Dernière mise à jour : 25 juillet 2026

Politique de confidentialité.

Riyata Studio s’engage à protéger la vie privée des visiteurs de son site et la confidentialité des données personnelles collectées. Cette politique décrit, de manière transparente, quelles données sont traitées, pourquoi, combien de temps, et quels sont vos droits, conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés.

1. Responsable du traitement

Le responsable du traitement des données personnelles collectées sur riyatastudio.com est :

Aucun délégué à la protection des données (DPO) n’est désigné à ce jour, le traitement ne le rendant pas obligatoire au sens de l’article 37 du RGPD. Toute demande relative à vos données doit être adressée à l’email ci-dessus.

2. Données collectées

Nous collectons uniquement les données strictement nécessaires :

Via le formulaire de contact

  • Nom complet
  • Adresse email
  • Entreprise (facultatif)
  • Téléphone (facultatif)
  • Type de projet
  • Contenu de votre message

Via la prise de rendez-vous

  • Nom, adresse email, entreprise et numéro de téléphone lorsque nécessaire au rendez-vous
  • Créneau choisi, type de rendez-vous et contenu facultatif de votre demande
  • Code de confirmation à usage unique et données techniques anti-abus strictement nécessaires

Via le générateur de cahier des charges

  • Les réponses que vous saisissez sur les caractéristiques de votre projet, ainsi que le document produit à partir d’elles.
  • Vos nom et adresse email uniquement si vous demandez à recevoir le document par email.

Tant que vous n’avez pas lancé la génération, vos réponses restent dans votre navigateur. Le document généré est conservé 90 jours au maximum, puis supprimé automatiquement. Il ne nous est transmis que si vous demandez son envoi par email.

Via les outils d’analyse de page

  • L’adresse de la page que vous soumettez (audit, aperçu social, textes alternatifs).
  • Le contenu public de cette page, lu au moment de l’analyse et non conservé.

Le résultat de l’analyse est renvoyé à votre navigateur puis oublié. Nous ne conservons ni la page, ni ses images, ni le rapport, sauf si vous demandez explicitement le partage d’un rapport d’audit.

Via le compte rendu de réunion

  • Le fichier audio que vous déposez, transmis au service de transcription puis détruit avec la requête.
  • Le contexte facultatif que vous saisissez pour aider à l’orthographe des noms propres.

Aucun enregistrement n’est stocké, aucune transcription n’est archivée, aucun contenu de réunion n’est journalisé. Le résultat est renvoyé à votre navigateur et rien n’en subsiste côté serveur. N’y déposez pas d’échange couvert par le secret professionnel ou médical.

Via l’assistant Riya

  • Le contenu des messages que vous choisissez d’envoyer à l’assistant.

Ne transmettez jamais de donnée sensible ou confidentielle dans l’assistant.

Données techniques

  • Adresse IP, agent utilisateur (navigateur, système d’exploitation), conservés temporairement au niveau du serveur applicatif (Cloudflare Workers) aux seules fins de protection anti-spam et de contrôle du débit (rate-limiting).
  • Statistiques de visite anonymisées via Cloudflare Web Analytics lorsqu’activé : sans cookie, sans identifiant unique, sans empreinte navigateur.

Aucune donnée sensible au sens de l’article 9 du RGPD (origine raciale, opinions politiques, santé, etc.) n’est demandée ni collectée.

3. Finalités & base légale

  • Répondre à votre demande de devis ou de contact : base légale : mesures précontractuelles prises à votre demande (art. 6.1.b RGPD).
  • Organiser et confirmer un rendez-vous demandé : base légale : mesures précontractuelles prises à votre demande (art. 6.1.b RGPD).
  • Assurer le suivi commercial du projet et la relation client : base légale : exécution d’un contrat (art. 6.1.b) ou intérêt légitime (art. 6.1.f) pour les prospects, dans la limite d’une prospection raisonnable.
  • Garantir la sécurité du site, prévenir le spam et les abus : base légale : intérêt légitime (art. 6.1.f).
  • Respecter nos obligations légales (comptabilité, fiscalité, conservation des pièces contractuelles) : base légale : obligation légale (art. 6.1.c).

Vos données ne font l’objet d'aucune prospection commerciale non sollicitée, d'aucune revente, et d'aucun ciblage publicitaire.

