Politique de confidentialité
Giri Sign (site et application) — en vigueur au 19 octobre 2026
1. Qui est responsable de tes données
MAHA GIRI, société par actions simplifiée à associé unique au capital de 1 000 €, 59 rue de Ponthieu, Bureau 326, 75008 Paris, France — RCS Paris 103 427 100, représentée par son président, M. Belkheir Houssem Eddine. Contact données personnelles : rgpd@mahagiri.fr
2. Ce que nous recevons
- Le PDF que tu déposes et ce que tu y poses (signature dessinée ou écrite, paraphe, date, texte). Il ne sert qu’à fabriquer ton PDF signé ; personne ne le lit.
- Le dossier de preuve qui accompagne le PDF signé : empreinte du document (SHA-256), date et heure, adresse IP de la signature. Seule l’empreinte, jamais le document, est envoyée à une autorité d’horodatage indépendante (DigiCert ou FreeTSA).
- Un repère de navigateur (cookie), pour savoir si ton premier document offert a déjà servi.
- Si tu crées un compte ou paies sur le site : ton adresse e-mail, tes accès, les documents rangés dans ton coffre d’abonné, et tes paiements (montant, date, référence Stripe). Ta carte bancaire reste chez Stripe : nous ne la voyons pas. Si tu choisis « Continuer avec Google », nous recevons l’adresse de ton compte Google, rien d’autre.
3. Pourquoi nous les utilisons
- Signer ton document et te le rendre (exécution du service que tu demandes).
- Prouver la date et l’intégrité de la signature, si tu en as besoin (intérêt légitime).
- Tenir notre comptabilité (obligation légale) et protéger le service contre les abus (intérêt légitime).
4. Qui peut les voir
Nous ne vendons aucune donnée. Nos prestataires n’agissent que sur nos instructions : hébergement (Hostinger et OVH, serveurs en France), acheminement sécurisé (Cloudflare), paiements (Stripe), horodatage (empreinte seulement), connexion Google si tu la choisis. L’application ne contient ni publicité ni traceur publicitaire.
5. Combien de temps
- Document sans compte : 6 heures au plus, puis effacement automatique ; immédiat avec « Effacer du serveur ».
- Documents rangés dans le coffre d’un abonné : tant que tu les gardes ou que ton compte existe.
- Paiements : 10 ans (Code de commerce), sans ton adresse si tu supprimes ton compte.
6. Une signature simple
Giri Sign pose une signature électronique simple au sens du règlement eIDAS, avec horodatage et empreinte. Elle ne vérifie pas l’identité du signataire.
7. Tes droits
Connecté·e : « Supprimer mon compte » en bas de l’écran d’accueil. Le détail est sur la page Supprimer mes données. Tu peux aussi demander l’accès, la rectification, la portabilité ou l’effacement à rgpd@mahagiri.fr, et saisir la CNIL (cnil.fr).
8. Changements
Si cette politique change, la date en haut de la page change aussi.