Politique de confidentialité
Dernière mise à jour : 25 février 2026
La présente politique de confidentialité décrit la manière dont Galac6 (ci-après « nous ») collecte, utilise et protège les données personnelles des utilisateurs de la plateforme Galac6, conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés.
1. Responsable du traitement
Le responsable du traitement des données est la société éditrice de Galac6. Pour toute question relative à vos données personnelles, vous pouvez nous contacter à l'adresse : hello@galac6.io.
2. Données collectées
Nous collectons les catégories de données suivantes :
- Données d'identité : adresse email, nom de l'élève, année de naissance, niveau scolaire, langue
- Données d'activité éducative : messages de chat, résultats de quiz, dictées, plans de remédiation, statistiques d'apprentissage
- Données techniques : préférences d'affichage (thème, taille de police), état de la barre latérale
- Données de facturation : email et identifiant Stripe
- Données sensibles : aménagements scolaires (le cas échéant), collectées uniquement avec votre consentement explicite (Art. 9 RGPD)
3. Finalités et bases légales
Vos données sont traitées pour les finalités suivantes :
- Fourniture du service éducatif (exécution du contrat)
- Personnalisation de l'apprentissage via l'IA (intérêt légitime)
- Suivi de la progression scolaire (exécution du contrat)
- Facturation et gestion des abonnements (exécution du contrat)
- Amélioration du service (intérêt légitime)
- Respect des obligations légales (obligation légale)
4. Protection des mineurs
Galac6 est destiné aux élèves du CP à la Terminale. Conformément à l'article 8 du RGPD et à l'article 45 de la loi Informatique et Libertés, le consentement du parent ou représentant légal est requis pour les utilisateurs de moins de 15 ans. Ce consentement est recueilli lors de la création du compte.
5. Sous-traitants et transferts de données
Nous faisons appel aux sous-traitants suivants :
- Supabase (hébergement, base de données) — France, Union Européenne
- Netlify (hébergement web) — Irlande, Union Européenne
- Anthropic / Claude (assistance IA par chat) — États-Unis, avec clauses contractuelles types
- Mistral (assistance IA par chat) — France, Union Européenne
- OpenAI / Whisper (transcription vocale) — États-Unis, avec clauses contractuelles types
- Google (synthèse vocale) — États-Unis, avec clauses contractuelles types
- Stripe (paiement) — États-Unis, certifié et conforme
- Resend (emails transactionnels) — États-Unis, avec clauses contractuelles types
Les transferts hors Union Européenne sont encadrés par des clauses contractuelles types (CCT) conformément à l'article 46 du RGPD. Aucune donnée n'est utilisée pour l'entraînement des modèles d'IA.
6. Durées de conservation
- Données de compte : durée de vie du compte + 1 an après suppression
- Données d'activité éducative : 2 ans ou fin de scolarité + 1 an
- Données de facturation : durée légale de conservation (10 ans)
- Comptes inactifs : suppression après 2 ans d'inactivité
7. Vos droits
Conformément au RGPD, vous disposez des droits suivants :
- Droit d'accès (Art. 15) : obtenir une copie de vos données
- Droit de rectification (Art. 16) : corriger vos données
- Droit à l'effacement (Art. 17) : demander la suppression de vos données
- Droit à la portabilité (Art. 20) : recevoir vos données dans un format structuré
- Droit d'opposition (Art. 21) : vous opposer au traitement de vos données
- Droit de retirer votre consentement à tout moment
Pour exercer ces droits, contactez-nous à : hello@galac6.io.
Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).
8. Cookies et stockage local
Galac6 utilise un cookie fonctionnel (état de la barre latérale) et le stockage local du navigateur pour vos préférences d'affichage (thème, taille de police). Aucun cookie de tracking ou publicitaire n'est utilisé. Le consentement pour le cookie fonctionnel est recueilli via notre bannière de cookies.
Dernière mise à jour : 25 février 2026