Politique de confidentialité (RGPD)
Engagements de Galilora en matière de protection des données personnelles des parents, des enseignants et des enfants conformément au Règlement Général sur la Protection des Données (UE 2016/679).
Dernière mise à jour : Novembre 2026
Note de conformité — Champs administratifs à renseigner par l'éditeur
Conformément aux règles de transparence du projet Galilora, aucune donnée d'immatriculation sociale fictive (SIREN, RCS, capital social, adresse postale du siège) n'a été inventée. Les champs marqués d'un badge ambré devront être complétés par le responsable légal avant l'ouverture commerciale définitive.
Article 1 —Responsable du traitement des données
Le responsable du traitement des données à caractère personnel collectées sur galilora.com est l'éditeur de la plateforme Galilora ([À compléter avant mise en production : Identité légale et adresse du Responsable de traitement]), joignable à l'adresse contact@galilora.com.
Article 2 —Données strictement collectées (Principe de minimisation)
Galilora applique un principe strict de minimisation des données :
- Compte Parent / Adulte : adresse e-mail, prénom ou pseudonyme d'affichage, identifiant d'authentification Supabase (ou jeton Google OAuth en cas de connexion via Google), et empreinte hachée du code PIN parental à 4 chiffres s'il est activé.
- Profils Enfants : prénom (ou pseudonyme choisi par le parent), icône d'avatar, et données pédagogiques d'avancement (étoiles gagnées, niveaux complétés, temps d'activité agrégé, montages sauvegardés dans les laboratoires). Aucune adresse e-mail, photo personnelle, géolocalisation ni donnée biométrique n'est jamais demandée à un enfant.
Article 3 —Finalités et bases légales du traitement
- Fourniture du service éducatif et sauvegarde de la progression (Exécution du contrat / CGU) : authentification du compte parent, synchronisation des progrès de l'élève entre appareils, restitution des statistiques dans le tableau de bord parent.
- Sécurité de la plateforme (Intérêt légitime) : protection de l'accès parent par code PIN serveur, prévention des accès simultanés conflictuels sur un même profil enfant, sécurisation technique.
Article 4 —Durée de conservation et purge à 30 jours
Les données de progression sont conservées tant que le compte parent demeure actif. Lorsqu'un parent supprime un profil enfant depuis son interface, celui-ci est placé en corbeille logique pendant 30 jours (permettant une restauration en cas d'erreur), puis définitivement supprimé de la base de données.
Article 5 —Exercice de vos droits (Accès, Rectification, Effacement, Portabilité)
Conformément aux articles 15 à 22 du RGPD et à la loi Informatique et Libertés, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation et de portabilité de vos données ainsi que des données relatives aux profils de vos enfants. Vous pouvez exercer ces droits directement depuis l'onglet « Réglages » de votre Espace Parent ou en écrivant à contact@galilora.com. Vous disposez également du droit d'introduire une réclamation auprès de la CNIL (www.cnil.fr).