Cette politique explique quelles données Rilyo traite, pourquoi, combien de temps, avec qui, et quels sont vos droits. Elle s'applique au site rilyo.fr, à l'application web app.rilyo.fr et aux applications mobiles Rilyo. Elle est rédigée en application du Règlement (UE) 2016/679 (RGPD) et de la loi Informatique et Libertés.
Rilyo est un service destiné aux professionnels. Deux situations coexistent :
Responsable de traitement et sous-traitant : Rilyo (Romain Domingues, entrepreneur individuel), SIRET 987 746 302 00015, 1-3 rue d'Enghien, 75010 Paris — contact@rilyo.fr. Il n'y a pas de délégué à la protection des données désigné ; toute demande se fait à cette adresse.
| Données | Finalité | Base légale |
|---|---|---|
| Compte utilisateur : nom, prénom, e-mail, téléphone (facultatif), rôle, société, mot de passe (haché, jamais lisible) | Créer et sécuriser l'accès, inviter l'équipe, envoyer les notifications | Exécution du contrat |
| Société : raison sociale, logo, couleur, adresse, SIRET | Personnaliser les PDF et e-mails, facturer | Exécution du contrat |
| Abonnement et paiement : formule, historique de facturation, identifiant client Stripe. Les numéros de carte ne transitent jamais par Rilyo ; ils sont saisis et conservés chez Stripe. | Facturer, gérer les impayés, obligations comptables | Contrat, obligation légale |
| Contenus de chantier : nom et adresse du chantier, nom et coordonnées du client final, photos et vidéos (avec date et heure), messages, vocaux, checklists, incidents, plans, documents, rapports générés | Faire fonctionner le suivi de chantier pour votre société | Contrat (Rilyo sous-traitant) |
| Pointages du carnet de bord : photo, heure et position GPS au moment de l'appui sur « Arrivée » ou « Départ » | Attester la présence sur le chantier, alimenter le PV et les feuilles d'heures | Contrat (Rilyo sous-traitant) — voir le point 3 |
| Signatures électroniques (poseur, client) tracées sur l'écran, horodatées | Établir le PV de fin de chantier et les fiches SAV | Contrat (Rilyo sous-traitant) |
| Jeton de notification push (identifiant d'appareil fourni par Apple ou Google) | Envoyer les notifications | Contrat |
| Journaux techniques : adresse IP, type d'appareil, version de l'app, horodatage des connexions et des erreurs | Sécurité, diagnostic des pannes, lutte contre la fraude | Intérêt légitime |
| Échanges avec le support (e-mails) | Répondre et suivre les demandes | Intérêt légitime, contrat |
La position GPS n'est relevée qu'au moment précis où l'utilisateur appuie sur Arrivée ou Départ. Rilyo ne suit jamais la position en continu, ni en arrière-plan, ni hors de ces deux actions. L'utilisateur peut refuser l'accès à la position dans les réglages du téléphone ; le pointage est alors enregistré sans position (mention « GPS non disponible »).
En tant qu'employeur, la société cliente doit, avant d'ouvrir le service à ses salariés : les informer par écrit de l'existence du pointage et de la géolocalisation ponctuelle, de leur finalité et de leurs droits ; consulter le CSE s'il existe ; et inscrire ce traitement à son registre. Rilyo met à disposition un modèle de note d'information sur demande à contact@rilyo.fr.
La connexion par empreinte digitale ou reconnaissance faciale utilise exclusivement le système de votre téléphone (Face ID, Touch ID, capteur Android). Aucune donnée biométrique n'est transmise à Rilyo ni stockée par Rilyo. Le téléphone confirme seulement à l'app que l'utilisateur a été reconnu.
Les fonctions « Rapport de suivi », « Compte rendu client » et « Dictée vocale » envoient le texte dicté ou saisi, les notes et, le cas échéant, les photos du chantier concerné à notre prestataire d'IA (Anthropic, voir point 7) pour produire un document. Ces envois ne contiennent que ce qui est nécessaire au rapport demandé. Selon les conditions d'utilisation de l'API du prestataire, ces données ne sont pas utilisées pour entraîner ses modèles. Le document produit est relu et validé par l'utilisateur avant envoi ; Rilyo ne prend aucune décision automatisée à votre égard.
Au sein de votre société : les personnes que vous invitez, selon leur rôle (un poseur ne voit que ses chantiers ; le bureau voit tout). Vos clients finaux, si vous leur ouvrez un accès, ne voient que ce que vous rendez visible.
Rilyo n'accède à vos données que pour l'assistance, à votre demande, ou pour réparer une panne. Rilyo ne vend ni ne loue aucune donnée.
Prestataires (sous-traitants ultérieurs) :
| Prestataire | Rôle | Lieu des données |
|---|---|---|
| Supabase | Base de données, authentification, stockage des photos et documents | Union européenne — Paris (AWS eu-west-3) |
| Vercel | Hébergement du site et de l'app web (diffusion) | États-Unis / réseau mondial — clauses contractuelles types |
| Stripe | Paiement des abonnements, factures | Union européenne / États-Unis — Data Privacy Framework et clauses contractuelles types |
| Resend | Envoi des e-mails (invitations, planning, PV, notifications) | États-Unis — clauses contractuelles types |
| Anthropic | Génération des rapports par IA | États-Unis — clauses contractuelles types |
| Capgo | Mises à jour de l'application mobile (aucune donnée de chantier) | Union européenne |
| Apple, Google | Notifications push, distribution de l'app | Selon leurs politiques respectives |
Pour les prestataires situés hors de l'Union européenne, les transferts sont encadrés par les clauses contractuelles types de la Commission européenne ou par le Data Privacy Framework UE-États-Unis. Les données de chantier elles-mêmes (base, photos, documents) restent hébergées à Paris.
Connexions chiffrées (HTTPS/TLS), mots de passe hachés, cloisonnement strict entre sociétés dans la base de données (chaque requête est filtrée par société, côté serveur), accès administrateur limité à l'éditeur avec authentification forte, sauvegardes quotidiennes. En cas de violation de données susceptible de vous porter préjudice, vous serez prévenu dans les meilleurs délais et la CNIL sera notifiée dans les 72 heures lorsque la loi l'exige.
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de définir des directives post-mortem. Pour les exercer : contact@rilyo.fr. Réponse sous un mois. Une pièce d'identité peut être demandée en cas de doute sur l'identité du demandeur.
Si vous êtes salarié ou client d'une société qui utilise Rilyo, adressez-vous d'abord à cette société (responsable de traitement) ; Rilyo l'aidera à vous répondre.
Vous pouvez aussi saisir la CNIL : www.cnil.fr, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.
Depuis l'application, le titulaire d'une société peut à tout moment exporter l'ensemble des données de sa société (Réglages → Export) et demander la suppression du compte.
rilyo.fr ne dépose aucun cookie de suivi ni de publicité, et n'utilise pas d'outil de mesure d'audience tiers. L'application stocke sur l'appareil un jeton de session (pour rester connecté) et vos préférences (thème clair/sombre, biométrie). Ces éléments sont indispensables au fonctionnement et ne nécessitent pas de consentement.
Rilyo s'adresse aux professionnels. Aucun compte ne doit être créé pour une personne de moins de 16 ans.
Cette politique peut évoluer. En cas de changement important, les titulaires de compte sont prévenus par e-mail au moins 15 jours avant. La date en haut de page indique la dernière version.