Politique de confidentialité

Introduction

Lorsque vous utilisez MathMax ou nous contactez, nous recevons des informations vous concernant. Dans cette politique de confidentialité, nous expliquons quelles données à caractère personnel nous traitons, pourquoi, et quels sont vos droits. Nous traitons vos données avec soin. Nous pouvons mettre à jour cette politique de temps à autre ; nous vous recommandons donc de la consulter régulièrement. Cette politique a été mise à jour pour la dernière fois en juillet 2026.

1. Quand cette politique de confidentialité s'applique-t-elle ?

Cette politique de confidentialité s'applique à toutes les données à caractère personnel que nous traitons via le jeu MathMax — sur le site web https://www.getmathmax.com et dans nos applications mobiles — et via le site web lui-même. Les données à caractère personnel désignent toute information pouvant être rattachée à vous en tant qu'individu, telle que votre nom, votre adresse e-mail ou votre adresse IP. Elle s'applique à toute personne qui utilise MathMax ou nous contacte — y compris les joueurs de la version gratuite, les titulaires de compte, les membres qui jouent dans le cadre d'une formule famille ou école, ainsi que les parents ou tuteurs des enfants qui jouent.

2. Qui est responsable de vos données ?

Le responsable du traitement de vos données à caractère personnel est :

• Que?! Communicatie (Debby Grooteman)
• Adresse : Gran Via de les Corts Catalanes, 672, 08010 Barcelona, Spain
• TVA / NIF : Y1701744B
• E-mail : privacy@getmathmax.com

Lorsqu'une école ou une autre institution utilise MathMax dans le cadre d'une formule École, c'est l'école qui décide quels élèves reçoivent un accès. Dans la mesure où nous traitons les données à caractère personnel des élèves pour le compte de l'école, nous le faisons selon les instructions de l'école et dans le cadre d'un accord de traitement des données ; pour les responsabilités propres à l'école, veuillez également vous adresser à votre école.

3. Quelles données traitons-nous ?

Nous traitons les données à caractère personnel des personnes qui utilisent MathMax ou nous contactent, à savoir : les visiteurs et joueurs de la version gratuite, les titulaires de compte et abonnés enregistrés, les membres qui jouent dans le cadre d'un siège d'une formule Famille ou École (y compris les enfants), les parents ou tuteurs qui créent et gèrent des comptes ou des sièges pour des enfants, le personnel des écoles qui utilisent MathMax, ainsi que toute personne qui nous contacte pour une question ou une réclamation.

4. Comment obtenons-nous vos données ?

Nous recevons des données directement de votre part lorsque vous :

• utilisez le jeu (y compris la version gratuite) ;
• créez un compte et souscrivez un abonnement ;
• êtes invité comme membre d'une formule Famille, ou recevez un accès de votre école dans le cadre d'une formule École ;
• effectuez un paiement ; ou
• nous contactez par e-mail, via le formulaire de contact ou par tout autre moyen.

Nous collectons également certaines données automatiquement lorsque vous utilisez MathMax, telles que des données techniques et d'utilisation (voir ci-dessous).

5. Quelles données traitons-nous ?

Selon la manière dont vous utilisez MathMax, nous pouvons traiter les catégories de données à caractère personnel suivantes :

