Politique de confidentialité

MathSup Group, Société par actions simplifiée (SAS), 47 rue Vivienne, 75002 Paris, France, immatriculée au RCS de Paris sous le SIREN 106 771 868.

Pour toute question relative à vos données, écrivez à contact@mathsup.io. Nous répondons sous un mois au plus.

Compte. Votre adresse e-mail et votre mot de passe (jamais stocké en clair : seule une empreinte cryptographique est conservée), votre thème d’affichage, puis, à la première configuration, votre filière et votre établissement. Si vous vous connectez avec Google, nous recevons votre identifiant Google, votre nom et votre photo de profil.

Abonnement. Votre identifiant client et votre identifiant d’abonnement chez notre prestataire de paiement, la date de fin de votre accès, et le cas échéant votre statut boursier. Nous ne voyons jamais votre numéro de carte : il est saisi directement chez Stripe.

Utilisation de la plateforme. Votre progression, les documents terminés, votre temps de travail, vos surlignages, vos favoris, vos questions et les réponses reçues, vos révisions de flashcards et votre planning. Pendant que vous lisez, un signal de présence indique le document ouvert, pour que l’équipe voie qui travaille en ce moment ; il est supprimé au bout de deux jours.

Vos questions ne sont pas privées. Une question posée sur un document, et la réponse qui lui est apportée, sont visibles par les autres abonnés qui ont accès à ce même document. Votre nom ne s’affiche jamais à côté : les questions sont présentées sous la mention « Élève ». N’y écrivez pas d’informations personnelles.

Sécurité et lutte contre le partage de compte. Un abonnement est personnel. Pour le vérifier, nous conservons une empreinte technique du ou des appareils autorisés, votre adresse IP et votre navigateur, ainsi que des traces de connexion. Les documents et les replays affichés portent en outre un filigrane discret dérivé de votre compte, qui permet d’identifier l’origine d’un document rediffusé sans autorisation.

Messages que nous vous envoyons. Nous conservons un journal des e-mails envoyés (destinataire, date, objet, et le fait que le message ait été ouvert) afin de vérifier qu’ils arrivent bien et de ne pas vous écrire deux fois.

Discord. Si vous reliez votre compte à notre serveur Discord, nous enregistrons votre identifiant et votre pseudo Discord pour vous attribuer l’accès abonné.

Réservation d’un appel. Votre prénom, puis votre e-mail ou votre téléphone selon le mode choisi, votre filière, ainsi que votre adresse IP et votre navigateur. Un événement d’agenda et un lien de visioconférence sont créés pour l’appel.

Exécution du contrat : créer et tenir votre compte, vous donner accès aux contenus, gérer l’abonnement et la facturation, répondre à vos questions, organiser les appels et les lives.

Intérêt légitime : sécuriser les comptes, empêcher le partage d’abonnements et la rediffusion des contenus, limiter les abus sur les formulaires publics, mesurer l’usage du service pour l’améliorer, et assurer le suivi commercial des personnes qui nous ont contactés.

Obligation légale : conservation des pièces comptables liées aux paiements.

Nous utilisons Plausible pour compter les visites. Plausible ne dépose aucun cookie et ne permet pas de vous identifier.

Nous utilisons également le pixel Meta (Facebook, Instagram) pour mesurer nos campagnes publicitaires. Ce pixel dépose des cookies publicitaires sur votre appareil, sur le site public comme dans l’application. Lorsque vous réservez un appel ou souscrivez un abonnement, nous transmettons à Meta, depuis nos serveurs, une empreinte irréversible de votre e-mail ou de votre téléphone, ainsi que votre adresse IP et votre navigateur. Ces données partent vers les États-Unis. Elles ne permettent pas à Meta de lire votre e-mail, mais elles permettent de vous reconnaître comme visiteur.

Vous pouvez refuser ces cookies en les bloquant dans votre navigateur, ou les limiter depuis vos préférences publicitaires Meta. Nous n’utilisons aucun autre traceur publicitaire, et aucun outil de ce type n’est utilisé pour décider de votre accès au service ou de votre tarif.

