Politique de confidentialité

En résumé

Cette page décrit les données personnelles que nous collectons quand tu utilises MathLevel, à quoi elles servent, combien de temps nous les conservons, qui y a accès, et les droits dont tu disposes sur ces données.

Responsable du traitement

Artix Technologies, joignable à contact@artix.tech.

Données collectées

Lors de la création d'un compte :

• Email : pour t'authentifier et te recontacter si besoin
• Mot de passe : stocké sous forme de hash bcrypt, jamais en clair
• Nom affiché : pseudo ou prénom, visible des autres utilisateurs dans les classements et l'activité récente
• Année du bac (optionnel) : utilisé pour les statistiques pédagogiques agrégées
• Type de profil (élève, coach, autre) et code de parrainage (optionnel)
• Préférences de communication (newsletter, partenaires) : opt-in révocables à tout moment

Pendant l'utilisation :

• Progression : exercices vus, exercices réussis, nombre de tentatives, scores
• Code soumis aux exercices de programmation, et résultats d'évaluation
• Avis sur les exercices (notes de 0 à 5 étoiles) : agrégés pour les coachs
• Logs d'événements techniques (connexion, navigation entre exercices, durée de session) pour mesurer l'engagement et détecter les abus
• Signalements de bugs et messages soumis aux relectures de preuves
• Adresse IP au moment des requêtes sensibles (inscription, connexion) : utilisée uniquement pour le rate-limit anti-abus, non stockée durablement

Finalités et bases légales

Durée de conservation

• Données du compte : conservées tant que le compte est actif. Suppression à la demande, sous 30 jours.
• Comptes inactifs : email de relance après 24 mois sans connexion, suppression automatique après 36 mois sans connexion.
• Logs techniques : 12 mois maximum.
• Code soumis : conservé tant que le compte est actif, peut être supprimé sur demande.

Destinataires des données

Tes données sont accessibles à :

• L'équipe d'Artix Technologies (responsable du traitement)
• Les enseignants et coachs pour le suivi pédagogique des élèves qu'ils encadrent
• Nos hébergeurs techniques (Scaleway pour les serveurs, Cloudflare pour le DNS et la protection anti-DDoS) : sous-traitants au sens du RGPD
• Google Workspace, pour l'envoi des emails transactionnels (bienvenue, réinitialisation de mot de passe) depuis le domaine artix.tech : sous-traitant au sens du RGPD, certifié EU-US Data Privacy Framework

Transferts hors UE

Cloudflare est une entreprise américaine. Le DNS et la couche de protection passent par leur réseau mondial, ce qui peut impliquer un transfert d'adresses IP hors UE. Cloudflare est certifié Data Privacy Framework UE-US et propose les clauses contractuelles types de la Commission européenne.

Les serveurs principaux (base de données, code, exécution des exercices) restent hébergés en France chez Scaleway.

Cookies et stockage local

Le token d'authentification JWT est stocké dans le localStorage du navigateur, c'est un usage strictement nécessaire à l'authentification, exempt de consentement préalable selon la CNIL.

Si nous ajoutons à l'avenir des outils de mesure d'audience, d'analyse ou d'autres traceurs non strictement nécessaires, cette politique sera mise à jour et un bandeau de consentement te sera présenté avant tout dépôt.

Tes droits

Conformément aux articles 15 à 22 du RGPD, tu disposes des droits suivants :

• Accès : obtenir une copie de toutes tes données
• Rectification : corriger des données inexactes
• Effacement : supprimer ton compte et toutes les données associées
• Limitation : geler un traitement le temps d'une contestation
• Portabilité : récupérer tes données dans un format réutilisable
• Opposition : refuser un traitement basé sur l'intérêt légitime
• Retrait du consentement pour la newsletter ou les partenaires, à tout moment

Pour exercer un de ces droits, écris-nous à contact@artix.tech. Nous répondons sous 30 jours maximum (et le plus souvent sous 48 heures).

Si tu estimes que tes droits ne sont pas respectés, tu peux saisir la CNIL.

Mineurs

La plateforme s'adresse en priorité à des lycéens. Si tu as moins de 15 ans, ton inscription doit être autorisée par un parent ou tuteur légal. Sur demande écrite, un représentant légal peut accéder aux données du mineur, demander leur correction ou leur suppression.

Modifications

Cette politique peut évoluer. Les modifications substantielles seront annoncées par email aux utilisateurs actifs au moins 15 jours avant leur entrée en vigueur.