Politique de confidentialité

Responsable de traitement : EI A. de Fromont (coordonnées dans les mentions légales). Pour toute question ou pour exercer vos droits : contact@math.fromontville.fr.

Données collectées : adresse e-mail, mot de passe (haché, jamais stocké en clair), âge et classe déclarés, option choisie, professeur-mascotte choisi, progression et historique d'apprentissage. Pour un élève mineur : l'e-mail d'un parent et son consentement. Principe de minimisation : on ne collecte que le strict nécessaire.

Finalités et base légale : fournir le service et gérer l'abonnement (exécution du contrat conclu avec le parent) ; pour les moins de 15 ans, le consentement parental (RGPD article 8). Aucune publicité, aucune revente de données, aucun profilage publicitaire, aucun traceur tiers.

Hébergement et localisation : l'application et la base de données sont hébergées dans l'Union européenne (Hetzner, Allemagne) ; les sauvegardes sont conservées en France. Aucune donnée n'est transférée hors de l'Union européenne.

Tuteur IA (souveraineté) : vos échanges avec le tuteur sont traités par Mistral AI, entreprise française dont les serveurs sont en Union européenne. Seul le contexte pédagogique est transmis (énoncé de l'exercice et vos messages) : ni votre nom, ni votre e-mail, ni vos coordonnées. Mistral n'utilise pas ces échanges pour entraîner ses modèles.

Sous-traitants : Mistral AI (tuteur IA, France / UE), O2switch (nom de domaine et e-mails, France), Hetzner (hébergement de l'application, Allemagne / UE), Stripe (paiement, Union européenne). Chacun est encadré par un contrat conforme au RGPD.

Mineurs (RGPD / CNIL) : les paramètres les plus protecteurs sont activés par défaut. La création d'un compte mineur est validée par un parent ; le consentement parental est requis (et légalement obligatoire sous 15 ans). Un titulaire de l'autorité parentale peut disposer d'un espace de supervision : il y voit une synthèse de l'activité de l'enfant (quiz, exercices, badges, ainsi que le nombre et les thèmes des questions posées au coach — jamais le contenu détaillé des échanges), peut ajuster ses réglages, accéder à ses données, les rectifier ou les supprimer. Par respect de l'autonomie des adolescents, le détail des thèmes est masqué à partir de 15 ans.

Durée de conservation : les données du compte sont conservées tant que le compte est actif. Vous pouvez à tout moment, depuis vos réglages, exporter vos données (portabilité) ou supprimer définitivement votre compte (effacement). Un compte gratuit resté inactif pendant douze (12) mois est averti par e-mail, puis supprimé avec toutes ses données s'il reste inactif trente (30) jours après cet avertissement. Les conversations avec le tuteur sont en tout état de cause supprimées au bout de douze (12) mois. La liste de diffusion (parents) est conservée au plus 3 ans après le dernier contact.

Sécurité et violations de données : les données sont protégées par des mesures techniques (mots de passe hachés, connexion chiffrée HTTPS, hébergement UE, accès restreint). En cas de violation de données susceptible d'engendrer un risque pour vos droits, nous la notifions à la CNIL dans les 72 heures et, en cas de risque élevé, nous informons les personnes concernées (et, pour un mineur, son parent), conformément aux articles 33 et 34 du RGPD.

Prospection / newsletter : si vous demandez notre guide ou acceptez de recevoir nos actualités, votre e-mail est traité sur la base de votre consentement, avec confirmation par e-mail (double opt-in). Cette liste est réservée aux parents et adultes, séparée des comptes élèves : nous n'envoyons jamais de prospection à un mineur. Chaque e-mail contient un lien de désinscription en un clic. Ces données sont conservées au plus 3 ans après le dernier contact, jamais revendues, et hébergées dans l'Union européenne.

Vos droits : accès, rectification, effacement, portabilité, opposition. Exercez-les via contact@math.fromontville.fr (réponse sous un mois). Vous pouvez aussi introduire une réclamation auprès de la CNIL (cnil.fr).