Politique de confidentialité

Cette page explique quelles données personnelles Richa collecte quand tu utilises richa.fr, pourquoi, combien de temps elles sont gardées et comment exercer tes droits, conformément au Règlement général sur la protection des données (RGPD, règlement UE 2016/679) et à la loi Informatique et Libertés.

1. Responsable du traitement

Responsable : Thierry Richa, entrepreneur individuel (EI)
Adresse : 15 rue Guilloud, 69003 Lyon, France
SIRET : 939 437 745 00010
Contact : [email protected]

2. Données collectées

Selon ton utilisation du site, les données suivantes sont collectées :

• Prise de rendez-vous : nom, adresse e-mail et informations que tu donnes en réservant un appel gratuit.
• E-mails et formulaire de contact : ton prénom, ton adresse e-mail et le contenu de ton message, si tu écris à [email protected] ou avec le formulaire de la page Médias.
• Newsletter : ton adresse e-mail (et ton prénom si tu le donnes) quand tu t’inscris, ainsi que l’ouverture des e-mails et les clics sur leurs liens.
• Diagnostic IA : l’adresse du site de ton entreprise, ton prénom, ton adresse e-mail professionnelle, ton secteur, ton effectif, tes outils principaux, la tâche qui te prend le plus de temps et le temps que tu y passes, donnés dans le formulaire de la page Diagnostic IA. Pour préparer le diagnostic, un agent lit aussi les pages publiques de ce site.
• Données techniques : adresse IP, navigateur, pages demandées et date de la visite, enregistrées par le serveur et par Cloudflare pour faire fonctionner et protéger le site. Sur la page Diagnostic IA, Cloudflare Turnstile analyse aussi des signaux techniques de ton navigateur pour vérifier que le formulaire est rempli par une personne et non par un robot.
• Mesure d’audience : si tu l’acceptes, Google Analytics enregistre ta visite (pages vues, durée, source de la visite, type d’appareil, ville approximative) à l’aide de cookies.
• Analyse de la navigation : si tu l’acceptes, Microsoft Clarity enregistre la façon dont tu utilises les pages (clics, défilement, mouvements de la souris) pour produire des cartes de chaleur et des enregistrements de session. Le texte affiché et ce que tu saisis sont masqués.

Si tu deviens client, les données liées à ton devis, à ton contrat et à tes factures sont aussi conservées.

3. Finalités et bases légales

Pourquoi	Base légale (RGPD)
Organiser et tenir l’appel que tu as réservé	Mesures précontractuelles (art. 6.1.b)
Répondre à tes e-mails et à tes messages envoyés par le formulaire de contact	Intérêt légitime et mesures précontractuelles (art. 6.1.f et b)
Exécuter la prestation commandée	Exécution du contrat (art. 6.1.b)
Facturer et tenir la comptabilité	Obligation légale (art. 6.1.c)
Préparer ton diagnostic IA, te l’envoyer par e-mail et te recontacter à son sujet	Consentement (art. 6.1.a)
Classer les demandes de diagnostic par priorité (taille de l’entreprise, secteur, temps déclaré)	Intérêt légitime : organiser les suites à donner (art. 6.1.f)
Protéger le formulaire du Diagnostic IA contre les robots (Cloudflare Turnstile)	Intérêt légitime : sécurité (art. 6.1.f)
Envoyer la newsletter et mesurer son ouverture	Consentement (art. 6.1.a)
Mesurer l’audience du site (Google Analytics)	Consentement (art. 6.1.a)
Analyser la navigation pour améliorer les pages (Microsoft Clarity)	Consentement (art. 6.1.a)
Faire fonctionner le site et le protéger des attaques	Intérêt légitime : sécurité (art. 6.1.f)

Tes données ne sont ni vendues ni louées. À ce jour, elles ne servent à aucune publicité.

4. Destinataires et sous-traitants

Seul Thierry Richa a accès à tes données. Elles passent aussi par les prestataires suivants, uniquement pour ce qui est nécessaire à leur service :