4. Destinataires & sous-traitants

Vos données sont transmises uniquement aux prestataires suivants :

  • Cloudflare, Inc. : hébergement du site et du Worker, protection anti-spam (Turnstile), routage email entrant, statistiques anonymes (Web Analytics). Données traitées dans l’UE pour les visiteurs européens via les points de présence européens du réseau. Politique Cloudflare.
  • Resend, Inc. : acheminement transactionnel de l’email de notification, de confirmation de rendez-vous et de code à usage unique. Région d’envoi configurée : eu-west-1 (Irlande). Politique Resend.
  • Cloudflare Workers AI : traitement des messages adressés volontairement à l’assistant Riya afin de générer une réponse. Ce service n’est utilisé que lorsque vous ouvrez le widget et envoyez un message.

Ces sous-traitants présentent des garanties suffisantes au sens de l’article 28 du RGPD. Aucun autre destinataire n’accède à vos données en dehors des cas décrits ci-dessus. Aucun transfert de données hors Espace économique européen n’est effectué pour les visiteurs européens, sauf garanties contractuelles équivalentes (clauses contractuelles types, certification).

5. Durée de conservation

  • Demandes de devis non concrétisées : 12 mois à compter du dernier échange, puis suppression automatique.
  • Demandes de rendez-vous : 12 mois à compter du dernier échange, sauf obligation légale ou besoin de preuve lié à la relation contractuelle.
  • Données contractuelles (clients signés) : 10 ans à compter de la fin du contrat, conformément aux obligations comptables et fiscales françaises (art. L.123-22 du Code de commerce).
  • Logs techniques (IP, anti-spam) : moins de 24 heures au niveau du rate-limit du Worker, puis suppression automatique.
  • Statistiques anonymes : agrégées et conservées indéfiniment, sans permettre la ré-identification.

6. Vos droits

Conformément aux articles 15 à 22 du RGPD et à la loi Informatique et Libertés, vous disposez à tout moment des droits suivants sur vos données :

  • Droit d’accès : obtenir une copie des données vous concernant.
  • Droit de rectification : corriger une donnée inexacte ou incomplète.
  • Droit à l’effacement : demander la suppression de vos données.
  • Droit à la limitation : restreindre temporairement le traitement.
  • Droit d’opposition : vous opposer au traitement fondé sur l’intérêt légitime.
  • Droit à la portabilité : récupérer vos données dans un format structuré et réutilisable.
  • Directives post-mortem : définir le sort de vos données après votre décès.

Pour exercer ces droits, écrivez à contactus@riyatastudio.com en précisant l’objet de votre demande. Une réponse vous sera apportée dans un délai maximal d’un mois, conformément à l’article 12 du RGPD.

7. Cookies & traceurs

Le site n’utilise aucun cookie de traçage publicitaire ni d’analyse comportementale, et n’effectue aucun fingerprinting de navigateur.

Seul le service anti-spam Cloudflare Turnstile, présent sur le formulaire de contact, peut déposer un cookie strictement fonctionnel afin de vérifier que vous n’êtes pas un robot. Ce cookie est exempté de consentement préalable au titre de l’article 82 de la loi Informatique et Libertés et des lignes directrices de la CNIL (cookies strictement nécessaires à la fourniture du service).

Les préférences de thème (clair / sombre) que vous choisissez sont stockées localement dans votre navigateur (localStorage). Ces informations ne quittent jamais votre appareil et ne sont pas transmises au serveur.

8. Sécurité

Les données échangées avec le site sont chiffrées de bout en bout via HTTPS (TLS 1.3). Le formulaire de contact est protégé contre les attaques automatisées par Cloudflare Turnstile et un rate-limiting par adresse IP. Les emails transitent par Resend, qui applique TLS opportuniste et signe chaque envoi via DKIM, SPF et DMARC depuis le domaine riyatastudio.com.

En cas de violation de données personnelles, Riyata Studio s’engage à notifier la CNIL dans les 72 heures et à informer individuellement les personnes concernées si le risque est élevé, conformément aux articles 33 et 34 du RGPD.

9. Mineurs

Le site et les services proposés s’adressent à un public professionnel majeur. Aucune donnée n’est collectée sciemment auprès de personnes mineures. Si vous estimez qu’un mineur a soumis des données personnelles via le site, merci de nous le signaler à l’adresse ci-dessus afin que nous procédions à leur suppression.

10. Modifications de la présente politique

La présente politique peut être amenée à évoluer pour refléter des changements techniques, légaux ou organisationnels. La date de dernière mise à jour est indiquée en tête de page. En cas de modification substantielle, les personnes concernées en seront informées par email lorsque c’est possible.

11. Réclamation auprès de la CNIL

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de l’autorité de contrôle française, la Commission nationale de l’informatique et des libertés (CNIL) :