Cette politique explique quelles données personnelles iZola collecte, pourquoi, avec qui elles sont partagées, combien de temps elles sont conservées et comment exercer vos droits. Elle s'applique à l'application iZola (web, iOS et Android, accessible depuis app.izola.app) et au site izola.app.

1. Responsable du traitement

Le responsable du traitement des données collectées par iZola est la société MAMOZO, société par actions simplifiée immatriculée au registre du commerce et des sociétés de Lille Métropole sous le numéro 990 370 892, dont le siège est situé 229 rue de Solférino, 59800 Lille (ci-après « iZola », « nous »).

Pour toute question sur vos données : contact@izola.app.

Les agences et les propriétaires qui publient des annonces sur iZola décident eux-mêmes de la suite donnée aux candidatures qu'ils reçoivent. Pour cette sélection, ils agissent comme responsables de leur propre traitement.

2. Données collectées

Pour tous les utilisateurs

• Compte : adresse email, mot de passe (stocké sous forme chiffrée irréversible), rôle (candidat, propriétaire ou agence).
• Profil : nom, prénom, photo de profil, date de naissance, nationalité, numéro de téléphone, adresse postale.
• Échanges : messages envoyés via la messagerie intégrée. Les adresses email et numéros de téléphone saisis dans un message sont automatiquement masqués.
• Connexion : jetons de session, adresse IP et type de navigateur ou d'appareil associés à chaque session.
• Notifications : identifiant de l'appareil pour l'envoi des notifications push.

Pour les candidats

• Situation : situation professionnelle, revenus mensuels, nombre de garants, taille du foyer.
• Justificatifs : pièce d'identité, justificatif de domicile, bulletins de salaire, avis d'imposition. Ces documents sont transmis à notre prestataire de vérification documentaire. Nous conservons le résultat de la vérification et les informations extraites des documents.
• Candidatures : annonces auxquelles vous postulez, score et niveau de la candidature (voir section 5), visites réservées, favoris.
• Bail et paiements : bail généré et signé, statut des paiements, quittances. Les données de carte bancaire sont saisies directement chez Stripe : iZola n'y a jamais accès.

Pour les propriétaires et les agences

• Structure : type de compte (particulier, société, agence), raison sociale et numéro d'immatriculation.
• Biens et annonces : adresse et localisation des biens, descriptif, pièces, équipements, photos et vidéos.
• Visites : créneaux de disponibilité et rendez-vous de visite.
• Paiements : identifiant du compte Stripe Connect et statut de son ouverture.
• Agenda : si vous connectez Google Agenda, les jetons d'accès et l'agenda choisi (voir section 4).

3. Finalités et bases légales

iZola ne vend pas vos données et ne les utilise pas à des fins publicitaires.

4. Données Google Agenda

Les propriétaires et les agences peuvent, s'ils le souhaitent, connecter leur compte Google Agenda à iZola. iZola demande alors deux autorisations :

• calendar.events : créer un événement dans l'agenda que vous avez choisi pour chaque visite réservée par un candidat (titre et description de la visite, nom du candidat, date et heure), et supprimer cet événement si la visite est annulée.
• calendar.readonly : afficher la liste de vos agendas pour que vous choisissiez celui où ajouter les visites, et lire vos plages occupées (disponible / occupé) pour ne proposer aux candidats que des créneaux libres.

iZola ne lit ni le titre, ni la description, ni les participants de vos autres événements. Nous conservons uniquement les jetons d'accès fournis par Google, l'identifiant de l'agenda choisi et l'identifiant des événements créés par iZola. Les plages occupées sont utilisées au moment du calcul des créneaux, sans être enregistrées.

En particulier, les données Google Agenda :

• servent uniquement à la planification des visites décrite ci-dessus ;
• ne sont jamais vendues, ni utilisées à des fins publicitaires, ni transmises à des tiers, sauf aux sous-traitants techniques nécessaires au service ou si la loi l'exige ;
• ne sont lues par aucun membre de l'équipe iZola, sauf avec votre accord explicite, pour des raisons de sécurité ou pour respecter la loi ;
• ne servent pas à entraîner des modèles d'intelligence artificielle.

