Dernière mise à jour : 4 août 2026
La présente politique explique comment les données personnelles peuvent être traitées lors de la consultation du site galaktika-prime.com.
L’essentiel, expliqué simplement
Galaktika Prime est un site de découverte et de vulgarisation destiné principalement aux jeunes de 6 à 18 ans, ainsi qu’aux parents, enseignants et curieux de tous âges.
Lorsque tu consultes le site :
- nous ne te demandons pas ton nom, ton âge ou ton adresse électronique ;
- tu n’as pas besoin de créer un compte ;
- tu ne peux pas publier de commentaire ni téléverser de fichier ;
- les quiz ne demandent aucune information permettant de t’identifier ;
- certaines données techniques peuvent être utilisées pour faire fonctionner et sécuriser le site ;
- les statistiques Google Analytics ne sont activées que lorsque les cookies statistiques sont acceptés.
Tu peux refuser les cookies statistiques sans perdre l’accès aux articles et aux fonctions essentielles du site. Tu peux aussi modifier ton choix à tout moment grâce au lien « Gérer mes préférences de cookies » présent dans le pied de page.
Si tu as moins de 15 ans, demande l’aide et l’accord d’un parent ou d’un responsable légal avant d’accepter les cookies statistiques.
Pour toute question concernant tes données, toi ou ton représentant légal pouvez écrire à :
1. Responsable du traitement
Le responsable du traitement des données est :
Stéphane Joly, entrepreneur individuel
Nom commercial : Joly Publishing
Adresse : 29 quai Jean-Baptiste Simon – Bâtiment C2 – 69270 Fontaines-sur-Saône – France
SIREN : 100 454 255 – RCS Lyon
Adresse électronique : rgpd@galaktika.fr
Aucun délégué à la protection des données — DPO — n’a été formellement désigné. Les demandes relatives aux données personnelles sont traitées directement par Joly Publishing.
2. Données traitées lors de la consultation du site
2.1 Données techniques nécessaires au fonctionnement
Lorsqu’un visiteur consulte le site, certaines informations techniques peuvent être traitées automatiquement :
- adresse IP ;
- date et heure de la requête ;
- page ou ressource demandée ;
- type de navigateur et système d’exploitation ;
- agent utilisateur du navigateur ;
- informations relatives aux erreurs et incidents techniques.
Ces informations sont utilisées pour :
- afficher et transmettre les pages demandées ;
- assurer la disponibilité et le bon fonctionnement du site ;
- diagnostiquer les erreurs ;
- protéger le site contre les attaques, connexions frauduleuses, robots malveillants et autres abus.
La base légale de ces traitements est l’intérêt légitime de Joly Publishing à exploiter et sécuriser son site Internet.
Les données peuvent être traitées par l’hébergeur OVHcloud et par l’outil de sécurité Wordfence, édité par Defiant, Inc. OVHcloud traite les données hébergées selon les instructions de ses clients, tandis que Wordfence propose un accord de traitement des données couvrant son utilisation dans le cadre du RGPD.
2.2 Journaux de sécurité Wordfence
Wordfence est utilisé pour détecter et bloquer les tentatives de connexion frauduleuses, les logiciels malveillants, les requêtes suspectes et les attaques informatiques.
La configuration actuelle enregistre uniquement les événements liés à la sécurité. Les administrateurs connectés ne sont pas inclus dans le suivi du trafic en direct.
Les journaux locaux de Wordfence sont conservés :
- pendant 30 jours au maximum ;
- ou jusqu’à ce que la limite de 2 000 enregistrements soit atteinte.
La suppression peut donc intervenir avant trente jours lorsque cette limite est dépassée.
3. Gestion des cookies et du consentement
Le site utilise CookieYes afin :
- d’afficher le bandeau relatif aux cookies ;
- de recueillir et mémoriser les préférences du visiteur ;
- de bloquer les catégories facultatives avant leur acceptation ;
- de permettre au visiteur de modifier ou retirer son choix.
Un cookie strictement nécessaire peut être enregistré afin de conserver les préférences exprimées. Sa durée est indiquée dans le gestionnaire de cookies et peut atteindre douze mois.
