Projet de document, en cours de relecture juridique.

Politique de confidentialité

Dernière mise à jour : 19 septembre 2026.

Deux catégories de personnes

Les personnes responsables des activités, titulaires d'un compte : Rilo est responsable du traitement de leurs données de compte (email, mot de passe chiffré, coordonnées de l'espace, journal des actions), pour fournir le service, le facturer et le sécuriser.

La clientèle des activités : chaque personne responsable d’une activité est responsable du traitement des données de sa clientèle ; Rilo les traite pour son compte, comme sous-traitant, uniquement pour faire fonctionner la réservation, les cartes cadeaux, les emails de confirmation et de rappel, et l'espace de gestion, dans les conditions de l'accord de traitement des données.

Données de la clientèle

Coordonnées (nom, email, téléphone), réservations et paiements (via le prestataire de paiement, Rilo ne voit jamais de numéro de carte), cartes cadeaux, et réponses aux formulaires d'admission définis par la personne responsable de l’activité. Ces réponses peuvent contenir des informations de santé : elles sont réservées à la préparation de la séance, visibles seulement par la personne responsable de l’activité et son équipe, jamais reprises dans les emails ni dans les journaux techniques, et supprimables à sa demande.

Hébergement et sous-traitants

Les données sont hébergées dans l'Union européenne (base de données et authentification chez Supabase, région Europe). Les paiements sont traités par Stripe, les emails envoyés par Resend, l'application est servie par Vercel. Chacun est lié par un accord de traitement.

Durées de conservation

Les durées de conservation par catégorie de données, y compris les journaux et les sauvegardes, restent à finaliser avant le pilote. La fermeture d’un espace ne déclenche pas actuellement de suppression automatique après trente jours. Les outils d’export et d’effacement existants doivent être complétés par une procédure précisant les données concernées, les délais et les exceptions à valider.

Vos droits

Accès, rectification, effacement, portabilité et opposition : une personne s'adresse à la personne responsable de la prestation, responsable du traitement ; une personne de l’équipe s'adresse à Rilo à l'adresse indiquée dans son espace. Une réclamation peut être portée devant la CNIL.

Cookies

L'espace de gestion utilise uniquement des cookies de session nécessaires à la connexion. Les modules posés sur le site d'une personne de l’équipe ne déposent aucun cookie ; le brouillon de réservation reste dans le navigateur de la personne, sur le site visité.