Le responsable du traitement de vos données personnelles est :

timeNough Europe Inc. SARL-S
57 Avenue de la Gare
L-1611 Luxembourg
Grand-Duché de Luxembourg

Numéro d'enregistrement : B290035
TVA : LU36579781
E-mail : legal@tink.you

Nous nous engageons à protéger votre vie privée et à traiter vos données personnelles conformément au Règlement Général sur la Protection des Données (RGPD) et aux lois luxembourgeoises applicables en matière de protection des données.

Nous collectons différents types de données personnelles en fonction de la manière dont vous interagissez avec Tink.you :

A. Pour les GiG Workers (titulaires de compte) :
• Nom complet, date de naissance et nationalité
• Adresse e-mail et numéro de téléphone (WhatsApp)
• Adresse de résidence
• Documents de vérification d'identité (KYC via Didit)
• Coordonnées bancaires (IBAN pour la réception des paiements)
• Photo de profil
• Historique des transactions et activité du compte
• Informations sur l'appareil et données de connexion

B. Pour les donneurs de tips (expéditeurs de paiements) :
• Adresse e-mail (facultatif, pour recevoir des reçus)
• Données de paiement (traitées directement par Revolut — nous ne stockons pas les détails de carte)
• Adresse IP et localisation approximative basée sur l'adresse IP (pour la prévention de la fraude)

Nous traitons vos données personnelles aux fins suivantes :

A. Exécution du contrat (RGPD Art. 6(1)(b)) :
• Création et gestion des comptes GiG Workers
• Traitement des tips et des transferts
• Vérification d'identité (KYC) via Didit
• Envoi de notifications de transactions via WhatsApp (Twilio)

B. Obligation légale (RGPD Art. 6(1)(c)) :
• Conformité aux exigences de lutte contre le blanchiment d'argent (AML)
• Déclarations fiscales et réglementaires
• Réponse aux demandes légales

C. Intérêt légitime (RGPD Art. 6(1)(f)) :
• Prévention de la fraude et sécurité de la plateforme
• Analyses et amélioration du service

D. Consentement (RGPD Art. 6(1)(a)) :
• Communications marketing (les GiG Workers peuvent s'inscrire/se désinscrire à tout moment)

Nous partageons vos données personnelles avec des prestataires de services tiers de confiance qui nous aident à exploiter Tink.you. Tous les sous-traitants sont contractuellement tenus de respecter des accords de traitement des données conformes au RGPD :

A. Revolut Bank UAB (Traitement des paiements)
• Objet: Traitement sécurisé des paiements de pourboires
• Données partagées: Coordonnées de la carte de paiement (traitées directement, non stockées par nous), montants des transactions
• Localisation: Lituanie (EEE)
• Politique de confidentialité: revolut.com/en-LT/legal/privacy

B. Twilio Inc. (Communication WhatsApp)
• Objet: Prise en charge des conversations de pourboires via WhatsApp
• Données partagées: Numéros de téléphone, contenu des messages
• Localisation: États-Unis (clauses contractuelles types en place)
• Politique de confidentialité: twilio.com/legal/privacy

C. Didit (Vérification d'identité)
• Objet: Vérification KYC pour les GiG Workers
• Données partagées: Documents d'identité, données de reconnaissance faciale, informations personnelles
• Politique de confidentialité: didit.me/privacy

D. AbstractAPI (Validation des données)
• Objet: Validation des adresses e-mail et des IBAN
• Données partagées: Adresses e-mail, numéros IBAN (appels API côté serveur uniquement)

Nous ne vendons PAS, ne louons pas et n'échangeons pas vos données personnelles avec des tiers à des fins marketing.

Nous conservons vos données personnelles uniquement aussi longtemps que nécessaire pour atteindre les finalités pour lesquelles elles ont été collectées :

• Données du compte : Durée de votre compte actif + 5 ans après la clôture (exigences légales)
• Données de transactions : 10 ans (obligations fiscales et comptables luxembourgeoises)
• Documents KYC : 5 ans après la fin de la relation commerciale (conformité AML)
• Données de paiement : Conservées par Revolut selon leur politique de conservation
• Cookies de session : Expirent à la fermeture du navigateur ou après 24 heures
• Données marketing : Jusqu'au retrait du consentement

Lorsque les données personnelles ne sont plus nécessaires, elles sont supprimées de manière sécurisée ou anonymisées.

