Politique de Confidentialité

Dernière mise à jour : 17 février 2026

Chez Rivoza, nous accordons une importance primordiale à la protection de vos données personnelles. La présente Politique de Confidentialité vous informe sur la manière dont vos données sont collectées, utilisées, conservées et protégées conformément au Règlement Général sur la Protection des Données (RGPD – UE 2016/679).

1. Responsable du traitement

Le responsable du traitement des données est :
Rivoza (Flowear – Micro-entreprise)
Email : privacy@rivoza.fr
France

2. Données collectées

Nous collectons uniquement les données nécessaires au fonctionnement de la Plateforme.

2.1 Données d'identification

Nom et prénom
Adresse email
Nom d'utilisateur
Photo de profil (facultative)
Numéro de téléphone (facultatif)
Identifiant interne utilisateur

2.2 Données de transaction

Historique des achats et ventes
Adresses de livraison
Montants des transactions
Commissions et Rivoza Credits générés
Identifiant de paiement Stripe (tokenisé)

⚠ Les données bancaires complètes ne sont jamais stockées par Rivoza. Le traitement des paiements est entièrement délégué à Stripe, prestataire certifié PCI-DSS.

2.3 Données techniques

Adresse IP
Identifiant d'appareil
Type d'appareil et système d'exploitation
Logs de connexion
Données de navigation
Données de sécurité (tentatives de connexion, détection de fraude)

2.4 Contenu utilisateur

Photos des articles
Descriptions et titres
Messages échangés
Avis et évaluations

2.5 Données liées au parrainage et aux programmes

Code de parrainage
Identifiant du parrain
Statut (Parrain / Ambassadeur / Créateur)
Montants des commissions générées
Historique des crédits
Logs anti-fraude

3. Finalités du traitement

Vos données sont utilisées pour :

Création et gestion du compte
Mise en relation des utilisateurs
Traitement des transactions
Gestion des paiements sécurisés
Gestion des livraisons
Gestion du programme de parrainage et commissions
Attribution et gestion des Rivoza Credits
Prévention des fraudes et abus
Sécurité de la Plateforme
Support client
Amélioration des services
Respect des obligations légales
Communication marketing (avec consentement)

4. Base légale du traitement

Les traitements reposent sur :

Exécution contractuelle : gestion du compte et transactions
Consentement : marketing et cookies non essentiels
Intérêt légitime : sécurité, prévention fraude, amélioration produit
Obligation légale : obligations comptables et fiscales

5. Destinataires des données

Vos données peuvent être transmises à :

Stripe (paiement sécurisé)
Firebase / Google Cloud (hébergement)
Transporteurs et prestataires logistiques
SendGrid (emails transactionnels)
Outils analytiques
Prestataires techniques
Autorités judiciaires si obligation légale

Nous ne vendons jamais vos données personnelles.

6. Transferts internationaux

Certaines données peuvent être transférées hors UE (ex : États-Unis). Ces transferts sont encadrés par :

Clauses Contractuelles Types
Garanties contractuelles appropriées
Mesures techniques renforcées

7. Durée de conservation

Données de compte : durée du compte + 3 ans
Données de transaction : 10 ans (obligation comptable)
Messages : 3 ans après transaction
Logs techniques : 13 mois
Données marketing : jusqu'au retrait du consentement
Logs de fraude : jusqu'à 5 ans

À l'expiration des délais, les données sont supprimées ou anonymisées.

8. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

Droit d'accès : obtenir une copie de vos données
Droit de rectification : corriger vos données inexactes
Droit à l'effacement : demander la suppression de vos données
Droit à la portabilité : recevoir vos données dans un format structuré
Droit d'opposition : vous opposer au traitement de vos données
Droit à la limitation : limiter le traitement de vos données
Droit de retirer votre consentement : à tout moment pour les traitements basés sur le consentement

Les demandes doivent être adressées à : privacy@rivoza.fr. Une pièce d'identité peut être demandée pour vérification.

Vous pouvez également saisir la CNIL (www.cnil.fr).

9. Sécurité des données

Nous mettons en œuvre :

Chiffrement HTTPS en transit
Sécurisation des bases de données
Accès restreint aux données
Journalisation des accès
Sauvegardes régulières
Surveillance anti-intrusion

Cependant, aucun système n'est totalement invulnérable. Rivoza ne saurait être tenue responsable en cas de violation de données résultant d'une attaque sophistiquée dépassant les mesures de sécurité raisonnablement mises en place.

10. Lutte contre la fraude

Rivoza peut analyser automatiquement certaines données afin de :

Détecter les comptes multiples
Identifier des comportements suspects
Prévenir le blanchiment
Empêcher les abus du système de parrainage

Ces traitements sont fondés sur notre intérêt légitime de sécurisation.

11. Cookies et traceurs

Le site utilise des cookies essentiels, analytiques et marketing (avec consentement). Un bandeau de consentement est affiché conformément à la réglementation. Pour plus de détails, consultez notre Politique de Cookies.

12. Mineurs

La Plateforme est réservée aux personnes majeures (18 ans et plus). En cas de découverte de données concernant un mineur sans autorisation légale, celles-ci seront supprimées immédiatement.

13. Suppression de compte

L'utilisateur peut demander la suppression de son compte via l'application ou par email. Certaines données peuvent être conservées pour obligations légales (facturation, lutte contre fraude). Plus de détails sur la page Suppression de compte.

14. Données relatives au programme de parrainage

Les données relatives aux commissions, aux Rivoza Credits, aux performances et aux liens affiliés sont traitées uniquement pour la gestion du programme. Rivoza peut suspendre, modifier ou supprimer ces données en cas d'abus ou fraude.

15. Décisions automatisées

Certaines décisions (ex : blocage automatique, détection fraude) peuvent être prises via des systèmes automatisés. Vous pouvez demander une intervention humaine en cas de contestation en nous contactant à privacy@rivoza.fr.

16. Modification de la politique

La présente politique peut être mise à jour à tout moment. Les utilisateurs seront informés via notification dans l'application. La poursuite de l'utilisation après modification vaut acceptation.

17. Contact

Pour toute question relative à vos données :
📩 privacy@rivoza.fr
📄 Formulaire de contact via le site