Politique de confidentialité

Dernière mise à jour : 24 août 2026

Date d’entrée en vigueur : 24 août 2026

1. Introduction

MathCracks (« nous », « notre » ou « l’application ») est une plateforme éducative adaptative d’apprentissage des mathématiques développée par Trawen Traiding S.L. La présente politique de confidentialité décrit comment nous recueillons, utilisons, conservons, partageons et protégeons vos informations personnelles lorsque vous utilisez nos applications mobiles (iOS et Android), le portail web des enseignants, le portail des parents et tous les services associés.

MathCracks propose un cursus scolaire de la maternelle à la terminale et accepte des comptes familiaux d’élèves de 4 à 19 ans. Nous appliquons aux élèves mineurs les garanties exigées par les lois relatives à la vie privée des enfants et à la protection des données qui s’appliquent à nos services, notamment la COPPA, le RGPD, le CCPA/CPRA ainsi que les exigences applicables de l’App Store et de Google Play.

En utilisant MathCracks, vous acceptez les pratiques décrites dans la présente politique. Si vous êtes en désaccord avec une partie de celle-ci, n’utilisez pas l’application. Pour un compte familial, le parent ou représentant légal doit consulter les Conditions d’utilisation et cette politique, puis confirmer expressément son autorisation avant de fournir les informations de l’élève. Les comptes scolaires sont créés selon le processus d’autorisation de l’établissement d’enseignement.

2. Données que nous recueillons

2.1 Informations du compte

Adresse e-mail : pour créer le compte et communiquer (fournie par l’école, le parent ou le représentant légal)
Nom de l’élève : pour personnaliser l’expérience et l’afficher dans le tableau de bord de l’enseignant
Âge de l’élève : pour adapter le point de départ, l’interface et les exercices
Langue et fuseau horaire : pour localiser l’expérience, les séances et les communications
Mot de passe : géré de manière sécurisée par Firebase Authentication (nous ne stockons jamais les mots de passe en clair)

2.2 Données de progression scolaire

Exercices terminés et réponses fournies
Scores et pourcentage de précision
Temps consacré à chaque exercice et à chaque séance
Niveau et chapitre actuels de l’élève
Historique des erreurs, corrections et schémas d’apprentissage
Aides à l’apprentissage facultatives choisies par la famille (lecture, nombres ou attention), utilisées uniquement pour adapter les exercices

2.3 Données de ludification

Pièces virtuelles gagnées et utilisation de ces pièces dans le jeu (aucun achat en argent réel)
Badges débloqués
Séries de jours de pratique consécutifs
Positions dans les ligues et classements (par niveau, et non par âge)
Avatar sélectionné

2.4 Données d’écriture manuscrite et de brouillon

Tracés manuscrits (coordonnées du stylet ou du doigt) envoyés pour la reconnaissance des réponses mathématiques
Dessins réalisés dans l’espace de brouillon de l’application et convertis en une image associée à la tentative, afin que le travail puisse être vérifié
Scans ou photographies d’examens et d’autres travaux scolaires téléversés par des enseignants pour la notation, la vérification et l’audit ; ces images peuvent contenir de l’écriture manuscrite et des informations visibles sur la page
MathCracks n’utilise ni l’appareil photo ni la photothèque de l’appareil dans ce processus

2.5 Données techniques

Type d’appareil
Versions de l’application et du système d’exploitation
Identifiants de session et d’installation (qui ne sont pas des identifiants publicitaires)
Jeton de notification push associé au compte utilisateur pour l’envoi des notifications
Rapports de plantage et journaux de diagnostic technique

2.6 Données que nous ne recueillons PAS

Nous ne recueillons pas la localisation précise ou approximative de l’appareil ; le fuseau horaire sert uniquement à planifier et localiser les fonctionnalités du service
Nous n’accédons pas aux contacts, à la photothèque ni aux fichiers sans rapport avec l’application
Nous ne recueillons pas d’identifiants publicitaires (IDFA/GAID)
Nous ne recueillons pas de données provenant d’autres applications de l’appareil
La version actuelle ne recueille aucune information financière et ne propose aucun achat intégré

