Aller au contenu

🚨 Mathia Cycle 3 est disponible : Inscription gratuite !

🚨 Mathia Cycle 3 est disponible :

Inscription gratuite !

Politique de confidentialité du site mathia.education (hors GAR)

La présente politique s’applique aux traitements de données réalisés sur le site public mathia.education, notamment lors de la navigation, de la création d’un compte, de la mesure d’audience et, sous réserve du consentement lorsqu’il est requis, de la mesure de l’efficacité des campagnes publicitaires.

 

Pour l’utilisation de la plateforme pédagogique Mathia-C3 par les enseignants de l’Éducation nationale et leurs élèves, le responsable du traitement demeure le Ministère de l’Éducation nationale. Les politiques applicables à ces traitements pédagogiques sont disponibles à l’adresse https://lms.mathia.education/page/politique-confidentialite ou, pour un usage via le GAR, à l’adresse https://lms.mathia.education/page/politique-confidentialite-gar.

 

Les politiques de confidentialité de l’application Mathia et de la plateforme lms.mathia.education précisent que les cookies, traceurs et pixels du site compagnon mathia.education relèvent de VMPS CORPORATION (Prof en Poche). La présente politique en détaille les conditions : pour l’ensemble des cookies, traceurs et pixels déposés sur le site mathia.education (mesure d’audience Matomo, Meta Pixel, balises Google Ads), le responsable du traitement est VMPS CORPORATION (Prof en Poche), et non le Ministère de l’Éducation nationale. VMPS CORPORATION ne dépose aucun de ces traceurs dans l’application élèves ni sur lms.mathia.education.

 

Protection des données personnelles (RGPD et loi Informatique et libertés)

 

Conformément aux dispositions de la loi dite « Informatique et Libertés » du 6 janvier 1978, modifiée par la loi du 7 octobre 2016, est applicable dès lors qu’il existe un traitement automatisé ou un fichier manuel (i.e. un fichier informatique ou un fichier « papier ») contenant des informations à caractère personnel relatives à des personnes physiques. Elle définit les principes à respecter lors de la collecte, du traitement et de la conservation de ces données et garantit un certain nombre de droits pour les personnes. Vous êtes informé(e) que VMPS CORPORATION (Prof en Poche) procède à des traitements automatisés de vos données à caractère personnel lors de votre navigation sur le site mathia.education et lorsque vous utilisez ses formulaires. Les traitements réalisés par le Ministère de l’Éducation nationale lors de la connexion à la plateforme Mathia-C3 sont décrits dans les politiques mentionnées ci-dessus.

 

Les traitements liés à la navigation sur le site public mathia.education, à la communication, à l’acquisition de nouveaux utilisateurs et à la mesure de campagnes publicitaires sont distincts des traitements pédagogiques réalisés dans le cadre de Mathia-C3. Ils sont décrits spécifiquement dans la présente politique.

 

La présente politique s’applique également à l’utilisation de l’application et de la plateforme enseignant dans le cadre de la solution Mathia Cycle 2, dont VMPS CORPORATION (Prof en Poche) est responsable du traitement. Elle ne régit pas les traitements pédagogiques Mathia-C3, placés sous la responsabilité du Ministère de l’Éducation nationale.

 

La présente politique de confidentialité a pour but d’exposer aux utilisateurs du service Mathia :

 

  • Quelles données nous collectons, en considérant comme données à caractère personnel « toute information se rapportant à une personne physique identifiée ou identifiable » ;
  • À quelles fins ces données sont collectées (finalité) ;
  • Avec qui nous partageons ces données ;
  • Combien de temps et où nous conservons ces données ;
  • Qui est responsable du traitement des données à caractère personnel collectées et traitées ;
  • Quels sont les droits des Utilisateurs concernant leurs données ;
  • La politique du site en matière de « cookies » ;
  • Justification des traitements (licéité des traitements).

 

Cette politique de confidentialité complète les mentions légales et les Conditions générales d’Utilisation que les Utilisateurs peuvent consulter sur le site mathia.education/.

