Politique de confidentialité

1. Qui est responsable de vos données

MatheZeit UG (haftungsbeschränkt)
représentée par son gérant Mats Lorenzen
Kallehoe 27
24988 Oeversee, Allemagne
E-mail : info@mathezeit.de
Registre du commerce : Amtsgericht Flensburg, HRB 18391 FL

Délégué à la protection des données
IITR Datenschutz GmbH, Dr. Sebastian Kraska
Marienplatz 2, 80331 München, Allemagne
E-mail : email@iitr.de
Téléphone : +49 89 1891 7360

En cas d'utilisation à l'école, l'école est responsable du traitement des données des élèves au sens de l'art. 4, point 7, du RGPD (règlement général sur la protection des données). Elle décide des finalités et des moyens, prescrit l'utilisation en classe et connaît la correspondance entre le code et l'enfant. MatheZeit UG agit à cet égard en qualité de sous-traitant (art. 28 du RGPD) sur la base d'un accord de sous-traitance.

3. Principes

Nous traitons les données à caractère personnel sur la base du RGPD, du droit national de la protection des données (en Allemagne le BDSG, en France la loi Informatique et Libertés) et des dispositions du droit scolaire du pays dans lequel l'école est exploitée. Les principes de l'art. 5 du RGPD sont déterminants : minimisation des données, limitation des finalités, limitation de la conservation et transparence.

Une description détaillée des mesures techniques et organisationnelles prises au titre de l'art. 32 du RGPD est mise à la disposition des écoles dans les Informations sur la protection des données et la sécurité destinées aux écoles.

---

4. Lorsqu'un enfant s'exerce avec MatheZeit

4.1 Connexion

Les enfants se connectent sur mathezeit.de/anmelden avec un code d'accès à huit caractères attribué par l'enseignant(e). Aucun nom, aucune adresse e-mail ni aucune autre donnée à caractère personnel des enfants n'est collecté. Le code est pseudonyme.

Les codes sont générés de manière aléatoire et ne peuvent pas être déduits d'autres codes. Le nombre de tentatives de connexion est limité. Le système n'indique pas si un code saisi existe. La transmission et le stockage sont chiffrés ; les droits d'accès sont limités au strict nécessaire.

Le code n'est transmis qu'au moment de la connexion. Ensuite, la session repose sur un cookie de session (section 4.5) ; le code n'apparaît dans aucune barre d'adresse ni dans aucune requête ultérieure.

Si un(e) enseignant(e) associe, à titre facultatif, un nom en clair à un code, ce nom est enregistré sous forme chiffrée. La clé est dérivée du code PIN de l'enseignant(e) et n'est pas en notre possession ; le nom en clair nous est techniquement inaccessible.

Pour qu'un enfant se reconnaisse sans nom, il reçoit un numéro au sein de sa classe et, à partir de ce numéro, un pseudonyme avec un motif animalier, par exemple « Crocodile fidèle ». Le numéro et le pseudonyme ne valent qu'à l'intérieur de la classe et ne permettent pas, sans la liste de l'enseignant(e), d'identifier une personne déterminée.

4.2 Quelles données d'apprentissage sont générées

Sous le code pseudonyme, nous enregistrons :

• les exercices traités et les résultats (juste ou faux)
• la réponse donnée, afin de reconnaître les conceptions erronées récurrentes
• les exercices passés et le nombre de tentatives
• le moment et la durée du traitement
• le nombre d'aides utilisées
• le niveau de difficulté et le type d'exercice
• les indicateurs du niveau d'apprentissage calculés à partir de ces données, par exemple le taux de réussite et le degré d'autonomie dans le travail

Ces données servent à l'analyse des progrès d'apprentissage par l'enseignant(e) et au pilotage de la sélection des exercices. Aucun traitement à des fins publicitaires ou à d'autres fins n'a lieu.

Base juridique : art. 6, paragraphe 1, point e), du RGPD en liaison avec les dispositions du droit scolaire et de la protection des données du pays concerné (pour les écoles en Allemagne, par exemple le § 11 SchulDSVO SH dans le Schleswig-Holstein).

