquences probables, et les mesures prises ou proposées pour remédier à la violation

La notification n'est pas requise si les données étaient chiffrées ou autrement protégées de manière à les rendre inutilisables par des personnes non autorisées.

Notre prestataire de paiement, Peach Payments, est contractuellement tenu de notifier tipWave s'il prend connaissance d'une acquisition, divulgation ou perte non autorisée de données affectant le compte commerçant de tipWave ou les données de paiement des Invités. Peach Payments ne traite pas directement les données personnelles des Bénéficiaires ou des Établissements Partenaires — en cas de violation de telles données, tipWave assume la responsabilité de notification telle que décrite ci-dessus.

10. Vos droits #

En vertu du Data Protection Act 2017 de Maurice (Sections 37-40), vous avez le droit de :

• Accès — Demander une copie de vos données personnelles (Section 37)
• Rectification — Corriger des données inexactes ou incomplètes (Section 38)
• Effacement — Demander la suppression de vos données, sous réserve des obligations légales de conservation (Section 39)
• Limitation — Limiter le traitement de vos données dans des circonstances particulières (Section 40)
• Portabilité — Recevoir vos données dans un format structuré et lisible par machine
• Opposition — Vous opposer à certaines activités de traitement, en particulier le marketing direct
• Retrait du consentement — Retirer un consentement précédemment donné à tout moment, sans affecter la licéité du traitement effectué avant le retrait (Section 24)
• Opposition aux décisions automatisées — Ne pas faire l'objet de décisions fondées exclusivement sur un traitement automatisé produisant des effets juridiques
• Réclamation — Déposer une réclamation auprès du Data Protection Commissioner (voir Section 17)

Comment exercer vos droits : Contactez-nous à dpo@tipwave.tech. Nous répondrons dans un délai de 30 jours calendaires. Si nécessaire, ce délai peut être prolongé de 30 jours supplémentaires pour les demandes complexes — nous vous informerons de la prolongation et de ses motifs dans le délai initial de 30 jours. Les données sont fournies au format JSON ou CSV selon votre choix. Les demandes sont traitées gratuitement.

11. Transferts internationaux de données #

Vos données sont principalement stockées sur l'infrastructure Google Cloud Platform dans la région asia-south1 (Mumbai, Inde). Vos données peuvent également être transférées vers et traitées dans d'autres pays où nos prestataires de services opèrent (Afrique du Sud pour Peach Payments ; le Royaume-Uni et l'Union européenne pour les besoins opérationnels de Peach Payments ; diverses régions pour Cloudflare CDN).

En vertu du Data Protection Act 2017 (Section 36), nous protégeons les transferts transfrontaliers par :

• Clauses Contractuelles Types (SCC) avec les fournisseurs d'infrastructure
• Engagements contractuels de protection des données avec les sous-traitants tiers (Peach Payments, Google Cloud / Firebase, Cloudflare)
• Garanties contractuelles assurant des normes de protection des données équivalentes

Le transfert de vos données en dehors de Maurice est effectué sur la base de :

• Clauses Contractuelles Types (SCC, Module 2 : responsable du traitement-sous-traitant) avec Google Cloud et Cloudflare
• Accord de Traitement des Données avec Peach Payments, incluant des garanties de protection des données équivalentes au DPA 2017
• Nécessité contractuelle — le transfert est nécessaire à l'exécution du contrat entre vous et tipWave (Section 36(b))

En vous inscrivant au Service, vous donnez votre consentement éclairé au transfert de vos données vers les juridictions énumérées ci-dessus aux fins décrites dans la présente Politique.

12. Cookies et technologies de suivi #

Notre Service utilise les cookies et technologies similaires suivants :

Nous n'utilisons pas de cookies publicitaires ni de cookies de suivi tiers. Les données analytiques sont agrégées et anonymisées avant traitement ; elles ne peuvent pas être utilisées pour identifier des utilisateurs individuels. Vous pouvez désactiver la collecte de données analytiques via les paramètres de l'application ou les paramètres de votre navigateur. La désactivation des cookies essentiels peut affecter le fonctionnement du Service.

13. Condition d'âge #

Notre Service n'est pas destiné aux personnes de moins de 18 ans. Nous ne collectons pas sciemment de données personnelles auprès de telles personnes. Si nous apprenons que nous avons collecté des données personnelles d'une personne de moins de 18 ans, nous prendrons des mesures pour supprimer ces informations dans les meilleurs délais. Si vous êtes un parent ou un tuteur et que vous pensez que votre enfant nous a fourni des données personnelles, veuillez nous contacter à hello@tipwave.tech.

14. Modifications de la présente Politique #

Nous pouvons mettre à jour la présente Politique de Confidentialité de temps à autre. Nous vous informerons des modifications substantielles au moins 30 jours à l'avance par :

• Notification par e-mail
• Publication de la nouvelle politique sur cette page
• Mise à jour de la date de « Dernière mise à jour »

Si vous n'acceptez pas les modifications, vous pouvez clôturer votre compte conformément aux Conditions Générales d'Utilisation avant l'entrée en vigueur des modifications.

15. Langue #

La présente Politique de Confidentialité est fournie en anglais et en français. Une traduction en russe est disponible à titre informatif uniquement et ne constitue pas une version officielle. En cas de divergence entre les versions, la version anglaise prévaudra.

16. Délégué à la protection des données #

Conformément à la Section 22(2)(e) du Data Protection Act 2017, nous avons nommé un Délégué à la Protection des Données (DPO) :

Coordonnées du DPO :

• E-mail : dpo@tipwave.tech
• Adresse postale : DPO, Kiteschool Kitebelles LTD, Royal Road, La Gaulette 1903-02, Maurice

Le DPO exerce les fonctions suivantes conformément à la Section 23 du DPA 2017 :

• Conseiller sur la conformité avec la législation en matière de protection des données
• Surveiller la conformité du traitement des données avec les exigences du DPA 2017
• Mener et coordonner les Analyses d'Impact sur la Protection des Données (DPIA)
• Tenir un registre des opérations de traitement
• Assurer la liaison avec le Data Protection Office de la République de Maurice
• Traiter les demandes des personnes concernées

Le DPO agit de manière indépendante et ne reçoit pas d'instructions concernant l'exercice de ses fonctions.

Pour les questions relatives aux données de paiement, vous pouvez également contacter Peach Payments directement :

• E-mail : privacy@peachpayments.com
• Fondement : Peach Payments agit en tant que responsable du traitement indépendant pour ses obligations réglementaires (KYC, LBC, surveillance de la fraude)

17. Réclamations #

Si vous estimez que vos droits en matière de protection des données ont été violés, vous avez le droit de déposer une réclamation auprès de :

Data Protection Office of Mauritius :

• Site web : https://dataprotection.govmu.org
• E-mail : dpo@govmu.org

18. Nous contacter #

Si vous avez des questions concernant la présente Politique de Confidentialité :

• Société : Kiteschool Kitebelles LTD
• Adresse : Royal Road, La Gaulette 1903-02, Maurice
• E-mail : hello@tipwave.tech