Politique de Confidentialité

Dernière mise à jour : 29 avril 2026

La présente Politique de Confidentialité décrit la manière dont DORIAN G TECH, société à responsabilité limitée immatriculée au Registre National des Entreprises sous le numéro SIREN 930 133 970, dont le siège social est situé au 15 rue de l'Arc de Triomphe, 75017 Paris, France, collecte, utilise, conserve et protège les données à caractère personnel des utilisateurs de ses services et de son site web.

DORIAN G TECH s'engage à traiter vos données personnelles conformément au Règlement Général sur la Protection des Données (RGPD) n° 2016/679 du 27 avril 2016, à la loi française Informatique et Libertés n° 78-17 du 6 janvier 1978 modifiée, ainsi qu'à toute autre réglementation applicable en matière de protection des données personnelles.

Nous vous encourageons à lire attentivement ce document avant d'utiliser nos services. En accédant à notre plateforme ou à notre site web, vous reconnaissez avoir pris connaissance de la présente politique.

1. Identité du Responsable du Traitement

2. Données Personnelles Collectées

Dans le cadre de l'utilisation de notre application SaaS et de notre site web, nous sommes amenés à collecter différentes catégories de données personnelles vous concernant. Ces données sont collectées soit directement auprès de vous (lors de votre inscription, utilisation de notre service, prise de contact), soit automatiquement (via les technologies de suivi et d'analyse).

2.1 Données collectées lors de l'inscription et de l'utilisation du service

• Données d'identification : nom, prénom, nom d'utilisateur ou pseudonyme
• Coordonnées : adresse e-mail, numéro de téléphone (le cas échéant)
• Données de connexion : identifiants de connexion, mot de passe (haché), date et heure de dernière connexion, adresse IP
• Données de profil : informations renseignées dans votre espace personnel (photo de profil, préférences, paramètres de compte)
• Données de facturation : adresse de facturation, informations relatives au paiement (traitées via un prestataire sécurisé de type Stripe — DORIAN G TECH ne stocke pas les données bancaires brutes)
• Données relatives à l'abonnement : plan souscrit, historique des achats, renouvellements

2.2 Données collectées automatiquement lors de la navigation

• Données techniques : adresse IP, type et version du navigateur, système d'exploitation, résolution d'écran
• Données de navigation : pages visitées, durée des sessions, parcours de navigation, clics, interactions avec l'interface
• Données de localisation approximative : pays et région (déduits de l'adresse IP)
• Identifiants de cookies et traceurs : identifiants uniques associés aux cookies déposés sur votre terminal

2.3 Données collectées via les formulaires de contact et la newsletter

• Formulaire de contact : nom, adresse e-mail, objet et contenu du message
• Inscription à la newsletter : adresse e-mail, prénom (optionnel), préférences de communication
• Données comportementales liées aux e-mails : taux d'ouverture, clics sur les liens, désabonnements

3. Finalités et Bases Légales des Traitements

Chaque traitement de données personnelles mis en œuvre par DORIAN G TECH repose sur une base légale définie par le RGPD. Le tableau ci-dessous récapitule les principales finalités de traitement, les données concernées et la base légale applicable :

Finalité du traitement	Données utilisées	Base légale	Durée de conservation
Création et gestion de votre compte utilisateur	Identification, coordonnées, données de connexion	Exécution du contrat (art. 6.1.b RGPD)	Durée du contrat + 3 ans après résiliation
Fourniture et amélioration du service SaaS	Données de profil, données d'utilisation, logs	Exécution du contrat (art. 6.1.b RGPD)	Durée du contrat actif
Gestion de la facturation et des paiements	Données de facturation, données d'abonnement	Obligation légale / Exécution du contrat (art. 6.1.b et 6.1.c RGPD)	10 ans (obligations comptables)
Support client et gestion des demandes	Coordonnées, contenu des échanges	Exécution du contrat / Intérêt légitime (art. 6.1.b et 6.1.f RGPD)	3 ans à compter du dernier contact
Envoi de la newsletter et communications marketing	Adresse e-mail, prénom, préférences	Consentement (art. 6.1.a RGPD)	Jusqu'au désabonnement ou retrait du consentement
Mesure d'audience et analyse statistique (Google Analytics)	Données de navigation, identifiants de cookies	Consentement (art. 6.1.a RGPD)	26 mois (paramètre Google Analytics)
Publicité ciblée et remarketing	Données de navigation, identifiants publicitaires	Consentement (art. 6.1.a RGPD)	13 mois maximum (durée des cookies publicitaires)
Prévention de la fraude et sécurité informatique	Adresse IP, données de connexion, logs	Intérêt légitime (art. 6.1.f RGPD)	12 mois
Respect des obligations légales et réglementaires	Toutes données utiles	Obligation légale (art. 6.1.c RGPD)	Durées légales applicables

4. Cookies et Traceurs

Notre site web et notre application SaaS utilisent des cookies et technologies similaires (pixels, balises web, stockage local). Un cookie est un petit fichier texte déposé sur votre terminal (ordinateur, smartphone, tablette) lors de votre visite, qui permet notamment de reconnaître votre navigateur lors d'une visite ultérieure.

