Ce service est utilisé par des élèves mineurs. Nous appliquons un niveau de protection renforcé, conformément au RGPD et aux recommandations de la CNIL sur les données des mineurs.
Nicolas Follezou, entrepreneur individuel (EI), SIRET 837 763 713 00059
30 rue Lucie Aubrac, 17137 L'Houmeau
Contact données personnelles : contact@matheux.fr
| Données | Finalité | Base légale | Durée de conservation |
|---|---|---|---|
| Prénom et classe de l'élève | Faire fonctionner le compte | Contrat (CGU) | Tant que le compte est utilisé, supprimées 12 mois après la dernière connexion |
| Email du parent ou représentant légal, mot de passe (jamais stocké en clair) | Connexion, confirmation de l'inscription, emails de service | Contrat | Idem |
| Email de l'élève (facultatif) | Rappels d'entraînement, sans publicité | Consentement du représentant légal | Jusqu'au retrait de l'autorisation ou la suppression du compte. Non conservé si le parent ne l'autorise pas. |
| Réponses aux questions, niveau de maîtrise par compétence, cartes, bilans | Diagnostic, entraînement adapté, suivi de progression | Contrat | Idem compte |
| Diagnostic express fait sans compte (réponses, prénom s'il est saisi) | Afficher la carte, la rattacher au compte s'il est créé | Contrat (mesures précontractuelles) | Session utilisable 2 jours, supprimée au plus tard 30 jours après si aucun compte n'est créé |
| Compte dont l'inscription n'a pas été confirmée par un parent | — | — | Supprimé 30 jours après l'inscription |
| Emails de conseils et d'offres au parent | Information commerciale | Consentement (case non cochée par défaut) | Jusqu'au retrait du consentement |
| Journal des emails envoyés, liste de désinscription | Preuve d'envoi, respect de votre opposition | Intérêt légitime / obligation légale | 3 ans après le dernier contact ; la désinscription (adresse seule) est conservée pour rester respectée |
| Paiement : email du payeur, montant, date, référence Stripe | Accès, remboursements, comptabilité | Obligation légale / contrat | 10 ans |
| Preuves d'acceptation (CGV, demande d'accès immédiat, accord parental, consentement aux emails) | Preuve | Obligation légale / intérêt légitime | Durée de la relation + 5 ans |
| Statistiques d'usage internes (étapes du parcours, sans adresse IP, sans email) | Améliorer le service | Intérêt légitime | 13 mois |
| Mesure d'audience Google Analytics | Statistiques de visite | Consentement (bandeau cookies) | Voir la politique cookies |
Une demande de suppression est traitée sans délai, et au plus tard sous 30 jours, sauvegardes techniques comprises. Aucune donnée sensible (santé, données biométriques, opinions…) n'est collectée. Seul le prénom de l'élève est demandé, jamais son nom de famille.
À partir des réponses de l'élève, un algorithme estime son niveau de maîtrise de chaque compétence de mathématiques, repère des erreurs types et remonte aux notions des années précédentes quand un blocage en vient. Le résultat est une carte des compétences et un plan de travail. Ce traitement sert uniquement à choisir les exercices et à informer l'élève et sa famille. Il ne produit aucun effet juridique : pas de note officielle, pas de décision d'orientation. Une compétence n'est jamais déclarée en lacune sur la base d'une seule réponse. Le choix des exercices du jour est fait par un algorithme déterministe, sans intelligence artificielle générative.
L'élève peut créer un lien personnel pour montrer sa carte à ses parents. La page affiche son prénom, la date du diagnostic, son score global, la synthèse par domaine, ses points forts et ses priorités. Elle n'affiche ni ses réponses détaillées, ni son adresse email. Le lien est aléatoire, non référencé par les moteurs de recherche, expire après 30 jours et peut être désactivé à tout moment par l'élève. Toute personne qui possède le lien peut voir la page. Le nombre de consultations du lien est enregistré pour que l'élève sache si son bilan a été vu.
Les données sont accessibles à Nicolas Follezou, pour le fonctionnement du service et le support, et traitées pour son compte par les prestataires suivants :
| Prestataire | Rôle | Localisation |
|---|---|---|
| Supabase | Base de données, authentification, serveur de l'application | Données hébergées dans l'Union européenne (région Paris). Société établie aux États-Unis. |
| Resend | Envoi des emails | Envoi depuis l'Union européenne (Irlande). Société établie aux États-Unis. |
| Stripe | Paiement | Stripe Payments Europe (Irlande). Stripe agit en responsable de traitement distinct pour les données de paiement. |
| GitHub (GitHub Pages) | Hébergement des pages du site (journaux techniques, dont l'adresse IP) | États-Unis |
| Google (Analytics) | Mesure d'audience, uniquement après votre consentement | États-Unis |
Lorsque des données peuvent être transférées hors de l'Union européenne, ce transfert est encadré par une décision d'adéquation de la Commission européenne (cadre de protection des données UE–États-Unis) ou par ses clauses contractuelles types. Aucune donnée n'est vendue ni cédée à des tiers.
Matheux utilise le stockage local du navigateur pour garder la session ouverte et le fonctionnement de l'application. Google Analytics n'est chargé qu'après votre accord. Voir la politique cookies.
Vous disposez des droits suivants, à exercer à contact@matheux.fr : accès, rectification, effacement, opposition, limitation, portabilité, et retrait de votre consentement à tout moment. L'élève peut exercer ces droits lui-même, tout comme son représentant légal. Les données collectées pendant l'enfance bénéficient d'un droit à l'effacement renforcé.
Réponse sous 30 jours maximum. Si la réponse ne vous satisfait pas, vous pouvez saisir la CNIL.
Les communications sont chiffrées (HTTPS). Les mots de passe ne sont jamais stockés en clair. Les liens de partage et de confirmation sont aléatoires et non devinables. L'accès aux données est limité au responsable du traitement.
Pour toute question relative à vos données : contact@matheux.fr
Dernière mise à jour : 26 septembre 2026