Politique de confidentialité
Dernière mise à jour : 24 août 2026
Ce document dit ce que Galée fait de vos données, et rien d’autre n’en est fait. Aucune revente, aucune cession, aucune publicité, aucune mesure d’audience — et vos contenus ne servent jamais à entraîner un modèle.
1. Qui traite vos données
OPEN CONSULTING, SASU au capital de 1 000 €, 540 027 877 RCS Grasse, 207 avenue de Peygros, 06530 Peymeinade, France — responsable de traitement au sens du RGPD.
Contact : [email protected]. Aucun délégué à la protection des données n’a été désigné : l’activité n’entre dans aucun des cas où l’article 37 du RGPD l’impose.
2. Ce qui est collecté, pourquoi, et pour combien de temps
| Donnée | Pourquoi | Base légale | Durée |
|---|---|---|---|
| Adresse électronique, mot de passe (empreinte) | Ouvrir et sécuriser votre compte | Exécution du contrat | Durée du compte, puis 12 mois |
| Nom de l’espace de travail | Distinguer les espaces, nommer les invitations | Exécution du contrat | Durée du compte, puis 12 mois |
| Sujets, textes, visuels exportés | Composer et livrer ce que vous écrivez | Exécution du contrat | Durée du compte, puis 12 mois |
| Traces de publication (canal, identifiant du post, date) | Empêcher qu’un même sujet parte deux fois | Exécution du contrat | Durée du compte, puis 12 mois |
| Jetons d’autorisation des réseaux sociaux | Publier en votre nom, à votre demande | Exécution du contrat | Jusqu’à déconnexion du compte concerné |
| Identifiants client et abonnement Stripe | Gérer l’abonnement | Exécution du contrat · obligation légale | 10 ans (pièces comptables) |
| Nombre de rédactions assistées | Appliquer le plafond d’usage | Intérêt légitime (maîtrise des coûts) | 30 jours glissants |
| Journaux d’accès du serveur (adresse IP, page appelée, horodatage) | Diagnostiquer une panne, détecter un abus | Intérêt légitime (sécurité) | 30 jours |
3. Les jetons de vos comptes de réseaux sociaux
Ce sont les données les plus sensibles que Galée détient : elles permettent de publier en votre nom. Elles sont donc chiffrées en base (AES-256-GCM) et déchiffrées en mémoire le temps d’un envoi, jamais écrites en clair.
Ce que ce chiffrement protège : une sauvegarde volée, un accès en lecture à la base, un journal de requêtes. Ce qu’il ne protège pas : quelqu’un qui obtiendrait l’environnement du serveur, où vit la clé. C’est le compromis usuel, et il vaut mieux le dire que laisser croire à une protection plus large.
Vous pouvez déconnecter un compte à tout moment depuis l’écran « Comptes » : le jeton est alors effacé.
4. Qui d’autre y a accès
Galée s’appuie sur quatre catégories de tiers, et sur aucune autre.
- OVH SAS (France) — hébergement du serveur et des sauvegardes. Vos données ne quittent pas la France.
- Mistral AI (France) — rédaction assistée. Seuls partent l’idée que vous saisissez et les consignes éditoriales de votre produit, uniquement quand vous demandez une rédaction. Aucun envoi n’a lieu si vous écrivez vos sujets vous-même.
- Stripe Payments Europe Ltd. (Irlande) — paiement. Les données de carte bancaire sont saisies chez Stripe et ne transitent jamais par Galée.
- Meta, LinkedIn, X — uniquement les visuels et les textes que vous demandez expressément d’y publier, au moment où vous cliquez. Ces sociétés sont établies hors de l’Union européenne : la publication implique donc un transfert, encadré par les mécanismes du chapitre V du RGPD, et ce que vous y publiez relève ensuite de leurs propres politiques.
5. Ce qui n’est pas fait
- Aucune revente, location ou cession de données à qui que ce soit.
- Aucun traceur publicitaire, aucun outil de mesure d’audience.
- Aucun profilage, aucune décision automatisée produisant des effets juridiques.
- Aucun entraînement de modèle sur vos contenus. Ils sont transmis à Mistral pour produire une réponse, et à cette seule fin.
6. Témoins de connexion
Un seul témoin est déposé : celui qui maintient votre session ouverte après connexion. Il est strictement nécessaire au fonctionnement du service et ne requiert donc pas votre consentement préalable. Il disparaît à la déconnexion.
7. Vos droits
Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité.
En pratique, deux d’entre eux ne demandent aucune démarche : vos visuels et vos sujets se téléchargent depuis l’application à tout moment — c’est la portabilité — et supprimer un sujet ou déconnecter un compte est immédiat.
Pour le reste, écrivez à [email protected]. Une réponse vous est due dans un délai d’un mois. Si elle ne vous satisfait pas, vous pouvez saisir la CNIL — 3 place de Fontenoy, 75007 Paris, cnil.fr.
8. Sécurité
Le service est servi exclusivement en HTTPS. La base de données n’est joignable d’aucune adresse publique. Les mots de passe sont stockés sous forme d’empreinte, jamais en clair. Les espaces de travail sont cloisonnés au niveau de la base elle-même, et non seulement dans le code. Une sauvegarde quotidienne de la base et des visuels est effectuée.
9. Mineurs
Galée s’adresse à des professionnels. Le service n’est ni destiné ni proposé à des personnes de moins de dix-huit ans.
10. Modification
Toute modification substantielle de cette politique est notifiée par courriel trente jours avant sa prise d’effet. La date en tête de page indique la version en vigueur.