Politique de confidentialité
Dernière mise à jour : 19 septembre 2026
La présente politique décrit comment le service Filliz (site filliz.fr et application app.filliz.fr, ci-après « le Service ») collecte, utilise et protège les données à caractère personnel, conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés.
1.Responsable et double rôle
Le Service est édité par Toufik KAJJAJ, entrepreneur individuel (micro-entreprise), SIRET 751 927 930 00014, dont le siège est situé 9 rue Ferdinand Renard, 27320 Nonancourt. Contact : contact@filliz.fr.
Filliz intervient sous deux qualités distinctes :
- Responsable de traitement pour les données des comptes professionnels (les salons) : gestion du compte, de l'abonnement et de la relation commerciale.
- Sous-traitant pour les données de la clientèle finale saisies par le salon (nom, coordonnées, historique de rendez-vous). Dans ce cas, le salon reste le responsable de traitement ; Filliz agit sur ses instructions et n'utilise ces données que pour faire fonctionner le Service.
2.Données collectées
- Compte salon : nom de l'établissement, email, mot de passe (chiffré), formule d'abonnement.
- Données de la clientèle (saisies par le salon) : nom, email, téléphone, rendez-vous, historique.
- Données de paiement : traitées directement par Stripe. Filliz ne stocke aucun numéro de carte bancaire.
- Données techniques : journaux de connexion, adresse IP, données de navigation strictement nécessaires au fonctionnement et à la sécurité.
3.Finalités et bases légales
| Finalité | Base légale |
|---|---|
| Fournir le Service (compte, agenda, réservations) | Exécution du contrat |
| Gérer l'abonnement et l'encaissement | Exécution du contrat / obligation légale |
| Sécurité, prévention de la fraude, journaux | Intérêt légitime |
| Obligations comptables et fiscales | Obligation légale |
4.Destinataires et sous-traitants
Les données ne sont ni vendues ni cédées à des tiers. Elles sont traitées par des sous-traitants techniques, uniquement pour faire fonctionner le Service :
| Sous-traitant | Rôle |
|---|---|
| Vercel | Hébergement du site vitrine |
| Render | Hébergement de l'application |
| Cloudflare | Réseau de diffusion et sécurité (protection anti-attaque) |
| Turso | Base de données |
| Stripe | Traitement des paiements |
| Brevo (Sendinblue, société française) | Envoi des emails transactionnels (confirmations, rappels) |
5.Transferts hors Union européenne
Certains sous-traitants (notamment Stripe) peuvent traiter des données en dehors de l'Union européenne. Ces transferts sont encadrés par les garanties appropriées prévues par le RGPD, en particulier les clauses contractuelles types de la Commission européenne.
6.Durée de conservation
Les données sont conservées pendant toute la durée de l'abonnement. Après résiliation, elles restent conservées et exportables pendant 30 jours, puis sont définitivement effacées. La suppression définitive d'un compte, sur demande, est traitée sous 3 à 7 jours ouvrés. Les documents comptables sont conservés selon les durées légales applicables.
7.Vos droits
Conformément au RGPD, vous disposez des droits d'accès, de rectification, d'effacement, de portabilité, de limitation et d'opposition. Ces droits s'exercent par email auprès de contact@filliz.fr.
Vous pouvez à tout moment introduire une réclamation auprès de la CNIL (www.cnil.fr).
8.Cookies
Le Service utilise uniquement les cookies et le stockage local strictement nécessaires à son fonctionnement (maintien de la session de connexion). Aucun cookie publicitaire ou de traçage tiers n'est déposé.
9.Sécurité
Filliz met en œuvre des mesures techniques et organisationnelles adaptées pour protéger les données : chiffrement des mots de passe, connexions sécurisées (HTTPS), cloisonnement des données par salon (architecture multi-tenant), et accès restreint.
10.Contact et mises à jour
Pour toute question relative à cette politique : contact@filliz.fr. La présente politique peut être mise à jour ; la date de dernière modification figure en tête de page.