4.3 Comment les exercices sont adaptés

L'environnement d'apprentissage adapte le type d'exercice et la difficulté au niveau d'apprentissage. Seules des données d'apprentissage pseudonymes sont analysées à cet effet, par exemple le taux de réussite au premier essai et les types d'erreurs récurrents. L'adaptation sert au soutien individuel. Aucune décision automatisée produisant des effets juridiques ou des effets similaires significatifs au sens de l'art. 22 du RGPD n'a lieu. La sélection de l'exercice suivant obéit à des règles fixes, définies par nous, à partir des résultats des derniers exercices résolus, et n'a d'effet que sur cette sélection. L'enseignant(e) peut à la place choisir un niveau de difficulté fixe pour un enfant.

4.4 Ce que voit l'enseignant(e)

L'enseignant(e) voit les niveaux d'apprentissage des enfants de ses propres classes : quels exercices ont été traités, combien d'entre eux étaient justes, quelles réponses l'enfant a données, combien de fois des aides ont été utilisées, ainsi que les indicateurs calculés à partir de ces données. L'accès est limité aux propres classes de l'enseignant(e).

Les heures de connexion, les durées d'utilisation et les durées de traitement des enfants pris individuellement ne sont pas affichées à l'enseignant(e). Nous n'utilisons le moment et la durée d'un traitement que de manière automatisée, pour le pilotage des exercices (section 4.3) et pour le rattachement au cours.

Affichage du traitement. Pour un exercice traité, l'enseignant(e) peut afficher la manière dont l'enfant l'a résolu ; l'exercice est alors reconstruit dans le navigateur de l'enseignant(e) à partir des réponses enregistrées (section 4.2). Aucune image d'écran n'est transmise et rien n'est enregistré. La finalité est la détection de conceptions erronées ; cet affichage n'est visible que par l'enseignant(e) de la classe concernée et il est supprimé avec les données d'apprentissage (section 9).

Klassenbild. En outre, l'enseignant(e) peut activer pour une classe le « Klassenbild » (tableau de la classe ; ainsi désigné dans l'application, ci-après également « classification »). Cette fonction situe les niveaux d'apprentissage au sein de la classe afin de repérer les besoins de soutien et de proposer des exercices de manière ciblée. Cette classification constitue un profilage au sens de l'art. 4, point 4, du RGPD. Ce traitement est effectué exclusivement sur une base pseudonyme, sert au soutien pédagogique et non à l'évaluation de la personnalité de l'enfant, et il est encadré par les mesures suivantes :

• La fonction est désactivée par défaut. Elle est activée délibérément par l'enseignant(e) pour chaque classe et peut être désactivée de nouveau à tout moment.
• Elle n'est débloquée qu'après que l'enseignant(e) a suivi une introduction didactique obligatoire et confirmé que l'analyse sert au soutien ciblé et non à la notation ou à l'évaluation des performances.
• L'enseignant(e) peut exclure certains enfants de l'analyse ; aucune classification n'a lieu pour eux.
• Seuls des indicateurs de compétence disciplinaires sont analysés (par exemple le taux de réussite et les types d'erreurs par domaine de compétence). Les heures de connexion et les durées d'utilisation n'entrent pas dans la classification.
• Le besoin de soutien est mesuré à l'aune d'un seuil disciplinaire fixe, et non d'un classement. La représentation montre la médiane et l'étendue de la classe ; aucun classement des enfants n'est établi ni affiché.
• La classification n'intervient qu'à partir d'une base de données suffisante. Si les données sont trop peu nombreuses, elle n'a pas lieu, de sorte qu'aucun enfant n'est isolé.
• L'analyse n'est visible que par l'enseignant(e) de la classe. Les élèves ne voient que leur propre niveau d'apprentissage, pas celui des autres enfants.
• L'analyse n'entraîne aucune conséquence automatique pour l'enfant. Chaque décision pédagogique est prise par l'enseignant(e) ; aucune décision exclusivement automatisée au sens de l'art. 22 du RGPD n'a lieu.
• La logique de classification sous-jacente (domaines de compétence, seuil, base de données minimale) est décrite pour les écoles dans les Informations sur la protection des données et la sécurité destinées aux écoles (section 3), art. 13 et 14 du RGPD, considérant 60.
• Aucune catégorie particulière de données à caractère personnel au sens de l'art. 9 du RGPD n'est traitée. Les données d'apprentissage sous-jacentes sont supprimées conformément à la section 9.
• Une analyse d'impact relative à la protection des données au titre de l'art. 35 du RGPD est tenue à disposition pour ce traitement.
• Aucun profil de personnalité allant au-delà de la finalité de soutien pédagogique n'est établi.

