Protection des données
Politique de confidentialité
Dernière mise à jour : 26 août 2026
La présente politique décrit la manière dont vos données personnelles sont collectées et traitées lorsque vous utilisez ce site, conformément au Règlement (UE) 2016/679 (RGPD) et à la loi Informatique et Libertés du 6 janvier 1978 modifiée.
Portée actuelle. Ce site est aujourd'hui une page de présentation avec une liste d'attente. Il ne permet pas encore de créer un compte, de réserver un créateur ni d'effectuer un paiement. Cette politique devra être complétée au lancement de l'application (données de compte, données de mission, données de paiement).
1. Responsable du traitement
Le responsable du traitement est Stephanie Feghali, personne physique éditant le site Rihla (joinrihla.com). L'immatriculation de la structure est en cours ; cette mention sera mise à jour dès qu'elle sera effective.
Contact : contact@joinrihla.com
2. Données collectées
2.1 Inscription à la liste d'attente
Lorsque vous vous inscrivez à la liste d'attente, nous collectons :
- votre adresse électronique ;
- le cas échéant, votre nom, votre ville et votre profil (marque ou créateur), si le formulaire vous les demande.
Ces informations sont fournies volontairement par vous. Aucune donnée n'est achetée auprès de tiers.
2.2 Données techniques
Notre hébergeur enregistre des journaux de connexion (adresse IP, date et heure de la requête, type de navigateur) à des fins de sécurité et de bon fonctionnement du service.
2.3 Absence de suivi publicitaire
Ce site n'utilise ni cookie publicitaire, ni traceur de mesure d'audience, ni outil de profilage. Aucun consentement préalable au dépôt de cookies n'est donc requis.
3. Finalités et bases légales
- Gérer la liste d'attente et vous informer du lancement — base légale : votre consentement (article 6.1.a du RGPD), donné au moment de l'inscription et retirable à tout moment.
- Assurer la sécurité et la disponibilité du site — base légale : notre intérêt légitime (article 6.1.f du RGPD) à protéger notre infrastructure.
- Répondre à vos demandes lorsque vous nous écrivez — base légale : notre intérêt légitime à traiter les sollicitations qui nous sont adressées.
Vos données ne sont utilisées pour aucune autre finalité sans que vous en soyez informé au préalable.
4. Destinataires et sous-traitants
Vos données ne sont ni vendues, ni louées, ni cédées à des tiers à des fins commerciales.
Elles sont accessibles aux personnes habilitées au sein de Rihla ainsi qu'aux prestataires techniques agissant en qualité de sous-traitants :
- Netlify, Inc. (États-Unis) — hébergement du site ;
- Google Ireland Limited (Google Forms) — collecte et stockage des inscriptions à la liste d'attente ;
- Netlify, Inc. — hébergement du site ; Cloudflare, Inc. — gestion du nom de domaine et redirection de l'adresse de contact.
Chacun de ces prestataires est lié par un accord de sous-traitance conforme à l'article 28 du RGPD.
5. Transferts hors Union européenne
Certains sous-traitants, dont Netlify, Inc., sont établis aux États-Unis. Ces transferts sont encadrés par les clauses contractuelles types adoptées par la Commission européenne et, le cas échéant, par la certification du prestataire au titre du EU-U.S. Data Privacy Framework.
6. Durée de conservation
- Données de la liste d'attente : conservées jusqu'au lancement du service, puis pendant 24 mois maximum, ou jusqu'à votre demande de suppression si elle intervient plus tôt.
- Journaux techniques : conservés pour une durée n'excédant pas douze mois.
- Échanges par courrier électronique : conservés le temps nécessaire au traitement de votre demande, puis archivés au maximum 3 ans.
7. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre la perte, l'accès non autorisé et la divulgation : chiffrement des communications (HTTPS), accès restreint aux personnes habilitées et recours à des prestataires reconnus.
Aucun système n'étant infaillible, nous ne pouvons garantir une sécurité absolue. En cas de violation de données susceptible d'engendrer un risque élevé pour vos droits, vous en serez informé conformément à l'article 34 du RGPD.
8. Vos droits
Conformément au RGPD, vous disposez des droits suivants :
- Droit d'accès — obtenir la confirmation que vos données sont traitées et en recevoir une copie.
- Droit de rectification — faire corriger des données inexactes ou incomplètes.
- Droit à l'effacement — demander la suppression de vos données.
- Droit à la limitation du traitement.
- Droit d'opposition au traitement fondé sur l'intérêt légitime.
- Droit à la portabilité — recevoir vos données dans un format structuré et lisible par machine.
- Droit de retirer votre consentement à tout moment, sans que cela remette en cause la licéité du traitement effectué auparavant.
