Informations
Politique de confidentialité
Quelles données sont collectées, pour quoi faire, combien de temps elles sont conservées, et comment exercer vos droits.
Dernière mise à jour : 25 juillet 2026.
Document en cours de finalisation
Les passages surlignés ci-dessous doivent encore être renseignés par l’éditeur. Ce document ne sera juridiquement complet qu’une fois ces informations remplies, avant toute mise en vente.
En résumé
Le cours se consulte librement, sans compte et sans traceur. Des données ne sont collectées que si vous créez un compte pour vous entraîner. Aucune donnée n’est vendue ni cédée à des tiers à des fins publicitaires, et aucun outil de mesure d’audience n’est utilisé.
Responsable du traitement
Le responsable du traitement est Clément Calzada, à compléter. Pour toute question relative à vos données, écrivez à contact@lecahierdemaths.fr.
Données collectées
- Données de compte : adresse électronique, mot de passe (jamais conservé en clair, mais sous forme d’empreinte calculée avec l’algorithme Argon2id).
- Données d’abonnement : statut de l’abonnement, dates de souscription et d’échéance, identifiant client du prestataire de paiement. Les coordonnées bancaires ne sont ni traitées ni conservées par l’éditeur.
- Données d’usage pédagogique : chapitres consultés, résultats aux questionnaires, avancement dans les flashcards. Elles servent uniquement à afficher votre progression.
- Données techniques : journaux de connexion et adresse IP, conservés pour la sécurité du service et le respect des obligations légales.
Aucune donnée sensible au sens de l’article 9 du RGPD n’est collectée. Il n’est jamais demandé de nom, d’adresse postale, de date de naissance ni d’établissement scolaire.
Finalités et bases légales
| Traitement | Finalité | Base légale |
|---|---|---|
| Compte utilisateur | Créer et gérer votre accès, vous authentifier | Exécution du contrat |
| Abonnement et paiement | Encaisser l’abonnement, gérer les échéances et les résiliations | Exécution du contrat |
| Facturation et comptabilité | Émettre et conserver les pièces comptables | Obligation légale |
| Suivi de progression | Afficher vos résultats et votre avancement | Exécution du contrat |
| Courriers électroniques de service | Confirmer une inscription, réinitialiser un mot de passe, informer d’un changement | Exécution du contrat |
| Sécurité du service | Prévenir les accès frauduleux et le partage de compte, limiter les abus | Intérêt légitime |
Durées de conservation
| Donnée | Durée |
|---|---|
| Compte et progression | Toute la durée du compte, puis suppression dans les 12 mois suivant sa fermeture ou sa dernière utilisation |
| Données d’abonnement | Durée de l’abonnement, puis archivage pendant la durée de prescription applicable |
| Pièces comptables et factures | 10 ans, conformément au code de commerce |
| Journaux de connexion | 12 mois au maximum |
| Demandes adressées par courrier électronique | Le temps du traitement, puis 12 mois |
Destinataires et sous traitants
Les données ne sont accessibles qu’à l’éditeur et aux prestataires techniques strictement nécessaires au fonctionnement du service. Chacun agit sur instruction, dans le cadre d’un contrat de sous traitance conforme à l’article 28 du RGPD.
| Prestataire | Rôle | Données concernées |
|---|---|---|
| Vercel | Hébergement du site | Données techniques, journaux |
| Neon | Hébergement de la base de données, dans l’Union européenne | Compte, abonnement, progression |
| Stripe | Paiement en ligne et gestion des abonnements | Coordonnées bancaires, adresse électronique |
| Resend | Envoi des courriers électroniques de service | Adresse électronique |
Transferts hors de l’Union européenne
Certains prestataires sont établis aux États Unis ou peuvent y traiter des données. Ces transferts sont encadrés par les garanties prévues au chapitre V du RGPD, notamment les clauses contractuelles types de la Commission européenne, et le cas échéant l’adhésion du prestataire au cadre de protection des données entre l’Union européenne et les États Unis. La base de données, qui contient les comptes et la progression, est localisée dans l’Union européenne.
Sécurité
Les échanges avec le site sont chiffrés. Les mots de passe sont protégés par une fonction de hachage dédiée. L’accès à la base de données est restreint, le nombre de sessions simultanées par compte est limité, et les tentatives de connexion répétées sont freinées.
En cas de violation de données présentant un risque pour vos droits, vous en seriez informé, et la CNIL notifiée dans les conditions prévues par le RGPD.
Cookies et traceurs
Le site n’utilise aucun traceur publicitaire et aucun outil de mesure d’audience. Seul un cookie strictement nécessaire est déposé, afin de maintenir votre session lorsque vous êtes connecté. Ce cookie est exempté de consentement au sens de l’article 82 de la loi Informatique et Libertés : aucun bandeau ne vous est donc demandé.
Élèves mineurs
Le cours est consultable sans compte, donc sans aucune collecte. La création d’un compte suppose d’avoir au moins quinze ans, âge à partir duquel un mineur peut consentir seul à un traitement de données relevant d’une offre de services en ligne, conformément à l’article 45 de la loi Informatique et Libertés. En dessous de cet âge, le consentement du titulaire de l’autorité parentale est requis.
La souscription d’un abonnement payant obéit à une règle distincte : elle est réservée à une personne majeure, dans les conditions prévues par les conditions générales de vente.
Vos droits
Vous disposez des droits d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité de vos données, ainsi que du droit de définir des directives relatives à leur sort après votre décès.
Pour les exercer, écrivez à contact@lecahierdemaths.fr. Une réponse vous est apportée dans un délai d’un mois. Une pièce justificative d’identité peut être demandée en cas de doute raisonnable sur l’identité du demandeur.
Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou sur son site internet cnil.fr.
Modification de la présente politique
Cette politique peut évoluer, notamment en cas de changement de prestataire ou d’ajout d’une fonctionnalité. Toute modification substantielle est portée à la connaissance des titulaires de compte.