Sont strictement nécessaires au fonctionnement du service : le cookie de session qui vous maintient connecté, le cookie d’appareil qui protège votre abonnement, votre choix de thème clair ou sombre, et un repère de dernière lecture qui alimente la carte « Reprendre ».

Sont liés à la mesure : un identifiant de visite anonyme, conservé dans votre navigateur pour relier une visite du site public à une inscription, et les cookies du pixel Meta décrits ci-dessus.

Nous ne vendons aucune donnée. Y accèdent uniquement les personnes de l’équipe qui en ont besoin, et les prestataires techniques suivants, chacun pour la seule fonction indiquée :

• Neon (base de données, hébergée à Francfort, UE) et Vercel (hébergement de l’application, serveurs à Paris)
• Stripe (paiement et facturation) et Google (agenda et visioconférence pour les appels)
• Resend, Brevo et Hostinger (envoi des e-mails), Upstash (protection contre les abus)
• Discord (serveur communautaire), YouTube (hébergement des replays, non répertoriés)
• Sentry (détection des erreurs techniques, configuré pour retirer les données personnelles avant transmission) et Plausible (statistiques de visite)
• Meta (mesure publicitaire, voir la section ci-dessus)

Certains de ces prestataires sont établis hors de l’Union européenne, ou peuvent y transférer des données. Ces transferts sont encadrés par les garanties prévues par le RGPD (décision d’adéquation ou clauses contractuelles types). Nos données de compte et pédagogiques, elles, sont hébergées dans l’Union européenne.

Les données de votre compte et votre activité pédagogique sont conservées tant que votre compte existe. Lorsque vous le supprimez, elles sont anonymisées immédiatement : votre e-mail, votre nom, votre mot de passe, vos identifiants d’appareil et de paiement sont effacés. Vos questions et les réponses publiées restent en ligne, détachées de votre identité, afin de ne pas amputer l’historique pédagogique commun aux autres élèves.

Trois catégories survivent à cette suppression : la fiche de suivi commercial créée si vous nous avez contactés ou réservé un appel (coordonnées et historique des échanges), le journal des e-mails envoyés, qui conserve votre adresse, et votre identifiant client chez notre prestataire de paiement, gardé pour que les paiements et les remboursements restent rattachables à un dossier. Elles sont conservées pour le suivi de notre activité. Vous pouvez en demander l’effacement complet en écrivant à contact@mathsup.io, et nous le faisons manuellement.

Certaines données ont une durée fixe, appliquée automatiquement : le signal de présence est supprimé après deux jours, les statistiques de visite anonymes après 90 jours, et le journal des changements d’appareil après 180 jours. Les liens de réinitialisation de mot de passe expirent au bout d’une heure, les liens de confirmation d’adresse au bout de 48 heures. Les pièces comptables sont conservées le temps imposé par la loi.

Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité, ainsi que du droit de retirer votre consentement à tout moment.

La suppression de votre compte est immédiate et à votre main, depuis la page Compte puis Mes données. Pour tout le reste, une demande à contact@mathsup.io suffit : nous vous répondons dans un délai d’un mois, porté à trois mois si la demande est complexe, et nous pouvons vous demander de confirmer votre identité si le doute est raisonnable.

Si notre réponse ne vous satisfait pas, vous pouvez déposer une plainte auprès de la Commission nationale de l’informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou en ligne sur cnil.fr.

MathSup s’adresse à des élèves de Terminale, souvent mineurs. Un abonnement étant un contrat payant, il doit être souscrit par un parent ou avec son autorisation. Un parent peut exercer les droits ci-dessus pour son enfant en écrivant à contact@mathsup.io.

Les mots de passe sont conservés sous forme d’empreintes, les échanges sont chiffrés en transit, les accès aux contenus payants sont vérifiés côté serveur à chaque requête, et les tentatives de connexion sont limitées. La base de données bénéficie de sauvegardes permettant une restauration à un instant donné.

Cette politique peut évoluer avec le service. Toute modification substantielle vous sera signalée par e-mail ou dans l’application.