 

1. Les données collectées

 

Dans le cadre de l’utilisation de la plateforme Mathia, différentes catégories de données peuvent être collectées.

 

a) Catégories de données collectées

 

Les catégories de données suivantes peuvent être collectées selon les modalités d’utilisation de la solution Mathia :

 

  • Données d’identification : prénom, pseudonyme, classe, groupe, nom, prénom, adresse email, établissement le cas échéant.
  • Données pédagogiques : résultats aux exercices, progression, interactions avec les contenus et activités
  • Données vocales anonymisées : données audio non associées directement à des données d’identification
  • Données techniques : données de connexion, adresse IP, type de navigateur, logs techniques
  • Données de navigation et de mesure publicitaire : pages et URL consultées, page ou site de provenance, paramètres de campagne (par exemple UTM), identifiants liés à un clic publicitaire ou à un traceur lorsque le consentement a été donné, informations relatives au navigateur et à l’appareil, adresse IP, horodatage et événements techniques de conversion tels que la finalisation d’une inscription.

 

Ces données sont collectées lors de la création de compte, de l’utilisation de la plateforme, de la réalisation d’activités pédagogiques, de la souscription à un abonnement ou, le cas échéant, de la passation d’une commande.

 

Les données de navigation et de mesure publicitaire ne sont collectées au moyen de Meta Ads ou Google Ads qu’après recueil du consentement lorsque celui-ci est requis. Dans la configuration visée par la présente politique, le contenu des champs saisis dans les formulaires d’inscription n’est pas transmis à Meta ou Google au titre du simple suivi de conversion.

 

Données collectées spécifiquement sur le site mathia.education

 

Sur le site mathia.education, VMPS CORPORATION (Prof en Poche) collecte uniquement les données suivantes :

 

  • Lors de toute visite : les données techniques nécessaires au fonctionnement et à la sécurité du site (adresse IP, type de navigateur et d’appareil, horodatage, pages consultées) et les données de mesure d’audience Matomo ;
  • Lorsque vous remplissez un formulaire (inscription, demande de contact ou d’information) : les données que vous saisissez, à savoir :
    • Lorsque vous vous inscrivez en tant qu’enseignant : adresse email académique, mot de passe, nom, prénom, ville et établissement (nom, numéro UAI et code postal). Lors de l’envoi du formulaire, la taille de l’écran et l’adresse de la page sont également transmises automatiquement ;
    • Lorsque vous utilisez un autre formulaire du site (contact, inscription à un webinaire) : les données que vous saisissez dans ce formulaire ;
  • Uniquement si vous avez accepté les traceurs publicitaires : les données de navigation et de mesure publicitaire décrites ci-dessus, collectées par le Meta Pixel et les balises Google Ads ;
  • Votre choix concernant les cookies (acceptation, refus ou paramétrage) et sa date, afin de le respecter et de pouvoir en justifier.

 

Aucune donnée pédagogique (résultats, progression, activités) ni aucune donnée vocale des élèves n’est collectée sur le site mathia.education ni transmise à Meta ou à Google. En retour, VMPS CORPORATION reçoit de Meta et de Google des statistiques de performance des campagnes (nombre de clics, de visites ou d’inscriptions attribuées à une campagne), présentées sous forme agrégée.

 

b) Traitements spécifiques au Cycle 2

 

Dans le cadre de la solution Mathia Cycle 2, le responsable du traitement est Prof en Poche. Dans ce cadre, sont notamment traitées les données nécessaires :

 

  • à la création et à la gestion des comptes ;
  • à la gestion des abonnements, commandes et paiements ;
  • à la livraison du kit holographique, le cas échéant ;
  • au suivi des activités pédagogiques et à l’amélioration du service.

 

c) Évolution des données

 

Les catégories de données collectées sont susceptibles d’évoluer afin d’assurer le bon fonctionnement, l’amélioration et la sécurité de la plateforme.