Les cookies strictement nécessaires ne peuvent pas être désactivés depuis le bandeau, car ils sont indispensables au fonctionnement du site et à la mémorisation des choix.
Les cookies statistiques restent désactivés tant que le visiteur ne les a pas acceptés. Le consentement préalable est requis pour les traceurs qui ne sont pas strictement nécessaires, et la simple poursuite de la navigation ne constitue pas une acceptation valable.
Le visiteur peut revenir sur sa décision à tout moment en utilisant le lien :
Gérer mes préférences de cookies
La liste actualisée des cookies, leur fournisseur, leur finalité et leur durée est disponible dans ce gestionnaire.
4. Mesure d’audience avec Google Analytics 4
Sous réserve du consentement du visiteur, le site utilise Google Analytics 4, fourni par Google, pour mesurer sa fréquentation et mieux comprendre la manière dont ses contenus sont consultés.
Google Analytics peut notamment traiter :
- les pages consultées ;
- les interactions réalisées sur les pages ;
- la date et la durée approximative de la visite ;
- la source de la visite, par exemple un moteur de recherche ou un lien externe ;
- certaines caractéristiques générales du navigateur et de l’appareil ;
- une localisation géographique approximative ;
- des identifiants techniques pseudonymes associés au navigateur.
Ces informations servent à :
- connaître les articles et rubriques les plus consultés ;
- comprendre comment les visiteurs découvrent le site ;
- détecter les difficultés de navigation ;
- améliorer les contenus et l’expérience proposée.
La base légale de ce traitement est le consentement.
Google agit comme sous-traitant pour Google Analytics dans le cadre du RGPD. Pour les utilisateurs situés dans l’Union européenne, Google indique que les adresses IP sont écartées avant leur journalisation dans Analytics.
Réglages de confidentialité appliqués
La propriété Google Analytics du site est configurée de manière restrictive :
- durée de conservation des données détaillées relatives aux événements : 2 mois ;
- durée de conservation des données utilisateur : 2 mois ;
- signaux Google désactivés ;
- collecte des données fournies directement par les utilisateurs désactivée ;
- fonctions publicitaires et personnalisation publicitaire désactivées ;
- collecte précise relative à l’appareil et à la localisation désactivée ;
- aucune transmission volontaire de nom, adresse électronique ou autre donnée directement identifiante.
Le réglage de deux mois concerne les données détaillées accessibles dans certaines analyses. Des statistiques agrégées peuvent rester disponibles plus longtemps dans les rapports standards de Google Analytics. Google permet aux responsables de sites de choisir et limiter la durée de conservation des données détaillées.
Google Analytics est installé au moyen de Google Tag Manager. La balise Analytics ne doit être déclenchée qu’après l’acceptation de la catégorie statistique dans CookieYes.
Le consentement peut être retiré à tout moment depuis « Gérer mes préférences de cookies ». Ce retrait n’affecte pas la licéité des traitements réalisés avant le changement de choix.
5. Quiz et contenus interactifs
Les quiz proposés sur Galaktika Prime ne nécessitent actuellement :
- aucun compte ;
- aucun nom ou pseudonyme ;
- aucune adresse électronique ;
- aucune indication d’âge.
Les résultats sont affichés directement dans le navigateur du visiteur. Les quiz ne sont pas conçus pour constituer un fichier nominatif ni pour établir le profil personnel des participants.
Les données techniques ordinaires liées au chargement de la page restent néanmoins susceptibles d’être traitées pour le fonctionnement et la sécurité du site, dans les conditions décrites précédemment.
6. Absence de certaines collectes
Dans sa configuration actuelle, le site ne permet pas aux visiteurs :
- de créer un espace personnel ;
- de publier des commentaires ;
- de téléverser des images ou des fichiers ;
- de demander la réinitialisation d’un mot de passe ;
- d’envoyer un message au moyen d’un formulaire de contact.
Aucune donnée n’est donc collectée auprès du public pour ces finalités.