Vue en direct pendant le cours. Pendant un cours démarré, l'enseignant(e) peut regarder ce qu'un enfant de sa classe fait en ce moment sur la page d'apprentissage afin de l'aider de manière ciblée. À cet effet, la structure de la page d'apprentissage est transmise au navigateur de l'enseignant(e) et y est reproduite.

Cette fonction est soumise aux limites suivantes :

• Visible pour l'enfant. Tant que la transmission est en cours, elle est signalée à l'enfant sur son écran.
• Uniquement sur observation explicite. Rien n'est capté sur l'appareil de l'enfant avant qu'un(e) enseignant(e) n'ouvre la vue. La captation prend fin à la fermeture de la vue.
• Un seul enfant de sa propre classe. La vue ne peut être ouverte que pour les enfants appartenant à une classe de l'enseignant(e) connecté(e). Le serveur le vérifie à chaque accès.
• Uniquement pendant un cours démarré. En l'absence de cours en cours, la vue est bloquée côté serveur. Un cours se termine automatiquement 90 minutes après son démarrage, ou plus tôt si l'enseignant(e) y met fin.
• Aucun enregistrement du contenu. La transmission est relayée en mémoire vive et n'est pas stockée dans une base de données. Seuls sont consignés l'enseignant(e), le moment et le code d'accès concerné, afin que tout visionnage non autorisé puisse être vérifié. Ce journal ne contient aucun contenu, n'est consulté par la direction de l'école qu'en cas de motif concret et est supprimé au bout de 90 jours.
• Uniquement la page d'apprentissage. Seul le contenu de la page MatheZeit est transmis, pas le reste de l'écran et rien provenant d'autres applications. Les saisies dans les champs d'exercice font partie du traitement et sont donc visibles ; il n'existe pas d'autres champs de saisie dans l'espace d'apprentissage.
• Aucun mouvement de souris. Les mouvements du pointeur ne sont pas captés.
• Aucune analyse. Aucun indicateur n'est calculé à partir de la vue en direct. Elle n'entre pas dans le « Klassenbild ».

Indicateur d'activité. Indépendamment de cela, l'enseignant(e) voit pendant le cours, dans une vue d'ensemble, quels enfants s'exercent en ce moment et sur quel exercice ou quelle MatheZeit ils se trouvent. Cet état n'est conservé qu'en mémoire vive et prend fin avec le cours.

Consignes à la classe. Pendant un cours démarré, l'enseignant(e) peut diriger ensemble les enfants de sa classe vers un exercice déterminé ou mettre fin à leur session. Il s'agit d'une consigne pédagogique adressée à toute la classe ; elle ne vise pas des enfants individuels et ne génère aucune donnée sur des enfants individuels.

Base juridique : art. 6, paragraphe 1, point e), du RGPD en liaison avec le droit scolaire du pays dans lequel l'école est exploitée (en Allemagne, par exemple le § 11 SchulDSVO SH).

4.5 Session et cookie

Après la connexion, nous déposons un cookie techniquement nécessaire :

Nom	Finalité	Durée
mz_schueler_sitzung	Reconnaître l'enfant connecté afin que le code n'ait pas à être saisi de nouveau	45 minutes sans activité, au plus 12 heures, dans tous les cas jusqu'à la fin de la journée. Le navigateur le supprime en outre à sa fermeture

Ce cookie n'est pas lisible par JavaScript et ne contient aucune information sur l'enfant, mais uniquement une clé de session aléatoire. Nous ne déposons aucun autre cookie dans l'accès élève. Aucun consentement n'est requis pour ce cookie techniquement nécessaire (art. 5, paragraphe 3, de la directive ePrivacy dans sa transposition nationale, en Allemagne § 25 Abs. 2 Nr. 2 TDDDG).