• Données de compte : adresse e-mail, mot de passe (stocké de manière sécurisée sous forme hachée), votre nom ou nom d'affichage, et une image d'avatar facultative.
• Données de membre et de siège : si un abonné d'une formule famille ou une école vous donne accès, l'adresse e-mail utilisée pour vous inviter, votre appartenance à ce groupe famille ou école et, pour les écoles, votre affectation de classe.
• Données d'abonnement et de paiement : type et statut de l'abonnement, ainsi que les données de facturation. Les paiements sont traités par notre prestataire de paiement (Stripe) ; nous ne stockons pas les détails complets de votre carte.
• Données techniques et d'utilisation : adresse IP, type d'appareil et de navigateur, et informations sur la manière dont vous utilisez le jeu. Lorsque vous soumettez le formulaire d'inscription, de mot de passe ou de vérification d'adresse e-mail, Google reCAPTCHA traite des données techniques afin de distinguer les personnes des utilisations automatisées abusives.
• Données de jeu et de statistiques : si vous jouez sans compte, vos scores, niveaux et votre progression sont stockés uniquement sur votre propre appareil (dans le stockage local de votre navigateur) et n'atteignent pas nos serveurs. Si vous jouez avec un compte abonné, vos scores, statistiques et progression sont stockés sur nos serveurs et liés à votre compte.
• Données de communication : le contenu des messages que vous nous envoyez et notre correspondance avec vous.
• Localisation approximative : un code de pays (par exemple « ES ») déduit de votre adresse IP lorsque vous créez un compte ou envoyez un score de jeu, utilisé pour afficher les prix dans votre devise locale et à des fins d’analyse agrégée. Nous ne conservons pas votre adresse IP elle-même, uniquement le code de pays à deux lettres obtenu. Ce pays approximatif est déterminé à l’aide de la base de données gratuite DB-IP Country Lite (© DB-IP, https://db-ip.com, sous licence CC BY 4.0) et n’est jamais utilisé pour déterminer la taxe facturée au moment du paiement, qui repose uniquement sur l’adresse de facturation que vous fournissez.

6. Pourquoi utilisons-nous vos données, et sur quelle base juridique ?

Nous n'utilisons vos données à caractère personnel que pour des finalités précises, chacune reposant sur une base juridique au titre du RGPD :

7. Combien de temps conservons-nous vos données ?

Nous conservons vos données personnelles pas plus longtemps que nécessaire aux finalités ci-dessus, ou pendant la durée que la loi nous impose :

• Données de compte : tant que votre compte est actif. Un compte sans activité enregistrée pendant trois ans est supprimé ou anonymisé, tout comme un compte clôturé dans un délai raisonnable, sauf si la loi nous impose de le conserver plus longtemps.
• Statistiques de jeu : tant que votre compte existe. Si votre abonnement expire, vos statistiques sont conservées mais masquées, et redeviennent visibles si vous vous réabonnez. Elles sont supprimées ou anonymisées à la suppression de votre compte, ou plus tôt à votre demande.
• Comptes scolaires que personne n'a réclamés : un compte d'élève laissé inactif après son départ de l'école est supprimé au bout de dix-huit mois environ, une durée calée sur l'année scolaire.
• Données conservées sans base légale active : gelées — illisibles pour quiconque et sans qu'aucune écriture n'y soit faite — et supprimées à l'expiration du délai ci-dessus, sauf si une nouvelle base est établie avant.
• Données de facturation et de paiement : pendant la durée exigée par la législation fiscale et commerciale espagnole (généralement jusqu'à 6 ans).
• Données techniques et d'utilisation : pendant une durée limitée, conformément à nos pratiques de sécurité et de journalisation.

Ces durées sont appliquées par une tâche planifiée qui s'exécute chaque jour, et non par une revue manuelle sur demande.

8. Avec qui partageons-nous vos données ?

Nous ne vendons pas vos données à caractère personnel. Nous ne les partageons que lorsque cela est nécessaire, avec :

• Les prestataires de services (sous-traitants) qui nous aident à faire fonctionner MathMax : notre hébergeur, notre prestataire de paiement (Stripe) et, pour protéger les formulaires d'inscription, de mot de passe et de vérification d'adresse e-mail, Google (reCAPTCHA). Ils ne peuvent traiter vos données que selon nos instructions et dans le cadre d'un accord de traitement des données.
• Votre abonné famille ou votre école : si vous utilisez MathMax dans le cadre d'une formule Famille ou École, l'abonné ou votre école peut voir votre appartenance au groupe et, lorsque ces fonctionnalités existent, votre progression au sein de ce groupe.
• Les autorités compétentes, lorsque nous sommes légalement tenus de divulguer des données.

