1. Responsable du traitement
Le responsable du traitement des données personnelles collectées via MathMax est Studizy SRL, société de droit belge, établie à Bruxelles, inscrite à la Banque-Carrefour des Entreprises sous le numéro 1023.051.674 (TVA BE1023051674). Contact : nils@studizy.com.
2. Données collectées
Lors de ton utilisation de MathMax, les données suivantes peuvent être collectées :
- Contenu que tu envoies : énoncés saisis, photos uploadées, tentatives, réponses aux mini-exercices, messages échangés avec MathMax.
- Événements d'usage : pages vues, étapes du parcours pédagogique franchies (envoi d'exo, diagnostic généré, mini-exo réussi, etc.), durée, type d'appareil.
- Données techniques : adresse IP, user-agent, identifiant anonyme stocké localement dans le navigateur (cookie ou localStorage).
MathMax ne demande pas de nom, de prénom, ni de classe à ce stade. Tu peux néanmoins, par inadvertance, inclure des données personnelles dans une photo ou dans un énoncé — évite de partager des informations sensibles.
3. Finalités et bases légales
- Fournir le service (génération du diagnostic, des explications, des exercices, réponses aux messages) — exécution du contrat que tu conclus en utilisant MathMax.
- Améliorer le service (mesurer la qualité du diagnostic, corriger les bugs, ajuster les prompts pédagogiques, lutter contre les abus) — intérêt légitime de Studizy SRL.
- Mesurer l'engagement via des événements analytics agrégés — intérêt légitime, sur la base d'identifiants pseudonymisés.
- Respecter nos obligations légales (sécurité, demandes d'autorités compétentes) — obligation légale.
4. Durée de conservation
- Contenu envoyé et conversations : conservés tant que nécessaire au fonctionnement et à l'amélioration du service, et au maximum 24 mois après ta dernière interaction. Tu peux demander leur suppression anticipée à tout moment.
- Événements analytics : conservés jusqu'à 24 mois sous forme pseudonymisée.
- Logs techniques : 30 jours.
5. Destinataires et sous-traitants
Tes données ne sont pas vendues. Elles sont traitées uniquement par Studizy SRL et par les sous-traitants techniques suivants, sous accord de traitement de données (DPA) conforme au RGPD :
- Anthropic, PBC (États-Unis) — fournisseur du modèle Claude utilisé pour générer les diagnostics et explications. Studizy SRL bénéficie du mode Zero Data Retention : les prompts et images que tu envoies ne sont pas conservés par Anthropic au-delà du temps de traitement et ne sont pas utilisés pour entraîner leurs modèles.
- Vercel Inc. (États-Unis / UE) — hébergement de l'application et des fonctions serveur, logs techniques.
- Mixpanel Inc. (États-Unis) — mesure d'événements d'usage agrégés et pseudonymisés.
6. Transferts hors de l'Union européenne
Certains de nos sous-traitants sont établis aux États-Unis. Ces transferts sont encadrés par le EU-US Data Privacy Framework lorsque le sous-traitant y est certifié, ou à défaut par les Clauses Contractuelles Types adoptées par la Commission européenne, avec mesures techniques supplémentaires lorsque nécessaire.
7. Tes droits
Conformément au RGPD, tu peux à tout moment exercer les droits suivants :
- droit d'accès à tes données ;
- droit de rectification des données inexactes ;
- droit à l'effacement (« droit à l'oubli ») ;
- droit à la limitation du traitement ;
- droit à la portabilité des données que tu as fournies ;
- droit d'opposition au traitement fondé sur l'intérêt légitime ;
- droit de retirer ton consentement, lorsque le traitement repose dessus.
Pour exercer un droit : nils@studizy.com. Nous répondrons sous 30 jours. Tu disposes également du droit d'introduire une réclamation auprès de l'Autorité de protection des données belge — autoriteprotectiondonnees.be.
8. Mineurs
MathMax s'adresse aux personnes âgées d'au moins 13 ans. Si tu es mineur(e), tu confirmes utiliser le service avec l'accord d'un parent ou tuteur. Tout titulaire de l'autorité parentale peut demander la suppression des données d'un mineur en écrivant à nils@studizy.com.
9. Cookies et stockage local
MathMax utilise :
- un identifiant anonyme stocké côté navigateur (cookie ou localStorage) pour distinguer les sessions et calculer la rétention — strictement nécessaire au fonctionnement du service ;
- les cookies déposés par Mixpanel pour mesurer l'engagement, sur la base de notre intérêt légitime et sans donnée directement identifiante.
Tu peux à tout moment vider le stockage local ou bloquer les cookies dans les réglages de ton navigateur. Cela peut dégrader le fonctionnement du service.
10. Sécurité
Studizy SRL met en place des mesures techniques et organisationnelles raisonnables pour protéger tes données (chiffrement des communications en HTTPS, accès restreint, audits de dépendances). Aucun système n'est infaillible : en cas de violation susceptible d'entraîner un risque pour tes droits, nous notifierons l'Autorité de protection des données dans les 72 heures conformément au RGPD.
11. Modifications
La présente Politique peut évoluer. La version applicable est celle publiée sur cette page, datée en haut du document. Les modifications substantielles te seront signalées dans le service avant leur entrée en vigueur.