Politique de confidentialité — Outdoor Studio
Cette politique entre en vigueur le jour d'ouverture de la page de vente : 3 novembre 2026. Elle s'applique au site d'Outdoor Studio, à ses formulaires, à l'Audit éclair et au module de réservation.
Qui est responsable de vos données
Outdoor Studio est le nom commercial de la société Rivr Rider, SASU au capital de 500 €, immatriculée au RCS de Manosque sous le numéro 103 201 323.
- Siège : 7 rue Saint-Victor, 04120 Castellane
- Représentant : Téo Géneté, Président
- Contact pour vos données : contact@rivr-rider.fr (adresse provisoire, remplacée par une adresse @outdoorstudio.fr dès sa création)
Outdoor Studio n'a pas désigné de délégué à la protection des données. Le Président traite directement vos demandes.
Nos deux rôles
Outdoor Studio traite des données dans deux situations différentes.
- Responsable du traitement pour les données de ses prospects, de ses clients professionnels et de leurs interlocuteurs. Cette politique décrit ces traitements.
- Sous-traitant pour les données des clients de nos clients : formulaires de leurs sites, réservations du module, e-mails de confirmation. Le professionnel qui exploite le site en est responsable. Ces données sont régies par sa propre politique de confidentialité et par l'accord de sous-traitance annexé à nos CGV.
Si vous avez réservé une activité auprès d'un de nos clients, adressez vos demandes à ce professionnel. Si vous nous écrivez, nous lui transmettons votre demande.
Données traitées, finalités et durées
Nous ne collectons que les données utiles à chaque étape. Nous ne vendons aucune donnée et n'en faisons aucun usage publicitaire.
| Traitement | Données | Finalité | Base légale | Durée de conservation |
|---|---|---|---|---|
| Audit éclair | Adresse du site analysé, texte public de sa page, e-mail si vous le donnez, résultats de mesure | Produire le rapport | Mesures précontractuelles prises à votre demande | 3 ans après le dernier contact |
| Demande de devis et commande | Nom, entreprise, SIREN, e-mail, téléphone, adresse de facturation, offre et options choisies | Traiter la demande et exécuter le contrat | Contrat | Durée du contrat, puis 5 ans |
| Paiement | Montant, statut et référence du paiement (aucun numéro de carte) | Encaisser l'acompte, le solde et les abonnements | Contrat | 10 ans avec les pièces comptables |
| Questionnaire terrain et contenus | Informations sur votre entreprise et vos activités, textes, photos, logos, accès accordés par invitation | Réaliser et faire évoluer votre site | Contrat | Durée du contrat, puis suppression 30 jours après sa fin |
| Facturation | Identité, SIREN, montants, factures | Respecter nos obligations comptables et fiscales | Obligation légale | 10 ans |
| Comptes du back-office du module | E-mail des utilisateurs, journaux de connexion | Sécuriser l'accès au module | Contrat | Durée du contrat ; journaux : 12 mois |
| Prospection entre professionnels | Nom, fonction, e-mail professionnel, entreprise, activité | Présenter nos offres aux professionnels de l'outdoor | Intérêt légitime | 3 ans après le dernier contact |
| Échanges et assistance | Messages, e-mails, demandes d'aide | Vous répondre | Contrat ou intérêt légitime | 3 ans après le dernier échange |
Vous pouvez refuser la prospection à tout moment, sans motif, par le lien de désinscription ou par e-mail. Aucune décision produisant un effet juridique à votre égard n'est prise de façon entièrement automatisée.
Qui reçoit vos données
Seul le Président d'Outdoor Studio accède à vos données en interne. Les prestataires ci-dessous les traitent pour notre compte, chacun pour sa seule mission.
| Prestataire | Rôle | Pays |
|---|---|---|
| Cloudflare | Hébergement du site d'Outdoor Studio et des sites de nos clients | États-Unis |
| Supabase | Base de données des formulaires et du module de réservation | Données hébergées dans l'Union européenne ; société basée à Singapour et aux États-Unis |
| Stripe | Paiements | Irlande (Stripe Payments Europe), avec transferts possibles vers les États-Unis |
| Dougs | Émission des factures et comptabilité | France |
| Anthropic (Claude) | Outil d'intelligence artificielle utilisé pour produire les sites et rédiger la synthèse de l'Audit éclair | États-Unis |
| OVH | Enregistrement des noms de domaine | France |
| Mesure de vitesse (PageSpeed) de l'Audit éclair | États-Unis |
Nous pouvons aussi communiquer des données à une autorité qui les demande légalement. Toute nouvelle catégorie de prestataire sera ajoutée à cette liste.
