Dernière mise à jour : 10 octobre 2026

Politique de confidentialité.

Riyata Studio s’engage à protéger la vie privée des visiteurs de son site et la confidentialité des données personnelles collectées. Cette politique décrit, de manière transparente, quelles données sont traitées, pourquoi, combien de temps, et quels sont vos droits, conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés.

1. Responsable du traitement

Le responsable du traitement des données personnelles collectées sur riyatastudio.com est :

  • Dénomination : Riyata Studio
  • Forme juridique : micro-entreprise
  • SIRET : 103 031 753 00017
  • Adresse : Paris, France
  • Email : contactus@riyatastudio.com

Aucun délégué à la protection des données (DPO) n’est désigné à ce jour, le traitement ne le rendant pas obligatoire au sens de l’article 37 du RGPD. Toute demande relative à vos données doit être adressée à l’email ci-dessus.

2. Données collectées

Nous collectons uniquement les données strictement nécessaires :

Via le formulaire de contact

  • Nom complet
  • Adresse email
  • Entreprise (facultatif)
  • Téléphone (facultatif)
  • Type de projet
  • Contenu de votre message

Via la prise de rendez-vous

  • Nom, adresse email, entreprise et numéro de téléphone lorsque nécessaire au rendez-vous
  • Créneau choisi, type de rendez-vous et contenu facultatif de votre demande
  • Code de confirmation à usage unique et données techniques anti-abus strictement nécessaires

Via le générateur de cahier des charges

  • Les réponses que vous saisissez sur les caractéristiques de votre projet, ainsi que le document produit à partir d’elles.
  • Vos nom et adresse email uniquement si vous demandez à recevoir le document par email.

Tant que vous n’avez pas lancé la génération, vos réponses restent dans votre navigateur. Le document généré est conservé 90 jours au maximum, puis supprimé automatiquement. Il ne nous est transmis que si vous demandez son envoi par email.

Via les outils d’analyse de page

  • L’adresse de la page que vous soumettez (audit, aperçu social, textes alternatifs).
  • Le contenu public de cette page, lu au moment de l’analyse et non conservé.

Le résultat de l’analyse est renvoyé à votre navigateur puis oublié. Nous ne conservons ni la page, ni ses images, ni le rapport, sauf si vous demandez explicitement le partage d’un rapport d’audit.

Via l’assistant Riya

  • Le contenu des messages que vous choisissez d’envoyer à l’assistant.
  • Si vous demandez à transmettre un projet à l’équipe : votre nom, votre adresse email, le type de projet et votre message.

Ne transmettez jamais de donnée sensible ou confidentielle dans l’assistant.

Données techniques

  • Adresse IP, agent utilisateur (navigateur, système d’exploitation), conservés temporairement au niveau du serveur applicatif (Cloudflare Workers) aux seules fins de protection anti-spam et de contrôle du débit (rate-limiting).
  • Mesure d’audience, uniquement si vous l’acceptez : le type d’action (assistant ouvert, audit lancé, formulaire envoyé, rendez-vous demandé), la page concernée et une empreinte irréversible de votre adresse IP, qui ne permet pas de la retrouver. Sans cookie. Voir la section 7.

Aucune donnée sensible au sens de l’article 9 du RGPD (origine raciale, opinions politiques, santé, etc.) n’est demandée ni collectée.

3. Finalités & base légale

  • Répondre à votre demande de devis ou de contact : base légale : mesures précontractuelles prises à votre demande (art. 6.1.b RGPD).
  • Organiser et confirmer un rendez-vous demandé : base légale : mesures précontractuelles prises à votre demande (art. 6.1.b RGPD).
  • Assurer le suivi commercial du projet et la relation client : base légale : exécution d’un contrat (art. 6.1.b) ou intérêt légitime (art. 6.1.f) pour les prospects, dans la limite d’une prospection raisonnable.
  • Garantir la sécurité du site, prévenir le spam et les abus : base légale : intérêt légitime (art. 6.1.f).
  • Respecter nos obligations légales (comptabilité, fiscalité, conservation des pièces contractuelles) : base légale : obligation légale (art. 6.1.c).
  • Mesurer l’audience du site (savoir quelles pages et quelles actions servent) : base légale : votre consentement (art. 6.1.a), donné ou refusé depuis le bandeau, et retirable à tout moment.

Vos données ne font l’objet d'aucune prospection commerciale non sollicitée, d'aucune revente, et d'aucun ciblage publicitaire.

4. Destinataires & sous-traitants

Vos données sont transmises uniquement aux prestataires suivants :

  • Cloudflare, Inc. : hébergement du site et du Worker, protection anti-spam (Turnstile), routage email entrant. Données traitées dans l’UE pour les visiteurs européens via les points de présence européens du réseau. Politique Cloudflare.
  • Neon, Inc. : base de données qui conserve les demandes de contact et de rendez-vous. Politique Neon.
  • Zoho Corporation : messagerie de l’équipe, où arrivent les notifications de demande et les emails que vous nous écrivez. Politique Zoho.
  • Services publics d’analyse (Google PageSpeed Insights, Qualys SSL Labs, Observatory de Mozilla, validateur du W3C) : ils reçoivent l’adresse du site que vous faites analyser dans les outils, jamais vos données personnelles.
  • Resend, Inc. : acheminement transactionnel de l’email de notification, de confirmation de rendez-vous et de code à usage unique. Région d’envoi configurée : eu-west-1 (Irlande). Politique Resend.
  • Cloudflare Workers AI : traitement des messages adressés volontairement à l’assistant Riya afin de générer une réponse. Ce service n’est utilisé que lorsque vous ouvrez le widget et envoyez un message.

