Budget par Activité - Financement Éducatif Structuré

Quelles informations recueillons-nous exactement ?

Commençons par la base : nous n'accumulons aucun détail sans raison précise. Chaque élément collecté sert directement le fonctionnement de notre plateforme de budgétisation ou la relation que nous entretenons avec vous. Voici ce que nous obtenons, décrit par catégorie d'usage plutôt que par simple liste technique.

Détails d'identification

Nom, prénom, adresse électronique professionnelle ou personnelle. Ces éléments permettent de créer votre compte et d'assurer les échanges entre vous et notre équipe.

Coordonnées organisationnelles

Dénomination sociale, SIRET, adresse du siège, numéro de téléphone. Ils nous aident à personnaliser les fonctionnalités selon votre structure et à émettre une facturation conforme.

Informations budgétaires

Montants alloués, centres de coût, répartitions par activité. Sans ces données, impossible de générer les analyses et les tableaux de bord qui constituent le cœur de notre service.

Éléments techniques

Adresse IP, type de navigateur, système d'exploitation, horodatages de connexion. Ils nous permettent d'assurer la sécurité de votre session et de diagnostiquer d'éventuels dysfonctionnements.

Un mot sur les cookies : Nous utilisons certaines technologies de suivi pour améliorer votre expérience. Leur fonctionnement précis, leur durée de vie et les moyens de les gérer sont détaillés dans notre politique dédiée aux cookies, consultable séparément.

L'obtention de ces informations intervient à différents moments : lors de l'inscription initiale, pendant la configuration de votre espace budgétaire, au fil de vos interactions avec notre support, ou encore lorsque vous participez à nos webinaires de formation prévus en 2026.

Pourquoi gardons-nous ces détails et comment les exploitons-nous ?

Chaque information sert un but opérationnel clair. Nous ne stockons rien « au cas où ». Voici les raisons concrètes qui justifient la détention de vos données.

Fourniture du service principal

Vos détails budgétaires alimentent directement les calculs de répartition par activité. Sans eux, la plateforme ne peut générer les rapports mensuels ni proposer les ajustements de prévisions que vous attendez. L'adresse électronique sert aux notifications automatiques — par exemple, lorsqu'un seuil de dépense est franchi ou qu'une validation est requise.

Communication bilatérale

Nous vous contactons pour confirmer votre inscription, répondre à vos demandes d'assistance, ou vous inviter à des sessions de formation — notamment celles programmées au printemps 2026 sur les nouvelles fonctionnalités de notre plateforme. Ces échanges reposent sur les coordonnées fournies lors de la création de votre compte.

Amélioration continue

Les données techniques (fréquence d'utilisation, modules consultés, durée des sessions) nous éclairent sur les fonctionnalités appréciées et celles qui mériteraient révision. Ces analyses restent agrégées : nous ne scrutons pas vos actions individuelles, mais cherchons des tendances globales pour affiner l'ergonomie.

Obligations légales et fiscales

La facturation impose de conserver certains détails pendant des durées réglementaires. De même, si une autorité compétente formule une demande justifiée, nous devons pouvoir produire les éléments pertinents. Ces situations demeurent exceptionnelles et encadrées par le droit français.

Création et gestion de votre espace personnel
Génération des tableaux de bord budgétaires et des analyses par activité
Envoi de notifications pertinentes liées à votre utilisation
Traitement de vos demandes d'assistance technique
Respect de nos obligations comptables et fiscales
Amélioration de l'interface et des fonctionnalités sur la base de retours anonymisés

Qui peut accéder à vos informations ?

Soyons francs : personne ne consulte vos données sans raison valable. À l'intérieur de galenithyros, seules trois catégories de collaborateurs y ont accès, et toujours dans un cadre strictement nécessaire.

Équipe technique

Nos développeurs et administrateurs système peuvent intervenir pour résoudre un bug, corriger un calcul erroné ou restaurer des données après un incident. Leur accès est tracé et limité au strict minimum.

Support client

Lorsque vous nous contactez pour une question ou un problème, l'équipe d'assistance consulte votre compte pour comprendre le contexte et fournir une réponse adaptée. Aucune exploration au-delà de ce qui concerne votre demande.

Service comptabilité

Ils traitent les informations de facturation : nom de l'entreprise, adresse, coordonnées bancaires si vous avez opté pour le prélèvement. Leur périmètre se limite aux aspects financiers.

En dehors de galenithyros, quelques situations exceptionnelles justifient le partage de certains éléments :

Prestataires techniques indispensables

Nous hébergeons notre plateforme chez un fournisseur d'infrastructure cloud situé en France. Ce partenaire stocke physiquement les serveurs, mais ne peut ni lire ni exploiter vos données. Des clauses contractuelles strictes encadrent cette relation. De même, notre prestataire de messagerie électronique traite les envois, sans conserver les contenus au-delà de la durée d'acheminement.

Obligations légales impérieuses

Si une autorité judiciaire, fiscale ou administrative française nous adresse une demande légitime et justifiée, nous devons coopérer. Ces cas restent marginaux. Lorsque cela survient, nous vérifions la validité de la requête avant toute transmission et limitons la divulgation au strict nécessaire.

Ce que nous ne faisons jamais

Nous ne vendons aucune information vous concernant à des tiers. Nous ne louons pas de listes de contacts. Nous ne transférons pas vos détails budgétaires à des courtiers en données, des annonceurs ou des organismes commerciaux. Votre relation avec galenithyros reste confidentielle.

Durée de conservation et suppression

Nous ne conservons vos informations que le temps nécessaire. Une fois l'objectif atteint ou l'obligation légale échue, les données sont effacées ou anonymisées de manière irréversible.