3. Utilisation de vos données

Fonctionnalités essentielles : authentification, enregistrement de la progression, création et personnalisation des exercices
Algorithme adaptatif OLA™ : ajustement automatique de la difficulté selon les performances de l’élève
Ludification : calcul des pièces, déblocage des badges et gestion des ligues et classements
Reconnaissance de l’écriture : conversion de l’écriture manuscrite en texte afin de valider les réponses mathématiques
Fonctionnalités assistées par l’IA : création de rapports, de réponses de tutorat et d’assistance, de contenus pédagogiques, ainsi que notation de documents ou d’images
Communications relatives au service : envoi de synthèses périodiques aux enseignants, de bilans de progression hebdomadaires aux parents et de notifications de service
Assistance technique : résolution des problèmes et réponse aux demandes
Amélioration du service : analyse agrégée des habitudes d’utilisation afin d’améliorer la plateforme

4. Base juridique du traitement

Nous traitons les données personnelles sur les bases juridiques suivantes (article 6 du RGPD) :

Consentement : pour les mineurs, consentement parental donné lors de la création du compte de l’élève
Exécution du contrat : pour fournir le service éducatif souscrit par l’école ou la famille
Intérêt légitime : pour améliorer la plateforme et prévenir la fraude ou les utilisations abusives
Obligation légale : pour respecter les lois applicables en matière de protection des données et de la vie privée des enfants

5. Services tiers

Nous utilisons les prestataires suivants selon la fonctionnalité activée et le type de compte. Les descriptions précisent les données susceptibles d’être traitées et leur finalité ; chaque traitement est soumis aux conditions et accords applicables :

Firebase (Google)

Firebase Authentication vérifie les utilisateurs et gère les identifiants de manière sécurisée. La collecte de données par Firebase Analytics est désactivée dans l’application iOS.

Firebase Cloud Messaging

Firebase Cloud Messaging traite un identifiant d’installation et un jeton push. MathCracks associe le jeton et les métadonnées de l’appareil au compte afin d’envoyer des notifications de service, de gérer la validité du jeton, de mesurer l’adoption de l’application et de ses versions, et de contacter les utilisateurs au sujet des mises à jour obligatoires ; ces données ne servent ni à la publicité ni au suivi entre applications.

Firebase Crashlytics

Firebase Crashlytics traite les rapports de plantage et les diagnostics techniques, notamment les versions de l’application et du système d’exploitation ainsi que les identifiants d’installation ou de session, afin de diagnostiquer les défaillances et d’améliorer la stabilité. Ces données ne servent ni à la publicité ni au suivi entre applications.

Mathpix

Mathpix reconnaît les mathématiques manuscrites. Pour les exercices des élèves, nous envoyons les coordonnées des tracés ; pour certains processus de notation STEM, nous envoyons aussi des images de pages téléversées par les enseignants. Nous n’ajoutons pas d’identifiant de compte MathCracks à la requête API, mais les images téléversées peuvent contenir des informations inscrites sur la page.

OpenAI

OpenAI contribue aux rapports de progression, aux conversations de tutorat et d’assistance, à la création de contenu ainsi qu’à la notation de documents ou d’images. Selon la fonctionnalité, nous pouvons envoyer des messages d’utilisateurs, des noms et adresses e-mail d’élèves ou d’établissements, des données pédagogiques (questions, réponses, scores, temps et schémas d’erreurs) et des images de travaux scolaires téléversées. Nous n’envoyons ni mots de passe ni identifiants d’authentification.

Resend

Envoi d’e-mails transactionnels par Resend et/ou Brevo. Ces prestataires traitent les adresses des destinataires et le contenu des messages ; les e-mails non transactionnels comportent un lien de désinscription.

Brevo

Railway

Infrastructure de serveurs sur laquelle s’exécute le backend de l’application et où les données sont stockées de manière sécurisée et chiffrée.

Cloudflare

Diffusion de contenu, sécurité et stockage d’objets R2. Les dessins de brouillon associés à une tentative peuvent être conservés dans R2 jusqu’à ce qu’ils ne soient plus nécessaires ou que le compte soit supprimé.

