Politique de confidentialité

Dernière mise à jour : 8 novembre 2026

Cette politique explique quelles données Galac6 utilise, pourquoi, où elles vont, combien de temps elles sont gardées et comment exercer vos droits (RGPD et loi Informatique et Libertés). C'est la même politique sur le site galac6.io et dans l'application.

En bref, pour les élèves

Galac6 est une intelligence artificielle qui t'aide à apprendre. Elle peut se tromper : vérifie avec ton cours ou ton prof.
On garde seulement ce qu'il faut pour t'aider : ton prénom, ta classe, tes messages, tes exercices et tes résultats.
Tes données sont stockées en France. L'intelligence artificielle fonctionne en Europe, même quand tu parles au micro. Quelques services techniques sont hors de l'Union européenne, par exemple l'hébergement du site internet.
On ne vend jamais tes données, il n'y a pas de publicité dans l'appli, et tes données ne servent pas à entraîner des IA.
Si tu as moins de 15 ans, un de tes parents doit donner son accord par email.
Ton parent rattaché à ton compte, et tes profs si tu utilises Galac6 avec ta classe, peuvent voir ton travail.
Si un de tes messages laisse penser que tu es en danger ou que tu vas très mal, Galac6 te donne des numéros d'aide et peut prévenir un adulte (ton prof ou ton parent) pour qu'il puisse t'aider.
Tu peux demander à voir tes données, les télécharger ou les effacer : depuis ton compte, ou en écrivant à hello@galac6.io (tu peux demander à un parent de t'aider).

1. Qui est responsable de vos données ?

Galac6 est édité par RHK Conseil (entreprise individuelle), 19 rue de Croulebarbe, 75013 Paris, France — SIRET 944 058 866 00012. RHK Conseil est responsable du traitement des données des utilisateurs de Galac6. Contact : hello@galac6.io.

Cas des écoles. Quand une école utilise Galac6 avec ses élèves (classes, devoirs, suivi par les profs et la direction), c'est l'école qui décide de cet usage : pour les données de ses élèves liées à cet usage, Galac6 agit comme sous-traitant de l'école (article 28 du RGPD) et ne les utilise que pour le compte de l'école. Les demandes concernant ces données peuvent être adressées à l'école ou à Galac6, qui les transmettra.

2. Qui utilise Galac6 ?

Galac6 propose des offres payantes (abonnements Élève et Famille, Pack Examen) et une offre Découverte aux quantités limitées pour l'essayer, décrites dans les conditions générales de vente. Il existe quatre types de comptes : élève (du CP à la Terminale), parent, professeur et direction d'école.

3. Quelles données ?

Compte : adresse email, prénom et nom, type de compte, mois et année de naissance (élèves), niveau scolaire, langue, école fréquentée (nom, ville, numéro officiel), et, si vous le dites, comment vous avez connu Galac6. Nous gardons aussi le lien publicitaire ou la campagne d'où vient l'inscription (paramètres « UTM »), sans identifiant publicitaire.
Accord parental (élèves de moins de 15 ans) : adresse email du parent, date et preuve de son accord.
Travail de l'élève : messages échangés avec le tuteur, photos envoyées (cours, exercices, copies, dictées écrites à la main), texte dicté au micro, réponses et résultats (quiz, dictées, exercices, examens blancs), fiches, compétences travaillées, points et badges.
Classes et écoles : classes, devoirs, notes et commentaires des profs, copies papier scannées par un prof, messages entre profs et parents, tableaux de suivi de la direction.
Avatar (facultatif) : si l'élève crée un avatar à partir d'une photo, la photo sert seulement à créer le dessin ; elle n'est pas gardée.
Préférences : thème, taille du texte.
Données techniques : statistiques d'utilisation de l'appli (pages ouvertes, durée), journaux d'erreurs, adresse IP (traitée par nos hébergeurs).
Paiement et facturation (offres payantes) : offre choisie, profil élève concerné, identifiant client Stripe, dates, montants, statut des paiements, factures et remboursements. Votre numéro de carte est saisi chez Stripe : Galac6 ne le reçoit pas et ne le conserve pas.
Preuve de renonciation au droit de rétractation : date et heure, texte de la case cochée, compte concerné, et une empreinte chiffrée de l'adresse IP (l'adresse n'est pas gardée en clair) avec le type de navigateur.
Demande de paiement au parent (élève de moins de 16 ans) : adresse email du parent indiquée par l'élève. Pour un achat fait par un élève de 16 ou 17 ans, l'adresse email du parent sert à l'informer.
Parrainage : lien entre la famille qui invite et la famille invitée, et réductions obtenues.
Signalements de la modération : catégorie du message repéré, court extrait, date, adultes prévenus (voir l'article 6).

