Politique de confidentialité

Version du 4 octobre 2026

Matheori s'adresse à des familles et traite, par nature, des données concernant des mineurs : leurs réponses, leurs erreurs, leur niveau scolaire. Ces données sont recueillies au strict nécessaire, ne sont ni vendues ni utilisées à des fins publicitaires, et ne servent qu'à faire fonctionner le service.

1. Responsable du traitement

Matheori est exploité sous le nom commercial Optimum Pro Training, entrepreneur individuel, SIRET 78868839800031. Contact pour toute question relative aux données : contact@optimumprotraining.fr.

Compte tenu de la nature et du volume des traitements, la désignation d'un délégué à la protection des données n'est pas obligatoire. Un registre des traitements doit en revanche être tenu, y compris en micro-entreprise.

2. Données collectées

2.1 Compte du titulaire

• adresse électronique, nom et prénom ;
• identité de connexion gérée par Firebase Authentication, avec un compte Google ou une adresse e-mail et un mot de passe ;
• dates de connexion, pour la sécurité du compte.

2.2 Profils élèves

• prénom (ou pseudonyme — un prénom réel n'est pas nécessaire) ;
• niveau scolaire et chapitres déclarés comme étudiés ;
• réponses données, réussites et erreurs, durée des séances ;
• bilans de compétences produits à partir de ces réponses.

Vous pouvez utiliser un prénom d'usage ou une initiale pour un profil élève : le service fonctionne à l'identique. C'est la manière la plus simple de réduire les données traitées.

2.3 Abonnement

• formule souscrite, statut, dates d'échéance, historique de facturation ;
• identifiants techniques de transaction (Stripe, App Store).

Aucune donnée bancaire n'est collectée ni conservée par l'éditeur. Les coordonnées de paiement sont traitées directement par Stripe ou par Apple.

2.4 Données techniques

• identifiant d'appareil, pour la limite d'appareils du mode hors ligne ;
• journaux techniques (horodatage, type d'erreur), conservés pour le diagnostic.

3. Finalités et bases légales

Aucune donnée n'est utilisée à des fins publicitaires, ni cédée à des tiers à cette fin. Aucun profilage produisant des effets juridiques n'est mis en œuvre : l'adaptation des questions est un mécanisme pédagogique, sans conséquence hors du service.

4. Données des mineurs

Un parent peut créer un profil d'élève sans compte personnel. L'élève peut aussi se connecter avec son propre compte et le relier au profil du parent au moyen d'une invitation. Les données de ce profil sont alors accessibles à l'élève et au parent auquel il est relié.

Pour les traitements en ligne fondés sur le consentement, un mineur de moins de 15 ans doit consentir conjointement avec le titulaire de l'autorité parentale. Le rattachement technique d'un compte ne prouve pas, à lui seul, le recueil de cet accord. Le parcours et les preuves de consentement restent à finaliser. Explication de la CNIL.

Les données des autres élèves de la famille ne sont pas accessibles depuis le compte personnel d'un enfant. Les résultats ne sont pas publiés nominativement.

5. Destinataires et sous-traitants

Les données sont hébergées et traitées par les prestataires suivants :

Seul un bilan approfondi prépare de nouvelles leçons avec IA. La demande transmet la classe et le parcours de mathématiques, les chapitres déclarés comme vus, les programmes officiels de l'année en cours et de l'année précédente, ainsi que toutes les questions du bilan, les choix proposés, les réponses choisies, les réponses attendues et leur justesse. Elle ne joint ni l'identité du compte, ni l'adresse e-mail, ni le prénom du profil, ni les identifiants du compte et du bilan.

Ces observations pédagogiques restent des données à protéger ; l'absence de nom ne suffit pas à garantir leur anonymat. Les conditions du fournisseur, la conservation des demandes et les garanties de transfert restent à confirmer avant finalisation de cette politique. La demande OpenAI désactive l'enregistrement de sa réponse dans l'API ; cela ne garantit pas l'absence de journaux chez le prestataire. Matheori conserve le programme pour le retrouver entre appareils. Télécharger le PDF d'un programme déjà enregistré ne demande pas de nouvelle rédaction à l'IA et ne consomme pas un nouveau bilan.

6. Durées de conservation

• Compte, profils, résultats et programmes : conservés actuellement pour retrouver le travail entre appareils. La suppression automatique pour inactivité n'est pas implémentée ; sa durée et son fonctionnement restent à fixer.
• Anciens fichiers PDF stockés sur le serveur : purge après six mois. Cette purge conserve les leçons enregistrées et leur historique ; elle ne supprime pas les copies déjà téléchargées sur vos appareils.
• Pièces comptables et factures : dix ans, conformément à l'article L. 123-22 du Code de commerce.
• Journaux techniques : durées de conservation et règles de purge à confirmer pour les journaux du produit et des prestataires.

Les durées et le parcours d'effacement complet restent à finaliser. Un parcours de demande et de suivi est développé dans le site et l’app. La suppression automatique reste désactivée tant que les cas de facturation, la conservation et la recette de production ne sont pas validés. Les demandes peuvent être adressées au contact indiqué ci-dessus.

7. Sécurité

Les mesures suivantes sont en place :

• chiffrement des échanges (HTTPS) et des données au repos ;
• cloisonnement des données par compte, appliqué côté serveur ;
• la banque publique livrée ne contient pas les corrigés ; la correction en ligne se fait côté serveur, puis le résultat et l'explication sont transmis à l'élève ;
• les paquets de questions téléchargés pour l'usage hors ligne dans l'app sont chiffrés et liés à l'appareil ;
• limitation du nombre d'appareils et des volumes de téléchargement.
• Face ID et Touch ID, lorsqu'ils sont activés dans l'app, verrouillent l'accès localement ; Matheori ne reçoit pas vos données biométriques.

En cas de violation de données susceptible d'engendrer un risque pour les personnes, la CNIL est notifiée dans les 72 heures, et les personnes concernées sont informées lorsque le risque est élevé.

8. Vos droits

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de définir des directives relatives au sort de vos données après votre décès.

Ces droits s'exercent auprès de contact@optimumprotraining.fr. Une réponse est apportée dans un délai d'un mois. Une pièce d'identité peut être demandée en cas de doute raisonnable sur l'identité du demandeur.

Vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés : www.cnil.fr, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.

9. Cookies et stockage local

Le site n'utilise aucun cookie publicitaire, ni aucun traceur d'audience tiers. Aucun bandeau de consentement n'est donc nécessaire.

Sont uniquement utilisés :

• les cookies et jetons strictement nécessaires à la connexion et au maintien de la session, déposés par Firebase Authentication ;
• le stockage local du navigateur, pour les préférences, les derniers droits connus et les questions et réponses d'une séance interrompue. En ligne, chaque réponse est aussi envoyée en arrière-plan au serveur pour permettre la reprise sur un autre appareil. En cas de panne, la copie locale reste disponible pour un nouvel envoi.

10. Modifications

Cette politique peut être mise à jour. En cas de modification substantielle — nouveau sous-traitant, nouvelle finalité —, les titulaires de compte en sont informés par courrier électronique. La date de version figure en haut de cette page.