Pour la session, nous enregistrons sur le serveur la clé de session sous forme hachée, le code d'accès, la classe, la date d'expiration et l'heure de la dernière activité, ainsi qu'une valeur-clé de l'adresse IP qui change chaque jour et ne permet pas de remonter à l'adresse. Comme les tablettes des lots de classe passent d'un enfant à l'autre, une session prend fin

• après 45 minutes sans activité,
• au plus tard après 12 heures,
• dans tous les cas à la fin de la journée.

Sur un appareil partagé, la page de connexion indique qui y est encore connecté, afin que personne ne poursuive par inadvertance sous la session d'un autre enfant.

---

4.6 Analyses au-delà de la classe et signalements

Indications sur les conceptions erronées. Une fois par semaine, nous vérifions pour chaque classe si les réponses erronées révèlent une conception erronée répandue. Seules des informations agrégées pour l'ensemble de la classe sont analysées, jamais les données d'enfants pris individuellement. L'enseignant(e) reçoit uniquement une indication pour la classe dans son ensemble, et seulement si elle repose sur au moins trois enfants et que la classe compte au moins dix enfants. Les enfants concernés ne sont ni analysés, ni affichés, ni enregistrés.

Valeurs de comparaison. Pour que l'enseignant(e) puisse situer le niveau de la classe, nous formons des valeurs de comparaison à partir des valeurs agrégées des classes des écoles participantes, et uniquement à partir d'au moins cinq classes d'au moins trois écoles. Les valeurs d'enfants, de classes ou d'écoles individuels ne peuvent pas en être déduites.

Amélioration des exercices. À partir des exercices traités, nous formons des comptages par exercice, par exemple la fréquence à laquelle il a été résolu et les réponses erronées fréquentes, et nous améliorons ainsi les exercices. Les comptages ne sont formés qu'à partir d'au moins dix traitements provenant d'au moins trois classes et ne contiennent ni code, ni classe, ni école.

L'école, en tant que responsable du traitement, peut s'opposer à tout moment à ces deux traitements ; ses classes ne sont alors plus prises en compte.

Signaler un exercice. Si un enfant ou un(e) enseignant(e) trouve une erreur dans un exercice, il ou elle peut la signaler. Nous transmettons l'exercice, son état et une image de la seule zone de l'exercice, pour les enfants également le niveau scolaire, mais ni code ni classe. Les enfants ne peuvent saisir aucun texte ; les enseignant(e)s peuvent ajouter une remarque. Les signalements sont supprimés une fois traités, au plus tard au bout de douze mois.

5. L'assistant d'apprentissage Mazio

Mazio donne aux enfants des retours et des aides pendant l'entraînement. Un modèle de langage n'intervient qu'à un seul endroit : dans la conversation sur un exercice dans la Knobelbox et dans le Basiscamp. Aucun modèle de langage n'est utilisé dans les MatheZeiten ; les retours de Mazio y sont produits dans l'environnement d'apprentissage lui-même, sans que des exercices ou des réponses soient transmis à un fournisseur. Les sections 5.1 à 5.3 ci-après concernent exclusivement la conversation dans la Knobelbox et dans le Basiscamp.

5.1 Ce qui est transmis

Seuls l'énoncé de l'exercice et la réponse donnée sont transmis au fournisseur du modèle de langage : sans nom, sans code de connexion, sans adresse IP et sans données de session. Le fournisseur ne reçoit donc aucune information permettant un rattachement à un enfant déterminé.

Il n'existe pas, dans le parcours d'apprentissage, de champ de saisie libre par lequel un enfant pourrait saisir des données à caractère personnel.

La requête n'atteint à aucun moment directement le modèle de langage. Elle transite par nos propres serveurs ; c'est là seulement que la requête destinée au modèle est composée et transmise. Le fournisseur ne voit qu'une requête émanant de notre serveur.