4.1 Cookies strictement nécessaires (exemptés de consentement)

Ces cookies sont indispensables au fonctionnement du service. Ils ne peuvent pas être désactivés sans altérer le bon fonctionnement de la plateforme :

• Cookie de session d'authentification (maintien de votre connexion)
• Cookie de sécurité CSRF (protection contre les attaques)
• Cookie de mémorisation des préférences de consentement (bannière cookies)
• Cookies d'équilibrage de charge (infrastructure technique)

4.2 Cookies analytiques — Google Analytics (soumis à consentement)

Nous utilisons Google Analytics (Google LLC, USA) pour mesurer l'audience de notre site et analyser le comportement des visiteurs. Ces cookies collectent des données sur les pages visitées, la durée des sessions et la source de trafic, de manière anonymisée.

• _ga : identifiant unique de visiteur — durée 2 ans
• _ga_XXXXXXXX : état de session Google Analytics — durée 2 ans
• _gid : identifiant de session quotidienne — durée 24 heures
• _gat : limitation du taux de requêtes — durée 1 minute

Vous pouvez refuser ces cookies via notre gestionnaire de consentement ou installer l'extension Google Analytics Opt-out. La politique de confidentialité de Google est consultable à l'adresse : policies.google.com/privacy.

4.3 Cookies publicitaires et de remarketing (soumis à consentement)

Nous déposons des cookies publicitaires afin de vous proposer des publicités personnalisées sur d'autres sites web et de mesurer l'efficacité de nos campagnes. Ces cookies peuvent inclure :

• Google Ads / Google Tag Manager : suivi des conversions et remarketing (Google LLC)
• Meta Pixel (Facebook/Instagram) : création d'audiences personnalisées et mesure des campagnes (Meta Platforms, Inc.)
• Cookies de réseaux publicitaires tiers : le cas échéant, selon les campagnes actives

Ces technologies permettent à nos partenaires publicitaires de vous présenter des annonces pertinentes en fonction de votre navigation antérieure. Vous pouvez vous opposer à la publicité personnalisée via :

• Paramètres des annonces Google
• Préférences publicitaires Meta
• YourOnlineChoices (EDAA)
• NAI Opt-Out

4.4 Cookies liés à l'emailing (soumis à consentement)

Notre outil d'emailing (ex. Mailchimp, Brevo ou équivalent) utilise des pixels de suivi intégrés dans nos e-mails afin de mesurer les taux d'ouverture et les clics. Ces mécanismes fonctionnent uniquement si vous avez préalablement consenti à recevoir nos communications.

4.5 Gestion de vos préférences de cookies

Lors de votre première visite, un bandeau de consentement vous permet d'accepter ou de refuser les différentes catégories de cookies non essentiels. Vous pouvez modifier vos préférences à tout moment en cliquant sur le lien "Gérer mes cookies" présent en bas de page du site.

Vous pouvez également configurer votre navigateur pour bloquer ou supprimer les cookies. Les paramètres de gestion des cookies sont accessibles depuis :

• Chrome : Paramètres → Confidentialité et sécurité → Cookies
• Firefox : Paramètres → Vie privée et sécurité
• Safari : Préférences → Confidentialité
• Edge : Paramètres → Confidentialité, recherche et services

5. Destinataires et Transferts de Données

5.1 Destinataires internes

Vos données sont accessibles uniquement aux membres habilités de l'équipe DORIAN G TECH qui en ont besoin dans le cadre de leurs missions (développement, support client, administration, comptabilité). Chaque accès est soumis à des obligations de confidentialité strictes.

