Politique de confidentialité
Application « Giri Messages Cryptés » — en vigueur au 19 octobre 2026
Giri Messages Cryptés est la messagerie privée de la maison Giri : discussions à deux et groupes, sur un réseau fermé où l’on n’entre que sur invitation d’un membre. Cette page dit quelles données nous recueillons, pourquoi, combien de temps nous les gardons, et comment les effacer.
1. Qui est responsable de vos données
MAHA GIRI, société par actions simplifiée à associé unique au capital de 1 000 €, 59 rue de Ponthieu, Bureau 326, 75008 Paris, France — RCS Paris 103 427 100, représentée par son président, M. Belkheir Houssem Eddine. Contact données personnelles : [email protected]
2. Comment fonctionne le chiffrement
- À votre première ouverture, votre appareil fabrique une paire de clés (X25519, bibliothèque libsodium). La clé privée reste sur votre appareil.
- Pour retrouver vos messages sur un nouveau téléphone, une copie de cette clé privée est déposée chez nous scellée par votre phrase secrète (Argon2id puis XChaCha20-Poly1305). Sans votre phrase, cette copie est illisible, pour nous aussi. Si vous l’oubliez, personne ne peut la retrouver.
- Chaque message est chiffré sur votre appareil (XChaCha20-Poly1305) avec une clé propre à la discussion, remise à chaque participant dans une enveloppe scellée à sa clé publique. Quand quelqu’un arrive ou part, la clé change.
3. Les données que nous recueillons
- Votre prénom, donné par la personne qui vous invite, visible des membres avec qui vous échangez.
- Votre lien personnel : nous n’en gardons qu’une empreinte, jamais le lien lui-même.
- Vos clés : votre clé publique et la copie scellée de votre clé privée (voir plus haut).
- Vos messages, chiffrés, avec leur date, leur auteur et la discussion à laquelle ils appartiennent, ainsi que l’indication « lu » qui fait les coches bleues. Le texte, nous ne pouvons pas le lire.
- Vos discussions et groupes : leurs participants, leurs noms (les noms de groupe ne sont pas chiffrés), qui les gère.
- Les notifications, si vous les activez : l’adresse technique fournie par votre téléphone pour vous prévenir. Le signal que nous envoyons est vide ; il ne contient ni nom ni message.
- Les blocages et les signalements que vous faites, avec le texte que vous écrivez pour expliquer le problème.
- Les journaux techniques : adresse IP et type d’appareil, pour la sécurité du service et la lutte contre les abus.
Nous ne recueillons ni votre position, ni votre carnet d’adresses, ni votre numéro de téléphone, ni d’identifiant publicitaire. L’application ne contient aucune publicité, aucun traceur et ne propose aucun achat.
4. Pourquoi nous les utilisons
- Acheminer vos messages et vous rendre vos discussions (exécution du service que vous avez demandé).
- Vous prévenir quand on vous écrit, si vous l’avez choisi (votre consentement, que vous retirez à tout moment dans les Réglages).
- Protéger le réseau : traiter les signalements, couper l’accès d’une personne qui abuse (notre intérêt légitime).
5. Qui peut voir vos données
Le texte de vos messages n’est lisible que par les participants de la discussion. Nous ne vendons aucune donnée et n’en partageons aucune à des fins commerciales. Nos prestataires techniques n’agissent que sur nos instructions : OVHcloud (serveurs situés en France), Cloudflare (acheminement sécurisé du trafic) et, pour les notifications, le service de votre téléphone (Google pour Android, Apple pour iPhone), qui ne reçoit qu’un signal vide.
6. Combien de temps
Vos données sont gardées tant que votre compte existe. Quand vous supprimez votre compte, elles sont effacées immédiatement (voir ci-dessous). Les journaux techniques sont effacés au bout de 12 mois au plus. Un signalement est gardé le temps de le traiter.
7. Vos droits et la suppression du compte
Dans l’application : Réglages → Supprimer mon compte. Cela efface aussitôt vos discussions à deux, tous les messages que vous avez écrits, vos clés, vos notifications et vos blocages ; vos groupes reçoivent une nouvelle clé que vous ne pouvez plus lire. Le détail est sur la page Supprimer son compte.
Vous pouvez aussi demander l’accès, la rectification ou l’effacement de vos données en écrivant à [email protected], et saisir la CNIL (cnil.fr) si vous estimez que vos droits ne sont pas respectés.
8. Enfants
L’application ne s’adresse pas aux enfants de moins de 15 ans sans l’accord de leurs parents.
9. Changements
Si cette politique change, la date en haut de la page change aussi, et nous vous prévenons dans l’application quand le changement compte pour vous.