Politique de confidentialité

Dernière mise à jour : juillet 2026

1. Responsable du traitement

Cette plateforme est éditée à des fins pédagogiques pour les élèves de lycée (Première et Terminale). Pour toute question relative à vos données, contactez-nous à prof@aimaths.fr.

2. Données collectées

  • Adresse email— collectée lors de la création de compte ou via Google OAuth. Utilisée uniquement pour l'authentification.
  • Prénom et classe — saisis librement avant chaque QCM. Non liés à votre compte, stockés avec vos résultats de QCM.
  • Résultats de quiz et QCM — score, date, chapitre. Utilisés par le professeur pour le suivi pédagogique.
  • Connexion Google OAuth— si vous vous connectez avec Google, nous recevons uniquement votre email. Aucune donnée de profil (nom, photo) n'est conservée.
  • Échanges avec l'assistant IA (anonymisés)— certaines questions posées à l'assistant et les réponses générées peuvent être conservées afin d'améliorer le modèle d'IA de la plateforme. Cette capture est anonymisée: aucun identifiant élève n'est stocké, une passe d'anonymisation retire du texte les emails et prénoms déclarés, la collecte est échantillonnée et plafonnée en volume, et l'accès est réservé à l'administrateur.

3. Finalités et base légale

FinalitéBase légale (RGPD art. 6)
AuthentificationExécution du contrat (6.1.b)
Suivi des résultatsIntérêt légitime pédagogique (6.1.f)
Amélioration du modèle d'IA (échanges anonymisés)Intérêt légitime (6.1.f)

4. Durée de conservation

  • Compte actif : données conservées tant que le compte existe.
  • Résultats QCM/quiz : conservés jusqu'à la suppression du compte.
  • Comptes inactifs depuis plus de 2 ans : suppression automatique.
  • Échanges anonymisés avec l'assistant IA : purge automatique après la durée de rétention configurée (90 jours par défaut).

5. Vos droits (RGPD)

  • Accès — consultez vos données dans la page Mon compte.
  • Effacement — supprimez votre compte et toutes vos données depuis Mon compte.
  • Portabilité / rectification — contactez-nous par email.
  • Réclamation — vous pouvez saisir la CNIL en cas de litige.

6. Hébergement et sous-traitants

  • Vercel (hébergement) — États-Unis, certifié EU-US Data Privacy Framework.
  • Supabase (base de données) — région EU (Frankfurt).
  • Anthropic / OpenAI — les messages envoyés à l'assistant IA ne contiennent pas vos données personnelles.