9. Où vos données sont-elles stockées (transferts internationaux) ?

Nous nous efforçons de traiter vos données au sein de l'Espace économique européen (EEE). Certains de nos prestataires — en particulier notre prestataire de paiement (Stripe) et Google (reCAPTCHA) — peuvent traiter des données en dehors de l'EEE, notamment aux États-Unis. Lorsque cela se produit, nous garantissons un niveau de protection approprié au moyen d'une décision d'adéquation de la Commission européenne (y compris le cadre de protection des données UE–États-Unis) ou en recourant aux clauses contractuelles types.

10. Comment protégeons-nous vos données ?

Nous prenons des mesures techniques et organisationnelles appropriées pour protéger vos données à caractère personnel contre la perte ou le traitement illicite, telles que des connexions chiffrées, des systèmes sécurisés et un accès limité aux personnes qui en ont besoin. Lorsque nous partageons des données avec des sous-traitants, ceux-ci sont tenus de les protéger avec le même soin. Si vous avez des questions sur notre sécurité, veuillez nous contacter.

11. Quels sont vos droits ?

Parce que nous traitons vos données à caractère personnel, vous disposez des droits suivants au titre du RGPD :

• Droit d'être informé de la manière dont nous utilisons vos données (la présente politique).
• Droit d'accès aux données que nous détenons à votre sujet.
• Droit de rectification des données inexactes ou incomplètes.
• Droit à l'effacement (« droit à l'oubli »), sauf si nous devons conserver les données en vertu de la loi.
• Droit à la limitation du traitement dans certains cas.
• Droit d'opposition au traitement fondé sur nos intérêts légitimes.
• Droit à la portabilité des données.
• Droit de retirer votre consentement à tout moment, lorsque le traitement repose sur le consentement.

Vous pouvez exercer vos droits en écrivant à privacy@getmathmax.com. Nous répondons dans un délai d'un mois ; pour les demandes complexes ou multiples, ce délai peut être prolongé de deux mois supplémentaires, et nous vous en informerons. Pour éviter tout abus, nous pouvons vous demander de confirmer votre identité.

Si vous n'êtes pas satisfait, vous avez le droit d'introduire une réclamation auprès de l'autorité espagnole de protection des données, l'Agencia Española de Protección de Datos (AEPD), www.aepd.es. Vous pouvez également porter l'affaire devant les juridictions compétentes en Espagne.

12. Données des enfants

MathMax peut être utilisé par des enfants, y compris dès 4 ans, aussi la protection de leurs données est-elle au cœur de la façon dont le produit est construit, et pas seulement de ce que promet la présente politique.

Une page complémentaire en langage clair répond aux questions que parents et écoles posent le plus souvent (www.getmathmax.com/privacy/children), et une seconde page expose quelles règles de protection de la vie privée des enfants s'appliquent dans quel pays et ce que nous faisons pour chacune (www.getmathmax.com/privacy/regulations). Toutes deux expliquent la présente politique ; c'est la présente politique qui fait foi.

