Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données à caractère personnel collectées sur Mathadap est :

[À COMPLÉTER — IDENTITÉ DE L'ÉDITEUR], [À COMPLÉTER — ADRESSE], joignable à [À COMPLÉTER — EMAIL JURIDIQUE].

Aucun délégué à la protection des données (DPO) n'a été désigné à ce jour de manière certaine dans la documentation disponible — [À COMPLÉTER] si un DPO est désigné.

2. Données que nous collectons

Mathadap collecte les catégories de données suivantes, en fonction de votre usage du service :

2.1 Données fournies directement par vous

• Adresse email, nom d'utilisateur et pseudo, lors de la création d'un compte ;
• Mot de passe, uniquement sous forme hachée (Argon2) — jamais stocké ni lisible en clair ;
• Date de naissance, demandée à l'inscription afin de déterminer si un consentement parental est requis (voir section « Mineurs ») ;
• Avatar (image ou identifiant), facultatif ;
• Adresse email d'un parent ou représentant légal, uniquement pour les comptes détectés comme mineurs (voir section « Mineurs ») ;
• Contenu des messages échangés avec le chatbot pédagogique ;
• Contenu des tickets envoyés au support, et pièces jointes éventuellement fournies ;
• Avis/notes de satisfaction (par exemple sur un ticket de support résolu).

2.2 Données techniques et de connexion

• Adresse IP, associée aux tentatives de connexion, aux événements de sécurité du compte et aux décisions de consentement (horodatage compris), à des fins de sécurité et de preuve ;
• Cookies techniques de session (voir section « Cookies »).

Mathadap ne procède à aucune collecte technique au-delà de ce qui précède (pas de relevé d'empreinte de navigateur, pas de géolocalisation précise) à notre connaissance du fonctionnement actuel du service — [À VÉRIFIER — AUDIT TECHNIQUE] en cas d'évolution future.

2.3 Données de progression et d'apprentissage

• Historique des exercices réalisés, réponses données, séries, temps passé ;
• Expérience (XP), niveau, précision (accuracy) et progression globale ;
• Badges obtenus.

2.4 Données liées à l'abonnement et au paiement (Stripe)

Mathadap propose des abonnements payants (Free / Premium / Ultra) traités par notre prestataire de paiement Stripe. Les informations de paiement (numéro de carte bancaire, etc.) sont saisies et traitées directement par Stripe, sur ses propres pages sécurisées : elles ne transitent jamais par les serveurs de Mathadap et ne sont jamais stockées par nos soins. Mathadap conserve uniquement un identifiant client Stripe (« stripe_customer_id ») permettant d'associer votre abonnement à votre compte.

3. Connexion avec Google

Mathadap propose, en complément de l'inscription classique, une connexion via un compte Google (OAuth 2.0). Lorsque vous utilisez cette option :

• Nous demandons uniquement les autorisations (« scopes ») openid, email et profile ;
• Nous recevons de Google : votre identifiant de compte Google (utilisé pour reconnaître votre compte lors de vos prochaines connexions), votre adresse email (et son statut de vérification par Google) et votre nom (utilisé uniquement comme suggestion de pseudo lors de la création de votre compte) ;
• Mathadap n'accède à aucune autre donnée de votre compte Google : ni votre photo de profil, ni Google Drive, ni Gmail, ni vos contacts, ni votre agenda, ni aucune autre information au-delà de ce qui précède.

Ces informations sont utilisées exclusivement pour créer ou reconnaître votre compte Mathadap et l'associer à votre identifiant Google, afin de vous permettre de vous connecter sans mot de passe séparé. Elles sont stockées de la même manière que les données d'un compte créé classiquement (voir section « Durées de conservation ») et ne sont ni partagées ni revendues à des tiers.

Vous pouvez à tout moment dissocier votre compte Google de Mathadap en supprimant votre compte Mathadap (voir section « Vos droits »), et retirer l'accès accordé à Mathadap depuis les paramètres de sécurité de votre compte Google.

4. Cookies

Mathadap dépose les cookies strictement nécessaires suivants, exemptés de consentement car indispensables au fonctionnement du service :

• nm_session — maintient votre connexion (jusqu'à 30 jours si vous choisissez « Se souvenir de moi ») ;
• nm_csrf — protection contre les attaques de falsification de requête (CSRF).

Un bandeau de consentement vous permet également d'accepter ou de refuser des cookies de statistiques et de marketing. Votre choix est enregistré (localement, et sur votre compte si vous êtes connecté) afin de pouvoir être respecté et modifié à tout moment depuis les Paramètres. [À VÉRIFIER — AUDIT TECHNIQUE] : à la date de rédaction de cette page, aucun outil tiers de mesure d'audience ou publicitaire n'a été identifié comme activement déployé sur le site ; ces catégories sont proposées de façon anticipée et seront documentées précisément ici dès qu'un tel outil serait effectivement activé.

5. Finalités et bases légales

• Fourniture du service (création et gestion du compte, progression, chatbot, support) — exécution du contrat qui vous lie à Mathadap (CGU) ;
• Gestion des abonnements et paiements — exécution du contrat, avec Stripe comme sous-traitant ;
• Sécurité du service (journal des tentatives de connexion, événements de sécurité) — intérêt légitime à protéger les comptes et l'infrastructure ;
• Respect des obligations légales relatives à la protection des mineurs (consentement parental) — obligation légale ;
• Cookies de statistiques/marketing, lorsqu'ils sont activés — consentement, révocable à tout moment.

