Politique de confidentialité
Dernière mise à jour : 19 septembre 2026.
Qui est responsable de vos données ?
Yacine Bouleghlem, entrepreneur individuel, éditeur du site Riwa (voir nos mentions légales pour les coordonnées complètes), est responsable du traitement des données personnelles collectées sur ce site. Pour toute question, écrivez à contact@riwa.fr.
Quelles données sont collectées, et pourquoi ?
Riwa ne demande jamais plus d'informations que nécessaire à chaque service. Selon ce que vous utilisez sur le site :
Espace établissement (inscription et connexion) : votre email et un mot de passe, ainsi que vos nom, prénom, date de naissance et votre numéro de téléphone, vérifié par SMS pour limiter la création de comptes en série. L'ensemble est géré par notre prestataire d'authentification (Supabase). Le mot de passe n'est jamais lisible ni stocké en clair par Riwa. Finalité : vous permettre de créer un compte, identifier la personne responsable des informations publiées (déclarations halal et alcool notamment), vérifier que le titulaire est majeur comme l'exigent nos conditions, et vous joindre en cas de problème sur votre fiche. Ces informations restent internes : elles ne sont jamais affichées sur les pages publiques du site. Vous pouvez les consulter et les modifier à tout moment depuis « Mes coordonnées » dans votre espace.
Revendication d'une fiche établissement : votre numéro de téléphone (vérifié par SMS), une photo prise sur place, le numéro SIRET ou RNA de l'établissement selon sa catégorie, et, si vous en joignez, des documents complémentaires destinés à appuyer votre demande (facture récente, extrait Kbis, bail...). Finalité : vérifier votre lien avec l'établissement avant de vous donner accès à sa fiche. Ces pièces ne sont consultées que par l'équipe Riwa lors de la validation, ne sont jamais publiées, et sont supprimées douze mois après la décision.
Demande de mise en avant gratuite (« Découvertes ») : nom, prénom, email, téléphone, nom de l'établissement, date d'ouverture le cas échéant, et la description de votre situation. Finalité : étudier votre demande et vous recontacter.
Formulaire « Communiquer avec la communauté » : nom, prénom, email, téléphone, nature et contenu de votre annonce, et les photos que vous joignez. Finalité : étudier votre annonce puis, si elle est retenue, la relayer sur l'espace Communauté.
Formulaire "Nous contacter", ajout d'un établissement, signalement d'une erreur : votre email (obligatoire ou facultatif selon le formulaire) et le contenu de votre message. Finalité : répondre à votre demande.
Publication de contenu sur le site : lorsque vous publiez ou soumettez un contenu (annonce, ajout ou revendication d'établissement, signalement), Riwa enregistre votre adresse IP, la date et l'heure, et le cas échéant l'identifiant de votre compte. Finalité : satisfaire à l'obligation de conservation des données d'identification prévue à l'article 6-II de la loi pour la confiance dans l'économie numérique. Base légale : obligation légale (art. 6.1.c du RGPD). Ces données sont conservées douze mois, ne sont utilisées à aucune autre fin, et ne peuvent être communiquées que sur réquisition de l'autorité judiciaire.
Navigation sur le site : nous utilisons Umami, un outil de mesure d'audience respectueux de la vie privée. Il ne dépose aucun cookie et ne conserve aucune adresse IP : celle-ci est transformée en identifiant anonyme non réversible, qui ne permet pas de vous identifier ni de vous suivre d'une visite à l'autre. Seules des statistiques agrégées sont conservées (pages vues, provenance approximative, type d'appareil).
Base légale
Les traitements ci-dessus reposent, selon le cas, sur l'exécution d'un contrat ou de mesures précontractuelles prises à votre demande (art. 6.1.b du RGPD : création et gestion de compte, traitement d'une demande, souscription à une offre payante) ; sur notre intérêt légitime à faire fonctionner et sécuriser un annuaire d'utilité publique (art. 6.1.f : mesure d'audience anonyme, prévention des abus, vérification des demandes) ; ou sur le respect d'une obligation légale (art. 6.1.c : conservation des données d'identification imposée par la LCEN, conservation des pièces comptables).
Données susceptibles de révéler des convictions religieuses
Riwa recense des établissements liés à la vie musulmane en Île-de-France. Le fait qu'une personne se déclare responsable d'un lieu de culte ou d'une association confessionnelle pourrait, indirectement, révéler des convictions religieuses au sens de l'article 9 du RGPD.
Riwa ne collecte, ne déduit et n'enregistre aucune donnée relative aux convictions religieuses de ses utilisateurs : aucun champ du site ne demande une appartenance religieuse. Les informations d'identité recueillies (nom, prénom, date de naissance) servent uniquement à identifier la personne responsable des déclarations faites pour un établissement, restent strictement internes, ne sont jamais publiées, et ne font l'objet d'aucun profilage ni d'aucune transmission à des fins commerciales ou publicitaires. Toute personne peut demander la suppression de son compte et de ses données à tout moment, sans avoir à se justifier.