5.2 Où le traitement a lieu

L'environnement d'apprentissage, le pilotage des exercices et le stockage des données d'apprentissage sont exploités en Allemagne. Pour les retours en langage naturel, nous utilisons exclusivement des modèles exploités dans des centres de données situés dans l'UE :

Modèle	Exploitation
Claude (Anthropic)	via notre prestataire d'infrastructure Amazon Web Services, accès via Francfort-sur-le-Main, traitement exclusivement dans des centres de données de l'UE (Francfort, Stockholm, Milan, Aragon, Irlande, Paris)
Mistral AI	via notre prestataire d'infrastructure Amazon Web Services, au sein de l'UE (accès via Francfort-sur-le-Main)
Modèle de langage auto-hébergé	sur notre propre serveur de traitement à Francfort-sur-le-Main, sans fournisseur externe

Les prestataires concernés sont énumérés à la section 8.

5.3 Conservation des contenus

Chez le fournisseur du modèle de langage, les contenus transmis ne sont pas conservés (le compte est paramétré sur « aucune conservation des données »), ne sont pas utilisés pour l'entraînement de modèles d'IA et ne sont pas communiqués à des tiers. Les modèles sont exploités chez notre prestataire d'infrastructure dans des zones auxquelles les fournisseurs de modèles n'ont pas accès.

De notre côté, nous enregistrons l'exercice, la réponse donnée et le déroulement de la conversation, sans code d'accès, sans classe, sans heure (seulement la date) et sans aucun autre identifiant de l'enfant. Nous ne relions pas ces enregistrements aux données d'apprentissage. Nous les utilisons exclusivement pour vérifier et améliorer la qualité des aides ; suppression après 90 jours (section 9).

5.4 Pas un instrument d'évaluation

Mazio apporte un soutien pendant l'entraînement. Il ne procède à aucune évaluation des performances et n'est pas destiné à cet usage. Toutes les décisions pédagogiques et relatives aux performances sont prises par l'enseignant(e).

5.5 Désignation en tant que système d'IA

Mazio est un système d'IA au sens de l'art. 3, point 1, du règlement (UE) 2024/1689 (règlement sur l'IA). MatheZeit UG en est le fournisseur (art. 3, point 3) ; les écoles qui utilisent MatheZeit en classe en sont les déployeurs (art. 3, point 4). Les enfants sont informés dans l'application que les indications proviennent d'un programme informatique et non d'un être humain (art. 50 du règlement sur l'IA) ; la présente section complète cette information sans la remplacer.

Mazio donne des indications et pose des questions sur l'exercice que l'enfant est en train de traiter. Il n'attribue pas de notes et ne prend aucune décision concernant l'accès, le passage en classe supérieure, les besoins de soutien ou le niveau d'éducation ; ces décisions relèvent de l'enseignant(e). Mazio n'est pas un système d'IA à haut risque au sens de l'annexe III du règlement sur l'IA. Nous mettons notre classification motivée à la disposition des écoles et la réexaminerons dès que la Commission européenne aura définitivement adopté ses lignes directrices relatives à la classification.

5.6 Ce que l'enseignant(e) en voit

Pendant un cours démarré, l'enseignant(e) peut lire dans la vue en direct (section 4.4) les indications que Mazio donne en ce moment à un enfant. A posteriori, les conversations ne sont rattachées à aucun enfant. Nous expliquons aux enseignant(e)s dans l'application comment Mazio fonctionne, à l'aide de règles et d'exemples. Les indications de Mazio n'entrent dans aucune évaluation.

---

6. Lorsque vous utilisez MatheZeit en tant qu'enseignant(e)

6.1 Compte

Lors de l'inscription, nous enregistrons votre nom, votre adresse e-mail et votre établissement scolaire. Les mots de passe sont enregistrés exclusivement sous forme de hachage cryptographique, jamais en clair. La connexion s'effectue sur mathezeit.de/anmelden via un système que nous exploitons sur notre serveur en Allemagne.

Pour la première connexion et en cas d'oubli du mot de passe, nous envoyons un code à six chiffres à votre adresse e-mail. Il est valable 20 minutes et sert à définir un nouveau mot de passe. Le même mode de connexion s'applique dans l'application MatheZeit.