5.2 Sous-traitants et partenaires tiers

DORIAN G TECH peut faire appel à des prestataires tiers (sous-traitants au sens du RGPD) pour l'exécution de certaines prestations. Ces prestataires n'agissent que sur instruction de DORIAN G TECH et sont liés par des clauses contractuelles de protection des données conformes au RGPD :

Prestataire	Rôle	Pays	Garanties
Google LLC (Analytics / Ads)	Analyse d'audience, publicité	USA	Data Privacy Framework UE-USA
Meta Platforms, Inc.	Publicité, remarketing	USA	Data Privacy Framework UE-USA
Prestataire emailing (ex. Brevo / Mailchimp)	Envoi de newsletters et e-mails transactionnels	France / USA	Clauses contractuelles types (CCT)
Stripe Inc.	Traitement des paiements	USA	Data Privacy Framework UE-USA
Hébergeur cloud (ex. AWS, OVH, Scaleway)	Hébergement de l'infrastructure	UE / France	RGPD applicable directement

5.3 Transferts hors Union Européenne

Certains de nos sous-traitants sont établis hors de l'Union Européenne, notamment aux États-Unis. Ces transferts sont encadrés par des garanties appropriées conformément au RGPD : adhésion au Data Privacy Framework UE-USA et/ou signature de clauses contractuelles types (CCT) adoptées par la Commission européenne. Vous pouvez obtenir des informations sur ces garanties en nous contactant.

5.4 Communications légales

DORIAN G TECH peut être amenée à communiquer vos données aux autorités administratives ou judiciaires compétentes sur réquisition légale ou dans le cadre de la défense de ses droits en justice.

6. Durées de Conservation des Données

Vos données personnelles sont conservées pour une durée n'excédant pas ce qui est nécessaire au regard des finalités pour lesquelles elles ont été collectées, conformément aux prescriptions légales applicables :

• Données de compte actif : pendant toute la durée de votre abonnement et jusqu'à 3 ans après la résiliation ou la clôture du compte (délai de prescription contractuelle)
• Données de facturation et pièces comptables : 10 ans à compter de la clôture de l'exercice comptable (obligation légale)
• Données de navigation et logs techniques : 12 mois maximum
• Données de cookies analytiques : 26 mois (paramètre Google Analytics)
• Données de cookies publicitaires : 13 mois maximum
• Données de newsletter et consentements : jusqu'au désabonnement, puis preuve de consentement conservée 3 ans
• Données de contact et support : 3 ans à compter du dernier contact
• Données en cas de contentieux : jusqu'à épuisement des voies de recours

À l'expiration de ces délais, vos données sont supprimées de manière sécurisée ou anonymisées de façon irréversible.

7. Sécurité des Données

DORIAN G TECH, en tant qu'entreprise spécialisée en programmation informatique, accorde une importance particulière à la sécurité des données personnelles. Nous mettons en œuvre un ensemble de mesures techniques et organisationnelles adaptées au niveau de risque, notamment :

• Chiffrement des données en transit (HTTPS/TLS) et au repos (chiffrement AES)
• Hachage des mots de passe avec algorithme sécurisé (ex. bcrypt, Argon2)
• Contrôle des accès par authentification forte (MFA) et principe du moindre privilège
• Surveillance et journalisation des accès aux systèmes contenant des données personnelles
• Mises à jour de sécurité régulières de l'infrastructure et des dépendances logicielles
• Sauvegardes chiffrées réalisées régulièrement avec tests de restauration
• Gestion des incidents : procédure interne de détection, qualification et notification en cas de violation de données
• Confidentialité des collaborateurs : engagements de confidentialité signés par toute personne ayant accès aux données

En cas de violation de données à caractère personnel susceptible d'engendrer un risque élevé pour vos droits et libertés, DORIAN G TECH s'engage à vous en informer dans les meilleurs délais, conformément à l'article 34 du RGPD, et à notifier la CNIL dans les 72 heures suivant la découverte de la violation (art. 33 RGPD).

8. Vos Droits en Matière de Protection des Données

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants sur les données personnelles vous concernant :

Droit	Description
Droit d'accès (art. 15 RGPD)	Obtenir la confirmation que vos données sont traitées et en obtenir une copie, ainsi que des informations sur les modalités de traitement.
Droit de rectification (art. 16 RGPD)	Demander la correction de données inexactes ou incomplètes vous concernant.
Droit à l'effacement (art. 17 RGPD)	Demander la suppression de vos données dans les cas prévus par le RGPD (retrait du consentement, données inutiles, opposition, etc.).
Droit à la limitation (art. 18 RGPD)	Demander la suspension du traitement de vos données dans certaines circonstances.
Droit à la portabilité (art. 20 RGPD)	Recevoir vos données dans un format structuré, couramment utilisé et lisible par machine, ou les faire transmettre à un autre responsable de traitement.
Droit d'opposition (art. 21 RGPD)	Vous opposer à tout moment au traitement de vos données fondé sur l'intérêt légitime, ou à leur utilisation à des fins de prospection commerciale.
Retrait du consentement (art. 7 RGPD)	Retirer à tout moment votre consentement pour les traitements reposant sur celui-ci (newsletter, cookies analytics, cookies publicitaires), sans que cela n'affecte la licéité des traitements antérieurs.
Droit à ne pas faire l'objet d'une décision automatisée (art. 22 RGPD)	Ne pas faire l'objet d'une décision fondée exclusivement sur un traitement automatisé, y compris le profilage, produisant des effets juridiques significatifs.
Directives post-mortem (Loi I&L art. 85)	Définir des directives sur le sort de vos données personnelles après votre décès.

