Politique de confidentialité
Comment Rolla Consulting traite vos données personnelles, conformément au Règlement Général sur la Protection des Données (RGPD - Règlement UE 2016/679) et à la loi Informatique et Libertés modifiée.
1. Responsable du traitement
Le responsable du traitement des données personnelles collectées sur le site rollaconsulting.com est :
- Bradley DIASIVI-MUENDO, entrepreneur individuel (Rolla Consulting)
- 5 impasse René Lefèvre, 60100 Creil, France
- SIREN 883 526 279
- Email : contact@rollaconsulting.com
2. Données collectées
Rolla Consulting collecte uniquement les données strictement nécessaires aux finalités décrites ci-dessous, dans le respect du principe de minimisation.
a. Lors de l'inscription en tant que créateur
- Identité : prénom, nom, email
- URL de vos comptes sociaux publics (X, TikTok)
- Les 4 consentements RGPD recueillis (charte créateur, CGU, non-concurrence, loi Influence 2023)
- Après validation administrative : téléphone, pays, méthode de paiement, niveau souhaité
b. Lors d'une candidature R Studio
- Identité : prénom, nom, email, téléphone
- Informations professionnelles : projet, situation, attentes
c. Données techniques
- Cookies de session strictement nécessaires (authentification Supabase)
- Logs serveur (adresse IP, horodatage, pages consultées) conservés pendant 12 mois maximum
Aucun cookie de traçage publicitaire ou de mesure d'audience tiers n'est déposé sans consentement explicite.
3. Finalités et bases légales
| Finalité | Base légale | Conservation |
|---|---|---|
| Traitement des candidatures créateur et R Studio | Consentement (art. 6.1.a RGPD) | 3 ans si refus, durée de la relation si validation |
| Gestion des campagnes et paiements créateurs | Exécution contractuelle (art. 6.1.b) | Durée de la relation + 10 ans (obligation comptable) |
| Notifications transactionnelles par email | Exécution contractuelle (art. 6.1.b) | Durée de la relation |
| Respect des obligations légales (Loi Influence 2023, RGPD) | Obligation légale (art. 6.1.c) | Durée légale applicable |
4. Destinataires des données
Vos données sont accessibles uniquement aux personnes suivantes :
- Bradley DIASIVI-MUENDO et toute personne dûment habilitée au sein de Rolla Consulting
- Sous-traitants techniques (chacun lié par un accord conforme à l'art. 28 RGPD) :
- Supabase Inc. (États-Unis) : base de données et authentification
- Netlify Inc. (États-Unis) : hébergement du site et des fonctions serverless
- Resend Inc. (États-Unis) : envoi des emails transactionnels
- Le cas échéant, les autorités administratives ou judiciaires sur requête légale
Aucune donnée n'est revendue ni transmise à des partenaires commerciaux à des fins de prospection.
5. Transferts hors Union européenne
Les sous-traitants Supabase, Netlify et Resend étant établis aux États-Unis, vos données peuvent y être stockées et traitées. Ces transferts sont encadrés par les Clauses Contractuelles Types adoptées par la Commission européenne (décision 2021/914), garantissant un niveau de protection équivalent à celui de l'Union européenne.
6. Vos droits
Conformément au RGPD, vous disposez à tout moment des droits suivants sur vos données personnelles :
- Droit d'accès (art. 15)
- Droit de rectification (art. 16)
- Droit à l'effacement / droit à l'oubli (art. 17)
- Droit à la limitation du traitement (art. 18)
- Droit à la portabilité (art. 20)
- Droit d'opposition (art. 21)
- Droit de retirer votre consentement à tout moment
- Droit de définir des directives relatives au sort de vos données après votre décès
Pour exercer ces droits, contactez-nous à contact@rollaconsulting.com. Une réponse vous sera adressée dans un délai maximal d'un mois conformément à l'article 12 RGPD.
Vous disposez également du droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) : www.cnil.fr/fr/plaintes.
7. Sécurité
Rolla Consulting met en œuvre les mesures techniques et organisationnelles appropriées pour garantir un niveau de sécurité adapté au risque, notamment : chiffrement TLS de toutes les communications, hachage des mots de passe par Supabase Auth, isolation des accès administrateurs, sauvegardes régulières, et accès aux données limité aux personnes strictement habilitées.
8. Cookies
Le site utilise uniquement des cookies techniques strictement nécessaires à son fonctionnement (authentification, session). Ces cookies sont dispensés de consentement préalable conformément à l'article 82 de la loi Informatique et Libertés et aux recommandations de la CNIL.
Aucun cookie publicitaire, de mesure d'audience tiers ou de profilage n'est déposé.
9. Modifications
La présente politique de confidentialité peut être modifiée à tout moment pour refléter une évolution légale ou technique. La date de dernière mise à jour est indiquée ci-dessous.
Dernière mise à jour : 8 juin 2026