Selon la fonctionnalité activée, nous utilisons aussi Anthropic et DeepSeek pour la génération ou la correction par IA, Google Cloud Vision pour l’OCR, Sentry et Better Stack pour le diagnostic technique et la disponibilité, Meta WhatsApp, Slack et Google Gmail pour les communications autorisées de support, d’exploitation ou de vente, Apple et Google Play pour la connexion, la distribution et les achats, et GitHub pour les opérations de déploiement. Les données envoyées dépendent de la fonctionnalité et ne comprennent pas les mots de passe.

Nous n’utilisons pas ces prestataires à des fins publicitaires ou de suivi entre applications. Ils ne peuvent traiter que les données nécessaires à la prestation du service convenu, conformément à leurs conditions de protection des données.

6. Partage et divulgation des données

Nous ne vendons, ne louons et n’échangeons JAMAIS les données personnelles de nos utilisateurs, y compris celles des enfants.

Nous ne partageons les données que dans les circonstances limitées suivantes :

Avec les prestataires énumérés à la section 5, exclusivement pour le fonctionnement de la plateforme
Avec l’école et les enseignants de l’élève : données de progression scolaire à des fins de suivi pédagogique
Avec les parents ou représentants légaux de l’élève : rapports de progression et de performance
Obligation légale : si la loi nous impose de divulguer des informations (ordonnance judiciaire, assignation ou autre exigence légale)
Protection des droits : pour protéger la sécurité de nos utilisateurs ou du public lorsque cela est raisonnablement nécessaire

7. Publicité

MathCracks ne contient AUCUNE publicité, quelle qu’elle soit. Jamais. Sans exception.

Nous n’affichons pas de publicités, n’utilisons pas de SDK publicitaires, ne recueillons pas d’identifiants publicitaires (IDFA/GAID) et n’effectuons aucun suivi à des fins publicitaires. La version actuelle ne propose aucun achat intégré. Le service est financé par des accords institutionnels et par les éventuelles formules d’accès que MathCracks pourrait proposer conformément aux règles de chaque plateforme.

8. Conservation des données

Données des comptes grand public : pendant que le compte est actif ; les données directement associées au compte actif sont supprimées lorsque la suppression est terminée
Progression scolaire : pendant que le compte grand public est actif, ou selon le calendrier de conservation applicable de l’établissement d’enseignement pour les dossiers scolaires indépendants
Données de ludification : pendant que le compte est actif ; elles sont supprimées avec les enregistrements directement associés au compte
Dessins de brouillon : conservés avec la tentative correspondante tant qu’ils sont nécessaires à la vérification, puis supprimés lors de la suppression du compte
Tracés de reconnaissance : traités pour la demande de reconnaissance et non intentionnellement conservés par MathCracks une fois le résultat renvoyé
Jetons push : conservés tant que l’appareil est enregistré auprès d’un compte actif, puis supprimés lors de la déconnexion ou de la suppression du compte
Journaux de sécurité, techniques et de distribution des e-mails : conservés uniquement aussi longtemps que nécessaire pour la sécurité, le fonctionnement du service, le règlement des litiges ou les obligations légales, avec un accès restreint
Données d’analyse par l’IA : les rapports sont conservés pendant que le compte est actif

La suppression du compte retire l’identifiant de connexion, l’enregistrement du compte et les données appartenant directement à ce compte des systèmes de comptes actifs. Les dossiers scolaires indépendants, certains journaux limités de sécurité et de distribution des e-mails, les journaux des prestataires et les sauvegardes peuvent être conservés lorsque l’école, la sécurité, le règlement des litiges ou une obligation légale l’exigent ; ils ne sont pas utilisés pour recréer le compte supprimé. Contactez [email protected] pour une demande précise de conservation ou d’effacement.