- Droit de définir des directives relatives au sort de vos données après votre décès.
Pour exercer ces droits, écrivez à contact@joinrihla.com. Nous répondons dans un délai d'un mois à compter de la réception de votre demande. Une preuve d'identité peut vous être demandée en cas de doute raisonnable.
9. Réclamation auprès de la CNIL
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés :
10. Modification de la politique
Cette politique peut être modifiée pour tenir compte des évolutions du service ou de la réglementation. La date de dernière mise à jour figure en haut de la page. En cas de modification substantielle, les personnes inscrites en seront informées par courrier électronique.
11. Contact
Pour toute question relative à cette politique : contact@joinrihla.com
Data protection
Privacy policy
Last updated: 26 August 2026
This policy explains how your personal data is collected and processed when you use this site, in accordance with Regulation (EU) 2016/679 (GDPR) and the French Data Protection Act of 6 January 1978 as amended. In the event of any discrepancy, the French version prevails.
Current scope. This site is currently an information page with a waitlist. It does not yet allow you to create an account, book a creator or make a payment. This policy will need to be expanded when the app launches (account data, project data, payment data).
1. Data controller
The data controller is Stephanie Feghali, a natural person publishing the Rihla website (joinrihla.com). Company registration is in progress; this section will be updated once it is complete.
Contact: contact@joinrihla.com
2. Data we collect
2.1 Waitlist sign-up
When you join the waitlist, we collect:
- your email address;
- where the form asks for them, your name, your city and your profile type (brand or creator).
You provide this information voluntarily. We do not buy data from third parties.
2.2 Technical data
Our hosting provider records connection logs (IP address, date and time of request, browser type) for security and service-reliability purposes.
2.3 No advertising tracking
This site uses no advertising cookies, no analytics trackers and no profiling tools. No prior cookie consent is therefore required.
3. Purposes and legal bases
- Managing the waitlist and telling you about the launch — legal basis: your consent (Article 6.1.a GDPR), given at sign-up and withdrawable at any time.
- Keeping the site secure and available — legal basis: our legitimate interest (Article 6.1.f GDPR) in protecting our infrastructure.
- Responding to your enquiries when you contact us — legal basis: our legitimate interest in handling requests addressed to us.
Your data is not used for any other purpose without informing you first.
4. Recipients and processors
Your data is never sold, rented or transferred to third parties for commercial purposes.
It is accessible to authorised staff at Rihla and to technical providers acting as processors:
- Netlify, Inc. (United States) — website hosting;
- Google Ireland Limited (Google Forms) — collecting and storing waitlist sign-ups;
- Netlify, Inc. — website hosting; Cloudflare, Inc. — domain name management and contact-address forwarding.
Each of these providers is bound by a data-processing agreement meeting Article 28 GDPR.
5. Transfers outside the European Union
Some processors, including Netlify, Inc., are established in the United States. Such transfers are governed by the Standard Contractual Clauses adopted by the European Commission and, where applicable, by the provider's certification under the EU-U.S. Data Privacy Framework.
6. Retention periods
- Waitlist data: kept until the service launches, then for a maximum of 24 months, or until you ask us to delete it if that comes sooner.
- Technical logs: kept for no more than twelve months.
- Email correspondence: kept for as long as needed to handle your request, then archived for at most 3 years.
7. Security
We apply appropriate technical and organisational measures to protect your data against loss, unauthorised access and disclosure: encrypted connections (HTTPS), access restricted to authorised people, and the use of established providers.
No system is infallible, so we cannot guarantee absolute security. Should a data breach occur that is likely to result in a high risk to your rights, you will be informed in accordance with Article 34 GDPR.
8. Your rights
Under the GDPR you have the following rights:
- Access — confirm whether your data is processed and receive a copy.
- Rectification — have inaccurate or incomplete data corrected.
- Erasure — ask for your data to be deleted.
- Restriction of processing.
- Objection to processing based on legitimate interest.
- Portability — receive your data in a structured, machine-readable format.
- Withdrawal of consent at any time, without affecting the lawfulness of processing carried out beforehand.
- Post-mortem directives — set instructions for what happens to your data after your death.
To exercise these rights, write to contact@joinrihla.com. We respond within one month of receiving your request. We may ask you to prove your identity where there is reasonable doubt.
9. Complaint to the CNIL
If you believe your rights are not being respected, you may lodge a complaint with the French data protection authority:
10. Changes to this policy
This policy may change to reflect developments in the service or in the law. The date at the top of the page shows when it was last updated. If we make a substantial change, people on the waitlist will be told by email.
11. Contact
For any question about this policy: contact@joinrihla.com