Base juridique : art. 6, paragraphe 1, point b), du RGPD (exécution du contrat).

6.2 Cookie

Nom	Finalité	Durée
mz_teacher_session	Reconnaître l'enseignant(e) connecté(e)	24 heures, 7 jours en cas de connexion via un lien d'invitation

Nous ne déposons aucun autre cookie. Il n'y a ni cookies d'analyse, ni traçage, ni services comparables. Aucun consentement n'est requis pour le cookie de session techniquement nécessaire (art. 5, paragraphe 3, de la directive ePrivacy dans sa transposition nationale, en Allemagne § 25 Abs. 2 Nr. 2 TDDDG).

6.3 Chat d'assistance et de retour d'expérience

Via le chat de l'application, les enseignant(e)s peuvent nous adresser des questions, des retours et des signalements d'erreurs. Le nom, l'adresse e-mail professionnelle et le texte du message sont alors traités et enregistrés chez nous afin que nous puissions retracer l'historique.

Les messages sont traités exclusivement sur nos propres serveurs en Allemagne et ne sont pas communiqués à des tiers.

Base juridique : art. 6, paragraphe 1, point b), du RGPD.

6.4 Lettre d'information

Si vous consentez à recevoir la lettre d'information, nous utilisons votre adresse e-mail pour vous envoyer des informations sur MatheZeit. Vous pouvez retirer votre consentement à tout moment, via le lien de désinscription figurant dans chaque message ou par e-mail à info@mathezeit.de.

Base juridique : art. 6, paragraphe 1, point a), du RGPD.

6.5 Événements et formations

Nous proposons des événements en ligne et des formations pour les enseignant(e)s (mathezeit.de/veranstaltungen).

Inscription. Lors de votre inscription, nous traitons votre prénom, votre nom, votre adresse e-mail, la date choisie et, si vous l'indiquez, votre école. L'école figure uniquement sur votre attestation de participation. Si vous arrivez chez nous par un lien indiquant sa source, par exemple depuis un portail de formation ou un courrier, nous enregistrons cette source avec l'inscription afin de savoir par quelles voies les enseignant(e)s nous trouvent. Pour prévenir les abus, nous enregistrons l'adresse IP uniquement sous forme hachée.

E-mails relatifs à l'événement. Après l'inscription, vous recevez une confirmation avec une entrée de calendrier, des rappels avant la date (une semaine avant, la veille et peu avant le début avec l'accès à la salle) puis l'attestation ou une indication sur l'enregistrement. Ces e-mails font partie de l'organisation de l'événement et ne contiennent aucune publicité. Vous pouvez vous désinscrire à tout moment via le lien figurant dans chaque e-mail.

Participation et attestation. Lorsque vous entrez dans la salle via votre page personnelle, nous enregistrons l'heure. Cela nous indique votre participation, et c'est seulement dans ce cas que nous établissons une attestation. Elle porte un numéro de vérification. Toute personne qui connaît ce numéro, par exemple votre direction d'école, peut en vérifier l'authenticité sur notre site ; s'affichent alors votre nom ainsi que le titre, la date et la durée de l'événement.

Déroulement. Les événements ont lieu dans un logiciel de visioconférence que nous exploitons nous-mêmes sur notre serveur en Allemagne. Votre adresse IP, le nom affiché, les messages dans le chat et les données techniques de connexion sont traités uniquement pendant la durée de l'événement. Vous activez et désactivez vous-même la caméra et le micro. Si un événement est enregistré, nous le signalons au préalable ; seul ce que montrent et disent les intervenant(e)s est enregistré.

Retour. Après l'événement, nous vous demandons un bref retour. Il est facultatif et exploité sans nom.

Avis de nouvelles dates. Nous n'envoyons d'avis sur d'autres dates que si vous le demandez expressément et avez confirmé votre adresse e-mail via un lien de confirmation. Vous pouvez retirer votre consentement à tout moment.