Type d'information	Durée de rétention	Justification
Données de compte actif	Toute la durée de votre abonnement	Nécessaires au fonctionnement continu du service
Historique budgétaire	3 ans après clôture du compte	Obligations comptables et possibilité de réactivation sur demande
Factures et documents fiscaux	10 ans après émission	Exigence légale du Code de commerce français
Logs techniques de connexion	12 mois maximum	Sécurité informatique et détection d'incidents
Échanges avec le support	2 ans après résolution	Suivi qualité et continuité du service en cas de relance

Si vous clôturez votre compte, les données opérationnelles (tableaux de bord, répartitions budgétaires) sont supprimées sous 30 jours. Seuls les éléments soumis à obligation légale demeurent archivés de façon sécurisée, sans accès quotidien.

Vous pouvez demander la suppression anticipée de certaines informations en nous écrivant à contact@galenithyros.pro. Nous examinerons votre requête et procéderons à l'effacement si aucune contrainte réglementaire ne s'y oppose.

Vos droits concrets et leur mise en œuvre

Le Règlement général sur la protection des données (RGPD) vous confère plusieurs prérogatives. Nous les respectons intégralement et facilitons leur exercice sans vous imposer de parcours administratif complexe.

Consultation de vos informations

Vous pouvez obtenir une copie exhaustive des données que nous détenons sur vous. Formulez votre demande par courriel à contact@galenithyros.pro en précisant « Demande d'accès RGPD » dans l'objet. Nous vous répondons sous 15 jours ouvrés maximum, généralement plus rapidement. Le format de transmission (PDF, tableur, archive) peut être choisi selon vos préférences.

Correction des inexactitudes

Si vous repérez une erreur dans votre profil ou vos coordonnées, connectez-vous simplement à votre espace personnel et modifiez directement les champs concernés. Pour les éléments non modifiables en ligne (par exemple, certaines données liées à la facturation), contactez notre équipe qui procédera à la mise à jour sous 48 heures.

Suppression de données

Vous pouvez demander l'effacement de vos informations dans plusieurs cas : fin de votre besoin du service, retrait de votre consentement initial, opposition à un traitement spécifique. Nous procédons à la suppression sauf si une obligation légale impose la conservation (factures, par exemple). La demande s'effectue par écrit à contact@galenithyros.pro.

Portabilité des données

Vos informations budgétaires vous appartiennent. Vous pouvez récupérer l'ensemble de vos données structurées (montants, répartitions, historiques) dans un format lisible par machine (CSV, JSON) pour les transférer vers un autre service. Cette extraction se demande via votre tableau de bord ou par courriel.

Opposition et limitation

Si vous estimez qu'un traitement spécifique ne se justifie pas, vous pouvez vous y opposer. Par exemple, si nous envisageons de vous envoyer des invitations à des événements de formation en 2026, vous pouvez refuser ces communications tout en continuant à utiliser la plateforme normalement. Indiquez-nous simplement votre souhait par courriel.

Toute demande relative à vos droits doit être adressée à contact@galenithyros.pro
Nous vous répondons dans un délai de 15 jours ouvrés, souvent plus rapidement
Aucune justification n'est requise pour exercer ces droits, sauf identification nécessaire
Si notre réponse ne vous satisfait pas, vous pouvez saisir la CNIL (Commission Nationale de l'Informatique et des Libertés)

Réclamation auprès de l'autorité de contrôle

Si vous considérez que nous ne respectons pas vos droits ou que nous traitons vos informations de manière inappropriée, vous pouvez déposer une plainte auprès de la CNIL. Leur site web (cnil.fr) détaille la procédure. Néanmoins, nous vous encourageons à nous contacter en premier lieu : un échange direct permet souvent de résoudre rapidement le désaccord.

Sécurité et mesures de protection

Protéger vos informations constitue une responsabilité que nous prenons très au sérieux. Plusieurs dispositifs techniques et organisationnels se superposent pour minimiser les risques.

Chiffrement des échanges et du stockage

Toutes les communications entre votre navigateur et nos serveurs utilisent le protocole HTTPS avec certificat SSL/TLS. Vos données sensibles (mots de passe, informations bancaires si fournies) sont chiffrées avant d'être stockées dans nos bases. Même en cas d'intrusion, ces éléments resteraient illisibles sans les clés de déchiffrement.

Contrôle des accès internes

Nos collaborateurs n'accèdent qu'aux informations strictement nécessaires à leur fonction. Chaque connexion à nos systèmes est tracée : qui a consulté quoi, à quel moment, pour quelle raison. Des audits réguliers vérifient que ces règles sont respectées. Les comptes inactifs sont désactivés automatiquement après 60 jours.

Sauvegarde et continuité

Des copies de vos données sont réalisées quotidiennement et stockées dans des centres distincts géographiquement. En cas de panne matérielle ou d'incident majeur, nous pouvons restaurer votre environnement rapidement. Ces sauvegardes bénéficient du même niveau de chiffrement que les données en production.

Surveillance et détection

Nos systèmes surveillent en permanence les tentatives d'accès anormales : connexions depuis des localisations inhabituelles, multiplications des échecs d'authentification, requêtes suspectes. Des alertes automatiques déclenchent une investigation immédiate. Si un risque est confirmé, nous vous en informons rapidement avec les mesures correctives appliquées.

Malgré tous nos efforts, aucun système n'offre une sécurité absolue. Nous réduisons les risques autant que possible, mais ne pouvons garantir une protection totale contre toute forme d'attaque ou de défaillance. En cas d'incident affectant vos données, nous vous alertons dans les 72 heures conformément au RGPD, en expliquant la nature du problème et les actions entreprises.

Déclaration relative à vos informations