Politique de confidentialité

Dernière mise à jour : 2 octobre 2026. Cette politique décrit la manière dont Rilento, situé au 15, Avenue des Champs-Élysées, 75008 Paris, France, traite les données recueillies sur ses pages éditoriales, son formulaire de contact et sa lettre d'information.

1. Champ d'application

Le document concerne les visiteurs du site et les personnes qui écrivent à Rilento. Il s'applique aux données transmises volontairement et aux informations techniques nécessaires au fonctionnement. Rilento ne vend pas de profils personnels et ne demande pas de données de santé pour accéder aux articles.

Le périmètre couvre l'ensemble des pages publiées sous le nom de domaine de Rilento, y compris les pages Alimentation, Guides, FAQ, Newsletter et Contact. Il ne s'étend pas aux sites tiers vers lesquels un lien peut renvoyer, par exemple une source institutionnelle citée dans un article ; chacun de ces sites applique sa propre politique. Les mineurs de moins de quinze ans sont invités à ne pas transmettre de données sans l'accord d'un parent ou d'un représentant légal, conformément à l'article 45 de la loi Informatique et Libertés. Le responsable de traitement est Rilento, 15, Avenue des Champs-Élysées, 75008 Paris, joignable au 01 75 32 89 61.

• a) Visiteurs de passage : seules des données techniques minimales sont traitées.
• b) Personnes qui écrivent : les informations saisies dans le formulaire sont traitées pour répondre.
• c) Abonnés : l'adresse électronique est traitée pour l'envoi de la lettre confirmée.

2. Données recueillies

Un formulaire peut recevoir un nom, une adresse électronique, un objet et le contenu d'un message. Les journaux techniques peuvent comprendre une adresse IP tronquée, la date de connexion, le navigateur et la page consultée. Ces éléments servent à sécuriser le service et à comprendre son fonctionnement général.

Le nom et l'adresse électronique sont facultatifs lorsque la personne souhaite seulement lire le site ; ils ne deviennent nécessaires que pour recevoir une réponse. Le champ « message » doit rester libre de toute information sensible : il est recommandé de ne pas y mentionner d'état de santé, de traitement médical ou de situation personnelle détaillée. Si de telles informations sont reçues par erreur, elles sont supprimées du message conservé dès que la demande est traitée. L'adresse IP est tronquée avant enregistrement, de sorte qu'elle ne permet plus d'identifier directement un foyer.

• a) Données saisies : nom, adresse électronique, objet, message.
• b) Données techniques : adresse IP tronquée, horodatage, type de navigateur, page consultée.
• c) Données de préférence : choix d'acceptation ou de refus des cookies, enregistré dans le navigateur.

3. Finalités

Les données permettent de répondre aux demandes, d'envoyer une lettre lorsque l'inscription est confirmée et de mesurer l'audience si un consentement est donné. Elles ne sont pas utilisées pour déduire une maladie ou pour prendre une décision automatisée individuelle. Les contenus restent accessibles sans inscription obligatoire.

Par exemple, une personne qui demande la source d'une donnée citée dans un article reçoit une réponse par courriel, puis son message est archivé pour la durée indiquée plus bas. La mesure d'audience produit des statistiques agrégées, comme le nombre de visites d'une page par semaine, et non des profils individuels. Les adresses de la lettre d'information ne sont jamais croisées avec les journaux de navigation. Aucune donnée n'est utilisée pour de la prospection commerciale tierce ou pour un ciblage publicitaire personnalisé sur ce site.

• a) Réponse aux demandes : traitement manuel par l'équipe éditoriale.
• b) Lettre d'information : envoi après double confirmation de l'adresse.
• c) Sécurité : détection de requêtes anormales et prévention des abus.

4. Base juridique

Le consentement fonde les cookies non nécessaires et l'envoi de la newsletter. L'intérêt légitime peut fonder la sécurité, la prévention des abus et la réponse à un message. Lorsque la loi l'impose, Rilento respecte une obligation légale et documente la demande concernée.