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données personnelles contre l'accès non autorisé, la modification, la divulgation ou la destruction :

• Chiffrement : Toute transmission de données est chiffrée via TLS/SSL. Les données sensibles sont chiffrées au repos
• Contrôle d'accès : Accès strict basé sur les rôles à nos systèmes internes
• Sécurité des paiements : Revolut traite toutes les données de paiement dans son environnement conforme PCI-DSS
• Vérification d'identité : Didit gère les documents KYC sensibles dans son environnement sécurisé
• Audits réguliers : Nous examinons et testons périodiquement nos pratiques de sécurité
• Notification de violation : En cas de violation de données affectant vos droits, nous vous informerons ainsi que l'autorité de contrôle compétente dans les 72 heures comme l'exige le RGPD.

En vertu du RGPD, vous disposez des droits suivants concernant vos données personnelles :

• Droit d'accès (Art. 15) : Vous pouvez demander une copie de vos données personnelles
• Droit de rectification (Art. 16) : Vous pouvez demander la correction de données inexactes
• Droit à l'effacement (Art. 17) : Vous pouvez demander la suppression de vos données (des restrictions s'appliquent)
• Droit à la limitation du traitement (Art. 18) : Vous pouvez demander la limitation du traitement
• Droit à la portabilité des données (Art. 20) : Vous pouvez recevoir vos données dans un format structuré
• Droit d'opposition (Art. 21) : Vous pouvez vous opposer au traitement fondé sur l'intérêt légitime
• Droit de retirer le consentement : Lorsque le traitement est fondé sur le consentement, vous pouvez le retirer à tout moment

Pour exercer l'un de ces droits, contactez-nous à legal@tink.you. Nous répondrons dans un délai de 30 jours. Une vérification d'identité peut être requise.

Certains de nos prestataires de services tiers sont situés en dehors de l'Espace Économique Européen (EEE). Lorsque nous transférons vos données personnelles en dehors de l'EEE, nous assurons une protection adéquate par :

• Décisions d'adéquation : Transferts vers des pays bénéficiant d'une protection adéquate reconnue par la Commission européenne
• Clauses contractuelles types (CCT) : Contrats approuvés par l'UE avec les sous-traitants
• Mesures supplémentaires : Mesures de sécurité additionnelles si nécessaire

Vous pouvez demander des informations sur les garanties spécifiques que nous utilisons pour les transferts internationaux en nous contactant.

Tink.you n'est pas destiné à être utilisé par des personnes de moins de 18 ans. Nous ne collectons pas sciemment de données personnelles auprès d'enfants. Les GiG Workers doivent avoir au moins 18 ans pour s'inscrire et effectuer la vérification KYC.

Si nous apprenons que nous avons collecté des données personnelles d'un enfant de moins de 18 ans, nous prendrons des mesures immédiates pour supprimer ces informations. Si vous pensez qu'un enfant nous a fourni des données personnelles, merci de nous contacter à legal@tink.you.

Nous pouvons maj cette Politique de Confidentialité de temps à autre pour refléter les changements dans nos pratiques, la technologie, les exigences légales ou d'autres facteurs. Lorsque nous apportons des modifications substantielles, nous :

• Mettrons à jour la date de "Dernière mise à jour" en haut de cette politique
• Notifierons les GiG Workers actifs via WhatsApp ou e-mail
• Afficherons un avis visible sur notre plateforme

Votre utilisation continue de Tink.you après toute modification constitue votre acceptation de la politique mise à jour.

Si vous avez des questions, des préoccupations ou des demandes concernant cette Politique de Confidentialité ou nos pratiques de traitement des données, merci de nous contacter :

timeNough Europe Inc. SARL-S
57 Avenue de la Gare
L-1611 Luxembourg
E-mail : legal@tink.you

Si vous n'êtes pas satisfait de notre réponse ou si vous estimez que nous traitons vos données personnelles de manière non conforme à la loi, vous avez le droit de déposer une plainte auprès de :

Commission Nationale pour la Protection des Données (CNPD)
15, Boulevard du Jazz
L-4370 Belvaux, Luxembourg
Site web : cnpd.public.lu