Article 1 : Responsable de traitement
Le responsable du traitement des données collectées sur le site riwil.co et via la plateforme Riwil est la société LUCKY BOYS SAS (voir Mentions légales). Contact : marion@riwil.co.
Article 2 : Données collectées
Données des Clients (professionnels abonnés) : identification et contact (nom, email, téléphone, nom de l'entreprise et de l'établissement), données de connexion, données de facturation transmises à notre prestataire de paiement Stripe, et données liées aux services activés (par exemple le compte Google connecté pour la gestion des avis).
Données des Participants (clients finaux des Clients) : email, téléphone (facultatif) et données de participation aux jeux. Ces données sont traitées pour le compte du Client organisateur, conformément à l'Article 8 des CGUV : le Client agit en tant que responsable de traitement et Riwil en tant que sous-traitant.
Données des visiteurs du site : données de navigation (voir l'article « Cookies et traceurs »).
Article 3 : Finalités et bases légales
Les données sont traitées pour :
— la création et la gestion des comptes Clients, la fourniture du Service (exécution du contrat) ;
— la facturation et la comptabilité (obligation légale) ;
— l'assistance et le support (exécution du contrat) ;
— l'amélioration et la sécurisation du Service (intérêt légitime) ;
— la mesure d'audience et la publicité (consentement / intérêt légitime, voir l'article « Cookies et traceurs ») ;
— la prospection commerciale (consentement) ;
— l'envoi d'emails et de SMS aux Participants pour le compte des Clients (exécution du jeu et, pour la prospection, consentement du Participant).
Article 4 : Sous-traitants et destinataires
Les données sont accessibles aux équipes habilitées de Riwil et aux prestataires suivants, dans la limite nécessaire à leurs prestations :
| Prestataire | Rôle | Localisation |
|---|---|---|
| Heroku (Salesforce, Inc.) | Hébergement de la plateforme | États-Unis |
| Stripe | Paiement et facturation | Irlande / États-Unis |
| Cloudinary | Stockage de médias (logos, affiches) | États-Unis / Israël |
| Brevo | Envoi d'emails | France |
| Capitole Mobile | Envoi de SMS | France |
| Mistral AI | Traitements d'intelligence artificielle | France |
| API Google (avis, fiches d'établissement) | Irlande / États-Unis | |
| Sentry | Surveillance des erreurs techniques | États-Unis |
| Scout APM | Surveillance des performances | États-Unis |
| Hotjar | Mesure d'audience | Malte (UE) |
| Meta Platforms | Mesure publicitaire (Meta Pixel) | Irlande / États-Unis |
| TikTok | Mesure publicitaire (TikTok Pixel) | Irlande / Royaume-Uni |
Article 5 : Transferts hors de l'Union européenne
Certains prestataires listés ci-dessus sont établis, ou traitent des données, en dehors de l'Union européenne, notamment aux États-Unis. Ces transferts sont encadrés par des garanties appropriées : décision d'adéquation de la Commission européenne (notamment le cadre de protection des données UE–États-Unis pour les prestataires certifiés, ou les décisions concernant le Royaume-Uni et Israël) ou clauses contractuelles types de la Commission européenne.
Article 6 : Durées de conservation
| Catégorie de données | Durée |
|---|---|
| Compte Client et données associées | Durée de la relation contractuelle, puis archivage conformément aux obligations légales |
| Factures et pièces comptables | 10 ans (obligation légale) |
| Données des Participants | 2 ans maximum à compter de la collecte (Article 8.7 des CGUV) |
| Journaux techniques (logs) | 12 mois maximum |
| Cookies et traceurs | 13 mois maximum |
Article 7 : Cookies et traceurs
Le Site utilise des cookies et traceurs à des fins de mesure d'audience et de publicité, notamment Hotjar, Meta Pixel (Facebook) et TikTok Pixel. Vous pouvez configurer votre navigateur pour refuser ces cookies, activer sa protection contre le pistage, ou utiliser les dispositifs d'opposition proposés par ces plateformes (par exemple youronlinechoices.eu). Le refus de ces traceurs n'empêche pas l'utilisation du Site.
Article 8 : Intelligence artificielle
Certaines fonctionnalités (réponses aux avis Google, assistance) s'appuient sur des modèles d'intelligence artificielle fournis par Mistral AI (France), sollicités via API. Les données transmises à ce titre sont limitées à ce qui est nécessaire à la fonctionnalité ; Riwil n'utilise pas vos données pour entraîner ses propres modèles. Les contenus générés sont des propositions soumises à la relecture du Client avant publication.
Article 9 : Sécurité
Riwil met en œuvre des mesures techniques et organisationnelles adaptées pour protéger les données : chiffrement des échanges (TLS), mots de passe stockés sous forme hachée, contrôle des accès et sauvegardes régulières.
Article 10 : Vos droits
Conformément au RGPD, toute personne dispose d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition, de portabilité de ses données et du droit de retirer son consentement à tout moment. Ces droits s'exercent en contactant marion@riwil.co. Les Participants aux jeux peuvent également s'adresser directement à l'établissement organisateur, responsable du traitement de leurs données. Toute personne peut introduire une réclamation auprès de la CNIL (www.cnil.fr).
Article 11 : Modifications
La présente politique peut être mise à jour pour refléter les évolutions du Service ou de la réglementation. La date de dernière mise à jour figure en haut de cette page ; toute modification substantielle est portée à la connaissance des Clients.
Article 12 : Contact
Pour toute question relative à la présente politique ou à vos données : marion@riwil.co.