Ces fondements s'appuient sur l'article 6 du règlement (UE) 2016/679 et sur l'article 82 de la loi du 6 janvier 1978 pour les traceurs. Un consentement donné peut être retiré aussi simplement qu'il a été donné, par le lien « Cookies » du pied de page ou en se désabonnant depuis la lettre. Le retrait n'affecte pas la licéité des traitements réalisés avant celui-ci. Lorsque l'intérêt légitime est invoqué, Rilento met en balance cet intérêt avec les droits de la personne et peut communiquer le résultat de cette analyse sur demande.

• a) Consentement : mesure d'audience, newsletter.
• b) Intérêt légitime : sécurité du site, traitement des messages reçus.
• c) Obligation légale : conservation de justificatifs lorsque la loi l'exige.

5. Durées

Les messages de contact sont conservés pendant douze mois après leur résolution, sauf obligation contraire. Les inscriptions à la newsletter restent conservées jusqu'au désabonnement ou à une inactivité de vingt-quatre mois. Les journaux techniques sont supprimés ou anonymisés dans un délai maximal de douze mois.

À l'expiration de ces durées, les données sont effacées de la base active, puis des sauvegardes selon un cycle de rotation de trente jours. Une demande de désabonnement entraîne l'arrêt immédiat des envois et la suppression de l'adresse sous sept jours, hormis une mention minimale permettant de respecter l'opposition. Les données de consentement aux cookies sont conservées six mois, conformément aux recommandations de la CNIL, avant un nouveau recueil. En cas de litige, certaines pièces peuvent être conservées en archivage intermédiaire pendant la durée de prescription applicable.

• a) Messages de contact : douze mois après résolution.
• b) Newsletter : jusqu'au désabonnement ou vingt-quatre mois d'inactivité.
• c) Journaux techniques : douze mois au plus.
• d) Choix relatifs aux cookies : six mois.

6. Prestataires

Rilento peut faire appel à un hébergeur, un prestataire d'envoi d'e-mails et un outil de mesure d'audience configuré avec des données limitées. Chaque prestataire agit selon des instructions documentées et ne peut réutiliser les informations pour son propre compte. Les accès sont restreints aux personnes qui en ont besoin.

Les catégories de prestataires sont les suivantes : un hébergeur de sites situé dans l'Union européenne, un service d'envoi de courriels pour la lettre d'information et un outil de mesure d'audience paramétré pour ne pas recouper les données entre sites. Un contrat conforme à l'article 28 du RGPD précise l'objet du traitement, sa durée, les mesures de sécurité et le sort des données en fin de prestation. Le personnel de Rilento est tenu à une obligation de confidentialité. La liste actualisée des prestataires peut être demandée via la page Contact.

• a) Hébergement : stockage des pages et des journaux techniques.
• b) Envoi d'e-mails : acheminement de la lettre confirmée.
• c) Audience : statistiques agrégées, uniquement après consentement.

7. Transferts internationaux

Certains prestataires peuvent traiter des données dans l'Espace économique européen ou dans un pays reconnu par la Commission européenne. Lorsqu'un transfert est nécessaire ailleurs, Rilento recherche un mécanisme valide, comme une décision d'adéquation ou des clauses contractuelles types. Les garanties applicables peuvent être demandées par e-mail.

Rilento privilégie des prestataires dont les serveurs sont situés dans l'Union européenne afin de limiter les transferts. Lorsqu'un prestataire établi hors de l'Espace économique européen intervient, une analyse d'impact du transfert est réalisée et des mesures complémentaires, comme le chiffrement des données, sont exigées si nécessaire. Un transfert occasionnel ne peut intervenir que pour une finalité décrite dans cette politique. Une copie des clauses contractuelles types applicables est transmise sur demande, avec masquage des éléments commerciaux confidentiels.