La présente politique devra être mise à jour avant l’activation d’un formulaire, d’une inscription, d’un espace membre ou de toute autre fonction recueillant directement des informations personnelles.
7. Liens vers des sites et réseaux sociaux externes
Le site peut proposer de simples liens vers des services externes, notamment Instagram.
Aucun contenu Instagram n’est directement intégré dans les pages du site. Joly Publishing ne transmet donc pas volontairement de données à Instagram avant que le visiteur ne clique sur le lien.
Après le clic, le visiteur quitte Galaktika Prime. Le traitement de ses données dépend alors des paramètres, cookies et règles de confidentialité du service externe concerné.
Joly Publishing n’est pas responsable des traitements réalisés de manière indépendante par les sites vers lesquels ces liens conduisent.
8. Hébergement et sauvegardes
Hébergement
Le site est hébergé par :
OVH SAS
2 rue Kellermann
59100 Roubaix
France
OVHcloud peut traiter les données techniques nécessaires à l’hébergement, à la disponibilité, à la maintenance et à la sécurité de l’infrastructure.
Les journaux techniques relevant directement de l’hébergeur sont conservés selon les durées techniques et contractuelles appliquées par OVHcloud. Joly Publishing ne détermine pas directement toutes les durées internes de conservation de ces journaux.
Sauvegardes
Le site fait l’objet de sauvegardes techniques quotidiennes stockées sur Dropbox.
La rotation actuellement configurée conserve :
- 10 sauvegardes ;
- à raison d’une sauvegarde par jour ;
- soit une durée indicative d’environ 10 jours.
Ces sauvegardes ont pour objectif de permettre la restauration du site en cas de panne, erreur, perte de données ou incident de sécurité.
Une donnée supprimée du site actif peut donc rester présente temporairement dans une sauvegarde, jusqu’à son remplacement par la rotation automatique suivante.
Pour les utilisateurs situés en dehors de l’Amérique du Nord, les services Dropbox sont fournis par Dropbox International Unlimited Company.
La base légale de ce traitement est l’intérêt légitime de Joly Publishing à préserver la continuité et l’intégrité de son site.
9. Destinataires et prestataires
Les données peuvent être accessibles, dans la limite de leurs missions, aux destinataires suivants :
- Stéphane Joly et les personnes expressément autorisées par Joly Publishing ;
- OVHcloud, pour l’hébergement et l’infrastructure ;
- Google, pour Google Analytics 4 et Google Tag Manager, uniquement dans les conditions de consentement prévues ;
- CookieYes Limited, pour la gestion des préférences de cookies ;
- Defiant, Inc., éditeur de Wordfence, pour la sécurité du site ;
- Dropbox International Unlimited Company, pour les sauvegardes techniques.
Ces prestataires ne doivent recevoir que les informations nécessaires à la fourniture de leurs services respectifs.
Google prévoit des conditions spécifiques de traitement des données pour ses clients Analytics soumis au RGPD. CookieYes et Wordfence publient également des accords relatifs au traitement des données.
Joly Publishing ne vend pas les données personnelles des visiteurs.
10. Transferts de données en dehors de l’Espace économique européen
Certains prestataires appartiennent à des groupes internationaux ou peuvent faire intervenir des infrastructures et sous-traitants situés en dehors de l’Espace économique européen.
Lorsque des données sont transférées vers un pays extérieur à l’Espace économique européen, ces transferts doivent être encadrés par un mécanisme reconnu par le droit européen, par exemple :
- une décision d’adéquation de la Commission européenne ;
- des clauses contractuelles types approuvées par la Commission européenne ;
- ou toute autre garantie appropriée prévue par la réglementation.
Le RGPD impose en effet des garanties particulières lorsqu’une donnée est transférée vers un pays tiers.
