Comment nous utilisons vos informations

Responsable du traitement

SASU Riviair & Water

• SASU Riviair & Water, entreprise immatriculée en France, est responsable de vos informations. Pour toute question sur vos données ou demande d’effacement, écrivez-nous à l’adresse e-mail ci-dessous.

Demandes de contact et de visite

• Lorsque vous envoyez un message ou réservez une visite, nous recevons vos nom et prénom, e-mail, téléphone, ville ou code postal (et l’adresse pour une visite sur place), le type et la surface du bien, votre message ou vos remarques et le créneau choisi.
• Pour envoyer un message, vous devez indiquer vos nom et prénom, votre e-mail et un message d’au moins 10 caractères, et passer la vérification anti-spam ; le téléphone, la ville ou le code postal et le type et la surface du bien sont facultatifs. Pour réserver une visite, vous devez aussi indiquer votre téléphone, votre ville ou code postal et de courtes remarques, choisir le type de visite et un créneau, et accepter les conditions de réservation. Le type et la surface du bien sont également facultatifs pour les réservations.
• Nous utilisons ces informations pour vous répondre, organiser la visite, vous envoyer un e-mail de confirmation et prévenir l’équipe RiviAir. Les réservations sont ajoutées à l’agenda Google de l’équipe RiviAir.
• Pour bloquer le spam, les formulaires utilisent Cloudflare Turnstile, qui vérifie votre navigateur avant l’envoi.

Espace client et contrats d’entretien

• Votre espace client utilise votre e-mail et votre mot de passe, ou la connexion Google. Il affiche vos rendez-vous, votre contrat, l’éventuel code promo utilisé ainsi que les comptes rendus et photos de nos interventions.
• Les paiements par carte se font dans la fenêtre de paiement sécurisée de Stripe. Nous recevons le statut du paiement et une référence client Stripe, pas les données complètes de votre carte.

Assistant du site et WhatsApp

• Les messages saisis dans l’assistant du site passent par la passerelle Lovable AI Gateway vers OpenAI pour rédiger la réponse. Ce site n’enregistre pas les conversations. Merci de ne pas partager d’informations sensibles dans la discussion.
• Le bouton WhatsApp ouvre WhatsApp. Ce que vous y envoyez passe par WhatsApp, selon ses propres conditions.

Cookies, mesure d’audience et stockage du navigateur

• Google Analytics est connecté à ce site et ne fonctionne qu’avec votre accord.
• Google Analytics ne fonctionne que si vous acceptez la mesure d’audience. Il enregistre alors les pages vues sur nos pages publiques et dépose ses propres cookies (comme _ga) contenant un identifiant de votre navigateur. Google reçoit aussi des informations techniques de connexion et d’appareil, comme votre adresse IP (utilisée pour une localisation approximative) et le type de navigateur et d’appareil. Nous retirons les paramètres des adresses de pages et n’envoyons jamais le contenu des formulaires. Vous pouvez retirer votre choix à tout moment via « Paramètres des cookies » en bas de chaque page.
• Votre navigateur mémorise votre langue et votre choix de mesure d’audience, un devis de contrat en cours, la page à retrouver après connexion et votre session.
• La mesure d’audience intégrée de Lovable est distincte de Google Analytics. Elle enregistre les pages visitées, la provenance des visiteurs, le pays, le navigateur, le système d’exploitation et le type d’appareil, le temps passé, la vitesse des pages et les erreurs. Elle n’utilise aucun cookie, ne stocke rien sur votre appareil, ne conserve pas les adresses IP et n’identifie pas les visiteurs. Lovable collecte ces données pour nous ; la politique de confidentialité de Lovable (lovable.dev/privacy) explique leur traitement. Les données détaillées sont conservées 90 jours et les synthèses quotidiennes un an. Nous nous fondons sur notre intérêt légitime à faire fonctionner et améliorer le site.
• RiviAir utilise aussi les statistiques Cloudflare pour comprendre la fréquentation du site et le sécuriser, sur la base de notre intérêt légitime. Cloudflare Turnstile est un contrôle de sécurité distinct utilisé dans nos formulaires.
• Les pages chargent des polices depuis Google Fonts et nos avis Google affichent les photos des auteurs depuis Google : votre navigateur se connecte donc à Google pour les afficher.

Cookies strictement nécessaires

• Les cookies essentiels permettent la connexion, la diffusion du site, la protection anti-spam et la sécurité des paiements. Ils sont distincts des cookies facultatifs de mesure d’audience et de marketing. Cookie de version d’hébergement (__dpl) : identifie la version actuelle du site et assure son bon fonctionnement et la diffusion de son contenu. Il ne nécessite pas de consentement lorsqu’il sert uniquement cette finalité nécessaire ; tout usage de suivi des visiteurs, de mesure d’audience ou de tests non essentiels doit être réévalué. Sa durée observée dans le navigateur est d’environ 24 heures.
• Cloudflare utilise __cf_bm contre les robots (durée observée : 30 minutes). Selon l’équipe RiviAir, la pré-validation Turnstile est activée et peut déposer cf_clearance ; sa durée n’a pas été vérifiée sur ce site.