8. Droits

Vous pouvez demander l'accès, la rectification, l'effacement, la limitation ou la portabilité de vos données. Vous pouvez aussi vous opposer à un traitement fondé sur l'intérêt légitime et retirer un consentement à tout moment. La demande doit préciser l'adresse utilisée et être envoyée à Rilento.

Le droit d'accès permet d'obtenir une copie des données détenues et des informations sur leur usage. Le droit à l'effacement trouve ses limites lorsque la conservation est nécessaire à une obligation légale ou à la défense d'un droit en justice. La portabilité concerne les données fournies par la personne et traitées sur la base du consentement, remises dans un format structuré et couramment utilisé. Il est également possible de définir des directives sur le sort de ses données après son décès, conformément à l'article 85 de la loi Informatique et Libertés.

• a) Accès et rectification : sans frais.
• b) Effacement et limitation : selon les conditions légales.
• c) Opposition et retrait du consentement : à tout moment.

9. Exercice des droits

Écrivez à 01 75 32 89 61 ou utilisez la page Contact. Une vérification raisonnable peut être demandée pour éviter la divulgation à un tiers. Rilento répond en principe sous un mois, délai prolongeable de deux mois lorsque la demande est complexe, avec information motivée.

Un accusé de réception est adressé dans un délai de cinq jours ouvrés après la demande. Pour vérifier l'identité, Rilento peut demander une confirmation depuis l'adresse électronique concernée, sans exiger de pièce d'identité lorsque cela n'est pas indispensable. Si une pièce est demandée, elle est supprimée dès la vérification faite. La demande peut aussi être adressée par courrier à Rilento, 15, Avenue des Champs-Élysées, 75008 Paris, France, avec la mention « Données personnelles ». Les demandes manifestement infondées ou excessives peuvent donner lieu à un refus motivé ou à des frais raisonnables.

10. Réclamations

Si la réponse ne vous satisfait pas, vous pouvez contacter la Commission nationale de l'informatique et des libertés, 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07. Cette possibilité n'empêche pas de rechercher une solution directe avec Rilento.

Une réclamation adressée directement à Rilento reçoit un accusé de réception sous cinq jours ouvrés et une réponse écrite sous trente jours. La CNIL peut également être saisie en ligne depuis son site officiel, sans condition préalable. En cas de désaccord persistant, la voie judiciaire reste ouverte devant les juridictions françaises compétentes. Ces recours sont indépendants les uns des autres et peuvent être exercés dans l'ordre choisi par la personne.

11. Sécurité

Les formulaires sont protégés par des mesures raisonnables de contrôle d'accès, chiffrement en transit et sauvegardes limitées. Aucun dispositif ne garantit un risque nul. En cas d'incident présentant un risque pour les personnes, Rilento suivra les obligations d'information prévues par la réglementation.

Les échanges avec le site passent par le protocole HTTPS, et les accès à la base de messages sont limités par des identifiants individuels et un renouvellement périodique des mots de passe. Les sauvegardes sont chiffrées et stockées séparément. En cas de violation susceptible d'engendrer un risque pour les droits et libertés, la CNIL est notifiée dans les soixante-douze heures lorsque cela est possible, et les personnes concernées sont informées sans délai excessif si le risque est élevé. Un registre interne consigne chaque incident, ses causes et les mesures correctives.

12. Modifications

La version initiale a été publiée le 15 janvier 2026 et la présente révision date du 2 octobre 2026. Les changements importants seront signalés sur cette page avec leur date et leur résumé. La version applicable est celle affichée lors de votre visite.

Journal des versions, du plus récent au plus ancien :

• a) 2 octobre 2026 : précision des durées de conservation, des prestataires et des délais de réponse.
• b) 12 juin 2026 : ajout de la section sur les transferts internationaux.
• c) 15 janvier 2026 : publication initiale.

Une modification substantielle, par exemple une nouvelle finalité, est signalée par un bandeau sur le site pendant trente jours. Les versions antérieures peuvent être consultées sur demande.