4. Pourquoi ? (finalités et bases légales)

Fournir le service : tuteur, exercices, corrections, suivi des progrès, comptes parents — exécution des conditions d'utilisation.
Classes, devoirs et suivi par les profs et la direction — pour le compte de l'école, selon ses instructions.
Recueillir et prouver l'accord parental — obligation légale (article 8 du RGPD, article 45 de la loi Informatique et Libertés).
Vendre les offres payantes : paiement, renouvellement, rappels, demande au parent, information du parent, parrainage, remboursements, service client — exécution du contrat (conditions générales de vente).
Établir et conserver les factures — obligation légale (comptabilité). Conserver la preuve de la renonciation au droit de rétractation — obligation légale et intérêt légitime (pouvoir prouver votre choix en cas de litige).
Modération du chat pour protéger les élèves (article 6) — intérêt légitime (sécurité des élèves) et, en cas de danger grave, sauvegarde des intérêts vitaux de l'élève ou d'autres personnes.
Emails de service (code de connexion, accord parental, récapitulatifs, avertissements) — exécution des conditions d'utilisation.
Sécurité, lutte contre les abus, correction des erreurs, statistiques internes pour améliorer Galac6, questionnaires d'avis facultatifs — intérêt légitime. Vous pouvez refuser les questionnaires à tout moment.
Cookies de mesure d'audience et de publicité du site galac6.io — votre consentement, via le bandeau cookies.

Nous ne vendons aucune donnée. Il n'y a pas de publicité ni de traceur publicitaire dans l'application. Les données ne servent pas à entraîner des modèles d'IA. Les notes et corrections données par l'IA sont indicatives : elles n'entraînent aucune décision automatique ayant un effet juridique pour l'élève.

5. Les élèves de moins de 15 ans

Un élève de 15 ans ou plus peut accepter seul les conditions de Galac6. En dessous de 15 ans, l'accord d'un parent (ou représentant légal) est obligatoire : depuis le 17 octobre 2026, l'élève indique l'adresse email d'un parent, qui reçoit un message avec un bouton pour accepter. En attendant, l'élève peut utiliser Galac6 pendant 30 jours au plus ; sans accord, le compte est ensuite mis en pause. La preuve de l'accord est conservée 5 ans après la fin du compte.

6. Modération du chat et sécurité des élèves

Pour protéger les élèves, les messages échangés avec le tuteur sont analysés automatiquement, par des règles et par l'intelligence artificielle (traitée en Europe), afin de repérer les messages inquiétants : contenu sexuel, violence ou menace, haine ou harcèlement, détresse.

Galac6 répond de façon adaptée et, si besoin, affiche des numéros d'aide (3018, 119, 3114, 112 / 15).
En cas de détresse ou de danger (y compris une menace sérieuse contre d'autres personnes), un adulte est prévenu par email : le prof et la direction si l'élève utilise Galac6 avec son école, sinon le parent rattaché au compte. L'email contient seulement le prénom de l'élève, la date, le type de message, un court extrait et la réponse de Galac6, jamais la conversation entière.
L'équipe de Galac6 reçoit aussi ces alertes, pour vérifier qu'un adulte a bien été prévenu.
Les signalements sont visibles seulement par l'équipe de Galac6 et, pour les élèves d'une école, par la direction de l'école. L'élève et le parent n'y ont pas accès.
Les signalements sont conservés 12 mois, puis effacés automatiquement.

Cette analyse n'entraîne aucune sanction automatique : elle sert seulement à protéger l'élève et à prévenir un adulte.

7. Qui peut voir les données ?

L'élève lui-même.
Le ou les parents rattachés à son compte.
Ses professeurs et la direction de son école, quand Galac6 est utilisé avec l'école.
L'équipe de Galac6, seulement quand c'est nécessaire (assistance, sécurité, correction d'erreurs).
Nos prestataires techniques, uniquement pour faire fonctionner le service (voir ci-dessous).