 

2. Traitements et finalités

 

Les traitements de données à caractère personnel concernant les utilisateurs, à savoir les Élèves, les enseignants et potentiellement les parents, consistent en la collecte et le stockage d’informations concernant leur utilisation du service Mathia. Ces informations sont collectées pour les finalités suivantes :

 

  • Produire des statistiques pour les enseignants : suivi des résultats des élèves, propositions de groupe et de parcours adaptatifs
  • Gérer les réclamations et les demandes des familles et des professeurs.
  • Gérer les demandes de droit d’accès, de rectification et d’opposition.
  • Gérer la sécurité de la plateforme pour éviter tout SPAM et abus
  • Mesurer l’efficacité des campagnes de communication et de publicité diffusées sur Meta Ads et Google Ads, notamment en attribuant une visite ou une inscription à une campagne publicitaire ;
  • Produire des statistiques de performance publicitaire afin d’évaluer les campagnes et d’optimiser les investissements de communication ;
  • Le cas échéant, et uniquement après consentement spécifique, constituer des audiences publicitaires ou de remarketing permettant de présenter des annonces aux personnes ayant déjà visité certaines pages du site.

 

La base légale des traceurs et traitements publicitaires décrits ci-dessus est le consentement de l’utilisateur lorsqu’il est requis par la réglementation applicable. Le refus de ces traceurs n’empêche pas l’accès au site ni l’utilisation des fonctionnalités essentielles de Mathia.

 

Traitements réalisés sur le site mathia.education : pourquoi les met-on en œuvre ?

 

Le tableau ci-dessous précise, pour chaque traitement réalisé sur le site mathia.education sous la responsabilité de VMPS CORPORATION (Prof en Poche), sa finalité, sa base légale et les données concernées.

Traitement

Pourquoi le fait-on ? (finalité)

Base légale

Données concernées

Fonctionnement et sécurité du site

Afficher le site, maintenir la session, prévenir les abus et le spam

Intérêt légitime de VMPS CORPORATION (art. 6.1.f RGPD) ; traceurs strictement nécessaires, exemptés de consentement

Données techniques

Mesure d’audience (Matomo)

Connaître la fréquentation des pages pour améliorer le contenu et l’ergonomie du site

Intérêt légitime (art. 6.1.f RGPD) ; exemption de consentement si la configuration respecte les conditions fixées par la CNIL

Données de navigation et techniques limitées

Gestion des formulaires (inscription, contact)

Créer le compte demandé, répondre aux demandes d’information ou de contact

Exécution de mesures précontractuelles ou du contrat (art. 6.1.b RGPD)

Données saisies dans le formulaire

Envoi d’emails via Brevo

Envoyer les emails liés à l’inscription et, le cas échéant, des informations sur Mathia

Exécution du contrat pour les emails liés au compte ; pour les informations sur Mathia : consentement ou, pour les messages adressés à des professionnels en lien avec leur activité, intérêt légitime, avec possibilité de s’opposer à tout moment

Adresse email, nom, prénom

Mesure des campagnes publicitaires (Meta Pixel, Google Ads)

Savoir quelles campagnes amènent des visites et des inscriptions, afin d’évaluer leur efficacité et d’ajuster les budgets de communication

Consentement (art. 82 loi Informatique et Libertés et art. 6.1.a RGPD)

Données de navigation et de mesure publicitaire

Remarketing (uniquement s’il est activé)

Présenter des annonces Mathia aux personnes ayant déjà visité certaines pages du site

Consentement spécifique

Identifiants de traceur, pages visitées

Gestion du consentement

Respecter le choix exprimé sur les cookies et pouvoir démontrer que le consentement a été recueilli

Obligation légale (art. 6.1.c et 7.1 RGPD)

Choix exprimé, date, identifiant technique

 

 

3. Limitation et pertinence

 

Nous nous engageons à limiter nos collectes aux données strictement nécessaires à la finalité du traitement envisagé, sans lesquelles nous ne pourrions assurer le service de Mathia de manière qualitative.

Les traceurs publicitaires ne doivent être activés que pour les finalités explicitement acceptées par l’utilisateur et ne doivent pas être utilisés pour exploiter les données pédagogiques des élèves.

