Politique de confidentialité

1. Qui est responsable de vos données

Hugo DALEAU SERY, Entrepreneur individuel (EI) exerçant sous le nom « Maths’xp » (SIRET 931 163 133 00016), 32 bis impasse du Verger, 97432 Saint-Pierre, La Réunion. Contact pour toute question sur vos données : hugo.maths.xp@gmail.com · 02 62 95 16 48. Le même responsable gère le site de l’accompagnement personnalisé (AP) en mathématiques au lycée.

2. Données traitées et pourquoi

Nous limitons les données à ce qui est utile. Aucune donnée n’est vendue, ni utilisée pour de la publicité ou du profilage commercial. Les niveaux et réussites calculés par le pupitre servent uniquement à proposer des exercices adaptés : aucune décision produisant des effets juridiques n’est prise automatiquement.

3. Pupitre de l’élève et intelligence artificielle

Les cours, photos et documents déposés par un élève restent privés : ils ne sont visibles que par l’élève (et par l’administration de Maths’xp lorsqu’elle l’accompagne). Quand un chapitre est partagé avec un camarade, seules les fiches sont partagées, jamais les photos ni les documents.

Pour lire le cours, préparer les exercices et corriger les copies, les contenus nécessaires sont transmis à l’intelligence artificielle Claude, de la société Anthropic, uniquement pour produire la réponse demandée. Anthropic agit comme sous-traitant : elle n’utilise pas ces contenus pour entraîner ses modèles et ne les conserve que pour une durée limitée, notamment pour la sécurité de son service. L’élève sait toujours qu’il s’adresse à une intelligence artificielle et peut signaler une erreur d’un clic. Le pupitre applique des garde-fous adaptés aux mineurs (contenus scolaires uniquement, limites d’usage, signalement), conformément aux règles d’Anthropic pour les services utilisés par des mineurs et à la réglementation sur la protection des mineurs et des données.

Classement du mois : à l’intérieur du pupitre, et pour les seuls élèves connectés, un classement montre le prénom, l’initiale du nom, la classe et les points de chaque élève (points calculés selon le travail fait pour lui par l’intelligence artificielle). Il n’apparaît jamais sur le site public. Il est facultatif : l’élève peut s’en retirer à tout moment (page « Classement » ou « Mon accès »), ses parents depuis leur espace, ou sur simple demande à Maths’xp ; il garde ses points.

Panda tuteur : dans le pupitre, l’assistant prend l’apparence d’un panda que l’élève peut nommer et habiller avec ses points (pelages et accessoires ; aucun achat avec de l’argent réel). Le nom choisi n’est visible que par l’élève et n’est jamais transmis à l’intelligence artificielle ; au classement, sa « carte de joueur » montre, à côté de son prénom et de l’initiale de son nom, la tenue de son panda et la bannière qu’il a choisie (jamais le nom du panda). Le nom, la tenue et les achats sont effacés avec le compte de l’élève.

Entraînements quotidiens (la séance du jour) : le pupitre garde les jours d’entraînement choisis, le temps passé, les scores et la progression de chaque module, et le programme de révisions du jour (les fiches à revoir, cochées ou non). Pour la fluence de lecture, l’élève lit à voix haute avec un adulte à côté de lui ; seuls sont gardés la vitesse de lecture (mots lus par minute), la précision et les mots que l’adulte a marqués comme mal lus. Aucune voix n’est enregistrée. Les textes à lire sont écrits à l’avance (par Maths’xp, par l’intelligence artificielle ou par le prof de la classe) : aucune information sur l’élève n’est transmise pour les écrire. Ces résultats sont visibles par l’élève, ses parents, son prof s’il est élève d’une classe, et Maths’xp ; ils sont effacés avec le compte de l’élève.

Compagnon d’école : si l’élève envoie la capture de son emploi du temps (Pronote ou autre), l’intelligence artificielle y relève seulement les jours, les heures et les matières ; les noms des professeurs et les salles ne sont pas gardés. Le pupitre s’en sert pour lui demander, le soir, s’il a de nouveaux documents dans les matières du jour (une question par jour au plus). La capture, l’emploi du temps et les réponses sont visibles par l’élève et Maths’xp, et effacés avec son compte ; l’élève peut remplacer son emploi du temps quand il veut.

