Politique de confidentialité

1. Responsable de traitement

SAS Maha Giri, exerçant sous l'enseigne Digital Giri, est responsable des traitements de données personnelles effectués depuis ce site.

• Adresse : Bureau 326, 59 rue de Ponthieu, 75008 Paris
• RCS : Paris 103 427 100
• Contact RGPD : rgpd@mahagiri.fr

2. Données collectées sur ce site

Le site digitalgiri.fr collecte très peu de données personnelles. Concrètement :

2.1 — Lorsque vous nous contactez

Si vous utilisez les liens de contact ou e-mail présents sur le site, les données que vous nous transmettez (nom, prénom, e-mail, numéro de téléphone, contenu du message) sont collectées dans le but de répondre à votre demande.

• Base légale : intérêt légitime du Prestataire à répondre à un prospect (art. 6.1.f RGPD), ou mesures précontractuelles à la demande du Client (art. 6.1.b RGPD).
• Durée de conservation : 3 ans après le dernier contact si aucune relation commerciale ne s'établit, ou 5 ans après la fin de la relation contractuelle (durée légale d'archivage commercial).

2.2 — Données techniques de navigation

Comme tout site web, nos serveurs enregistrent automatiquement : adresse IP, type de navigateur, pages consultées, horodatage des requêtes. Ces données sont conservées 30 jours maximum dans les logs serveur, à des fins de sécurité et de diagnostic technique exclusivement. Aucun profilage commercial n'en est tiré.

2.3 — Aucun cookie de traçage

Ce site n'utilise aucun cookie de mesure d'audience tiers (pas de Google Analytics, pas de Meta Pixel, pas de Hotjar), aucun traceur publicitaire, aucun cookie de réseau social. Aucune bannière de consentement n'est donc requise (délibération CNIL du 17 septembre 2020).

3. Destinataires des données

Les données collectées sont accessibles uniquement à :

• L'équipe interne de Digital Giri, dans le strict cadre du suivi commercial et de la prestation de service ;
• Nos sous-traitants techniques, listés ci-dessous, encadrés par des accords de sous-traitance RGPD (art. 28).

4. Sous-traitants & transferts hors UE

Pour assurer le fonctionnement du site et de notre activité, nous faisons appel aux sous-traitants suivants :

• Hostinger International Ltd. (Chypre, UE) — hébergement infrastructure ;
• Cloudflare Inc. (USA) — CDN et protection DDoS. Transfert hors UE encadré par les Clauses Contractuelles Types de la Commission européenne et le EU-US Data Privacy Framework ;
• Stripe Payments Europe Ltd. (Irlande, UE) — traitement des paiements lorsqu'applicable ;
• Postal / Postmark — envoi des e-mails transactionnels ;
• OVH / Google Workspace — messagerie professionnelle (UE).

5. Vos droits

Conformément au RGPD (art. 15 à 22), vous disposez à tout moment des droits suivants sur vos données :

• Droit d'accès — obtenir copie des données vous concernant ;
• Droit de rectification — corriger une information inexacte ou incomplète ;
• Droit à l'effacement (« droit à l'oubli ») — sous réserve des obligations légales de conservation ;
• Droit à la limitation du traitement ;
• Droit à la portabilité — récupérer vos données dans un format structuré ;
• Droit d'opposition — au traitement fondé sur l'intérêt légitime ;
• Droit de définir des directives relatives au sort de vos données après votre décès.

Pour exercer ces droits, écrivez à rgpd@mahagiri.fr en justifiant de votre identité. Nous répondons dans un délai maximal d'un mois.

Vous disposez également du droit d'introduire une réclamation auprès de la CNIL (3 place de Fontenoy, 75007 Paris — cnil.fr/fr/plaintes) si vous estimez que le traitement de vos données ne respecte pas la réglementation.

6. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre la perte, l'accès non autorisé, l'altération ou la divulgation. Notamment :

• Chiffrement HTTPS systématique (TLS 1.3, HSTS preload) ;
• Sauvegardes automatiques journalières chiffrées, répliquées sur 3 serveurs ;
• Accès aux infrastructures par authentification par clés SSH ;
• Mises à jour de sécurité appliquées sous 72h pour les vulnérabilités critiques.

7. Violation de données

En cas de violation de données présentant un risque pour les droits et libertés des personnes concernées, nous notifierons la CNIL dans un délai de 72 heures et informerons les personnes concernées sans délai injustifié, conformément aux articles 33 et 34 du RGPD.

8. Mineurs

Ce site et nos services ne s'adressent pas aux mineurs de moins de 15 ans. Aucune donnée de mineur n'est collectée sciemment. Si vous estimez qu'un mineur nous a transmis des données, contactez rgpd@mahagiri.fr pour suppression immédiate.

9. Modifications de la présente politique

La présente politique peut évoluer. Toute modification substantielle sera signalée sur cette page avec mise à jour de la date de version. La version en vigueur est celle datée du 28 mai 2026.