Inscription via un portail de formation. Si vous vous inscrivez via un portail régional, par exemple le Niedersächsisches LernCenter (NLC), FIBS en Bavière ou la Fortbildungssuchmaschine NRW, l'exploitant du portail nous transmet les informations nécessaires au déroulement. Le traitement au sein du portail est régi par la politique de confidentialité de son exploitant. Nous utilisons les données issues de ces inscriptions exclusivement pour organiser l'événement concerné.

Base juridique : art. 6, paragraphe 1, point b), du RGPD pour l'inscription, les e-mails relatifs à l'événement, le déroulement et l'attestation ; art. 6, paragraphe 1, point f), du RGPD pour la prévention des abus et l'analyse de la source (intérêt légitime : fonctionnement sûr et connaissance des voies menant à nos formations) ; art. 6, paragraphe 1, point a), du RGPD pour les avis de nouvelles dates.

---

7. Lorsque vous consultez notre site web

7.1 Fichiers journaux du serveur

Lors de la consultation, le serveur web enregistre automatiquement :

• l'adresse IP sous forme abrégée (le dernier bloc de l'adresse est supprimé avant l'enregistrement, par exemple 192.0.2.*)
• la date et l'heure
• la page consultée
• le code d'état HTTP
• le navigateur et le système d'exploitation

Ces données servent à l'exploitation et à la correction des erreurs. Aucun recoupement avec d'autres sources de données n'a lieu. Les fichiers journaux sont supprimés automatiquement après 14 jours.

Un journal d'erreurs distinct contient l'adresse IP complète afin de repousser les attaques automatisées. Il est analysé exclusivement à cette fin et supprimé lui aussi après 14 jours.

Base juridique : art. 6, paragraphe 1, point f), du RGPD (sécurité et stabilité du service).

7.2 Polices de caractères

Nous diffusons les polices de caractères depuis notre propre serveur. Notre serveur les obtient auprès du service Bunny Fonts sans transmettre de données des visiteurs. Votre appareil ne se connecte ni à Bunny Fonts ni à Google.

7.3 Aucun contenu tiers intégré

Les images, les éléments graphiques et les scripts de nos pages sont diffusés depuis notre propre serveur. Aucun réseau de diffusion de contenu externe n'est intégré.

7.4 Formulaire de contact

Si vous utilisez le formulaire de contact, nous traitons les informations que vous saisissez (nom, adresse e-mail, organisation, objet et message) ainsi que la date et l'heure de l'envoi. Afin de prévenir les abus, nous enregistrons en outre l'adresse IP sous forme hachée et l'identifiant du navigateur. Les données sont supprimées dès que votre demande est traitée.

Base juridique : art. 6, paragraphe 1, point b), du RGPD ; pour la prévention des abus, art. 6, paragraphe 1, point f), du RGPD.

7.5 Aucun service publicitaire ni d'analyse

Nous n'utilisons ni modules de réseaux sociaux, ni services d'analyse externes, ni traçage publicitaire.

---

8. Qui d'autre traite des données

Chaîne de traitement en cas d'utilisation à l'école : École (responsable du traitement) → MatheZeit UG (sous-traitant) → prestataires ci-dessous.

Prestataire	Finalité	Lieu
Hetzner Online GmbH	Hébergement de la plateforme et des données d'apprentissage ainsi que des visioconférences pour les événements	Allemagne (Nuremberg)
OVH GmbH (OVHcloud)	Serveur de traitement pour l'assistant d'apprentissage	UE (Francfort-sur-le-Main)
Amazon Web Services EMEA SARL	Exploitation des modèles de langage ; reçoit des exercices et des réponses sans identifiant (section 5.1)	Centres de données de l'UE (section 5.2) ; société mère aux États-Unis, voir ci-dessous
IONOS SE	Envoi d'e-mails aux enseignants (connexion, confirmations, événements)	Allemagne

Tous les sous-traitants traitent les données exclusivement au sein de l'Union européenne. Aucune donnée personnelle n'est transférée vers des pays tiers. Amazon Web Services ne reçoit que des tâches et des réponses sans identifiant. Comme l'entreprise appartient à un groupe dont le siège est aux États-Unis, un accès des autorités en vertu du droit américain ne peut pas être totalement exclu ; même dans ce cas, seuls ces contenus sans identifiant seraient concernés. De telles demandes de communication ne constituent pas un motif de transfert (art. 48 du RGPD). Des contrats de sous-traitance sont conclus avec tous les sous-traitants ; nous mettons les justificatifs à la disposition des écoles responsables du traitement sur demande.