9. Suppression du compte et des données

Pour les comptes personnels et familiaux, nous proposons plusieurs moyens de supprimer le compte et les données qui lui appartiennent directement. Les comptes institutionnels sont gérés par l’école ou l’établissement d’enseignement ; contactez votre établissement ou [email protected] pour demander leur suppression :

9.1 Suppression dans l’application

Les utilisateurs de comptes personnels et familiaux peuvent supprimer leur compte directement depuis l’application :

Profil (ou Cubi dans la nouvelle expérience) → Supprimer mon compte → Confirmer

9.2 Suppression par e-mail

Pour un compte personnel ou familial, vous pouvez également demander sa suppression en écrivant à [email protected]. Pour un compte institutionnel, contactez votre école ou établissement d’enseignement, ou [email protected]. Après vérification, nous traiterons la demande conformément au droit applicable.

9.3 Données supprimées

Lorsque la suppression du compte est terminée, les données directement associées suivantes sont effacées des systèmes de comptes actifs :

Informations personnelles (nom, adresse e-mail, identifiants)
Progression d’apprentissage et réponses du compte grand public directement associées au compte
Objets manuscrits du brouillon et jetons de notification push
Données de ludification (pièces, badges, séries, position dans la ligue)
Rapports d’analyse par l’IA
Préférences et paramètres du compte

9.4 Données conservées après la suppression

Données statistiques agrégées et anonymisées qui ne permettent pas d’identifier l’utilisateur
Dossiers scolaires indépendants contrôlés par un établissement d’enseignement conformément à ses obligations de conservation applicables
Journaux limités de sécurité, de prévention de la fraude, de distribution des e-mails et de règlement des litiges, ainsi que journaux des prestataires et sauvegardes pendant leur durée de conservation opérationnelle ou légale applicable

10. Sécurité des données

Nous mettons en œuvre des mesures de sécurité techniques et organisationnelles pour protéger les informations de nos utilisateurs :

Chiffrement SSL/TLS de toutes les communications entre l’application et nos serveurs
Les mots de passe sont gérés par Firebase Authentication ; MathCracks ne stocke pas les mots de passe en clair dans sa base de données
Jetons d’authentification JWT avec expiration temporelle
Accès restreint à la base de données avec rotation des identifiants
Serveurs situés dans des centres de données certifiés et redondants
Examens périodiques de la sécurité du code
Principe du moindre privilège pour l’accès interne aux données

11. Transferts internationaux de données

Les données peuvent être traitées et stockées sur des serveurs situés hors de votre pays de résidence. Nous utilisons actuellement des infrastructures dans les régions suivantes :

États-Unis et autres régions des prestataires : Railway (backend), Firebase (authentification, messagerie et diagnostics), OpenAI et Mathpix (IA et reconnaissance), Resend et Brevo (e-mails)
Réseau mondial : Cloudflare (CDN, protection web et stockage d’objets R2)
Les régions varient selon le prestataire et la fonctionnalité : Anthropic, DeepSeek, Google Cloud Vision et Google Cloud Storage, Sentry, Better Stack, Meta WhatsApp, Slack, Google Gmail, Apple, Google Play et GitHub

Les transferts depuis l’Union européenne ou l’EEE ne doivent avoir lieu que lorsqu’un mécanisme valable s’applique, par exemple une décision d’adéquation ou, le cas échéant, des clauses contractuelles types, et conformément à la région et aux conditions du prestataire. Les détails applicables peuvent être demandés à [email protected].

12. Vie privée des enfants

L’inscription familiale accepte des élèves de 4 à 19 ans ; nous appliquons des garanties supplémentaires à toute personne mineure selon la loi applicable.

12.1 Garanties COPPA (États-Unis)

Pour les utilisateurs âgés de moins de 13 ans, nous appliquons les garanties suivantes :

Les comptes scolaires sont fournis par l’établissement d’enseignement ; pour les comptes familiaux, le titulaire adulte doit confirmer qu’il est le parent ou représentant légal et autoriser la collecte avant de fournir les informations de l’enfant
Nous ne recueillons que les informations minimales nécessaires à la fourniture du service éducatif
Les parents ou représentants légaux peuvent à tout moment consulter, modifier ou demander la suppression des données de leurs enfants
Nous ne conditionnons pas la participation de l’enfant à la collecte de données supplémentaires qui ne seraient pas nécessaires
Nous ne recueillons aucune donnée à des fins publicitaires ou marketing