 

4. Destinataires des données

 

Afin d’assurer la meilleure qualité de service possible, nous sommes conduits à communiquer les données collectées à différents destinataires, dûment habilités à cet effet, à savoir :

 

  • Nos services internes : administrateurs techniques et fonctionnels impliqués dans le développement, l’amélioration et la maintenance de Mathia.
  • Les enseignants utilisateurs du service pour leurs propres données et pour les données concernant les élèves dont ils ont la responsabilité.
  • Les élèves utilisateurs du service, pour leurs propres données concernant leurs activités, scores, progressions.
  • Nos sous-traitants :
    • Microsoft Azure pour la transcription des flux audios en texte. Ce sous-traitant est central pour la solution, il permet la transcription de la voix en texte.
    • OVH et Cloud-Infinity pour l’hébergement des serveurs. Ces sous-traitants sont centraux pour la solution, ils permettent l’hébergement des serveurs, le stockage et les calculs.
    • Brevo, outil d’emailing pour les sites mathia.education et lms.mathia.education. Ce sous-traitant relève d’un service d’accompagnement.
    • Ces sous-traitants agissent uniquement sur instruction de VMPS CORPORATION, dans le cadre d’un contrat conforme à l’article 28 du RGPD, et ne peuvent pas utiliser les données pour leur propre compte.
  • Prestataires de mesure et de publicité, uniquement lorsque l’utilisateur y a consenti :
    • Meta Platforms, pour les outils Meta Ads et Meta Pixel ;
    • Google, pour les outils Google Ads et le suivi des conversions.

 

Ces prestataires peuvent recevoir les seules données techniques nécessaires aux finalités publicitaires activées et les traiter conformément à leurs conditions et politiques applicables.

 

Statut de Meta et de Google : contrairement aux sous-traitants listés ci-dessus, Meta et Google ne sont pas de simples sous-traitants, car ils utilisent également les données reçues pour leurs propres finalités. Pour la collecte et la transmission des données via le Meta Pixel, VMPS CORPORATION et Meta Platforms Ireland Limited agissent en qualité de responsables conjoints du traitement, dans les conditions prévues par les conditions applicables aux outils professionnels de Meta ; Meta est ensuite seul responsable des traitements qu’il réalise sur ces données. Pour Google Ads, Google Ireland Limited agit en qualité de responsable de traitement distinct, conformément aux conditions de protection des données entre responsables de traitement applicables à Google Ads.

 

Et sur demande, à tout utilisateur pour lequel des données à caractère personnel ont été collectées.

 

Pour les traitements pédagogiques et d’hébergement décrits dans la présente politique, les engagements de localisation indiqués ci-dessous demeurent applicables. S’agissant des services Meta et Google, certains traitements, accès techniques ou transferts peuvent intervenir en dehors de l’Espace économique européen. Lorsqu’ils existent, ces transferts doivent être encadrés par un mécanisme reconnu par le RGPD et par les garanties contractuelles applicables du prestataire concerné.

 

Spécificité au Cycle 3

 

Dans le cadre du projet Mathia, certains partenaires académiques et institutionnels interviennent exclusivement au titre de leurs missions de recherche (chercheurs en intelligence artificielle ou en didactique des mathématiques), notamment :

 

  • l’Université de Cergy
  • l’Université Paris Cité
  • l’Université de Lorraine
  • Réseau Canopé

 

Dans le cadre des expérimentations en classe, ces partenaires peuvent être amenés à visiter des classes et à analyser les retours des enseignants.

 

À cette fin, ils peuvent avoir un accès ponctuel et strictement limité aux adresses email d’enseignants volontaires, uniquement afin d’organiser les visites, et aux données qualitatives remontées par les enseignants pour évaluer les améliorations à produire et l’impact de la solution.

 

Aucun traitement ultérieur, aucune conservation et aucune réutilisation de ces données n’est effectuée après la mise en place des visites.

 

5. Conservation des données

 

Vos données sont conservées dans nos bases pour la durée nécessaire au traitement envisagé. Au-delà de cette durée, les données sont détruites ou archivées selon la législation en vigueur.