6. Destinataires et sous-traitants

Vos données sont traitées par les catégories de destinataires suivantes, chacune limitée à ce qui est nécessaire à sa mission :

• Render — hébergement de l'application et de la base de données ;
• Stripe — traitement des paiements et gestion des abonnements ;
• Google (API OAuth) — uniquement si vous utilisez la connexion avec Google ; Anthropic (API Claude) et Google (API Gemini) — réception du contenu de vos messages envoyés au chatbot pédagogique, lorsque ces fournisseurs sont configurés comme moteur de réponse (un mode de secours local, sans aucun envoi à un tiers, existe également) ;
• Personnel autorisé de Mathadap (support, administration technique), dans la limite de ses missions.

Mathadap ne vend jamais vos données personnelles et ne les partage jamais à des fins publicitaires avec des tiers.

7. Transferts hors Union européenne

Certains de nos sous-traitants (Stripe, Google, Anthropic) sont susceptibles de traiter des données depuis des pays situés hors de l'Union européenne, notamment les États-Unis. Ces prestataires s'appuient en principe sur des mécanismes reconnus par le RGPD (clauses contractuelles types, ou équivalents) pour encadrer ce transfert. [À VÉRIFIER — AUDIT TECHNIQUE] : le mécanisme exact et la localisation précise des traitements de chaque prestataire doivent être confirmés auprès de ces derniers avant toute mise en avant commerciale de cette conformité.

8. Durées de conservation

• Compte actif : vos données sont conservées tant que votre compte existe ;
• Suppression de compte : la suppression de votre compte (Paramètres → Compte) efface votre profil et la quasi-totalité des données associées (sessions, historique OAuth, progression, conversations, tickets) ;
• Preuves de consentement (acceptation des CGU/politique de confidentialité, choix de cookies, consentement parental) : ces preuves sont conservées même après suppression du compte, sans limitation de durée technique identifiée à ce jour, car elles constituent la preuve légale du consentement donné à un instant donné — [À VÉRIFIER — AUDIT TECHNIQUE] pour la définition d'une durée de conservation précise et documentée ;
• Journaux de sécurité et tentatives de connexion : conservés tant que le compte associé existe ; aucune purge automatique par ancienneté n'a été identifiée à ce jour — [À VÉRIFIER — AUDIT TECHNIQUE] ;
• Sauvegardes techniques de la base de données : conservées 30 jours glissants, à des fins de continuité de service, puis supprimées automatiquement.

9. Sécurité

Mathadap met en œuvre des mesures techniques destinées à protéger vos données : mots de passe hachés (jamais stockés en clair), authentification à deux facteurs disponible, journalisation des événements de sécurité sensibles, chiffrement du trafic en production (HTTPS), et séparation stricte des rôles administrateur/utilisateur.

10. Mineurs et consentement parental

Mathadap peut être utilisé par des personnes mineures. Conformément à l'article 8 du RGPD et à l'article 45 de la loi Informatique et Libertés, toute personne de moins de 15 ans doit obtenir l'autorisation d'un titulaire de l'autorité parentale avant que son compte puisse être activé.

Concrètement : lors de l'inscription, la date de naissance renseignée est utilisée pour déterminer si ce seuil s'applique. Si c'est le cas, le compte est créé avec un statut « en attente de consentement parental » et reste bloqué (aucun accès aux fonctionnalités du service) tant qu'un email envoyé à l'adresse du parent renseignée n'a pas été validé par ce dernier via un lien dédié. Le parent peut également refuser la demande, auquel cas le compte reste bloqué.

La décision du parent (acceptation ou refus), la date et l'adresse IP associées sont conservées comme preuve de ce consentement.

11. Vos droits

Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :

• Droit d'accès — obtenir une copie des données que nous détenons sur vous (un export est disponible depuis votre compte) ;
• Droit de rectification — corriger des données inexactes (modifiable directement depuis votre profil pour la plupart des champs) ;
• Droit à l'effacement — demander la suppression de votre compte et de vos données (disponible depuis Paramètres → Compte, sous réserve des données dont la conservation est une obligation légale, voir section « Durées de conservation ») ;
• Droit à la limitation du traitement ;
• Droit d'opposition, notamment pour tout traitement fondé sur l'intérêt légitime ;
• Droit à la portabilité des données que vous nous avez fournies ;
• Droit de retirer votre consentement à tout moment, lorsque le traitement repose sur celui-ci (cookies statistiques/marketing, consentement parental) — sans remettre en cause la licéité des traitements effectués avant ce retrait ;
• Droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL), www.cnil.fr/fr/plaintes, si vous estimez que vos droits ne sont pas respectés.

Pour exercer ces droits, vous pouvez utiliser les fonctionnalités disponibles dans votre compte (Paramètres → Compte) ou nous contacter à [À COMPLÉTER — EMAIL JURIDIQUE]. Nous nous efforçons de répondre à toute demande dans les meilleurs délais et, en tout état de cause, dans le délai d'un mois prévu par le RGPD.

12. Modifications de la présente politique

Cette politique de confidentialité peut être mise à jour, notamment pour refléter une évolution du service ou de la réglementation applicable. En cas de changement substantiel, une nouvelle acceptation pourra vous être demandée lors de votre prochaine connexion. La date de dernière mise à jour figure en haut de cette page.

13. Contact

Pour toute question relative à cette politique ou à vos données personnelles : [À COMPLÉTER — EMAIL JURIDIQUE], ou via le formulaire de support disponible depuis votre compte Mathadap.