Politique de confidentialité
Math Arena est utilisé surtout par des élèves, souvent de moins de 15 ans. Cette page explique, aussi simplement que possible, quelles données sont collectées, pourquoi, combien de temps elles sont gardées et comment exercer vos droits.
En bref, pour les élèves
- Math Arena garde ton nom, ton prénom, ton pseudo et, si tu en as donné une, ton adresse e-mail.
- Il garde aussi tes réponses et tes résultats, pour que tu voies tes progrès.
- Ton pseudo est vu par les autres joueurs. Ton nom et ton prénom ne sont vus que par toi, par le parent qui suit ton compte et par tes professeurs si tu as rejoint leur classe.
- Tes données ne sont pas vendues et ne servent pas à de la publicité.
- Si tu as moins de 15 ans, un de tes parents doit être d'accord pour que tu aies un compte (sauf si c'est ton professeur ou ton établissement qui t'a inscrit pour la classe).
- Tu peux supprimer ton compte dans « Mon compte », ou demander de l'aide par le formulaire de contact.
1. Responsable du traitement
Fabrice Frattini, entrepreneur individuel (micro-entreprise), SIRET 949 262 133 00026,
95 avenue du Maréchal de Lattre de Tassigny, 94000 Créteil, France.
Contact pour toute question sur vos données : formulaire de contact ou
contact@sarmate.xyz.
Lorsqu'un établissement scolaire souscrit l'offre Établissement, c'est lui qui est responsable du traitement des données de ses élèves et enseignants (partie 9).
2. Données collectées
| Catégorie | Données |
|---|---|
| Compte | Nom, prénom, pseudo, adresse e-mail (facultative pour un compte créé par un parent ou un enseignant), mot de passe (enregistré sous forme chiffrée irréversible), identifiant fourni par Apple en cas de connexion avec Apple, date et mode d'inscription, offre souscrite. |
| Jeu et progression | Parties jouées (date, mode, niveau, arène, points, victoire, évolution du classement), réponse donnée à chaque question et son exactitude, statistiques par chapitre, badges, séries de jours joués, questions enregistrées, signalements de questions et leur commentaire. |
| Rattachements | Lien entre un parent et ses enfants, entre un enseignant et ses élèves, classes (nom, niveau, code d'accès) et leurs membres, demandes d'espace enseignant (adresse e-mail, message). |
| Abonnement | Identifiants du client et de l'abonnement chez Stripe. Les données de carte bancaire sont saisies chez Stripe et ne sont pas reçues par Math Arena. |
| Messages | Nom, prénom, adresse e-mail et texte des messages envoyés par le formulaire de contact ; journal des courriels envoyés par le service (destinataire, objet, date, résultat). |
| Sécurité | Adresse IP, adresse e-mail saisie, date et résultat des tentatives de connexion, d'inscription et de réinitialisation du mot de passe ; navigateur utilisé. |
| Mesure d'audience interne | Identifiant aléatoire (cookie ma_aid), pages
consultées, page de provenance, type d'appareil et navigateur, adresse IP tronquée et empreinte
de l'adresse IP, identifiant du compte si vous êtes connecté, événements de navigation (par exemple
étapes de l'inscription ou d'une partie). Rien n'est enregistré si votre navigateur envoie le
signal « Do Not Track ». |
Math Arena ne demande pas la date de naissance, ni l'établissement de l'élève.
3. Finalités et bases légales
| Pourquoi | Base légale (RGPD, art. 6) |
|---|---|
| Créer et faire fonctionner le compte, jouer, afficher les classements, conserver la progression, permettre le suivi par un parent ou un enseignant. | Exécution des conditions d'utilisation acceptées par l'utilisateur ou, pour un mineur de moins de 15 ans, par son représentant légal. |
| Gérer les abonnements, les paiements et la facturation. | Exécution du contrat ; obligations légales comptables. |
| Répondre aux messages et aux demandes d'exercice des droits. | Intérêt légitime ; obligation légale pour les demandes d'exercice des droits. |
| Sécuriser le service (limiter les essais de mot de passe, bloquer les inscriptions automatiques). | Intérêt légitime à protéger les comptes et le service. |
| Mesurer l'audience et améliorer le service. | Intérêt légitime pour la mesure interne ; consentement pour les outils tiers non indispensables (partie 6). |
| Classes d'un établissement abonné. | Celle retenue par l'établissement, responsable du traitement (en général sa mission d'intérêt public d'enseignement). |
Les données ne sont ni vendues, ni louées, ni utilisées pour de la publicité ou du profilage commercial. Les niveaux affichés (« à revoir », « maîtrisé », etc.) sont de simples calculs sur les réponses données, sans effet juridique pour l'élève.
4. Mineurs et accord des parents
En France, un mineur peut consentir seul à un traitement de données lié à un service en ligne à partir de 15 ans. En dessous de 15 ans, le traitement fondé sur le consentement n'est licite que si le consentement est donné conjointement par le mineur et le ou les titulaires de l'autorité parentale (article 45 de la loi Informatique et Libertés, ancien article 7-1 ; article 8 du RGPD).
- Un élève de moins de 15 ans doit créer son compte avec l'accord d'un parent, ou se faire créer un compte par un parent (espace parent) ou par son enseignant pour la classe.
- Un parent peut demander à tout moment l'accès aux données de son enfant, leur rectification ou leur effacement (partie 8).
- Les élèves ne voient des autres joueurs que leur pseudo et leurs résultats de jeu.
À l'inscription par e-mail, ou à la première arrivée sur l'accueil pour un compte créé avec Google ou Apple, une case obligatoire fait déclarer à l'élève qu'il a 15 ans ou plus, ou que son parent (ou responsable légal) est d'accord. Les comptes créés par un parent ou par un enseignant sont ouverts sous leur responsabilité.