8. Où vont les données ? (prestataires)

Données hébergées en France, intelligence artificielle traitée en Europe.

Supabase — base de données, comptes, fichiers et fonctions serveur : stockage en France (Paris).
Amazon Web Services (Amazon Bedrock, Francfort) et Google Cloud (Vertex AI) — exécution de l'IA principale (modèles Claude d'Anthropic) pour le tuteur, les corrections, les outils des profs et la modération du chat : centres de données dans l'Union européenne.
Mistral AI — certaines tâches d'IA : France.
Scaleway — correcteur d'orthographe : Pays-Bas.
Google Cloud — voix du tuteur, dictées et annales (lecture à voix haute) par le point d'accès européen de Google Cloud Text-to-Speech, et deuxième vérification de certaines questions par Google Gemini via Vertex AI : traitement dans l'Union européenne.
Voix au micro : reconnaissance vocale par Voxtral de Mistral AI (société française), par son point d'accès européen, sur tous les appareils : traitement dans l'Union européenne.
Avatar à partir d'une photo (facultatif) : la photo est décrite par l'IA Claude (Anthropic, via la passerelle Vercel AI Gateway, traitement en Europe), puis elle est jetée ; le dessin est fait par Google Gemini via Google Cloud Vertex AI, traitement en Europe. Seuls « fille » ou « garçon » et une tranche d'âge sont transmis : ni le prénom, ni l'âge exact. L'animation de l'avatar est faite par l'application elle-même.
Brevo (société française) — e-mails de l'application et e-mails de connexion (inscription, mot de passe oublié, accord parental, récaps, messages des profs, alertes, e-mails liés aux paiements) : traitement dans l'Union européenne (OVH en France et Google Cloud en Belgique).
Tally (société belge) — questionnaires d'avis facultatifs : données stockées dans l'Union européenne (Belgique) ; certains de ses prestataires techniques peuvent être situés hors de l'UE.

Certains services sont situés hors de l'Union européenne ou sont des sociétés américaines :

Secours de l'IA : Google Gemini en direct (secours rare du chat si l'IA principale ne répond pas) ; Anthropic en direct, en secours — États-Unis.
Hébergement du site et de l'application : Netlify ; passerelle vers l'IA : Vercel, qui impose des centres de données européens — sociétés américaines.
Paiement des offres payantes : Stripe (Stripe Payments Europe, Irlande, et sa maison mère Stripe, Inc., États-Unis), qui traite les données de carte et de paiement selon ses propres obligations de sécurité (norme PCI DSS) ; données pouvant être transférées aux États-Unis.
Campagnes de questionnaires (e-mails groupés aux parents) : encore envoyées par Resend — États-Unis, jusqu'à leur transfert chez Brevo.
Pour afficher certaines ressources (couvertures de livres, figures de maths), votre navigateur contacte Open Library et Kroki, qui ne reçoivent que votre adresse IP.

Ces transferts hors de l'Union européenne sont encadrés par les clauses contractuelles types de la Commission européenne (article 46 du RGPD) ou par le Data Privacy Framework UE–États-Unis lorsque le prestataire y est certifié. Nous envoyons à ces services le moins de données possible.

9. Combien de temps ?

Compte et travail de l'élève : tant que le compte est utilisé. Un compte sans connexion pendant 2 ans est supprimé, après un avertissement par email 30 jours avant.
Compte supprimé à votre demande : effacé sous 30 jours.
Copies papier scannées par un prof et messages entre profs et parents : supprimés avec le compte de l'élève, et au plus tard 2 ans après le dernier message.
Statistiques d'utilisation : 13 mois.
Journaux d'erreurs : 12 mois.
Preuve de l'accord parental : 5 ans après la fin du compte.
Factures : 10 ans (obligation comptable).
Données de paiement et d'abonnement (hors factures) : pendant l'abonnement, puis 3 ans après sa fin pour pouvoir répondre à une réclamation.
Preuve de renonciation au droit de rétractation : 5 ans après l'achat.
Demandes de paiement au parent : lien valable 7 jours ; demande effacée 90 jours après sa création.
Signalements de la modération : 12 mois.