Cookies de traitement des paiements (Stripe)

• Nous utilisons Stripe pour traiter les paiements et abonnements de manière sécurisée. Stripe se charge lorsque vous ouvrez une fenêtre de paiement d’un contrat d’entretien, et non automatiquement lorsque vous consultez nos services. Stripe utilise des informations sur le navigateur et l’appareil ainsi que des cookies pour authentifier les paiements, évaluer le risque de fraude et protéger les transactions. Les identifiants observés comprennent __stripe_mid (environ un an), __stripe_sid (30 minutes) et m sur le domaine de Stripe (environ 400 jours). Il s’agit de durées dans le navigateur, pas de garanties sur la conservation des données par Stripe.
• Pendant le paiement, Stripe peut également déposer des cookies supplémentaires pour l’authentification du paiement, la sécurité de la transaction, la prévention de la fraude et le fonctionnement des moyens de paiement sélectionnés. Les cookies identifiés lors des tests sont indicatifs et peuvent varier selon le moyen de paiement utilisé et les contrôles de sécurité requis. Pour en savoir plus sur les cookies de Stripe et leurs finalités, consultez le Centre de confidentialité de Stripe.

Stripe Privacy Centre

Destinataires

• L’équipe RiviAir et les prestataires qui font fonctionner ce site pour nous : Lovable (hébergement du site, ainsi que base de données, connexion et e-mails de confirmation via Lovable Cloud), Google (Agenda, connexion, Fonts, avis et, avec votre accord, Analytics), Stripe, Cloudflare, et la passerelle Lovable AI Gateway avec OpenAI pour l’assistant.
• Au sein de RiviAir, les informations clients présentes dans l’espace d’administration du site, la boîte info@riviair.com et l’agenda de l’entreprise sont consultées par le dirigeant et les membres autorisés de l’équipe.

Bases légales

• Nous utilisons vos informations personnelles aux fins suivantes conformément au Règlement général sur la protection des données (RGPD).
• Devis, rendez-vous et services que vous demandez. Lorsque vous demandez un devis, une consultation vidéo ou une visite pour vous-même, nous utilisons les informations nécessaires pour vous répondre et l’organiser. Si vous devenez client, nous utilisons les informations nécessaires pour fournir le service convenu, gérer votre contrat d’entretien et votre compte client, traiter les paiements et mettre les comptes rendus d’intervention à votre disposition. Notre base légale est l’exécution de mesures précontractuelles prises à votre demande ou l’exécution de notre contrat avec vous (article 6(1)(b)).
• Demandes générales, contacts professionnels et sécurité du site. Nous utilisons les coordonnées pour répondre aux demandes générales et communiquer avec les personnes agissant pour le compte d’une entreprise, d’un propriétaire ou d’un autre client. Nous utilisons aussi des contrôles de sécurité pour protéger notre site et nos formulaires contre le spam et les abus. Notre base légale est notre intérêt légitime à traiter les demandes, coordonner notre travail et assurer la sécurité du site (article 6(1)(f)).
• Documents comptables et fiscaux. Nous utilisons et conservons les informations de facturation et de transaction lorsque cela est nécessaire pour respecter nos obligations comptables et fiscales (article 6(1)(c)).
• Assistant du site. Nous apportons des réponses immédiates aux questions des visiteurs sur la base de notre intérêt légitime (article 6(1)(f)) ; le site n’enregistre pas les conversations.
• Mesure d’audience du site. Nous utilisons Google Analytics pour comprendre comment les visiteurs utilisent le site si vous nous donnez votre accord (article 6(1)(a)). Vous pouvez retirer votre consentement à tout moment dans les Paramètres des cookies en bas du site.

Durées de conservation

• Demandes et devis. Si une demande, un devis ou une demande de rendez-vous ne débouche pas sur une intervention ou un contrat d’entretien, nous les conservons jusqu’à 12 mois après notre dernier échange à ce sujet. Cela s’applique aux demandes reçues par notre site, par e-mail ou par WhatsApp.
• Comptes clients et dossiers d’intervention. Nous conservons les informations nécessaires pour gérer votre compte, vos rendez-vous et nos prestations tant que vous êtes client. Après la fin de la relation, nous conservons les documents nécessaires aux garanties, aux demandes d’indemnisation ou aux litiges pendant la durée de garantie ou de prescription applicable. L’accès aux archives est restreint.
• Factures et documents comptables. Nous conservons les factures et les pièces comptables justificatives pendant 10 ans à compter de la clôture de l’exercice auquel elles se rapportent.
• Contrats conclus en ligne avec des consommateurs. Lorsque la loi française nous impose d’archiver un contrat conclu en ligne avec un consommateur pour un montant de 120 € ou plus, nous le conservons pendant la période de 10 ans applicable.
• Mesure d’audience du site. Si vous acceptez Google Analytics, nous définissons la conservation des données relatives aux utilisateurs et aux événements à 14 mois. Vous pouvez retirer votre consentement pour les mesures futures à tout moment dans les Paramètres des cookies.
• Assistant du site. Notre site n’enregistre pas d’historique de discussion. Si RiviAir conserve un document relatif à une interaction avec l’assistant, nous le gardons jusqu’à 12 mois à compter de cette interaction. Les messages sont traités par la passerelle IA de Lovable et OpenAI pour générer les réponses. Ces prestataires peuvent appliquer leurs propres durées de conservation.
• Nous appliquons ces durées dans le cadre de nos procédures habituelles, notamment en supprimant périodiquement les demandes et e-mails sans suite après 12 mois.

Transferts hors de l’UE

• Certains de nos prestataires techniques, comme Stripe, Google, Cloudflare et OpenAI (via Lovable), peuvent traiter des informations hors de l’Union européenne. Ces transferts reposent sur les clauses contractuelles types de la Commission européenne ou sur le cadre de protection des données UE–États-Unis.

Vos droits

• Selon la situation, vous pouvez demander l’accès, la rectification ou l’effacement de vos données, la limitation ou l’opposition à leur utilisation, une copie de celles-ci, et retirer votre consentement à tout moment. Écrivez-nous à l’adresse e-mail ci-dessous.
• Vous pouvez aussi adresser une réclamation à la CNIL.

Adresser une plainte à la CNIL