Des informations complémentaires sur les garanties appliquées peuvent être demandées à :
11. Durées de conservation
Les principales durées appliquées sont les suivantes :
| Traitement | Durée ou critère |
|---|---|
| Préférences CookieYes | Durée affichée dans le gestionnaire, jusqu’à 12 mois |
| Données détaillées Google Analytics 4 | 2 mois |
| Journaux locaux Wordfence | 30 jours maximum ou limite de 2 000 enregistrements |
| Sauvegardes du site | Environ 10 jours |
| Données de quiz nominatives | Aucune donnée nominative demandée |
| Journaux de l’hébergeur | Durée définie selon les nécessités techniques et contractuelles d’OVHcloud |
Les données ne sont conservées que pendant une durée proportionnée à la finalité poursuivie, sous réserve des obligations légales, des délais de prescription et des contraintes techniques liées aux sauvegardes. Le RGPD impose que les durées soient déterminées en fonction de la finalité du traitement.
12. Droits des personnes
Selon la nature du traitement et sa base légale, toute personne peut disposer des droits suivants :
- droit d’accès aux données la concernant ;
- droit de rectification des données inexactes ;
- droit à l’effacement ;
- droit à la limitation du traitement ;
- droit d’opposition aux traitements fondés sur l’intérêt légitime ;
- droit à la portabilité lorsque ses conditions sont réunies ;
- droit de retirer son consentement à tout moment ;
- droit d’introduire une réclamation auprès de la CNIL.
Ces droits sont décrits par la CNIL et peuvent être exercés directement auprès du responsable du traitement.
Pour exercer un droit ou poser une question :
Par courrier électronique : rgpd@galaktika.fr
Par courrier postal :
Stéphane Joly – Joly Publishing
29 quai Jean-Baptiste Simon – Bâtiment C2
69270 Fontaines-sur-Saône
France
La demande doit permettre d’identifier suffisamment la personne concernée et de comprendre le droit qu’elle souhaite exercer. Un justificatif d’identité ne sera demandé qu’en cas de doute raisonnable sur l’identité du demandeur.
Une réponse sera apportée dans les délais prévus par la réglementation.
Les personnes concernées peuvent également déposer une réclamation auprès de la Commission nationale de l’informatique et des libertés — CNIL.
13. Protection particulière des mineurs
Galaktika Prime s’adresse notamment à des enfants et adolescents.
Le site a été conçu pour limiter les informations demandées aux jeunes visiteurs :
- aucune inscription publique ;
- aucun profil personnel ;
- aucun commentaire ;
- aucun formulaire de contact actif ;
- aucun nom, e-mail ou âge demandé pour participer aux quiz ;
- aucune publicité personnalisée activée dans Google Analytics.
Les informations sont présentées dans un langage aussi accessible que possible.
En France, une personne âgée de 15 ans ou plus peut en principe consentir seule à certains traitements en ligne reposant sur son consentement. Pour un enfant de moins de 15 ans, le consentement doit en principe être donné conjointement par l’enfant et un titulaire de l’autorité parentale.
Les visiteurs âgés de moins de 15 ans sont donc invités à demander l’aide et l’accord d’un parent ou responsable légal avant d’accepter les cookies statistiques.
Les mineurs et leurs représentants légaux peuvent contacter directement Joly Publishing pour exercer leurs droits :
14. Sécurité
Joly Publishing met en œuvre des mesures techniques et organisationnelles destinées à protéger le site et les données traitées, notamment :
- connexion sécurisée HTTPS ;
- contrôle des accès administratifs ;
- pare-feu et détection des activités malveillantes ;
- limitation et surveillance des tentatives de connexion ;
- mises à jour de sécurité ;
- sauvegardes régulières ;
- limitation des données collectées.
Aucun système informatique ne pouvant garantir une sécurité absolue, ces mesures sont régulièrement réévaluées en fonction des risques et de l’évolution du site.
15. Modification de la politique
La présente politique peut être modifiée afin de tenir compte :
- de l’évolution du site ;
- de l’ajout ou du retrait d’une fonctionnalité ;
- d’un changement de prestataire ;
- d’une évolution réglementaire ;
- ou d’une modification des traitements réalisés.
La date de dernière mise à jour est indiquée en haut de cette page.
Toute nouvelle fonctionnalité impliquant une collecte directe de données — formulaire, compte utilisateur, inscription à une lettre d’information ou vente en ligne — devra être analysée avant sa mise en production et ajoutée à la présente politique.