Ces sous-traitants présentent des garanties suffisantes au sens de l’article 28 du RGPD. Aucun autre destinataire n’accède à vos données en dehors des cas décrits ci-dessus. Aucun transfert de données hors Espace économique européen n’est effectué pour les visiteurs européens, sauf garanties contractuelles équivalentes (clauses contractuelles types, certification).

5. Durée de conservation

  • Demandes de devis non concrétisées : 12 mois à compter du dernier échange, puis suppression automatique.
  • Demandes de rendez-vous : 12 mois à compter du dernier échange, sauf obligation légale ou besoin de preuve lié à la relation contractuelle.
  • Données contractuelles (clients signés) : 10 ans à compter de la fin du contrat, conformément aux obligations comptables et fiscales françaises (art. L.123-22 du Code de commerce).
  • Logs techniques (IP, anti-spam) : moins de 24 heures au niveau du rate-limit du Worker, puis suppression automatique.
  • Mesure d’audience (si acceptée) : 6 mois, puis suppression automatique.
  • Votre choix sur la mesure d’audience : 6 mois dans votre navigateur, puis la question est reposée.

6. Vos droits

Conformément aux articles 15 à 22 du RGPD et à la loi Informatique et Libertés, vous disposez à tout moment des droits suivants sur vos données :

  • Droit d’accès : obtenir une copie des données vous concernant.
  • Droit de rectification : corriger une donnée inexacte ou incomplète.
  • Droit à l’effacement : demander la suppression de vos données.
  • Droit à la limitation : restreindre temporairement le traitement.
  • Droit d’opposition : vous opposer au traitement fondé sur l’intérêt légitime.
  • Droit à la portabilité : récupérer vos données dans un format structuré et réutilisable.
  • Retrait du consentement : reprendre votre accord sur la mesure d’audience à tout moment, d’un clic sur « Gérer les cookies » en bas de chaque page, sans que cela affecte ce qui a été fait avant.
  • Directives post-mortem : définir le sort de vos données après votre décès.

Pour exercer ces droits, écrivez à contactus@riyatastudio.com en précisant l’objet de votre demande. Une réponse vous sera apportée dans un délai maximal d’un mois, conformément à l’article 12 du RGPD.

7. Cookies & traceurs

Le site ne dépose aucun cookie publicitaire, n’effectue aucun fingerprinting de navigateur et ne vous suit pas d’un site à l’autre. Voici la liste complète de ce qu’il enregistre sur votre appareil :

  • Votre choix sur la mesure d’audience (riyata-consent, localStorage) : sert à respecter ce choix pendant six mois, puis la question est reposée. Nécessaire au fonctionnement du bandeau, donc exempté d’accord. Il ne quitte pas votre appareil.
  • Thème clair ou sombre (riyata-theme, localStorage) : enregistré quand vous changez de thème. Il ne quitte pas votre appareil.
  • Langue (cookie pref_lang, un an) : déposé quand vous cliquez sur le sélecteur de langue, pour vous ramener dans la langue choisie. C’est une personnalisation que vous demandez vous-même, exemptée d’accord.
  • Anti-spam Cloudflare Turnstile (pages avec formulaire ou outil) : vérifie que vous n’êtes pas un robot et peut utiliser un stockage technique pour cela. Il protège le service contre les abus : il est exempté d’accord, au titre de l’article 82 de la loi Informatique et Libertés et des lignes directrices de la CNIL.
  • Vidéos et polices de caractères : hébergées sur le site même, sans service tiers. Les regarder ou afficher une page ne contacte aucun autre serveur que le nôtre et n’enregistre rien sur votre appareil.
  • Mesure d’audience : aucun cookie ni stockage sur votre appareil. Si, et seulement si, vous l’acceptez, le navigateur envoie au serveur le type d’action, la page et l’en-tête qui annonce votre accord. Le serveur n’enregistre rien sans cet en-tête.

Changer d’avis : le bouton « Gérer les cookies » en bas de chaque page rouvre le choix. Refuser est aussi simple qu’accepter, et ignorer le bandeau vaut refus.

8. Sécurité

Les données échangées avec le site sont chiffrées de bout en bout via HTTPS (TLS 1.3). Le formulaire de contact est protégé contre les attaques automatisées par Cloudflare Turnstile et un rate-limiting par adresse IP. Les emails transitent par Resend, qui applique TLS opportuniste et signe chaque envoi via DKIM, SPF et DMARC depuis le domaine riyatastudio.com.

En cas de violation de données personnelles, Riyata Studio s’engage à notifier la CNIL dans les 72 heures et à informer individuellement les personnes concernées si le risque est élevé, conformément aux articles 33 et 34 du RGPD.

9. Mineurs

Le site et les services proposés s’adressent à un public professionnel majeur. Aucune donnée n’est collectée sciemment auprès de personnes mineures. Si vous estimez qu’un mineur a soumis des données personnelles via le site, merci de nous le signaler à l’adresse ci-dessus afin que nous procédions à leur suppression.

10. Modifications de la présente politique

La présente politique peut être amenée à évoluer pour refléter des changements techniques, légaux ou organisationnels. La date de dernière mise à jour est indiquée en tête de page. En cas de modification substantielle, les personnes concernées en seront informées par email lorsque c’est possible.

11. Réclamation auprès de la CNIL

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de l’autorité de contrôle française, la Commission nationale de l’informatique et des libertés (CNIL) :