Politique de Confidentialité

2.1 Données Gmail collectées via l'API Google

Notre application Galaxy accède aux données Gmail suivantes exclusivement pour les fonctionnalités décrites ci-dessous :

• Envoi d'emails : Les messages que vous rédigez et envoyez depuis l'interface Galaxy
• Identifiant technique du message envoyé : L'identifiant unique retourné par Google au moment de l'envoi, conservé pour la traçabilité de vos envois
• Informations du compte Gmail : Adresse email principale, utilisée pour l'authentification OAuth 2.0

Scopes OAuth utilisés :

• https://www.googleapis.com/auth/userinfo.email — Affichage de votre adresse email associée au compte Google
• https://www.googleapis.com/auth/gmail.send — Envoi d'emails via votre compte Gmail

Galaxy ne lit aucun message de votre boîte Gmail. L'application ne dispose d'aucune autorisation de lecture : elle ne peut ni consulter votre boîte de réception, ni accéder au contenu des messages reçus.

2.2 Données Google Agenda collectées via l'API Google

Chaque utilisateur peut, s'il le souhaite, connecter son propre compte Google Agenda à Galaxy. Galaxy accède alors aux données suivantes, exclusivement pour les fonctionnalités décrites ci-dessous :

• Événements créés par Galaxy : Les rendez-vous et sessions de formation que Galaxy ajoute, met à jour ou supprime dans l'agenda de l'utilisateur (date, heure, lieu, commentaire, lien de visioconférence), ainsi que les liens Google Meet créés à la demande de l'utilisateur
• Identifiant technique des événements créés : L'identifiant retourné par Google pour chaque événement créé par Galaxy, conservé pour pouvoir le mettre à jour ou le supprimer
• Liste des agendas : Le nom des agendas de l'utilisateur, lu uniquement pour lui permettre de choisir l'agenda qui reçoit les événements
• Informations du compte Google : Adresse email principale, utilisée pour l'authentification OAuth 2.0

Scopes OAuth utilisés :

• https://www.googleapis.com/auth/calendar.events — Création, mise à jour et suppression des événements gérés par Galaxy
• https://www.googleapis.com/auth/calendar.readonly — Lecture de la liste des agendas, pour le choix de l'agenda de destination
• https://www.googleapis.com/auth/userinfo.email — Affichage de votre adresse email associée au compte Google

Galaxy ne lit pas, ne modifie pas et ne conserve pas les autres événements de votre agenda. Seuls les événements créés par Galaxy sont mis à jour ou supprimés.

2.3 Données Google Drive collectées via l'API Google

Un établissement peut connecter un compte Google Drive à Galaxy pour y déposer des documents (factures reçues, documents édités dans Galaxy).

Scope OAuth utilisé :

• https://www.googleapis.com/auth/drive.file — Accès limité aux seuls fichiers et dossiers créés par Galaxy ou choisis explicitement par l'utilisateur

Galaxy n'a accès à aucun autre fichier de votre Google Drive.

Nous utilisons vos données Gmail exclusivement pour les finalités suivantes :

• Envoi des emails : Permettre l'envoi de vos communications pédagogiques directement depuis l'interface Galaxy, en utilisant votre compte Gmail
• Traçabilité des envois : Conserver l'identifiant technique retourné par Google lors de l'envoi, afin de garder l'historique des messages émis depuis Galaxy
• Agenda : Ajouter dans votre Google Agenda vos rendez-vous et les sessions de formation gérés dans Galaxy, les tenir à jour lorsqu'ils sont déplacés ou modifiés, les retirer lorsqu'ils sont annulés, et créer un lien Google Meet lorsque vous le demandez
• Dépôt de documents : Déposer dans votre Google Drive les documents que vous choisissez d'y envoyer depuis Galaxy
• Support technique : Résolution des problèmes d'envoi ou de synchronisation et assistance utilisateur

Aucune autre utilisation n'est faite de vos données Google. Nous ne lisons pas vos emails, ne scannons pas votre boîte de réception, n'accédons à aucun message reçu, ne lisons pas le contenu des événements de votre agenda que Galaxy n'a pas créés, et n'accédons à aucun autre fichier de votre Drive.

Nous ne partageons JAMAIS vos données Google avec des tiers.

