Confidentialité

Politique de confidentialité.

Version en vigueur — dernière mise à jour : 7 mai 2026. Refonte V5 (six mondes) : 19 juin 2026.

La présente politique décrit comment Maison Rivia collecte, utilise, conserve et protège vos données personnelles dans le cadre des six mondes qu'elle opère — Temps, Domaine, Valeur, Goût, Mémoire et Intelligence. Elle est conforme au Règlement général sur la protection des données (RGPD).

1. Responsable de traitement

Le responsable du traitement des données personnelles collectées via maisonrivia.com et ses sous-domaines est :

2. Périmètre

Maison Rivia est une maison française de services et d'édition organisée en six mondes distincts. Chaque monde collecte des données différentes, pour des finalités différentes. La présente politique s'applique à l'ensemble.

3. Données collectées

Les données collectées sont strictement limitées à ce qui est nécessaire au fonctionnement de chaque monde.

Données communes à tous les mondes :

  • Données de compte · adresse électronique et mot de passe (stocké de manière hachée et salée via bcrypt 10 rounds).
  • Données techniques · journaux de connexion, adresse IP, agent utilisateur — uniquement pour la sécurité et le débogage, conservés 12 mois maximum.

Données propres à chaque monde :

  • TEMPS · Coordonnées de contact, nature des prestations de conciergerie et de maintenance demandées, calendriers d'intervention, références des prestataires partenaires impliqués.
  • DOMAINE · Critères de recherche immobilière, références patrimoniales, échanges confidentiels relatifs aux transactions off-market.
  • VALEUR · Briefs de production, documents de travail, références créatives, livrables de Studio et d'Édition.
  • GOÛT · Adresse de livraison, historique d'achats. Les données de paiement transitent par nos prestataires certifiés PCI-DSS — Maison Rivia ne conserve jamais de coordonnées bancaires complètes.
  • MÉMOIRE · Contenus que vous choisissez d'importer dans Source (notes, conversations, documents, prompts) et Héritage (photos, vidéos, voix, textes mémoriels). Ces contenus restent intégralement votre propriété.
  • INTELLIGENCE · Historique des échanges avec Rivia Agent, mémoire stratégique alimentant Impact OS. Ces données ne servent jamais à entraîner des modèles d'intelligence tiers.

4. Bases légales

Les traitements reposent sur :

  • l'exécution du contrat qui vous lie à la maison (création de compte, prestations, conservation de contenus) ;
  • l'intérêt légitime de l'éditeur à assurer la sécurité et la qualité du service ;
  • votre consentement explicite pour toute fonctionnalité optionnelle (partage d'un espace Héritage, formation d'un agent Rivia Agent sur vos données, communications hors prestation).

5. Durée de conservation

  • Données de compte · pendant toute la durée d'activité du compte, puis 12 mois après suppression (fenêtre de réversibilité).
  • Contenus déposés · tant que vous les conservez. Vous pouvez les supprimer à tout moment, individuellement ou en bloc.
  • Journaux techniques · 12 mois maximum.
  • Factures et obligations comptables · 10 ans (obligation légale française).

6. Destinataires et hébergement

Vos données ne sont ni vendues, ni cédées, ni partagées à des fins commerciales. Elles peuvent être traitées par les sous-traitants techniques nécessaires à l'hébergement et à la sécurité du service, sous contrat de confidentialité et dans l'Union européenne par défaut.

Principaux sous-traitants techniques :

  • Hébergement du site · Vercel (DPA signée, certifié SOC 2 Type II).
  • Base de données · Turso, région UE (Europe).
  • Messagerie transactionnelle · Resend, pour les courriels de service.

La liste exhaustive des sous-traitants est disponible sur demande à rivia-contact@protonmail.com.

7. Cookies et traceurs

Maison Rivia n'utilise aucun cookie publicitaire, aucun traceur tiers, aucun outil d'analyse comportementale.

Seuls sont déposés les cookies strictement nécessaires au fonctionnement du service : cookie de session d'authentification (httpOnly, Secure, SameSite=Lax), cookie de préférence de connexion. Aucun consentement préalable n'est requis pour ces cookies fonctionnels indispensables.

8. Vos droits

Conformément au Règlement (UE) 2016/679 (RGPD) et à la loi Informatique et Libertés modifiée, vous disposez à tout moment des droits suivants :

  • Droit d'accès · obtenir copie des données vous concernant.
  • Droit de rectification · corriger une donnée inexacte.
  • Droit à l'effacement · demander la suppression de votre compte et de vos contenus.
  • Droit à la limitation · suspendre temporairement un traitement.
  • Droit d'opposition · refuser un traitement fondé sur l'intérêt légitime.
  • Droit à la portabilité · récupérer vos données dans un format structuré (JSON, Markdown).
  • Directives post-mortem · définir le sort de vos données après votre décès, notamment pour les espaces Héritage transmissibles.

Pour exercer ces droits, écrivez à rivia-contact@protonmail.com en indiquant la nature de votre demande. La maison répond sous 30 jours maximum.

Vous pouvez également introduire une réclamation auprès de la CNIL : www.cnil.fr.

9. Sécurité technique

Tous les contenus sont chiffrés en transit (TLS 1.3) et au repos. L'accès aux espaces privés est protégé par mot de passe haché via bcrypt (10 rounds, salage individuel). Aucun mot de passe n'est stocké en clair.

Les sessions d'authentification reposent sur des jetons JWT signés (HS256), avec rotation périodique. L'accès aux données techniques (journaux, sauvegardes) est restreint au personnel strictement nécessaire et tracé.

10. Transferts hors UE

Par défaut, les données sont hébergées dans l'Union européenne. Lorsqu'un sous-traitant technique opère en partie hors UE (par exemple Vercel pour certaines fonctions globales), le transfert est encadré par les clauses contractuelles types adoptées par la Commission européenne et par les mesures complémentaires requises.

11. Modifications

La présente politique peut être modifiée pour refléter l'évolution du service, l'ouverture de nouveaux mondes ou les évolutions de la réglementation. Toute modification substantielle vous est notifiée par courriel et affichée sur cette page, avec mention de la date de dernière mise à jour.