10. Sécurité

Les échanges sont chiffrés, l'accès aux données est limité à ce que chaque compte a le droit de voir, et les fichiers (photos, copies) ne sont pas accessibles publiquement. En cas de violation de données présentant un risque, nous prévenons la CNIL et, si nécessaire, les personnes concernées.

11. Vos droits

Vous pouvez à tout moment : accéder à vos données, les corriger, les effacer, les télécharger (portabilité), limiter leur utilisation, vous opposer à un traitement fondé sur l'intérêt légitime et retirer votre consentement. Pour un élève de moins de 15 ans, ses parents peuvent exercer ces droits pour lui.

Comment faire : depuis l'application, rubrique « Mon compte » (télécharger mes données, supprimer mon compte), ou par email à hello@galac6.io. Nous répondons dans un délai d'un mois.

Si vous pensez que vos droits ne sont pas respectés, vous pouvez déposer une réclamation auprès de la CNIL : www.cnil.fr — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.

12. Cookies et stockage

Dans l'application : seulement ce qui est nécessaire (rester connecté, langue, thème, taille du texte, état du menu). Aucun cookie publicitaire ni de mesure d'audience.

Sur le site galac6.io : Google Analytics (mesure d'audience) et Google Ads et Meta (publicité) ne sont chargés qu'avec votre accord, demandé par le bandeau cookies. Votre choix est gardé 6 mois et peut être changé à tout moment avec le lien « Gérer les cookies » en bas de chaque page. Le détail est dans les mentions légales.

Newsletters aux parents : nous enregistrons quels liens sont cliqués, et quand, pour améliorer les prochaines lettres (avec le nom du parent, vu seulement par l'équipe Galac6). Ces données sont gardées 13 mois. Vous pouvez arrêter ce suivi à tout moment avec le lien « Ne plus suivre mes clics » en bas de chaque newsletter.

13. Modifications

Nous pouvons mettre à jour cette politique, par exemple quand un prestataire change. En cas de changement important, nous vous prévenons dans l'application ou par email. Date de la dernière mise à jour : 8 novembre 2026.

Privacy Policy

Last updated: November 8, 2026

This policy explains what data Galac6 uses, why, where it goes, how long it is kept and how to exercise your rights (GDPR and the French Data Protection Act). It is the same policy on the galac6.io website and in the app.

In short, for students

Galac6 is an artificial intelligence that helps you learn. It can make mistakes: check with your lesson or your teacher.
We only keep what we need to help you: your first name, your class, your messages, your exercises and your results.
Your data is stored in France. The artificial intelligence runs in Europe, even when you speak into the microphone. A few technical services are outside the European Union, for example hosting of the website.
We never sell your data, there are no ads in the app, and your data is not used to train AIs.
If you are under 15, one of your parents must give their consent by email.
The parent linked to your account, and your teachers if you use Galac6 with your class, can see your work.
If one of your messages suggests that you are in danger or feeling very bad, Galac6 gives you helpline numbers and may alert an adult (your teacher or your parent) so they can help you.
You can ask to see your data, download it or delete it: from your account, or by writing to hello@galac6.io (you can ask a parent to help you).

1. Who is responsible for your data?

Galac6 is published by RHK Conseil (sole proprietorship), 19 rue de Croulebarbe, 75013 Paris, France — SIRET 944 058 866 00012. RHK Conseil is the data controller for the data of Galac6 users. Contact: hello@galac6.io.

Schools. When a school uses Galac6 with its students (classes, homework, follow-up by teachers and school management), the school decides on this use: for its students' data related to this use, Galac6 acts as the school's processor (Article 28 GDPR) and only uses it on the school's behalf. Requests about this data can be sent to the school or to Galac6, which will forward them.

2. Who uses Galac6?

Galac6 offers paid plans (Student and Family subscriptions, Exam Pack) and a Discovery plan with limited amounts to try it, described in the terms of sale. There are four types of accounts: student (1st to 12th grade), parent, teacher and school management.