 

Pour plus de détails sur ces durées, nous mettons à votre disposition ci-dessous un tableau synthétique :

Type de données

Durée de conservation

Données d’identification liées au compte de l’élève

3 mois après la fin de l’année scolaire de sa dernière connexion

Données d’identification liées au compte de l’enseignant

1 an après la dernière connexion

Données d’activités, historiques de l’élève

3 mois après la fin de l’année scolaire de sa dernière connexion

Données vocales

12 mois de manière anonymisée

Données du navigateur et de la connexion

30 jours après la génération de la donnée

Données et identifiants liés aux traceurs publicitaires

Cookies Meta et Google déposés sur le terminal : 13 mois maximum à compter de leur dépôt. Rapports de campagne exploités par VMPS CORPORATION : 25 mois maximum. Les données reçues par Meta et Google sont conservées par ces sociétés selon leurs propres politiques, en leur qualité de responsables de traitement (voir article 4).

Choix de consentement relatif aux traceurs

Choix de l’utilisateur (acceptation ou refus) conservé 6 mois, puis redemandé à l’issue de ce délai. L’utilisateur peut modifier ou retirer son choix à tout moment via le module « Gérer mes cookies ».

Mesure d’audience Matomo (site mathia.education)

[À choisir. Avec cookies : cookies 13 mois maximum. Sans cookies : aucun cookie.] Données collectées : 25 mois maximum.

Données saisies dans les formulaires du site mathia.education (demande de contact ou d’information)

Durée nécessaire au traitement de la demande, puis 3 ans à compter du dernier contact pour l’envoi d’informations sur Mathia, sauf opposition.

Données liées à un abonnement ou à une commande (le cas échéant)

Durée de la relation contractuelle. Les pièces comptables (factures) sont conservées 10 ans conformément à l’article L123-22 du Code de commerce.

 

6. Hébergement des données

 

L’API de l’application Mathia utilisée par les élèves est hébergée par OVH, dont le siège social est situé au 2 rue Kellermann – 59100 ROUBAIX. L’hébergeur peut être contacté au +33 9 72 10 10 07. Les données pédagogiques et de compte traitées par cette API sont hébergées et traitées en France. Cette précision ne couvre pas les données techniques éventuellement transmises aux prestataires publicitaires mentionnés à l’article 11 après consentement de l’utilisateur.

 

Le site lms.mathia.education est hébergé par Cloud Infinity Communications SAS, dont le siège social est situé au 32 Boulevard de Vaugirard, 75015 Paris. L’hébergeur peut être contacté au +33 (0) 9 70 75 02 30 – https://www.cloud-infinity.com/fr. Les données pédagogiques et de compte traitées dans ce cadre sont hébergées et traitées en France. Cette précision ne couvre pas les données techniques éventuellement transmises aux prestataires publicitaires mentionnés à l’article 11 après consentement de l’utilisateur.

 

Le site public mathia.education est aussi hébergé par OVH. L’outil de mesure d’audience Matomo utilisé pour ce site est hébergé chez OVH. Cet outil sert également à mesurer l’audience de l’application Mathia et de lms.mathia.education. Les données du site mathia.education y sont enregistrées dans un espace distinct, dont l’accès est réservé aux personnes habilitées de VMPS CORPORATION, et ne sont pas croisées avec celles de ces services.

 

7. Responsable du traitement des données

 

a) Dispositions générales

 

Les données à caractère personnel collectées dans le cadre de l’utilisation de la plateforme Mathia sont traitées conformément à la réglementation applicable, notamment le Règlement Général sur la Protection des Données (RGPD).

 

Le responsable du traitement est l’entité qui détermine les finalités et les moyens du traitement des données à caractère personnel.

 

b) Dispositions spécifiques au Cycle 2

 

Dans le cadre de la solution Mathia Cycle 2, le responsable du traitement est :

 

VMPS CORPORATION (Prof en Poche). Cette entité détermine les finalités et les moyens des traitements de données liés notamment à la gestion des comptes, des abonnements, des commandes et à l’utilisation pédagogique de la plateforme.