Documents joints au tuteur : l’élève peut joindre à une question du chat une photo de sa copie, une capture ou un PDF (trois au plus). Ils sont lus par l’intelligence artificielle pour répondre, puis effacés ; la conversation garde seulement la mention « document joint ».

Photos prises avec le téléphone : sur l’ordinateur, « Avec mon téléphone » affiche un QR code personnel, valable 20 minutes, qui ouvre sur le téléphone de l’élève une page pour photographier ses feuilles ou sa copie, sans s’y connecter. Les photos passent par son dossier privé le temps que l’ordinateur les récupère, puis sont effacées (au plus tard une heure après, si personne ne les récupère). Le QR code ne doit pas être partagé : il ne sert qu’à envoyer des photos vers cet ordinateur.

Élèves suivis en AP au lycée : pour l’accès gratuit au pupitre, la liste des comptes AP (identifiant, nom, prénom, classe) sert à relier le compte AP au compte du pupitre, et le nombre d’heures d’AP validées chaque semaine est lu sur le site de l’AP ; aucune autre information n’est échangée.

Les avis envoyés avec « Donner mon avis » sont lus uniquement par l’équipe Maths’xp ; ils ne sont jamais montrés aux autres utilisateurs.

4. Qui reçoit les données

Les données sont accessibles à l’équipe Maths’xp habilitée, chacun selon son rôle (un intervenant ne voit que ce qui est utile à ses séances). Nos prestataires, liés par contrat et tenus à la confidentialité, n’agissent que sur nos instructions :

• LWS (France) : hébergement du site, de la base de données et envoi des e-mails ;
• Stripe : paiement en ligne (Stripe traite les données de carte ; Maths’xp ne les voit jamais) ;
• Anthropic (États-Unis) : intelligence artificielle du pupitre ;
• Google : synchronisation volontaire des contacts de l’administrateur (voir § 9) et affichage des polices de caractères (Google Fonts, qui reçoit l’adresse IP du visiteur) ;
• jsDelivr : téléchargement de Python dans le navigateur, pour les exercices de programmation du pupitre (jsDelivr reçoit l’adresse IP de l’élève ; ses programmes s’exécutent sur son appareil et ne lui sont jamais envoyés) ;
• un opérateur SMS, pour les messages envoyés aux familles du centre.

5. Transferts hors de l’Union européenne

Anthropic et, selon les cas, Stripe et Google traitent des données aux États-Unis. Ces transferts sont encadrés par les garanties prévues par le RGPD : décision d’adéquation « Data Privacy Framework » pour les entreprises certifiées et/ou clauses contractuelles types de la Commission européenne, inscrites dans les conditions de traitement de ces prestataires. Vous pouvez en demander une copie.

6. Combien de temps

• Comptes et suivi : pendant la relation avec Maths’xp ; une famille qui a quitté Maths’xp est anonymisée trois ans après sa dernière activité.
• Cours, photos et documents du pupitre : jusqu’à leur suppression par l’élève ou jusqu’à la suppression du compte.
• Factures et encaissements : dix ans (obligation comptable).
• E-mails obligatoires (preuve de l’information) et données de l’abonnement : cinq ans après la fin de l’abonnement (délai de prescription).
• Demandes d’entretien sans suite : un an. Formulaires d’inscription non aboutis (jamais remplis, expirés ou refusés) : un an ; la copie d’une inscription validée est vidée au bout d’un an (les données restent dans la fiche de la famille). Avis « Donner mon avis » : trois ans.
• QR codes d’inscription et de première connexion : seule leur empreinte est enregistrée ; celui de la première connexion ne sert qu’une fois, pendant sept jours, et ceux qui ont servi ou expiré sont effacés après trente jours.
• Données de l’AP lycée : le temps de l’année scolaire et de son bilan.

