RGPD

Politique de confidentialité

⚠️ Ce service est utilisé par des élèves mineurs. Nous appliquons un niveau de protection renforcé conformément au RGPD et aux recommandations de la CNIL pour les données de mineurs.

1. Responsable du traitement

Nicolas Follezou — Auto-entrepreneur, SIRET 837 763 713 00059
30 rue Lucie Aubrac, 17137 L'Houmeau
Email DPO : contact@matheux.fr

2. Données collectées

Donnée	Finalité	Durée de conservation
Prénom	Personnalisation du service	Durée du compte + 1 an
Email	Authentification, notifications	Durée du compte + 1 an
Niveau scolaire	Adaptation pédagogique	Durée du compte
Scores et résultats d'exercices	Diagnostic, personnalisation, suivi de progression	Durée du compte + 1 an
Données de connexion (horodatage)	Calcul streak, détection inactivité	6 mois glissants
Hash du mot de passe (SHA-256)	Authentification	Durée du compte

Aucune donnée sensible (données biométriques, données de santé, orientation sexuelle, opinions politiques) n'est collectée.

3. Base légale des traitements

Exécution contractuelle : traitement des données nécessaires à la fourniture du service (exercices, progression, boost quotidien)
Consentement : pour les mineurs, consentement du responsable légal requis lors de l'inscription
Intérêt légitime : amélioration du service pédagogique (analyses agrégées et anonymisées)

4. Protection des données des mineurs

Conformément à l'article 8 du RGPD et aux lignes directrices de la CNIL :

Le consentement d'un responsable légal est requis pour les élèves de moins de 15 ans
Aucune donnée d'élève mineur n'est utilisée à des fins publicitaires
Aucun profil comportemental n'est transmis à des tiers
Les données sont stockées sur des serveurs Google (Google Sheets / Apps Script) soumis au RGPD via les clauses contractuelles types de l'UE
Le prénom seul est collecté (pas le nom de famille)

5. Destinataires des données

Les données sont traitées par :

Nicolas Follezou (responsable du traitement) — accès complet dans le cadre du suivi pédagogique
Google LLC (sous-traitant) — stockage via Google Sheets et Apps Script, soumis aux clauses contractuelles types UE

Aucune donnée n'est vendue ni cédée à des tiers.

6. Cookies et stockage local

Matheux utilise le localStorage du navigateur pour maintenir la session de l'utilisateur. Aucun cookie tiers n'est déposé. Voir notre Politique cookies.

7. Transfert hors UE

Les données sont stockées sur les serveurs de Google (infrastructure mondiale). Google s'engage contractuellement au respect du RGPD via les clauses contractuelles types (CCT) approuvées par la Commission européenne.

8. Vos droits

Conformément au RGPD, vous disposez des droits suivants, exercables à contact@matheux.fr :

Droit d'accès : obtenir une copie de vos données
Droit de rectification : corriger des données inexactes
Droit à l'effacement ("droit à l'oubli") : supprimer votre compte et toutes les données associées
Droit d'opposition : vous opposer à certains traitements
Droit à la portabilité : recevoir vos données dans un format structuré
Droit de limitation : demander la suspension temporaire d'un traitement

Délai de réponse : 30 jours maximum. En cas de réponse insatisfaisante, vous pouvez saisir la CNIL.

9. Sécurité

Les mots de passe sont hashés côté client (SHA-256 + sel) avant transmission. Les communications sont chiffrées via HTTPS. L'accès aux données est restreint au seul responsable du traitement.

10. Contact DPO

Pour toute question relative à la protection de vos données : contact@matheux.fr

Dernière mise à jour : 12 mars 2026