3. What data?

Account: email address, first and last name, account type, month and year of birth (students), school level, language, school attended (name, town, official number), and, if you tell us, how you heard about Galac6. We also keep the ad link or campaign the sign-up came from ("UTM" parameters), without any advertising identifier.
Parental consent (students under 15): the parent's email address, date and proof of consent.
Student work: messages exchanged with the tutor, photos sent (lessons, exercises, tests, handwritten dictations), text dictated into the microphone, answers and results (quizzes, dictations, exercises, mock exams), revision sheets, skills practised, points and badges.
Classes and schools: classes, homework, teachers' grades and comments, paper tests scanned by a teacher, messages between teachers and parents, school management dashboards.
Avatar (optional): if a student creates an avatar from a photo, the photo is only used to create the drawing; it is not kept.
Preferences: theme, text size.
Technical data: app usage statistics (pages opened, time spent), error logs, IP address (processed by our hosting providers).
Payment and billing (paid offers): offer chosen, student profile concerned, Stripe customer identifier, dates, amounts, payment status, invoices and refunds. Your card number is entered on Stripe: Galac6 does not receive or store it.
Proof of waiver of the right of withdrawal: date and time, text of the ticked box, account concerned, and an encrypted fingerprint of the IP address (the address itself is not kept) with the browser type.
Payment request to a parent (students under 16): the parent's email address entered by the student. For a purchase made by a 16- or 17-year-old student, the parent's email address is used to inform them.
Referrals: link between the inviting family and the invited family, and discounts obtained.
Moderation reports: category of the message detected, short excerpt, date, adults alerted (see article 6).

4. Why? (purposes and legal bases)

Providing the service: tutor, exercises, corrections, progress tracking, parent accounts — performance of the terms of use.
Classes, homework and follow-up by teachers and school management — on behalf of the school, following its instructions.
Collecting and proving parental consent — legal obligation (Article 8 GDPR, Article 45 of the French Data Protection Act).
Selling paid offers: payment, renewal, reminders, request to a parent, informing the parent, referrals, refunds, customer service — performance of the contract (terms of sale).
Issuing and keeping invoices — legal obligation (accounting). Keeping proof of the waiver of the right of withdrawal — legal obligation and legitimate interest (being able to prove your choice in case of dispute).
Chat moderation to protect students (article 6) — legitimate interest (student safety) and, in case of serious danger, protection of the vital interests of the student or other people.
Service emails (login code, parental consent, summaries, notices) — performance of the terms of use.
Security, abuse prevention, fixing errors, internal statistics to improve Galac6, optional feedback surveys — legitimate interest. You can refuse the surveys at any time.
Audience measurement and advertising cookies on the galac6.io website — your consent, through the cookie banner.

We do not sell any data. There are no ads or advertising trackers in the app. Data is not used to train AI models. Grades and corrections given by the AI are indicative: they do not lead to any automated decision with legal effect for the student.

5. Students under 15

A student aged 15 or over can accept Galac6's terms on their own. Under 15, the consent of a parent (or legal guardian) is required: since October 17, 2026, the student enters a parent's email address, and the parent receives a message with a button to accept. In the meantime, the student can use Galac6 for up to 30 days; without consent, the account is then paused. Proof of consent is kept for 5 years after the account ends.

6. Chat moderation and student safety

To protect students, messages exchanged with the tutor are analysed automatically, by rules and by artificial intelligence (processed in Europe), to detect worrying messages: sexual content, violence or threats, hate or harassment, distress.

Galac6 replies in an appropriate way and, if needed, shows helpline numbers (3018, 119, 3114, 112 / 15).
In case of distress or danger (including a serious threat against other people), an adult is alerted by email: the teacher and school management if the student uses Galac6 with their school, otherwise the parent linked to the account. The email only contains the student's first name, the date, the type of message, a short excerpt and Galac6's reply, never the whole conversation.
The Galac6 team also receives these alerts, to check that an adult has been alerted.
Reports are only visible to the Galac6 team and, for students of a school, to the school management. The student and the parent do not have access to them.
Reports are kept for 12 months, then deleted automatically.

This analysis does not lead to any automatic sanction: it is only used to protect the student and alert an adult.

7. Who can see the data?

The student.
The parent(s) linked to the student's account.
The student's teachers and school management, when Galac6 is used with the school.
The Galac6 team, only when necessary (support, security, fixing errors).
Our technical providers, only to run the service (see below).

8. Where does the data go? (providers)

Data hosted in France, artificial intelligence processed in Europe.