 

Des prestataires techniques peuvent intervenir pour le compte de VMPS CORPORATION, notamment pour l’hébergement, la maintenance ou certains développements techniques.

 

c) Dispositions spécifiques au Cycle 3

 

Dans le cadre de la solution Mathia-C3, le responsable du traitement est le Ministère de l’Éducation nationale.

 

Le Ministère détermine les finalités et les moyens des traitements mis en œuvre dans le cadre du dispositif pédagogique.

 

Les sociétés intervenant dans le développement et l’exploitation de la solution agissent en qualité de prestataire, pour le compte du Ministère et selon ses instructions.

 

d) Traitements liés au site public et à la mesure publicitaire

 

Pour les opérations de communication, d’acquisition et de mesure publicitaire sur le site public mathia.education qui sont déterminées par VMPS CORPORATION pour ses propres besoins de communication, VMPS CORPORATION (Prof en Poche) agit en qualité de responsable du traitement. Ces opérations doivent rester distinctes des traitements pédagogiques Mathia-C3 placés sous la responsabilité du Ministère de l’Éducation nationale.

 

Cette répartition est cohérente avec les politiques de confidentialité de l’application Mathia et de lms.mathia.education : le Ministère de l’Éducation nationale est responsable des traitements, cookies et traceurs de la plateforme pédagogique Mathia-C3, tandis que VMPS CORPORATION (Prof en Poche) est responsable des cookies, traceurs et pixels du site compagnon mathia.education, y compris le Meta Pixel et les balises Google Ads. Pour le Meta Pixel, cette responsabilité est partagée avec Meta pour la seule collecte et transmission des données (voir article 4).

 

e) Délégué à la protection des données

 

Pour toute question relative à la protection des données, vous pouvez contacter le délégué à la protection des données à l’adresse suivante : dpo@mathia.education

 

f) Engagements en matière de protection des données

 

Le responsable du traitement s’engage à :

  • assurer la sécurité, l’intégrité et la confidentialité des données personnelles
  • ne pas utiliser les données à des fins incompatibles avec les finalités définies
  • ne pas transmettre les données à des tiers non autorisés
  • notifier toute violation de données dans les conditions prévues par la réglementation applicable.

 

8. Vos droits sur les données vous concernant

 

Vous disposez sur vos données à caractère personnel, d’un droit d’accès, de rectification et d’effacement.

 

Un responsable légal peut demander l’accès à l’information ou l’effacement des données collectées pour l’enfant dont il est responsable. Dans ce cas, il en fait la demande à l’enseignant de l’élève. Ce dernier a la charge de vérifier que la qualité de représentant légal est justifiée. Ensuite, il transfère la demande en s’adressant à : dpo@mathia.education ou via le formulaire accessible depuis la plateforme enseignant de préférence.

 

Si la demande de suppression concerne le compte enseignant, il fait directement sa propre demande à l’adresse indiquée ci-dessus.

 

Le responsable légal ou l’enseignant peuvent également demander la rectification des données en s’adressant à dpo@mathia.education ou via le formulaire accessible depuis la plateforme enseignant, de préférence.

 

Vous trouverez les procédures détaillées sur https://mathia.education/procedure-droits-rgpd.pdf.

 

Comprendre vos droits informatique et libertés : https://www.cnil.fr/fr/les-droits-pour-maitriser-vos-donnees-personnelles

 

Lorsque le traitement repose sur votre consentement, notamment pour les traceurs publicitaires Meta Ads et Google Ads, vous pouvez retirer ce consentement à tout moment, sans affecter la licéité du traitement effectué avant ce retrait. Le choix peut être modifié depuis le lien ou module « Gérer mes cookies » disponible sur le site.

 

Pour les données collectées sur le site mathia.education (formulaires, cookies et traceurs), les demandes sont à adresser directement à VMPS CORPORATION (Prof en Poche) à l’adresse dpo@mathia.education, sans passer par l’enseignant. Vous disposez également, dans les conditions prévues par le RGPD, d’un droit d’opposition, d’un droit à la limitation du traitement, d’un droit à la portabilité de vos données et du droit de définir des directives relatives au sort de vos données après votre décès. Pour les données que Meta et Google traitent en qualité de responsables de traitement, vous pouvez également exercer vos droits directement auprès de ces sociétés.

