Sécurité des enfants & Protection des mineurs
Architecture de confidentialité dès la conception (Privacy by Design) appliquée à l’ensemble des espaces élèves Galilora.
Dernière mise à jour : Novembre 2026
Article 1 —Absence totale de compte personnel ou d’adresse e-mail pour l’enfant
Sur Galilora, un enfant ne crée jamais de compte utilisateur, ne saisit jamais d'adresse e-mail, de numéro de téléphone ou de mot de passe, et ne peut pas être contacté par des tiers.
Seul le parent (ou le responsable légal) détient un compte authentifié. Depuis son Espace Parent, l'adulte crée un ou plusieurs profils enfants identifiés uniquement par un prénom (ou pseudonyme) et un avatar illustré.
Article 2 —Séparation des espaces et code PIN parental vérifié côté serveur
Lorsqu'un parent lance une session pour son enfant sur un ordinateur ou une tablette partagée, l'interface bascule en mode élève.
Pour empêcher l'accès non autorisé aux réglages du compte ou à la gestion des profils, le parent peut définir un code PIN à 4 chiffres. Ce code est haché et vérifié côté serveur avec un mécanisme de verrouillage temporaire automatique après plusieurs tentatives infructueuses.
Article 3 —Zéro publicité, zéro lien externe non contrôlé et zéro messagerie libre
L'Espace Enfant de Galilora est un environnement d'apprentissage strictement clos :
- Aucune bannière publicitaire ni vidéo promotionnelle n'est affichée.
- Aucun traceur publicitaire tiers n'est chargé dans l'application.
- Aucun système de chat, de forum public ou d'échange entre utilisateurs n'est présent.
Article 4 —Exécution sécurisée du code dans le navigateur (Sandbox)
Dans l'Atelier Python et les défis de programmation, les scripts écrits par l'élève sont interprétés localement dans le navigateur via un moteur JavaScript/WebAssembly isolé (Skulpt / Planck.js / SPICE). Le code de l'élève n'a accès ni au système de fichiers de l'appareil ni à des serveurs externes.
Article 5 —Contrôle parental des données et suppression avec délai de sécurité de 30 jours
Le parent peut à tout moment consulter l'historique des activités de son enfant ou demander la suppression d'un profil enfant depuis l'onglet « Réglages » de l'Espace Parent.
En cas de suppression, le profil est immédiatement désactivé et masqué. Une période de grâce de 30 jours permet au parent d'annuler une suppression accidentelle avant la purge définitive et irréversible de toutes les données de progression associées.