5. Qui voit vos données ?
- Les autres joueurs : le pseudo, les points, le classement et les badges.
- Le parent rattaché : les résultats et statistiques de son enfant.
- Les enseignants de la classe : nom, prénom, pseudo, réponses et statistiques des élèves de leur classe, résultats des arènes de classe ; ils peuvent les exporter.
- L'éditeur, pour l'administration du service et le support.
- Les prestataires ci-dessous, chacun pour sa seule mission.
| Prestataire | Rôle | Localisation |
|---|---|---|
| IONOS SE | Hébergement du site, de l'application web et de la base de données | Union européenne |
| OVHcloud | Envoi des courriels ; relais technique pour les connexions depuis les anciennes versions de l'application iOS | France |
| Stripe | Paiement des abonnements | Union européenne, avec des transferts possibles vers les États-Unis |
| Connexion avec Google (si vous la choisissez), protection anti-robots reCAPTCHA (inscription, contact, mot de passe oublié), polices d'écriture | États-Unis possible | |
| Apple | Connexion avec Apple (si vous la choisissez) | États-Unis possible |
| cdnjs (Cloudflare), jsDelivr | Distribution de bibliothèques d'affichage (icônes, formules, graphiques) : ils reçoivent l'adresse IP du visiteur | Réseaux mondiaux |
Lorsque des données sont transférées hors de l'Union européenne, ces transferts reposent sur le cadre de protection des données UE–États-Unis (Data Privacy Framework) lorsque le destinataire y adhère, ou sur les clauses contractuelles types de la Commission européenne.
6. Cookies et traceurs
| Nom / outil | But | Durée |
|---|---|---|
| Cookie de session PHP | Garder la connexion pendant la visite (indispensable) | Fin de la session |
ma_auth | Rester connecté dans l'application (indispensable) | 30 jours |
| Stockage local du navigateur | Mémoriser que la présentation de départ a été vue (indispensable au confort, aucune donnée transmise) | Jusqu'à effacement |
ma_aid | Mesure d'audience interne (partie 2) | 6 mois |
| Google reCAPTCHA | Distinguer un humain d'un robot sur les formulaires d'inscription, de contact et de mot de passe oublié | Fixée par Google |
Math Arena n'utilise aucun outil tiers de mesure d'audience ni de publicité. Vous pouvez aussi bloquer ou effacer les cookies dans les réglages de votre navigateur.
7. Durées de conservation
Les données sont conservées pendant les durées ci-dessous, puis supprimées ou anonymisées.
| Données | Durée |
|---|---|
| Compte, progression et rattachements | Tant que le compte existe ; suppression ou anonymisation après 2 ans sans connexion, après un courriel d'avertissement lorsque le compte a une adresse e-mail. |
| Compte supprimé par l'utilisateur | Données personnelles effacées ou anonymisées immédiatement ; les résultats de parties partagées avec d'autres joueurs sont conservés sans lien avec une personne identifiable. |
| Messages de contact | 1 an après le dernier échange. |
| Données de sécurité (tentatives de connexion, adresses IP) | 6 mois. |
| Mesure d'audience interne | Cookie : 6 mois ; données : 25 mois. |
| Journal des courriels envoyés | 1 an. |
| Factures et pièces comptables | 10 ans (obligation légale). |
8. Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition (pour les traitements fondés sur l'intérêt légitime), de portabilité, et du droit de retirer votre consentement à tout moment. Vous pouvez aussi donner des directives sur le sort de vos données après votre décès. Pour un élève mineur, ces droits peuvent être exercés par ses parents.
- Le pseudo et les informations du compte se modifient dans « Mon compte ».
- Le compte se supprime dans « Mon compte » (« Supprimer mon compte ») : l'abonnement éventuel est résilié et les données personnelles sont effacées.
- Pour toute autre demande : formulaire de contact ou contact@sarmate.xyz. Une réponse est apportée dans un délai d'un mois. Une pièce justificative peut être demandée en cas de doute sur l'identité du demandeur.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (www.cnil.fr, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07).
9. Établissements scolaires
Lorsqu'un établissement souscrit l'offre Établissement, il est responsable du traitement des données de ses élèves et enseignants dans Math Arena : il décide de l'usage du service et informe les familles. Math Arena agit alors comme sous-traitant au sens de l'article 28 du RGPD : il traite ces données uniquement sur instruction de l'établissement et pour fournir le service, garantit leur confidentialité et leur sécurité, ne recourt qu'aux prestataires listés en partie 5, aide l'établissement à répondre aux demandes d'exercice des droits et, en fin de contrat, supprime ou restitue les données selon son choix. Ces engagements sont précisés dans un accord de sous-traitance joint au devis. Voir l'accord de sous-traitance des données, qui fait partie de chaque devis.
Un enseignant qui utilise Math Arena hors offre Établissement le fait sous sa propre responsabilité vis-à-vis de son établissement ; Math Arena reste alors responsable du traitement des comptes qu'il héberge.
10. Sécurité
Les échanges sont chiffrés (HTTPS), les mots de passe sont enregistrés sous forme chiffrée irréversible, les réponses des parties sont corrigées par le serveur et l'accès à l'administration est restreint. Aucun système n'étant infaillible, toute violation de données présentant un risque serait notifiée à la CNIL et, si nécessaire, aux personnes concernées.
11. Modifications
Cette politique peut évoluer. En cas de changement important, les utilisateurs en sont informés sur le site ou par courriel.
Dernière mise à jour : 7 octobre 2026