Comment DRC, Datashield Risk Consulting, éditeur du service Galyct, collecte, utilise et protège vos données personnelles via le site galyct.io, conformément au RGPD.

Dernière mise à jour : 11 septembre 2026.

Sommaire1. Responsable · 2. Données collectées · 3. Finalités & bases légales · 4. Destinataires · 5. Durées de conservation · 6. Hébergement, souveraineté & transferts · 7. Cookies & mesure d'audience · 8. Vos droits · 9. Sécurité · 10. Mineurs · 11. Mise à jour

1. Responsable de traitement

Le responsable de traitement est DRC, Datashield Risk Consulting (SAS, RCS Lyon 984 134 916, 16 rue Cuvier, 69006 Lyon, coordonnées complètes dans les mentions légales). Le référent RGPD est M. Hans Mourette (Datashield Risk Consulting), joignable à dpo@galyct.io. Pour toute question relative à vos données : dpo@galyct.io.

2. Données collectées

Via le formulaire de contact : nom, adresse e-mail, téléphone (facultatif), profil, niveau d'urgence et description de votre situation. Nous vous invitons à ne transmettre aucune donnée sensible non nécessaire, et jamais de mot de passe ou de code.

De façon automatique : données techniques de connexion strictement nécessaires au fonctionnement et à la sécurité du site, et données de mesure d'audience (pages consultées et étapes de parcours, avec une adresse IP anonymisée, voir la section 7).

Via l'assistant NARA (la bulle de discussion) : le texte que vous saisissez, et lui seul. N'y indiquez ni mot de passe, ni code, ni numéro de carte : ces messages sont transmis à un prestataire d'intelligence artificielle pour produire la réponse (voir « Destinataires »). Aucune conversation n'est enregistrée sur nos serveurs. Avant cet envoi, notre serveur remplace dans votre texte les numéros de carte bancaire, les IBAN, les numéros de téléphone français et la partie qui précède l'arobase d'une adresse e-mail ; le nom de domaine de l'adresse est conservé, car c'est lui qui permet de dire si un message vient bien de votre banque. Ce masquage est appliqué sur le serveur et ne peut pas être désactivé depuis le navigateur. Il ne reconnaît pas toutes les formes possibles : n'écrivez que ce qui est nécessaire à votre question.

Via le formulaire de demande du CODEX : prénom, nom, adresse e-mail, téléphone, entreprise, fonction, ainsi que votre adresse IP et votre navigateur, ces deux dernières aux seules fins de limiter les abus.

3. Finalités et bases légales

• Répondre à votre demande et qualifier votre situation, base : mesures précontractuelles / intérêt légitime (art. 6.1.b et 6.1.f RGPD).
• Vous orienter vers l'application adaptée (Galyct Perso ou Galyct Pro), base : intérêt légitime.
• Répondre à vos questions dans l'assistant NARA, base : intérêt légitime. Aucune conversation n'est conservée ; seuls des compteurs de fréquence, nécessaires pour limiter les abus, sont enregistrés.
• Mesurer la fréquentation du site, sans cookie, base : intérêt légitime (art. 6.1.f RGPD), avec un droit d'opposition à tout moment.
• Assurer la sécurité du site, base : intérêt légitime.
• Respecter nos obligations légales, base : obligation légale (art. 6.1.c).

4. Destinataires

Vos données sont destinées au cabinet Galyct et, le cas échéant, à l'application vers laquelle vous êtes orienté (Galyct Perso ou Galyct Pro). Elles ne sont ni vendues, ni utilisées à des fins publicitaires. Des prestataires techniques (hébergement, messagerie) peuvent y accéder dans la stricte mesure nécessaire.

Sous-traitant pour l'assistant NARA : Mistral AI (société française). Les messages que vous saisissez dans l'assistant lui sont transmis pour produire la réponse. C'est le seul fournisseur d'intelligence artificielle mobilisé, et ce choix est inscrit dans le code : aucun autre moteur ne peut être appelé.

5. Durées de conservation

Demande du CODEX : votre adresse IP et votre navigateur sont effacés au bout de 12 mois ; la demande elle-même est supprimée au bout de 3 ans. Ces deux échéances sont appliquées par une tâche automatique quotidienne.

Demandes de contact restées sans suite : 24 mois après le dernier échange. Données liées à une mission : durée de la relation contractuelle, puis conservation en archivage intermédiaire jusqu'à l'expiration des délais légaux de prescription (généralement 5 ans, art. 2224 du Code civil ; documents comptables : 10 ans).

6. Hébergement, souveraineté et transferts

Les données sont hébergées sur un serveur dédié situé en France (Scaleway / Online S.A.S., SAS au capital de 214 410,50 €, RCS Lille Métropole 433 115 904, siège social 8 rue de la Ville l'Évêque 75008 Paris, serveur dédié Dedibox en France), au sein de l'Union européenne. Galyct est souverain par défaut au sens de son référentiel publié : hébergement, traitement primaire, IA par défaut et sauvegardes sont opérés dans l'Union européenne. Aucun transfert vers un pays tiers n'est initié par Galyct en configuration standard ; lorsqu'un module le prévoit, l'activation est à votre initiative, journalisée, et encadrée par les garanties de l'article 46 du RGPD.

7. Cookies et mesure d'audience

Ce site n'utilise aucun cookie publicitaire ni de traçage. La fréquentation du site est mesurée avec Matomo, installé sur nos propres serveurs en France ; les données d'audience ne sont transmises à aucun tiers. La mesure fonctionne sans cookie, l'adresse IP est anonymisée (ses deux derniers octets sont masqués avant tout enregistrement) et le réglage « Ne pas me suivre » (Do Not Track) de votre navigateur est respecté. Elle porte sur les pages consultées et sur quelques étapes de parcours : clic vers une page clé, un moyen de contact ou une application, affichage de la grille tarifaire, lien suivi vers un autre site ou vers un fichier, envoi d'un formulaire (sans son contenu). Elle ne sert qu'à produire des statistiques de fréquentation pour Galyct. Cette mesure n'est pas précédée d'un bandeau de consentement : vous pouvez vous y opposer à tout moment avec le bouton ci-dessous. Si un outil soumis à consentement devait être ajouté, une bannière de recueil du consentement serait mise en place au préalable.

Vous opposer à la mesure d'audience. Le bouton ci-dessous enregistre votre refus dans votre navigateur. Tant qu'il est actif, aucune mesure n'est chargée et aucune donnée de fréquentation n'est envoyée depuis ce navigateur, sur ce site. Ce réglage ne vaut que pour ce site et ce navigateur : il est à reprendre sur chacun des sites Galyct (galyct.io, pro.galyct.io, perso.galyct.io, msp.galyct.io) et sur chacun de vos appareils.

Chargement…

8. Vos droits

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de vous opposer à la prospection. Pour les exercer : contactez-nous ou écrivez à dpo@galyct.io. Vous pouvez introduire une réclamation auprès de la CNIL (3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, cnil.fr).

9. Sécurité

DRC met en œuvre des mesures techniques et organisationnelles adaptées pour protéger vos données contre tout accès, altération ou divulgation non autorisés.

10. Mineurs

Le site s'adresse à un public majeur. Nous ne collectons pas sciemment de données concernant des mineurs.

11. Mise à jour

La présente politique peut être mise à jour. La date en tête de page indique la dernière version.