Supabase — database, accounts, files and server functions: stored in France (Paris).
Amazon Web Services (Amazon Bedrock, Frankfurt) and Google Cloud (Vertex AI) — running the main AI (Anthropic's Claude models) for the tutor, corrections, teacher tools and chat moderation: data centres in the European Union.
Mistral AI — some AI tasks: France.
Scaleway — spell checker: Netherlands.
Google Cloud — tutor's voice, dictations and past exam papers (reading aloud) through the European endpoint of Google Cloud Text-to-Speech, and second check of some questions by Google Gemini via Vertex AI: processed in the European Union.
Voice input: speech recognition by Voxtral from Mistral AI (a French company), through its European endpoint, on all devices: processed in the European Union.
Avatar from a photo (optional): the photo is described by the Claude AI (Anthropic, via the Vercel AI Gateway, processed in Europe), then discarded; the drawing is made by Google Gemini via Google Cloud Vertex AI, processed in Europe. Only "girl" or "boy" and an age range are sent: neither the first name nor the exact age. The avatar's animation is done by the app itself.
Brevo (a French company) — app emails and login emails (sign-up, forgotten password, parental consent, summaries, messages from teachers, alerts, payment-related emails): processed in the European Union (OVH in France and Google Cloud in Belgium).
Tally (a Belgian company) — optional feedback questionnaires: data stored in the European Union (Belgium); some of its technical providers may be located outside the EU.

Some services are located outside the European Union or are US companies:

AI backup: Google Gemini directly (rare chat backup if the main AI does not respond); Anthropic directly, as backup — United States.
Website and app hosting: Netlify; AI gateway: Vercel, which enforces European data centres — US companies.
Payment for paid offers: Stripe (Stripe Payments Europe, Ireland, and its parent company Stripe, Inc., United States), which processes card and payment data under its own security obligations (PCI DSS standard); data may be transferred to the United States.
Survey campaigns (group emails to parents): still sent through Resend — United States, until they are moved to Brevo.
To display some resources (book covers, maths figures), your browser contacts Open Library and Kroki, which only receive your IP address.

These transfers outside the European Union are covered by the European Commission's standard contractual clauses (Article 46 GDPR) or by the EU–US Data Privacy Framework where the provider is certified. We send these services as little data as possible.

9. How long?

Account and student work: as long as the account is used. An account with no login for 2 years is deleted, after a warning email sent 30 days beforehand.
Account deleted at your request: erased within 30 days.
Paper tests scanned by a teacher and messages between teachers and parents: deleted with the student's account, and at the latest 2 years after the last message.
Usage statistics: 13 months.
Error logs: 12 months.
Proof of parental consent: 5 years after the account ends.
Invoices: 10 years (accounting obligation).
Payment and subscription data (other than invoices): during the subscription, then 3 years after it ends to be able to handle a complaint.
Proof of waiver of the right of withdrawal: 5 years after the purchase.
Payment requests to a parent: link valid for 7 days; request deleted 90 days after it was created.
Moderation reports: 12 months.

10. Security

Exchanges are encrypted, access to data is limited to what each account is allowed to see, and files (photos, tests) are not publicly accessible. In the event of a data breach presenting a risk, we notify the CNIL and, where necessary, the people concerned.

11. Your rights

At any time, you can: access your data, correct it, delete it, download it (portability), restrict its use, object to processing based on legitimate interest and withdraw your consent. For a student under 15, their parents can exercise these rights on their behalf.

How: in the app, under "My account" (download my data, delete my account), or by email to hello@galac6.io. We reply within one month.

If you believe your rights are not respected, you can lodge a complaint with the CNIL (French data protection authority): www.cnil.fr — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, France.

12. Cookies and storage

In the app: only what is necessary (staying logged in, language, theme, text size, menu state). No advertising or audience measurement cookies.

On the galac6.io website: Google Analytics (audience measurement) and Google Ads and Meta (advertising) are only loaded with your consent, requested through the cookie banner. Your choice is kept for 6 months and can be changed at any time with the "Manage cookies" link at the bottom of every page. Details are in the legal notices.

Newsletters to parents: we record which links are clicked, and when, to improve the next letters (with the parent's name, seen only by the Galac6 team). This data is kept for 13 months. You can stop this tracking at any time with the "Stop tracking my clicks" link at the bottom of each newsletter.

13. Changes

We may update this policy, for example when a provider changes. If there is an important change, we will let you know in the app or by email. Last updated: November 8, 2026.