Au-delà des prestataires figurant dans ce tableau, nous ne communiquons aucune donnée à des tiers.

9. Combien de temps nous conservons les données

Données	Durée de conservation
Fichiers journaux du serveur	14 jours
Données d'apprentissage des enfants	jusqu'à la suppression par l'enseignant(e) ou l'école, au plus tard 18 mois après la dernière utilisation du code
Codes élèves et classes	jusqu'à la suppression par l'enseignant(e), au plus tard 18 mois après la dernière utilisation
État d'activité pour la vue pendant le cours	aucune conservation ; uniquement en mémoire vive, prend fin avec le cours
Journal de la vue en direct (qui a regardé et quand)	90 jours
Enregistrements de l'assistant d'apprentissage (sans identifiant)	90 jours
Signalements d'exercices erronés	jusqu'à leur traitement, au plus 12 mois
Compte de l'enseignant(e)	jusqu'à la suppression par l'enseignant(e) ou sur demande, au plus tard 18 mois après la dernière connexion (avec un rappel quatre semaines avant)
Session des enfants (cookie et entrée sur le serveur)	45 minutes sans activité, au plus 12 heures, au plus tard à la fin de la journée
Cookie de session (enseignant(e)s)	24 heures, 7 jours en cas de lien d'invitation
Code de connexion par e-mail (enseignant(e)s)	20 minutes
Formulaire de contact	jusqu'au traitement de la demande
Chat d'assistance et de retour d'expérience	24 mois
Consentement à la lettre d'information	jusqu'au retrait du consentement
Inscriptions à des événements sans participation	3 mois après la date
Participation et attestation (nom, école, date, numéro de vérification)	3 ans après la date ; adresse e-mail et source 3 mois après la date
Consentement aux avis de nouvelles dates	jusqu'au retrait du consentement ; demandes non confirmées 30 jours

10. Vos droits

Vous disposez d'un droit d'accès (art. 15), de rectification (art. 16), d'effacement (art. 17), de limitation du traitement (art. 18) et à la portabilité des données (art. 20).

Opposition. Dans la mesure où des données sont traitées sur la base de l'art. 6, paragraphe 1, point e) ou point f), du RGPD, vous pouvez vous y opposer à tout moment pour des raisons tenant à votre situation particulière (art. 21 du RGPD). Pour les données des élèves, adressez l'opposition à l'école ; celle-ci l'examine et nous la mettons en œuvre, par exemple en fixant l'adaptation des exercices pour l'enfant à un niveau fixe choisi par l'enseignant(e).

Pour cela, adressez-vous à info@mathezeit.de.

En cas d'utilisation à l'école, veuillez adresser les demandes concernant les données des élèves à l'école en sa qualité de responsable du traitement. Nous aidons l'école à donner suite à ces droits. Les enregistrements de l'assistant d'apprentissage ne contiennent aucun identifiant de l'enfant et ne sont pas reliés aux données d'apprentissage (section 5.3) ; ils ne peuvent donc être rattachés à aucune personne.

11. Droit d'introduire une réclamation

Vous pouvez introduire une réclamation auprès d'une autorité de contrôle de la protection des données. En principe, l'autorité compétente est celle de l'État ou de la région dans lequel l'école ou la personne concernée est établie. Pour l'Allemagne, un aperçu des autorités des Länder est disponible sur bfdi.bund.de.

Pour la France :
Commission nationale de l'informatique et des libertés (CNIL)
3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07
cnil.fr

12. Contact pour les questions relatives à la protection des données

MatheZeit UG (haftungsbeschränkt)
Kallehoe 27, 24988 Oeversee, Allemagne
E-mail : info@mathezeit.de

Version du 13 octobre 2026

La présente version est une traduction de la version allemande du 28 septembre 2026 et est fournie à titre d'information. En cas de divergence, la version allemande fait foi.