Qui a accès à vos données ?
Vos données ne sont jamais vendues ni transmises à des fins publicitaires. Elles sont accessibles à l'équipe Riwa, et hébergées chez les prestataires techniques suivants, chacun agissant comme sous-traitant au sens du RGPD :
Supabase (comptes, base de données, photos) : hébergé sur des serveurs situés à Paris (France).
Render Services, Inc. (hébergement du site) : société basée aux États-Unis ; les échanges avec ce
prestataire sont encadrés par son accord de traitement des données (DPA), conforme au RGPD.
Resend (Plus Five Five, Inc., envoi des emails automatiques du site) : société basée aux États-Unis,
également couverte par un DPA conforme au RGPD.
Stripe Payments Europe, Ltd. (traitement des paiements des offres payantes) : société établie en
Irlande. Riwa n'a à aucun moment accès à vos coordonnées bancaires, qui sont transmises directement à Stripe.
Google Ireland Ltd. / Firebase (vérification du numéro de téléphone par SMS à l'inscription et lors
d'une revendication de fiche) : votre numéro est transmis à ce service uniquement pour vous envoyer le code de vérification. Ce
traitement est encadré par les clauses contractuelles types de la Commission européenne.
Sentry (Functional Software, Inc., détection des erreurs techniques du site) : société basée aux
États-Unis, couverte par un DPA conforme au RGPD. Seules des informations techniques sur les erreurs sont
transmises, jamais le contenu de vos formulaires.
Cookies
Riwa n'utilise aucun cookie publicitaire ou de suivi, et ne demande donc pas de bannière de consentement. Seuls des cookies techniques strictement nécessaires sont déposés, uniquement si vous vous connectez : un cookie de session pour l'espace établissement, et un pour l'accès administrateur. Ils sont supprimés à la déconnexion ou à leur expiration.
Combien de temps vos données sont-elles conservées ?
| Données | Durée de conservation |
|---|---|
| Compte établissement (identité, email, téléphone) | Durée de vie du compte, puis suppression immédiate |
| Compte resté inactif | 3 ans sans connexion, après relance par email |
| Demandes (ajout, signalement, Communauté, Découvertes) | 12 mois après traitement |
| Justificatifs de revendication (photo, SIRET, Kbis, factures) | 12 mois après décision, puis suppression |
| Données d'identification des publications (art. 6-II LCEN) | 12 mois à compter de la publication |
| Données de facturation et pièces comptables | 10 ans (art. L123-22 du Code de commerce) |
| Statistiques de fréquentation (Umami) | Agrégées et non nominatives, sans limite |
Vous pouvez demander la suppression anticipée de vos données à tout moment, sous réserve des durées imposées par la loi (obligations comptables et conservation des données d'identification).
Vos droits
Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement et de limitation de vos données, d'un droit d'opposition, ainsi que d'un droit à la portabilité (recevoir les données que vous nous avez communiquées dans un format lisible, ou les faire transmettre à un autre responsable de traitement). Pour exercer ces droits, écrivez à contact@riwa.fr ; une pièce d'identité pourra vous être demandée pour confirmer votre identité. Nous répondons dans un délai d'un mois à compter de la réception de votre demande, prolongeable de deux mois si la demande est complexe ou si nous recevons un nombre important de demandes — nous vous en informons alors dans le premier mois. Si vous estimez que vos droits ne sont pas respectés, vous pouvez déposer une réclamation auprès de la CNIL (cnil.fr).
Votre établissement figure sur Riwa sans que vous ayez créé de compte ?
L'annuaire Riwa référence des établissements à partir de données librement rediffusables (notamment OpenStreetMap, sous licence ODbL) ou vérifiées manuellement par notre équipe : nom, adresse, catégorie et, lorsqu'elles sont disponibles, coordonnées de contact. Ce traitement repose sur notre intérêt légitime à faire fonctionner un annuaire d'utilité publique, dans les conditions rappelées par la CNIL pour les annuaires professionnels constitués à partir de données ouvertes.
Compte tenu du nombre d'établissements référencés et de l'absence de coordonnées de contact pour une partie d'entre eux, l'information individuelle de chaque établissement représenterait un effort disproportionné au sens de l'article 14.5.b du RGPD : la présente page en tient lieu.
Si vous êtes responsable d'un établissement référencé sur Riwa, vous pouvez à tout moment demander la correction de ses informations ou son retrait complet de l'annuaire, sans avoir à créer de compte ni à vous justifier, en écrivant à contact@riwa.fr ou via notre formulaire de signalement. Nous donnons suite à ces demandes dans un délai raisonnable.