 

9. Mineurs

 

Conformément à la version révisée de la Loi informatique et libertés, transposant en droit français les exigences du RGPD et fixant la « majorité numérique » à 15 ans, et afin de protéger les données à caractère personnel et la vie privée des mineurs, nous demandons pour toute inscription d’un élève de moins de 15 ans le consentement de la personne détenant l’autorité parentale à la collecte de l’ensemble des données le concernant, à savoir son utilisation de l’application MATHIA, notamment les actions réalisées et leurs enregistrements vocaux.

 

Les traceurs publicitaires décrits à l’article 11 ne sont pas destinés à être déployés dans les espaces élèves ni à utiliser les données pédagogiques ou vocales des élèves à des fins publicitaires ou de ciblage.

 

10. Sécurité

 

Nous mettons en œuvre toutes les mesures techniques et organisationnelles utiles au regard de la nature des données à caractère personnel que vous nous confiez, et des risques présentés par leurs traitements, afin de préserver la sécurité de vos données et d’empêcher qu’elles soient déformées, détruites, endommagées, ou que des tiers non autorisés y aient accès.

 

À cette fin, nous mettons en place des mesures techniques telles que des pare-feux ; des mesures organisationnelles avec un système d’identifiant et de mot de passe uniques pour chacun de nos collaborateurs, internes ou externes ; des moyens de protection physique, etc.

 

Le site dispose d’un certificat SSL afin de garantir que les informations et le transfert des données transitant par le site sont sécurisés.

 

Un certificat SSL (« Secure Socket Layer » Certificate) a pour but de sécuriser les données échangées entre l’utilisateur et le site.

 

11. Cookies et traceurs

 

Le site peut utiliser plusieurs catégories de cookies et autres traceurs. Leur activation dépend de leur finalité et, lorsqu’un consentement est requis, du choix exprimé par l’utilisateur.

 

a) Traceurs strictement nécessaires et mesure d’audience exemptée

 

Des traceurs strictement nécessaires peuvent être utilisés pour assurer le fonctionnement, la sécurité et le maintien de la connexion au service, ainsi que pour mémoriser la langue choisie et vos préférences en matière de cookies.

 

Le site mathia.education utilise également Matomo, un outil de mesure d’audience open source, hébergé chez OVH. Les données du site y sont enregistrées dans un espace distinct de celui utilisé pour l’application Mathia et pour lms.mathia.education.

 

Matomo est configuré conformément aux recommandations de la CNIL afin de bénéficier de l’exemption au recueil du consentement : les adresses IP sont anonymisées, les visites ne sont pas rattachées à l’identité des utilisateurs, les données servent uniquement à produire des statistiques de fréquentation, et elles ne sont ni croisées avec d’autres traitements, y compris les statistiques de l’application Mathia et de lms.mathia.education, ni transmises à des tiers, notamment à des fins publicitaires.

 

Matomo dépose deux cookies : « _pk_id », qui permet de reconnaître un même visiteur pendant 13 mois maximum, et « _pk_ses », qui expire au bout de 30 minutes et sert à regrouper les pages consultées au cours d’une même visite. 

 

Les informations concernées sont les pages consultées, la page ou le site de provenance, la provenance géographique approximative, le type de périphérique et de navigateur et l’horodatage.

 

Vous pouvez vous opposer à cette mesure d’audience à l’aide du module ci-dessous :

 

b) Traceurs de mesure publicitaire : Meta Ads et Google Ads

 

Sous réserve du consentement préalable de l’utilisateur, le site peut utiliser le Meta Pixel et les balises Google Ads afin de mesurer l’efficacité des campagnes publicitaires, déterminer si une visite ou une inscription résulte d’une campagne et produire des statistiques de conversion.

