Politique de confidentialité

Dernière mise à jour : 5 octobre 2026

Cette politique explique quelles données personnelles GALEON recueille lorsque vous consultez ses sites, pourquoi, combien de temps elle les garde, avec qui elle les partage et comment exercer vos droits. Elle couvre www.galeon.care, ses sous-domaines et galeon.io (pages de campagne et calculateur).

Elle ne concerne pas le Dossier Patient Informatisé Galeon. Les données de santé traitées dans le logiciel le sont pour le compte des établissements de santé, sur une infrastructure certifiée HDS et ISO 27001, dans le cadre de leurs contrats. Nos sites, eux, ne vous demandent aucune donnée de santé : merci de ne pas en saisir dans nos formulaires.

1. Qui est responsable de vos données

GALEON, SA au capital de 37 400 €, immatriculée au RCS d'Annecy sous le numéro 821 546 835, dont le siège est situé 5 avenue du Pré Félin, 74940 Annecy, France.

Délégué à la protection des données : Erwan Lefebvre — dpo@galeon.care.

2. Les données que nous recueillons, et pourquoi

Nous ne recueillons que ce que vous nous transmettez vous-même, et ce que votre navigateur nous envoie techniquement lorsque vous consultez le site.

Vous pouvez vous opposer à tout moment à recevoir nos messages commerciaux : un lien de désinscription figure dans chacun d’eux, et un e-mail à dpo@galeon.care suffit.

3. Cookies et traceurs

Lors de votre première visite, un bandeau vous permet de tout accepter, de tout refuser ou de choisir par finalité. Aucun cookie de mesure d’audience ni de publicité n’est déposé tant que vous n’avez pas donné votre accord, et refuser est aussi simple qu’accepter. Vous pouvez changer d’avis à tout moment grâce au lien « Cookies » en bas de chaque page ; retirer votre accord efface les cookies de ces outils sur notre domaine.

Une exception, prévue par la CNIL : nos statistiques anonymes. Nous comptons nos visites avec notre propre outil, qui n’enregistre qu’un identifiant aléatoire dans votre navigateur. Ces données ne servent qu’à produire des statistiques pour GALEON : elles ne sont transmises à aucun tiers, ne sont jamais reliées à vos demandes ou à votre adresse e-mail, ne vous suivent pas sur d’autres sites, et l’adresse IP n’est pas conservée. L’identifiant est renouvelé au bout de 13 mois, et les données sont supprimées au bout de 25 mois. Cette mesure est dispensée de consentement, mais vous pouvez vous y opposer à tout moment : lien « Cookies » en bas de page, puis « Personnaliser » et « Statistiques anonymes ».

Votre choix est gardé 6 mois, puis le bandeau vous est proposé de nouveau. Les cookies des outils ci-dessous ont une durée de vie de 13 mois au plus.

Ces éditeurs agissent, pour leurs propres traitements publicitaires, en tant que responsables de traitement : leurs politiques de confidentialité s’appliquent aussi.

4. Qui a accès à vos données

Au sein de GALEON, seules les équipes commerciale et marketing accèdent aux demandes qui leur sont utiles. Nous ne vendons pas vos données.

Nous faisons appel à des prestataires, tenus par contrat de ne traiter vos données que sur nos instructions et de les protéger :

• Scaleway (France) : hébergement du site ;
• Brevo (France) : envoi d’e-mails et gestion des contacts ;
• nos outils internes de suivi des demandes, qui reçoivent les formulaires ;
• Cloudflare : protection des formulaires contre les robots ;
• Google Fonts et jsDelivr : fourniture des polices et de certaines bibliothèques techniques, qui reçoivent votre adresse IP au chargement de la page ;
• les éditeurs de mesure d’audience et de publicité listés en section 3, si vous les avez acceptés.

Nous pouvons aussi être tenus de communiquer des données à une autorité judiciaire ou administrative, lorsque la loi l’impose.

5. Transferts hors de l’Union européenne

Certains prestataires (notamment Google, Microsoft, Meta, LinkedIn, Cloudflare, OpenAI, X, Reddit, TikTok) peuvent traiter des données hors de l’Union européenne, en particulier aux États-Unis. Ces transferts sont encadrés par le cadre de protection des données UE–États-Unis (Data Privacy Framework) lorsque le prestataire y adhère, ou à défaut par les clauses contractuelles types adoptées par la Commission européenne. Vous pouvez obtenir une copie de ces garanties en écrivant à dpo@galeon.care.

6. Vos droits

Vous disposez d’un droit d’accès, de rectification et d’effacement de vos données, d’un droit à la limitation du traitement, d’un droit à la portabilité, et du droit de vous opposer au traitement, sans avoir à vous justifier lorsqu’il s’agit de prospection. Lorsque le traitement repose sur votre consentement, vous pouvez le retirer à tout moment. Vous pouvez aussi définir des directives sur le sort de vos données après votre décès.

Pour exercer ces droits : dpo@galeon.care, ou par courrier à GALEON — Délégué à la protection des données, 5 avenue du Pré Félin, 74940 Annecy, France. Nous répondons dans un délai d’un mois. En cas de doute raisonnable sur votre identité, nous pourrons vous demander un justificatif.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr.

7. Sécurité

Le site est servi en HTTPS, sur une infrastructure auditée et certifiée HDS et ISO 27001. L’accès aux demandes reçues est limité aux personnes qui en ont besoin.

8. SMS

Aucune donnée de téléphone mobile n’est partagée avec des tiers ou des sociétés affiliées à des fins marketing ou promotionnelles, et votre accord à recevoir des SMS n’est communiqué à aucun tiers.

9. Modifications

Nous pouvons faire évoluer cette politique, par exemple si nous changeons d’outil. La date de dernière mise à jour figure en haut de la page ; en cas de changement important, nous vous le signalerons sur le site.