Vos données Gmail, Google Agenda et Google Drive ne sont :

• Jamais vendues à des tiers
• Jamais louées à des tiers
• Jamais transmises à des partenaires commerciaux
• Jamais utilisées à des fins publicitaires ou marketing
• Jamais partagées avec d'autres services ou applications

Exceptions légales uniquement :

• Exigence légale : Si requis par la loi française ou une autorité judiciaire compétente
• Protection des droits : Pour protéger nos droits légaux ou ceux de nos utilisateurs en cas de litige

Accès interne strictement limité :

• Seul le directeur Nicolas BILTGEN a accès aux données pour le support technique
• Aucun autre employé ou collaborateur n'a accès à vos données Google

Hébergement sécurisé :

• Infrastructure administrée par SecuriteInfo.com (Arnaud Jacques - [email protected] - +33-(0)3.60.47.09.81)
• L'hébergeur n'a aucun accès aux données sans accord préalable explicite de votre part
• Les serveurs sont situés en France chez OVH (1 Route de la Ferme Masson, 59820 Gravelines, France)

5.1 Mesures de sécurité techniques

• Chiffrement en transit : Toutes les communications utilisent exclusivement HTTPS/TLS pour protéger vos données lors de leur transmission entre votre navigateur et nos serveurs
• Isolation de la base de données : Hébergée en 127.0.0.1 (localhost), non accessible depuis Internet
• Accès serveur sécurisé : Accès au serveur uniquement via connexion SSH avec authentification par clé
• Authentification OAuth 2.0 : Utilisation du protocole sécurisé OAuth 2.0 de Google, aucun mot de passe Google n'est stocké par CODELPI
• Tokens d'accès sécurisés : Les tokens d'authentification OAuth sont stockés de manière chiffrée et ne sont jamais exposés
• Accès restreint : Contrôle d'accès strict — seul le directeur a accès physique au serveur
• Pare-feu : Protection par pare-feu pour bloquer tout accès non autorisé

5.2 Mesures de sécurité organisationnelles

• Accès à l'application : L'application Galaxy n'est accessible qu'aux utilisateurs disposant d'un compte validé manuellement par CODELPI
• Validation manuelle : Chaque nouveau compte utilisateur est vérifié et approuvé individuellement avant activation
• Protection contre l'indexation : Le site est fermé aux robots d'indexation et moteurs de recherche (fichier robots.txt) pour empêcher toute exposition publique des données
• Formation du personnel : Sensibilisation à la sécurité et à la confidentialité des données
• Politique de sécurité : Procédures internes strictes pour le traitement des données
• Audits réguliers : Vérifications périodiques des systèmes de sécurité
• Plan de continuité : Procédures de sauvegarde et de récupération en cas d'incident

5.3 Localisation des données

• Hébergement : France (Vitry-sur-Seine, datacenter Online - Groupe DC3)
• Sauvegardes : Datacenter secondaire en France
• Aucun transfert hors UE : Vos données restent dans l'Union Européenne

5.4 Infrastructures de stockage

• Base de données : Les identifiants techniques des messages envoyés sont stockés dans la table mail_envoye ; les identifiants des événements Google Agenda créés par Galaxy sont stockés dans la table google_evenement
• Serveur dédié : Infrastructure dédiée pour garantir l'isolation des données
• Base de données locale : Hébergée en 127.0.0.1 (localhost), non accessible depuis l'extérieur pour une sécurité maximale
• Sauvegardes quotidiennes : Dump SQL et fichiers effectués chaque soir sur serveur de sauvegarde distant sécurisé

6.1 Durée de conservation

• Identifiants des messages envoyés : Conservés maximum 3 ans pour la traçabilité des envois, puis supprimés définitivement
• Identifiants des événements Google Agenda : Conservés tant que l'événement existe et que votre agenda est connecté ; supprimés lorsque l'événement est retiré ou annulé dans Galaxy
• Jetons d'accès Google : Supprimés dès que vous déconnectez le service concerné dans Galaxy
• Suppression automatique : Toutes les données de plus de 3 ans sont automatiquement et définitivement supprimées

6.2 Suppression automatique

• Résiliation d'abonnement : Toutes les données liées à vos comptes Google (Gmail, Google Agenda, Google Drive) sont supprimées immédiatement et définitivement lors de l'arrêt de votre abonnement Galaxy
• Suppression complète : Suppression de la base de données active et des sauvegardes
• Certification : Sur demande, nous vous fournissons une attestation écrite de suppression

6.3 Droit à la suppression

Vous pouvez à tout moment demander la suppression immédiate de vos données en :

• Déconnectant le service concerné depuis Galaxy (Gmail, Google Agenda ou Google Drive)
• Révoquant l'accès OAuth dans votre compte Google (voir section 8)
• Nous contactant à [email protected]
• Résiliant votre abonnement Galaxy (suppression automatique)

Délai de traitement : Suppression effective sous 48 heures maximum après votre demande

L'utilisation et le transfert vers toute autre application des informations reçues des API Google respectent la Google API Services User Data Policy, y compris les exigences d'utilisation limitée (Limited Use).