Dernière mise à jour : 16 mai 2026

Politique de confidentialité.

Riyata Studio s'engage à protéger la vie privée des visiteurs de son site et la confidentialité des données personnelles collectées. Cette politique décrit, de manière transparente, quelles données sont traitées, pourquoi, combien de temps, et quels sont vos droits, conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés.

1. Responsable du traitement

Le responsable du traitement des données personnelles collectées sur riyatastudio.com est :

  • Dénomination : Riyata Studio
  • Forme juridique : micro-entreprise
  • Adresse : Paris, France
  • Email : contact@riyatastudio.com

Aucun délégué à la protection des données (DPO) n'est désigné à ce jour, le traitement ne le rendant pas obligatoire au sens de l'article 37 du RGPD. Toute demande relative à vos données doit être adressée à l'email ci-dessus.

2. Données collectées

Nous collectons uniquement les données strictement nécessaires :

Via le formulaire de contact

  • Nom complet
  • Adresse email
  • Entreprise (facultatif)
  • Téléphone (facultatif)
  • Type de projet
  • Contenu de votre message

Données techniques

  • Adresse IP, agent utilisateur (navigateur, système d'exploitation), conservés temporairement au niveau du serveur applicatif (Cloudflare Workers) aux seules fins de protection anti-spam et de contrôle du débit (rate-limiting).
  • Statistiques de visite anonymisées via Cloudflare Web Analytics lorsqu'activé : sans cookie, sans identifiant unique, sans empreinte navigateur.

Aucune donnée sensible au sens de l'article 9 du RGPD (origine raciale, opinions politiques, santé, etc.) n'est demandée ni collectée.

3. Finalités & base légale

  • Répondre à votre demande de devis ou de contact : base légale : mesures précontractuelles prises à votre demande (art. 6.1.b RGPD).
  • Assurer le suivi commercial du projet et la relation client : base légale : exécution d'un contrat (art. 6.1.b) ou intérêt légitime (art. 6.1.f) pour les prospects, dans la limite d'une prospection raisonnable.
  • Garantir la sécurité du site, prévenir le spam et les abus : base légale : intérêt légitime (art. 6.1.f).
  • Respecter nos obligations légales (comptabilité, fiscalité, conservation des pièces contractuelles) : base légale : obligation légale (art. 6.1.c).

Vos données ne font l'objet d'aucune prospection commerciale non sollicitée, d'aucune revente, et d'aucun ciblage publicitaire.

4. Destinataires & sous-traitants

Vos données sont transmises uniquement aux prestataires suivants :

  • Cloudflare, Inc. : hébergement du site et du Worker, protection anti-spam (Turnstile), routage email entrant, statistiques anonymes (Web Analytics). Données traitées dans l'UE pour les visiteurs européens via les points de présence européens du réseau. Politique Cloudflare.
  • Resend, Inc. : acheminement transactionnel de l'email de notification de demande de devis. Région d'envoi configurée : eu-west-1 (Irlande). Politique Resend.

Ces sous-traitants présentent des garanties suffisantes au sens de l'article 28 du RGPD. Aucune autre tierce partie n'a accès à vos données. Aucun transfert de données hors Espace économique européen n'est effectué pour les visiteurs européens, sauf garanties contractuelles équivalentes (clauses contractuelles types, certification).

5. Durée de conservation

  • Demandes de devis non concrétisées : 12 mois à compter du dernier échange, puis suppression automatique.
  • Données contractuelles (clients signés) : 10 ans à compter de la fin du contrat, conformément aux obligations comptables et fiscales françaises (art. L.123-22 du Code de commerce).
  • Logs techniques (IP, anti-spam) : moins de 24 heures au niveau du rate-limit du Worker, puis suppression automatique.
  • Statistiques anonymes : agrégées et conservées indéfiniment, sans permettre la ré-identification.

6. Vos droits

Conformément aux articles 15 à 22 du RGPD et à la loi Informatique et Libertés, vous disposez à tout moment des droits suivants sur vos données :

  • Droit d'accès : obtenir une copie des données vous concernant.
  • Droit de rectification : corriger une donnée inexacte ou incomplète.
  • Droit à l'effacement : demander la suppression de vos données.
  • Droit à la limitation : restreindre temporairement le traitement.
  • Droit d'opposition : vous opposer au traitement fondé sur l'intérêt légitime.
  • Droit à la portabilité : récupérer vos données dans un format structuré et réutilisable.
  • Directives post-mortem : définir le sort de vos données après votre décès.

Pour exercer ces droits, écrivez à contact@riyatastudio.com en précisant l'objet de votre demande. Une réponse vous sera apportée dans un délai maximal d'un mois, conformément à l'article 12 du RGPD.

7. Cookies & traceurs

Le site n'utilise aucun cookie de traçage publicitaire ni d'analyse comportementale, et n'effectue aucun fingerprinting de navigateur.

Seul le service anti-spam Cloudflare Turnstile, présent sur le formulaire de contact, peut déposer un cookie strictement fonctionnel afin de vérifier que vous n'êtes pas un robot. Ce cookie est exempté de consentement préalable au titre de l'article 82 de la loi Informatique et Libertés et des lignes directrices de la CNIL (cookies strictement nécessaires à la fourniture du service).

Les préférences de thème (clair / sombre) que vous choisissez sont stockées localement dans votre navigateur (localStorage). Ces informations ne quittent jamais votre appareil et ne sont pas transmises au serveur.

8. Sécurité

Les données échangées avec le site sont chiffrées de bout en bout via HTTPS (TLS 1.3). Le formulaire de contact est protégé contre les attaques automatisées par Cloudflare Turnstile et un rate-limiting par adresse IP. Les emails transitent par Resend, qui applique TLS opportuniste et signe chaque envoi via DKIM, SPF et DMARC depuis le domaine riyatastudio.com.

En cas de violation de données personnelles, Riyata Studio s'engage à notifier la CNIL dans les 72 heures et à informer individuellement les personnes concernées si le risque est élevé, conformément aux articles 33 et 34 du RGPD.

9. Mineurs

Le site et les services proposés s'adressent à un public professionnel majeur. Aucune donnée n'est collectée sciemment auprès de personnes mineures. Si vous estimez qu'un mineur a soumis des données personnelles via le site, merci de nous le signaler à l'adresse ci-dessus afin que nous procédions à leur suppression.

10. Modifications de la présente politique

La présente politique peut être amenée à évoluer pour refléter des changements techniques, légaux ou organisationnels. La date de dernière mise à jour est indiquée en tête de page. En cas de modification substantielle, les personnes concernées en seront informées par email lorsque c'est possible.

11. Réclamation auprès de la CNIL

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de l'autorité de contrôle française, la Commission nationale de l'informatique et des libertés (CNIL) :