Politique de confidentialité

Responsable du traitement

Le responsable du traitement des données collectées via le site www.izzzi.fr est IZZZI, société en cours de constitution, représentée par ses associés.

Contact : contact@izzzi.fr

Données collectées et finalités

Comptes utilisateurs (enseignants et administrateurs)

Lors de la création de votre compte, nous collectons votre adresse email, votre prénom, votre nom, le nom de votre établissement et un mot de passe (stocké de façon chiffrée). Vous pouvez également ajouter une photo de profil à titre facultatif.

Ces données sont nécessaires à l'exécution du contrat de service (art. 6.1.b RGPD).

Données de facturation et d'abonnement

Lors de la souscription à un abonnement payant, nous collectons votre prénom, nom, adresse email, pays de facturation et, le cas échéant, votre numéro de TVA intracommunautaire. Ces données sont transmises à notre prestataire de paiement Stripe (voir section Sous-traitants). Les données de carte bancaire ne transitent jamais par nos serveurs et sont gérées exclusivement par Stripe.

Base légale : exécution du contrat et obligation légale de conservation comptable (art. 6.1.b et 6.1.c RGPD).

Demandes de contact et de devis

Les formulaires de contact et de demande de devis collectent votre prénom, nom, adresse email, éventuellement votre numéro de téléphone (si vous souhaitez être rappelé), le nom de votre établissement et votre message. Ces données sont utilisées uniquement pour répondre à votre demande.

Base légale : intérêt légitime (art. 6.1.f RGPD).

Données techniques

Votre adresse IP est collectée temporairement à des fins de sécurité (protection contre les tentatives de spam et les attaques automatisées) et supprimée au bout de 24 heures au maximum. Aucun outil de suivi comportemental ou d'analytics tiers n'est utilisé sur ce site.

Notre rôle de sous-traitant pour les données élèves

Lorsque les établissements clients importent des adresses email d'élèves dans la plateforme, IZZZI agit en qualité de sous-traitant au sens de l'art. 28 RGPD. L'établissement scolaire reste responsable du traitement : c'est lui qui détermine les finalités, obtient les autorisations nécessaires auprès des parents ou tuteurs légaux pour les élèves mineurs, et fixe les règles de conservation.

IZZZI ne collecte que l'adresse email des élèves, n'y accède que pour l'envoi des invitations aux formulaires de feedback, et ne les utilise à aucune autre fin. Ces données sont supprimées dès la clôture du compte de l'établissement ou sur demande explicite.

Durées de conservation

• Données de compte :durée de la relation contractuelle, puis supprimées dans un délai de 3 ans après la résiliation ou la demande de suppression.

• Données de facturation :10 ans conformément aux obligations légales de conservation comptable.

• Données de contact et de devis :3 ans à compter du dernier contact.

• Adresses email élèves :durée définie par l'établissement responsable du traitement ; suppression à la clôture du compte ou sur demande.

• Adresses IP :24 heures maximum (rate-limiting).

Sous-traitants et destinataires

IZZZI fait appel aux sous-traitants suivants, qui ne reçoivent que les données strictement nécessaires à leur prestation :

• Stripe Payments Europe Ltd (Dublin, Irlande) — traitement des paiements et gestion des abonnements.

• Mailjet SAS (Paris, France) — envoi des emails transactionnels (invitations, réinitialisation de mot de passe, confirmations).

• Google LLC — authentification via Google OAuth (uniquement si vous choisissez cette option de connexion).

• OVH SAS(Roubaix, France) — hébergement de l'infrastructure et des données.

Transferts hors Union Européenne

Stripe et Google sont des entités américaines. Les transferts de données vers ces prestataires sont encadrés par les Clauses Contractuelles Types (CCT) adoptées par la Commission Européenne, conformément à l'art. 46 RGPD, garantissant un niveau de protection adéquat de vos données.

Cookies

Ce site utilise uniquement des cookies strictement nécessaires au fonctionnement du service — aucun cookie de tracking ou d'analytics n'est déposé. Le recueil de votre consentement n'est donc pas requis.

• auth_token— jeton d'authentification, supprimé à la fermeture du navigateur, non accessible par JavaScript (httpOnly).

• refresh_token— jeton de renouvellement de session, conservé 30 jours, non accessible par JavaScript (httpOnly).

Vos droits

Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :

• Droit d'accès — obtenir une copie des données vous concernant.

• Droit de rectification — corriger des données inexactes ou incomplètes.

• Droit à l'effacement — demander la suppression de vos données, sous réserve des obligations légales de conservation.

• Droit à la portabilité — recevoir vos données dans un format structuré et lisible.

• Droit d'opposition et de limitation — vous opposer à certains traitements ou en demander la limitation.

Pour exercer ces droits, contactez-nous à contact@izzzi.fr. Nous répondons dans un délai de 30 jours.

Données élèves :si vous êtes parent ou tuteur légal et souhaitez exercer les droits de votre enfant, adressez votre demande directement à l'établissement scolaire concerné, qui est responsable du traitement de ces données.

Réclamation auprès de la CNIL

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) : www.cnil.fr.

Modifications de la présente politique

IZZZI se réserve le droit de modifier cette politique à tout moment, notamment en cas d'évolution légale ou réglementaire. Nous vous encourageons à la consulter régulièrement.