8.1 Comment exercer vos droits ?

Pour exercer l'un de ces droits, vous pouvez nous contacter par les moyens suivants :

• Par e-mail : d.guilleminot@naosaki.com
• Par courrier postal : DORIAN G TECH — DPO / Protection des données — 15 rue de l'Arc de Triomphe, 75017 Paris, France

8.2 Droit de réclamation auprès de la CNIL

Si vous estimez que vos droits ne sont pas respectés ou que le traitement de vos données n'est pas conforme au RGPD, vous disposez du droit d'introduire une réclamation auprès de l'autorité de contrôle française compétente :

9. Newsletter et Communications Commerciales

Si vous avez consenti à recevoir notre newsletter ou nos communications commerciales, votre adresse e-mail et, le cas échéant, votre prénom sont utilisés à cette fin. Chaque e-mail commercial comporte un lien de désabonnement facilement accessible, permettant de mettre fin aux envois à tout moment.

Nous utilisons un service d'emailing tiers pour la gestion et l'envoi de nos campagnes e-mail. Ce prestataire agit en qualité de sous-traitant et traite vos données uniquement pour notre compte et selon nos instructions. Des pixels de suivi peuvent être intégrés dans nos e-mails pour mesurer les taux d'ouverture et de clic, dans le seul but d'améliorer la pertinence de nos communications.

Vous pouvez à tout moment :

• Vous désabonner via le lien présent en bas de chaque e-mail
• Modifier vos préférences de communication depuis votre espace personnel
• Nous contacter directement à d.guilleminot@naosaki.com

10. Données des Mineurs

Nos services sont destinés exclusivement à des personnes physiques majeures (âgées de 18 ans ou plus) ou à des représentants légaux de personnes morales. DORIAN G TECH ne collecte pas sciemment de données personnelles concernant des mineurs de moins de 15 ans sans le consentement préalable et vérifiable de leur représentant légal.

Si vous êtes un parent ou tuteur légal et que vous pensez que votre enfant mineur nous a fourni des données personnelles sans votre consentement, veuillez nous contacter immédiatement à d.guilleminot@naosaki.com. Nous supprimerons ces données dans les meilleurs délais.

11. Liens vers des Sites Tiers

Notre site web et notre application peuvent contenir des liens hypertextes vers des sites web tiers. DORIAN G TECH n'a aucun contrôle sur le contenu ni sur les pratiques en matière de protection des données de ces sites. Nous vous encourageons à prendre connaissance des politiques de confidentialité de tout site tiers que vous visitez. La présente politique de confidentialité s'applique exclusivement aux données collectées par DORIAN G TECH.

12. Modifications de la Présente Politique

DORIAN G TECH se réserve le droit de modifier la présente Politique de Confidentialité à tout moment, notamment pour se conformer à l'évolution de la réglementation applicable, aux décisions de la CNIL ou de la CJUE, ou pour prendre en compte de nouvelles pratiques de traitement.

En cas de modification substantielle affectant vos droits ou les conditions de traitement de vos données, nous vous en informerons par e-mail (si vous êtes utilisateur enregistré) et/ou par l'affichage d'un avis visible sur notre site, dans un délai raisonnable avant l'entrée en vigueur des modifications.

La version applicable est celle affichée sur notre site à la date de votre utilisation du service. La date de dernière mise à jour est indiquée en tête du présent document. Nous vous invitons à consulter régulièrement cette page.

13. Nous Contacter

Pour toute question relative à la présente Politique de Confidentialité, à l'exercice de vos droits ou à nos pratiques en matière de protection des données, vous pouvez nous contacter :

© 2026 DORIAN G TECH — SIREN 930 133 970 — Tous droits réservés. Ce document constitue la politique de confidentialité officielle de DORIAN G TECH et a été rédigé conformément au Règlement Général sur la Protection des Données (RGPD) n° 2016/679 et à la loi Informatique et Libertés.