• Aucun compte n'est nécessaire pour jouer. Tout le programme peut être joué de façon anonyme, sans inscription, de sorte que nous ne demandons à un enfant aucune donnée personnelle pour jouer. Dans ce mode, la progression reste sur l'appareil et ne nous parvient pas.
• Un enfant n'ouvre jamais de compte lui-même. Le compte payant et l'abonnement sont créés et gérés par un adulte d'au moins 18 ans — un parent ou tuteur légal pour les offres grand public, ou un représentant autorisé pour une école.
• Base légale, foyer : lorsqu'un parent ou tuteur crée le compte d'un enfant dans le cadre d'une offre Famille, la base du traitement des données de cet enfant est le consentement parental donné par cet adulte, enregistré avec son type et sa date, et retirable à tout moment.
• Base légale, école : lorsqu'une école attribue une place à un élève, la base est l'autorisation de l'école à des fins éducatives, et nous traitons les données de cet élève sur ses instructions. L'école est responsable de l'obtention des autorisations et consentements requis pour ses élèves, y compris au titre de l'article 8 du RGPD et, en Espagne, de la LOPDGDD. Lorsque l'inscription d'un élève prend fin, cette autorisation est retirée automatiquement.
• Âge du consentement numérique : en droit espagnol (LOPDGDD), un enfant de moins de 14 ans ne peut pas consentir valablement au traitement de ses données personnelles pour un service en ligne ; dans l'EEE, l'âge fixé au titre de l'article 8 du RGPD s'échelonne de 13 à 16 ans, et aux États-Unis COPPA s'applique en dessous de 13 ans. Notre modèle — un adulte abonné ou une école accordant l'accès à un enfant — est conçu pour qu'on ne demande jamais à un enfant de consentir seul, quel que soit le seuil applicable.
• Nous ne demandons jamais son âge à un enfant. Le niveau de protection du compte d'un enfant est déduit du niveau scolaire saisi par l'adulte responsable et plafonné de sorte qu'il ne puisse jamais donner un niveau adulte, et un compte enfant ne peut pas le modifier en déclarant un âge.
• Ce que nous collectons auprès d'un enfant : un prénom, un niveau scolaire, un nom d'utilisateur généré par le produit et ses résultats. Pas d'adresse e-mail, pas de date de naissance, pas de numéro de téléphone et pas de photographie. Lorsqu'une tranche d'âge est nécessaire, nous ne conservons que la tranche grossière, jamais une date de naissance.
• À quoi cela sert : à faire fonctionner le jeu et à rendre compte de la progression aux adultes responsables de cet enfant. Nous ne vendons pas les données des enfants, nous ne leur faisons pas de publicité, nous n'exécutons aucune analytique ni traçage comportemental sur aucun écran, et nous ne profilons pas un enfant à une fin étrangère à son apprentissage.
• Qui peut les voir : le tuteur de l'enfant et, à l'école, les enseignants qui en ont la charge — un enseignant voit moins de champs qu'un parent, et uniquement le jeu ayant eu lieu dans le cadre de l'école. Tout accès au rapport d'un enfant identifiable est journalisé avec l'auteur de l'accès, la personne concernée et la date. Il n'y a pas de classement public, de sorte que les résultats d'un enfant ne sont jamais affichés publiquement.
• Qui peut contacter l'enfant : uniquement des amis approuvés, des membres de sa famille et les camarades de sa propre classe. Un enfant n'est pas trouvable par recherche, n'entre jamais dans l'appariement ouvert et ne peut être atteint par un inconnu au moyen d'aucun code ni lien. Pour un jeune enfant, chaque lien d'amitié requiert l'approbation d'un tuteur.
• Exercice des droits : un parent ou tuteur peut consulter, corriger, exporter et supprimer les données de son enfant, et une école peut le faire pour ses élèves dans le cadre de sa relation. Une suppression efface l'historique enregistré au lieu de le masquer. Écrivez à privacy@getmathmax.com ou utilisez les commandes de l'espace famille de votre compte.
• Conservation : les données des enfants ne sont conservées que le temps nécessaire, selon les durées de la section 7, et sont supprimées ou anonymisées à la clôture du compte, au départ de l'élève de l'école une fois le délai écoulé, ou sur demande.

13. Cookies et technologies similaires

MathMax utilise des cookies et des technologies similaires, telles que le stockage local qui enregistre votre progression de jeu sur votre appareil. Nous les expliquons en détail, ainsi que la manière de gérer vos choix, dans notre Politique de cookies distincte, disponible sur le site web.

14. Quelles règles s'appliquent à cette politique de confidentialité ?

Cette politique de confidentialité est fondée sur le Règlement général sur la protection des données (Règlement (UE) 2016/679) et sur le droit espagnol de la protection des données, en particulier la Ley Orgánica 3/2018 (LOPDGDD). Le droit espagnol s'applique à cette politique de confidentialité.

15. Modifications de cette politique de confidentialité

Nous pouvons modifier cette politique de confidentialité, par exemple lorsque nous modifions le jeu ou les prestataires avec lesquels nous travaillons, ou lorsque les règles changent. La dernière version est toujours disponible sur le site web.

16. Questions ou contact

Si vous avez une question sur cette politique de confidentialité ou sur la manière dont nous traitons vos données à caractère personnel, veuillez nous contacter à privacy@getmathmax.com. Nous serons ravis de vous aider.