Politique de confidentialité

1. Introduction

La présente politique de confidentialité a pour objet d'informer les utilisateurs de la plateforme Izifete (accessible à l'adresse www.izifete.fr) sur la manière dont leurs données personnelles sont collectées, traitées et protégées conformément au Règlement (UE) 2016/679 du Parlement européen et du Conseil du 27 avril 2016 (RGPD) et à la loi n° 78-17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés.

Izifete est une marketplace événementielle qui met en relation des clients avec des prestataires événementiels (traiteurs, DJ, photographes, décorateurs, etc.) pour l'organisation d'événements dans la région lyonnaise et au-delà.

2. Responsable du traitement

Le responsable du traitement des données personnelles est :

• Raison sociale : Izifete (nom commercial de Djamel Cheurfa)
• Forme juridique : Auto-entrepreneur / Micro-entreprise
• Siège social :[ADRESSE À AJOUTER], France
• Numéro SIRET :[SIRET À AJOUTER]
• Représentant légal : Djamel Cheurfa
• Email de contact : contact@izifete.fr

3. Données collectées

Dans le cadre de l'utilisation de la plateforme Izifete, nous sommes amenés à collecter les données suivantes :

3.1. Données d'identification

• Nom et prénom
• Adresse email
• Numéro de téléphone
• Ville / localisation géographique

3.2. Données professionnelles (prestataires)

• Type de service proposé (traiteur, food truck, chef à domicile, etc.)
• Description de l'activité
• Photos des prestations et réalisations
• Zone d'intervention
• Tarifs et menus proposés

3.3. Données de paiement

• Les données de paiement (numéro de carte bancaire, etc.) sont collectées et traitées exclusivement par notre prestataire de paiement Stripe. Izifete n'a jamais accès à vos données bancaires complètes.

3.4. Données de connexion et techniques

• Adresse IP
• Type de navigateur et système d'exploitation
• Données de navigation (pages visitées, durée de visite)
• Cookies et traceurs (voir section 9)

4. Finalités du traitement

Vos données personnelles sont collectées et traitées pour les finalités suivantes :

• Gestion des comptes utilisateurs : création, authentification et gestion de votre espace personnel (client ou prestataire).
• Mise en relation : permettre aux clients de trouver des prestataires événementiels adaptés à leurs événements et faciliter la communication entre les parties.
• Gestion des paiements : traitement des achats de jetons par les prestataires via Stripe.
• Communication :envoi de notifications liées à votre utilisation de la plateforme (nouvelles demandes, messages, confirmations).
• Amélioration du service : analyse statistique de l'utilisation de la plateforme pour améliorer l'expérience utilisateur.
• Obligations légales : respect de nos obligations comptables, fiscales et réglementaires.

5. Base légale du traitement

Le traitement de vos données repose sur les bases légales suivantes (article 6 du RGPD) :

• Exécution du contrat (art. 6.1.b) : le traitement est nécessaire à l'exécution du contrat auquel vous êtes partie (utilisation de la plateforme, achat de crédits, mise en relation).
• Consentement (art. 6.1.a) :pour les cookies non essentiels et les communications commerciales facultatives. Vous pouvez retirer votre consentement à tout moment.
• Intérêt légitime (art. 6.1.f) : amélioration de nos services, prévention de la fraude et sécurité de la plateforme.
• Obligation légale (art. 6.1.c) : respect de nos obligations comptables et fiscales.

6. Destinataires des données

Vos données personnelles peuvent être communiquées aux destinataires suivants :

• Supabase (base de données et authentification) : hébergement sécurisé de vos données de compte et d'authentification.
• Stripe (paiements) :traitement sécurisé des transactions financières. Stripe est certifié PCI DSS niveau 1.
• Prestataires et clients :dans le cadre de la mise en relation, certaines informations (nom, ville, type de service) sont partagées entre les parties pour permettre la réalisation de la prestation.
• Vercel Inc. (hébergement du site) : hébergement de l'application web. Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, États-Unis.

Izifete ne vend, ne loue et ne cède en aucun cas vos données personnelles à des tiers à des fins commerciales.

7. Durée de conservation

Vos données personnelles sont conservées pour la durée strictement nécessaire aux finalités pour lesquelles elles sont traitées :

Au-delà de ces durées, vos données sont supprimées ou anonymisées de manière irréversible.

8. Vos droits

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants concernant vos données personnelles :

Pour exercer vos droits, contactez-nous par email à l'adresse : contact@izifete.fr. Nous nous engageons à répondre dans un délai d'un mois à compter de la réception de votre demande.

Vous disposez également du droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) : 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou en ligne sur www.cnil.fr.

9. Cookies

La plateforme Izifete utilise des cookies pour assurer son bon fonctionnement et améliorer votre expérience.

9.1. Cookies strictement nécessaires

Ces cookies sont indispensables au fonctionnement de la plateforme (authentification, sécurité, session utilisateur). Ils ne nécessitent pas votre consentement.

9.2. Cookies analytiques

Ces cookies nous permettent de mesurer l'audience et d'analyser l'utilisation du site afin d'améliorer nos services. Ils ne sont déposés qu'après votre consentement.

9.3. Cookies tiers

Certains cookies peuvent être déposés par nos partenaires (Stripe pour le paiement). Ils sont soumis aux politiques de confidentialité de ces tiers.

Vous pouvez à tout moment gérer vos préférences de cookies via les paramètres de votre navigateur ou notre bandeau de consentement. La durée de vie des cookies ne dépasse pas 13 mois.

10. Sécurité des données

Izifete met en œuvre les mesures techniques et organisationnelles appropriées pour garantir la sécurité de vos données personnelles, notamment :

• Chiffrement des communications via le protocole HTTPS/TLS.
• Authentification sécurisée gérée par Supabase (hachage des mots de passe, tokens sécurisés).
• Accès restreint aux données selon le principe du moindre privilège (Row Level Security sur Supabase).
• Paiements sécurisés via Stripe (certification PCI DSS niveau 1).
• Sauvegardes régulières des données.
• Surveillance et mise à jour régulière de nos systèmes.

11. Transferts de données hors de l'Union européenne

Certains de nos sous-traitants peuvent être établis en dehors de l'Union européenne, notamment aux États-Unis :

• Supabase Inc.(hébergement et authentification) - États-Unis
• Stripe Inc.(paiements) - États-Unis
• Vercel Inc.(hébergement web) - États-Unis

Ces transferts sont encadrés par des garanties appropriées conformément à l'article 46 du RGPD, notamment par la mise en place de clauses contractuelles types (CCT)adoptées par la Commission européenne et, le cas échéant, par le Data Privacy Framework (DPF) UE-États-Unis. Vous pouvez obtenir une copie de ces garanties en nous contactant à l'adresse indiquée à la section 12.

12. Contact - Délégué à la protection des données

Pour toute question relative à la protection de vos données personnelles ou pour exercer vos droits, vous pouvez contacter notre référent protection des données :

Nous nous engageons à traiter votre demande dans un délai maximum de 30 jours.

13. Modification de la politique de confidentialité

Izifete se réserve le droit de modifier la présente politique de confidentialité à tout moment afin de se conformer aux évolutions législatives ou réglementaires, ou pour refléter des changements dans nos pratiques. Toute modification substantielle sera portée à votre connaissance par email ou via une notification sur la plateforme. La date de dernière mise à jour sera systématiquement actualisée en haut de cette page.

Nous vous invitons à consulter régulièrement cette page pour prendre connaissance des éventuelles modifications.