Politique de confidentialité
MathApp Campus est une plateforme pédagogique privée. Cette page dit quelles données elle traite, pourquoi, combien de temps, chez qui elles sont hébergées, et quels sont vos droits.
Responsable du traitement
Hafid ZIDANI — contact : hafidzidani@gmail.com. Les données sont hébergées en Union européenne (voir les sous-traitants ci-dessous).
Les données collectées, et pourquoi
- Nom, prénom, adresse email — fournis par l'enseignant à la création du compte (il n'y a pas d'inscription libre). Ils servent à vous identifier et à vous écrire.
- Messages et pièces jointes de la messagerie privée avec l'enseignant.
- Traces de consultation des documents — quel document vous avez téléchargé, et quand : elles alimentent les repères « Nouveau » et les statistiques de l'enseignant.
- Date de dernière connexion — au plus une fois par heure, pour les statistiques d'activité de l'enseignant.
- Journal de sécurité — actions sensibles (connexions échouées, imports, suppressions), avec des empreintes d'adresse IP et d'appareil : des hachés salés, jamais l'adresse en clair. Il sert à protéger les comptes.
- Préférences de notification — vos choix de recevoir ou non les emails de la plateforme.
- Pointage de présence (fonction à venir) — horodatage, empreinte d'appareil et adresse IP au moment du pointage. Sa durée de conservation figure déjà ci-dessous.
Durées de conservation
Les données sont effacées automatiquement par une purge quotidienne, aux échéances ci-dessous. Ce tableau est produit depuis la même source que la purge elle-même : ce qui est annoncé ici est ce qui est appliqué.
| Données | Durée de conservation |
|---|---|
| Journal de sécurité : actions sensibles, empreintes d'adresse IP et d'appareil (jamais l'adresse en clair) | 1 an |
| Messages de la messagerie privée et leurs pièces jointes | 5 ans |
| Traces de consultation des documents de cours | 2 ans |
| Emails de notification envoyés (adresse du destinataire, sujet, corps) | 30 jours |
| Emails de notification en échec, le temps de les rejouer | 90 jours |
| Pointages de présence : horodatage, empreinte d'appareil, adresse IP (Sprint 4) | 2 ans |
Le compte lui-même — nom, prénom, adresse — existe tant que vous êtes inscrit ; sa suppression par l'enseignant efface en cascade toutes les données qui s'y rattachent.
Sous-traitants, et où vivent les données
- Supabase (Irlande (Union européenne)) — base de données, comptes et fichiers. C'est là que vos données sont stockées.
- Vercel Inc. (États-Unis) — hébergement et exécution de l'application. L'application est servie par son réseau mondial de diffusion : les requêtes y transitent, les données restent stockées chez Supabase.
- Resend (Irlande (Union européenne)) — envoi des emails (invitations, notifications). Votre adresse et le contenu de ces emails transitent par ce service.
- Sentry (Union européenne) — suivi des erreurs techniques de la plateforme. L'organisation est configurée en région européenne, et les rapports d'erreur sont expurgés avant envoi : ni adresse IP, ni cookie, ni adresse email.
Vos droits
- Accès, rectification, effacement : écrivez à l'adresse de contact ci-dessus. La suppression d'un compte efface en cascade toutes ses données — messages, pièces jointes, traces, préférences, emails en file.
- Opposition aux notifications : chaque email de notification porte un lien de désinscription en un clic, et vos préférences se règlent dans l'application. Les invitations et les alertes de sécurité, elles, restent toujours envoyées.
- Réclamation : vous pouvez saisir l'autorité de contrôle compétente en matière de protection des données.
Cookies
La plateforme n'emploie que des cookies de session, nécessaires à la connexion, inaccessibles aux scripts (« HttpOnly »). Aucun cookie publicitaire, aucune mesure d'audience, aucun traceur tiers.