7. Sécurité et cookies

Les accès sont protégés par authentification, les mots de passe sont chiffrés (hachés), les secrets techniques sont conservés hors des pages publiques et les échanges passent par une connexion chiffrée (HTTPS). Le site ne dépose qu’un cookie technique de session, indispensable à la connexion : aucun cookie publicitaire ni de mesure d’audience, donc pas de bandeau de consentement. Les visites arrivant par nos liens de campagne (publicités, posts, flyers) sont seulement comptées par jour, sans cookie ni adresse IP ; la campagne d’origine est notée avec une inscription ou une demande d’entretien, pour savoir quelles communications sont utiles.

8. Vos droits

Vous pouvez demander l’accès à vos données, leur rectification, leur effacement, la limitation du traitement, vous opposer à un traitement fondé sur l’intérêt légitime et recevoir vos données dans un format réutilisable (portabilité). Pour un élève mineur, ces droits sont exercés par ses parents ; un élève peut aussi nous écrire lui-même. Écrivez à hugo.maths.xp@gmail.com ou par courrier à l’adresse ci-dessus ; nous répondons dans un délai d’un mois. Certaines informations se mettent à jour directement depuis l’espace parent.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (www.cnil.fr).

Comptes profs et élèves de leurs classes

Un professeur qui ouvre un compte prof fournit son nom, son adresse e-mail (identifiant), et s’il le souhaite son établissement et ses matières ; l’abonnement est réglé par Stripe (Maths’xp ne voit jamais les numéros de carte). Il crée lui-même les comptes de ses élèves à partir de leur prénom et de leur nom ; Maths’xp n’enregistre que le prénom et l’initiale du nom (« Lucas P. »), sous un identifiant anonyme (« lucas.p27 ») : ni nom de famille, ni date de naissance, ni adresse, ni coordonnées des parents. Le nom complet sert seulement à imprimer les cartes de connexion au moment de la création, puis il est oublié ; la liste de la classe reste chez le professeur. Le professeur agit pour sa classe : il informe ses élèves (et leurs parents) de l’usage du pupitre ; Maths’xp traite ces données pour son compte, pour fournir le service, et ne les utilise pour rien d’autre.

Le professeur voit le travail de ses élèves (exercices faits, réussite, copies corrigées) et peut ouvrir leur pupitre. Les élèves voient seulement les chapitres que leur professeur publie. Ce qu’ils envoient à l’intelligence artificielle se limite aux photos de leurs copies, pour les faire corriger ; aucun nom d’élève n’est envoyé à l’IA, ni dans les demandes du professeur (modification d’un exercice), ni ailleurs. Au classement général, un élève apparaît sous la forme « Prénom N. » et sa classe, et peut s’en retirer ; le professeur peut aussi choisir qu’il n’y ait pas de classement pour sa classe.

Quand le professeur retire un élève, supprime une classe ou ferme son compte, les comptes des élèves concernés, leur travail et leurs photos sont effacés aussitôt. Les factures de l’abonnement sont conservées dix ans, comme l’exige la loi.

9. Google Contacts et données Google

Maths'xp peut être connecté, avec l'autorisation explicite de l'administrateur, à Google Contacts via la Google People API. Cette connexion sert uniquement à créer et maintenir à jour dans le compte Google de l'administrateur les contacts nécessaires à la communication avec les parents.

Les données envoyées à Google Contacts sont limitées au nom, prénom, adresse e-mail, numéro de téléphone et à un identifiant technique Maths'xp permettant d'éviter les doublons et de mettre à jour le bon contact.

Pour retrouver un contact déjà créé et éviter les doublons, Maths'xp peut consulter les contacts du compte Google connecté. Cette consultation est utilisée uniquement pour identifier les contacts Maths'xp ou une correspondance claire avec la famille concernée.

Maths'xp n'utilise pas les données obtenues via les API Google à des fins publicitaires, ne les revend pas et ne les transmet pas à des tiers à des fins de prospection. Elles ne sont pas utilisées pour entraîner des modèles d'intelligence artificielle.

Les jetons OAuth permettant la connexion à Google sont stockés dans un répertoire de configuration protégé du site. L'administrateur peut déconnecter Google Contacts depuis Maths'xp et peut également révoquer l'accès depuis son compte Google.

10. Évolution de cette politique

Cette politique évolue quand les fonctionnalités de Maths’xp changent ; la date en haut de page indique la version en vigueur. En cas de changement important, les familles abonnées sont prévenues par e-mail.