Transferts hors de l'Union européenne
Certains prestataires traitent des données hors de l'Union européenne, principalement aux États-Unis. Chaque transfert repose sur une garantie prévue par le RGPD :
- Cloudflare, Stripe et Google : le cadre de protection des données UE–États-Unis (Data Privacy Framework), reconnu par une décision d'adéquation de la Commission européenne du 10 juillet 2023, et à défaut les clauses contractuelles types de la Commission européenne.
- Supabase et Anthropic : les clauses contractuelles types de la Commission européenne, intégrées à leurs accords de traitement des données. La base de données de Supabase est hébergée dans l'Union européenne.
La validité du Data Privacy Framework est contestée devant la Cour de justice de l'Union européenne. S'il était annulé, les transferts concernés reposeraient sur les clauses contractuelles types.
Vous pouvez obtenir une copie de ces garanties sur simple demande.
Utilisation de l'intelligence artificielle
Nous utilisons Claude, développé par Anthropic, pour rédiger des textes et produire le code de vos sites à partir des contenus que vous nous fournissez.
- Nous transmettons à cet outil les informations utiles à votre site, pas les données des clients de votre activité.
- Nous n'y transmettons ni données de santé, ni données bancaires.
- Les contenus produits sont relus avant toute mise en ligne.
- Pour l'Audit éclair, nous lui transmettons uniquement le texte public de la page analysée et les résultats de mesure, afin de rédiger les priorités du rapport. Votre e-mail ne lui est pas transmis.
- Vos données ne servent pas à entraîner les modèles d'Anthropic.
Cookies
Le site d'Outdoor Studio n'utilise ni mesure d'audience, ni cookie publicitaire, ni partage vers les réseaux sociaux. Il n'affiche donc pas de bandeau de consentement.
Seuls des cookies strictement nécessaires peuvent être déposés :
- cookies de sécurité de l'hébergeur (Cloudflare) ;
- cookies de session des formulaires et du back-office ;
- cookies de prévention de la fraude de Stripe, sur la page de paiement uniquement.
Si nous ajoutons un jour un outil de mesure d'audience non exempté, nous vous demanderons votre accord au préalable.
Sécurité et séparation des activités
Rivr Rider exerce aussi une activité de loisirs de plein air. Vos données ne sont utilisées pour aucune autre activité que celle d'Outdoor Studio.
- Échanges chiffrés entre votre navigateur et nos serveurs.
- Aucun mot de passe collecté : vous nous donnez accès à vos outils par invitation.
- Connexion au back-office du module par e-mail.
- Données de chaque client cloisonnées dans la base de données.
- Compte Stripe dédié à Outdoor Studio, distinct de celui de l'activité de loisirs.
En cas de violation de données présentant un risque pour vous, nous vous en informons dans les conditions prévues par le RGPD.
Vos droits
Vous disposez des droits suivants sur vos données :
- accès, rectification et effacement ;
- limitation du traitement ;
- opposition, notamment à la prospection, à tout moment et sans motif ;
- portabilité des données que vous nous avez fournies ;
- directives sur le sort de vos données après votre décès.
Pour les exercer, écrivez à contact@rivr-rider.fr. Nous répondons dans un délai d'un mois. Nous ne demandons un justificatif d'identité qu'en cas de doute raisonnable.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (www.cnil.fr).
Modifications
Cette politique est datée. Nous informons nos clients par e-mail de toute modification importante, avant son entrée en vigueur.
Texte affiché sous le formulaire d'Audit éclair
L'adresse de ton site sert à produire ce rapport ; ton e-mail, si tu le donnes, sert à te recontacter à son sujet (tu peux t'y opposer à tout moment). Le texte public de la page est analysé par nos outils, dont Claude d'Anthropic (États-Unis). Conservation : 3 ans après le dernier contact. Détails et droits : politique de confidentialité.