 

Ces outils peuvent traiter des informations techniques telles que l’adresse IP, le type de navigateur et d’appareil, l’URL consultée, la page de provenance, des identifiants de cookies ou de clic publicitaire et des événements techniques indiquant qu’une action, telle qu’une inscription, a été réalisée.

 

Les traceurs Meta Ads et Google Ads sont bloqués tant que l’utilisateur n’a pas exprimé son consentement. En cas de refus, ils ne sont pas activés pour la mesure publicitaire sur le terminal concerné. L’utilisateur peut revenir sur son choix à tout moment depuis le module « Gérer mes cookies ».

 

Ces traceurs sont déposés uniquement sur le site mathia.education, sous la responsabilité de VMPS CORPORATION (Prof en Poche), conformément à l’article 7 d).

 

c) Publicité personnalisée et remarketing

 

Si des fonctionnalités de publicité personnalisée ou de remarketing sont activées, elles ne le sont qu’après consentement de l’utilisateur. Elles peuvent permettre à Meta ou Google d’inclure le navigateur de l’utilisateur dans une audience publicitaire fondée sur sa visite de certaines pages du site. Cette fonctionnalité n’utilise pas les données pédagogiques des élèves.

 

d) Vidéos intégrées (YouTube)

 

Certaines pages du site intègrent des vidéos hébergées sur YouTube, service de Google Ireland Limited. Ces vidéos ne sont chargées qu’après votre consentement, dans la catégorie « Vidéos » du module de gestion des cookies. Une fois la vidéo activée, YouTube peut déposer des cookies et traiter des données de navigation selon sa propre politique de confidentialité.

 

e) Gestion du consentement

 

Lors de sa première visite, l’utilisateur se voit proposer un dispositif lui permettant d’accepter, de refuser ou de paramétrer les traceurs soumis au consentement. Le refus doit être accessible aussi facilement que l’acceptation. Les préférences peuvent ensuite être modifiées à tout moment.

 

f) Prestataires concernés

 

Meta Platforms Ireland Limited, politique de confidentialité : https://www.facebook.com/privacy/policy/

 

Google Ireland Limited, politique de confidentialité : https://policies.google.com/privacy?hl=fr

 

Outil

Finalité

Consentement

Données principales

Durée / critère

Matomo

Mesure d’audience du site

Non (configuration CNIL, adresses IP anonymisées)

Navigation et données techniques limitées

Cookies 13 mois maximum. Données : 25 mois maximum

Meta Pixel / Meta Ads

Mesure des campagnes, conversions ; remarketing si activé

Oui

Navigation, appareil, IP, identifiants de traceur/clic, événement de conversion

Cookies : 13 mois maximum sur le terminal ; rapports : 25 mois maximum (voir article 5)

Google Ads

Mesure des campagnes, conversions ; remarketing si activé

Oui

Navigation, appareil, IP, identifiants de traceur/clic, événement de conversion

Cookies : 13 mois maximum sur le terminal ; rapports : 25 mois maximum (voir article 5)

YouTube

Lecture des vidéos intégrées

Oui

Navigation, appareil, IP, identifiants de cookies

Selon la politique de Google

 

 

12. Conditions de modifications de la politique de confidentialité

 

La présente politique de confidentialité peut être consultée à tout moment à l’adresse ci-après indiquée : https://mathia.education/politique-de-confidentialite/

 

Le responsable du traitement se réserve le droit de la modifier afin de garantir sa conformité avec le droit en vigueur.

 

Par conséquent l’utilisateur est invité à venir consulter régulièrement cette politique de confidentialité afin de se tenir informé des derniers changements qui lui sont apportés.

 

Il est porté à la connaissance de l’utilisateur que la dernière mise à jour de la présente politique de confidentialité est intervenue le 09/10/2026.

 

13. Réclamation (plainte) auprès de la CNIL

 

Si vous estimez, après nous avoir contactés, que vos droits sur vos données ne sont pas respectés, vous pouvez adresser une réclamation (plainte) à la CNIL : https://www.cnil.fr/fr/webform/adresser-une-plainte