Vous pouvez déconnecter Google Agenda à tout moment depuis iZola : iZola cesse alors d'utiliser vos jetons et n'accède plus à votre agenda. Pour révoquer l'accès côté Google, rendez-vous sur la page Applications tierces ayant accès à votre compte.

5. Score des candidatures

Pour aider les propriétaires et les agences à étudier les dossiers, iZola calcule pour chaque candidature un score sur 100 et un niveau (vert, orange ou rouge). Le score combine :

• la complétude et la vérification du dossier (identité, domicile, revenus, garants) ;
• l'adéquation entre le loyer et les ressources du foyer, selon la situation professionnelle et les garants ;
• des éléments de suivi des visites (par exemple, une visite effectuée).

Ce score est une aide à la décision. Lorsqu'une candidature atteint le niveau vert, elle passe automatiquement à l'étape de la visite, et le candidat peut écrire au propriétaire ou à l'agence via la messagerie. Une candidature d'un autre niveau peut toujours y accéder, sur décision du propriétaire ou de l'agence. La décision d'accepter ou de refuser une candidature appartient toujours au propriétaire ou à l'agence, jamais au score. Vous pouvez demander des explications sur le calcul de votre score, présenter vos observations et demander qu'une personne réexamine votre dossier, en nous écrivant à l'adresse indiquée en section 1.

6. Destinataires et sous-traitants

Vos données sont accessibles aux équipes iZola habilitées et, pour les candidats, aux propriétaires ou agences auxquels vous avez envoyé une candidature. Nous faisons appel aux prestataires suivants :

Nous pouvons aussi communiquer des données aux autorités lorsque la loi l'exige.

7. Transferts hors de l'Union européenne

Les données du service sont hébergées dans l'Union européenne. Certains prestataires (Google, Stripe) peuvent traiter des données aux États-Unis. Ces transferts sont encadrés par le cadre de protection des données UE–États-Unis (Data Privacy Framework) ou par les clauses contractuelles types de la Commission européenne. La fondation OpenStreetMap est établie au Royaume-Uni, qui bénéficie d'une décision d'adéquation.

8. Durées de conservation

9. Sécurité

iZola met en œuvre des mesures techniques et organisationnelles adaptées pour protéger vos données : connexions chiffrées (HTTPS), mots de passe stockés sous forme chiffrée irréversible, sessions à durée limitée, accès aux données réservé aux personnes habilitées, et transmission des justificatifs et des paiements à des prestataires spécialisés.

10. Cookies et stockage local

Le site izola.app ne dépose aucun cookie et n'utilise aucun outil de mesure d'audience.

L'application iZola utilise uniquement des traceurs nécessaires à son fonctionnement, exemptés de consentement :

• le stockage local de l'appareil ou du navigateur, pour garder votre session ouverte et mémoriser quelques préférences d'affichage ;
• un cookie temporaire, le temps de la connexion à Google Agenda, pour sécuriser cette étape ;
• les traceurs de Stripe, au moment d'un paiement, pour prévenir la fraude.

Aucun traceur publicitaire ni outil de mesure d'audience n'est utilisé.

11. Vos droits

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants sur vos données :

• droit d'accès et droit à la portabilité ;
• droit de rectification ;
• droit à l'effacement ;
• droit à la limitation du traitement ;
• droit d'opposition aux traitements fondés sur l'intérêt légitime ;
• droit de définir des directives sur le sort de vos données après votre décès.

Vous pouvez demander l'export ou la suppression de vos données depuis votre profil, dans la rubrique « Gestion du compte ». Pour toute autre demande, écrivez-nous à l'adresse indiquée en section 1. Nous répondons dans un délai d'un mois.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr).

iZola est réservé aux personnes majeures.

12. Modifications

Nous pouvons modifier cette politique pour refléter l'évolution du service ou de la réglementation. La date de dernière mise à jour figure en haut de la page. En cas de changement important, nous vous en informerons par email ou dans l'application.