• Brevo (Sendinblue SAS, France) : prise de rendez-vous, envoi de la newsletter, transmission des messages du formulaire de contact, envoi du rapport du Diagnostic IA et suivi des personnes qui m’écrivent. Tu ne reçois la newsletter que si tu t’y inscris.
• Google (Google Meet) : l’appel en visio.
• Google (Gmail) : réception des messages du formulaire de contact.
• OVH SAS (France) : messagerie [email protected] et nom de domaine.
• Cloudflare, Inc. (États-Unis) : acheminement et protection du trafic du site, et vérification anti-robot du formulaire du Diagnostic IA (Turnstile).
• OpenAI (États-Unis) : analyse par un modèle d’intelligence artificielle de tes réponses au formulaire du Diagnostic IA et du texte public de ton site, pour rédiger ton rapport.
• Telegram : notification interne envoyée à Thierry Richa quand une demande de diagnostic arrive : numéro de la demande, niveau de priorité, secteur, effectif et source, sans ton nom, ton adresse e-mail, ton site ni ta description.
• Google Ireland Ltd et Google LLC (États-Unis) : mesure d’audience avec Google Analytics, seulement si tu l’acceptes.
• Microsoft Corporation (États-Unis) : analyse de la navigation avec Microsoft Clarity, seulement si tu l’acceptes.

Le site lui-même tourne sur un serveur exploité par Richa, en France. Cloudflare, Google et Microsoft peuvent traiter des données hors de l’Union européenne, notamment aux États-Unis. Ces transferts sont encadrés par le Data Privacy Framework UE–États-Unis et par les clauses contractuelles types de la Commission européenne. OpenAI et Telegram peuvent aussi traiter des données hors de l’Union européenne.

5. Durées de conservation

• Rendez-vous, e-mails et messages du formulaire de contact : 3 ans après le dernier contact.
• Diagnostic IA : tes réponses et ton rapport sont conservés 3 ans après le dernier contact, puis supprimés.
• Contrats, devis et factures : 10 ans (obligation légale comptable).
• Journaux techniques du serveur : 14 jours, puis suppression automatique.
• Newsletter : jusqu’à ta désinscription, puis suppression.
• Mesure d’audience : 13 mois maximum pour les cookies, 14 mois pour les données associées dans Google Analytics.
• Analyse de la navigation : 13 mois maximum pour les cookies de Clarity ; les enregistrements de session sont conservés 30 jours par Microsoft.

6. Cookies

Le site dépose deux types de cookies :

• Cookies techniques : indispensables au fonctionnement et à la sécurité du site. Ils ne demandent pas ton accord.
• Cookies de mesure d’audience (Google Analytics et Microsoft Clarity) : déposés seulement si tu les acceptes dans le bandeau affiché à ta première visite.

Refuser est aussi simple qu’accepter, et ton choix est gardé 6 mois. Tu peux le changer à tout moment avec le lien « Gérer les cookies » en bas de page. Après ton accord, Microsoft Clarity dépose aussi des cookies sur ses propres domaines (clarity.ms, bing.com), dont l’identifiant MUID : ils relèvent de la politique de confidentialité de Microsoft, et le site ne peut pas les effacer lui-même si tu changes d’avis ; tu peux les supprimer depuis ton navigateur. Le site ne dépose aujourd’hui aucun cookie publicitaire, et ses polices sont hébergées sur son propre serveur. La page de réservation est hébergée par Brevo, qui applique sa propre politique de cookies.

7. Tes droits

Conformément au RGPD, tu disposes des droits suivants sur tes données :

• droit d’accès, de rectification et d’effacement ;
• droit à la limitation et droit d’opposition au traitement ;
• droit à la portabilité de tes données ;
• droit de retirer ton consentement à tout moment (Diagnostic IA, newsletter, mesure d’audience, analyse de la navigation), sans effet sur ce qui a été fait avant ;
• droit de définir des directives sur le sort de tes données après ton décès.

Pour les exercer, écris à [email protected]. Tu reçois une réponse dans un délai d’un mois. Une preuve d’identité peut t’être demandée en cas de doute raisonnable.

Si tu estimes, après nous avoir contactés, que tes droits ne sont pas respectés, tu peux adresser une réclamation à la CNIL (Commission nationale de l’informatique et des libertés) : cnil.fr, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.

8. Sécurité

Le site est servi uniquement en HTTPS, l’administration est réservée à Thierry Richa et protégée contre les tentatives de connexion répétées, et le serveur n’est pas exposé directement à Internet : il n’est joignable qu’à travers le réseau de Cloudflare.

9. Modifications

Cette politique peut évoluer pour rester conforme à la réglementation ou suivre les changements du site. La date de dernière mise à jour figure en haut de page.

Richa pourra notamment, à l’avenir, vendre des produits ou des services en ligne, ou diffuser et mesurer de la publicité (par exemple avec Google Ads ou Meta). Dans ce cas, cette politique sera complétée avant la mise en service : données de commande et de facturation, prestataires de paiement, cookies publicitaires. Les cookies publicitaires ne seront déposés qu’avec ton accord, donné dans le bandeau.