12.2 Respect du règlement Google Play pour les familles

En tant qu’application destinée aux enfants sur Google Play, nous respectons le règlement Google pour les familles :

Ne contient aucune publicité
N’utilise aucun SDK ni aucune API non approuvés pour les services destinés aux enfants
Ne recueille aucun identifiant d’appareil à des fins publicitaires ou de suivi commercial
La politique de confidentialité est disponible sur la fiche Google Play et dans l’application
Tout le contenu est adapté au public cible
Ne redirige pas les utilisateurs hors de l’application sans la supervision d’un adulte

12.3 Droits des parents et représentants légaux

Les parents et représentants légaux disposent des droits suivants :

Consulter les données personnelles que nous avons recueillies sur leur enfant
Demander la rectification de données inexactes
Demander la suppression du compte de leur enfant et des données qui lui appartiennent directement, sous réserve des obligations de conservation applicables
Retirer leur consentement et demander que nous cessions de recueillir les données de leur enfant
Recevoir des rapports sur la progression scolaire de leur enfant
Nous contacter à [email protected] ou [email protected] pour exercer l’un de ces droits

12.4 Contact pour les questions relatives aux enfants

Si vous êtes parent ou représentant légal et pensez que votre enfant a fourni des données sans votre consentement, ou si vous avez des préoccupations concernant sa vie privée, contactez-nous immédiatement à [email protected]. Nous enquêterons sans délai et prendrons les mesures requises par le droit applicable, notamment en limitant ou en supprimant les données recueillies sans autorisation valable.

13. Vos droits (RGPD)

Si vous vous trouvez dans l’Union européenne ou l’Espace économique européen, vous disposez des droits suivants en vertu du RGPD :

Accès : demander une copie des données personnelles que nous détenons à votre sujet
Rectification : corriger des données personnelles inexactes ou incomplètes
Effacement : demander la suppression de vos données personnelles (« droit à l’oubli »)
Portabilité : recevoir vos données dans un format structuré et lisible par machine
Opposition : vous opposer au traitement de vos données dans certaines circonstances
Limitation : demander que nous limitions le traitement de vos données
Retrait du consentement : retirer votre consentement à tout moment sans affecter la licéité du traitement antérieur

Pour exercer ces droits, les utilisateurs de comptes personnels et familiaux peuvent supprimer leur compte directement dans l’application (Profil ou Cubi → Supprimer mon compte). Pour un compte institutionnel, contactez votre école ou établissement d’enseignement. Vous pouvez également nous contacter à [email protected]

14. Droits à la vie privée dans les États américains (CCPA/CPRA)

Si vous résidez en Californie ou dans un autre État américain doté de lois sur la protection de la vie privée, vous disposez de droits supplémentaires :

Droit de savoir quelles données personnelles nous recueillons, utilisons, partageons ou vendons
Droit de supprimer vos données personnelles
Droit de refuser la vente de données personnelles (remarque : nous ne vendons aucune donnée)
Droit à la non-discrimination pour l’exercice de vos droits à la vie privée
Droit de corriger des données personnelles inexactes

Pour exercer ces droits, contactez-nous à [email protected]. Nous ne ferons subir aucune discrimination à un utilisateur parce qu’il exerce ses droits à la vie privée.

15. Modifications de la présente politique

Nous pouvons mettre à jour cette politique périodiquement afin de refléter l’évolution de nos pratiques ou de la législation applicable. Nous vous informerons des changements importants par un avis dans l’application, par e-mail ou au moyen de mises à jour sur la fiche Google Play ou App Store. La date de « dernière mise à jour » indiquée au début précise la date de la dernière modification. Nous vous recommandons de consulter régulièrement cette politique.

16. Contact

Pour toute question concernant cette politique, vos données personnelles ou l’exercice de vos droits :

E-mail relatif à la confidentialité: [email protected]

Société: Trawen Traiding S.L.

Adresse: Calle Segovia 21, 35229 Las Palmas de Gran Canaria, España

Délégué à la protection des données: [email protected]