Vie privée des enfants : quelles règles s'appliquent et où
Dernière révision : 19 août 2026
Cette page a été rédigée en anglais. Les traductions sont fournies à titre de commodité uniquement ; en cas de divergence, la version anglaise prévaut.
- Responsable du traitement : Que?! Communicatie (Debby Grooteman)
- Adresse : Gran Via de les Corts Catalanes, 672, 08010 Barcelone, Espagne
- TVA / NIF : Y1701744B
- E-mail : privacy@getmathmax.com
- Site web : https://www.getmathmax.com
1. Comment lire cette page
MathMax est utilisé par des enfants dans de nombreux pays, et ces pays protègent l'enfance en ligne de façons différentes et à des degrés différents. Cette page expose les régimes sous lesquels nous opérons, classés par continent et par pays, et indique ce que nous faisons pour chacun.
Elle décrit des dispositifs, pas des certificats. Chaque ligne indique ce qu'un régime exige et ce que le produit fait ; aucune ne revendique un label, un audit ou une accréditation. Lorsqu'une protection dépend d'un document plutôt que du code — un accord de sous-traitance avec une école, par exemple —, la page dit ce que fait le produit et laisse le document à la demande, au lieu d'en affirmer l'existence.
Cette page explique notre politique de confidentialité et ne la remplace pas. En cas de divergence, c'est la politique qui prévaut.
Une seule posture s'applique partout. Nous n'exploitons pas un produit différent et plus faible pour les enfants des juridictions permissives : les protections forment un ensemble unique, le plus protecteur, appliqué mondialement, et le pays d'un visiteur ne sert jamais à débloquer quoi que ce soit. Un enfant d'un pays dépourvu de toute loi sur la vie privée des mineurs est protégé exactement comme un enfant de la juridiction la plus stricte que nous servons.
2. Ce qui s'applique partout, quel que soit le pays
Ceci vaut pour tout enfant utilisant MathMax où que ce soit dans le monde. Les sections régionales qui suivent ajoutent des noms et des âges locaux ; elles ne retranchent jamais rien de cette liste.
| Protection | Ce que nous faisons |
|---|---|
| Aucune publicité ni traçage des enfants | Il n'existe aucune publicité, analytique, enregistrement de session ou traceur comportemental sur une page qu'un enfant peut atteindre. La page de connexion des enfants ne charge rien de tiers ; le seul tiers présent dans le produit est la protection anti-spam des formulaires d'inscription et de mot de passe destinés aux adultes. |
| Aucune vente de données d'enfants | Il n'y a aucune vente de données personnelles et aucun chemin — avec ou sans consentement — par lequel les données d'enfants ou d'élèves pourraient être vendues ou utilisées pour de la publicité ciblée. |
| Aucune exposition publique | Il n'y a pas de classement public. Aucune page publique n'affiche un joueur à côté d'un résultat. |
| Aucun contact avec des inconnus | Un enfant n'est pas trouvable par recherche, n'entre jamais dans l'appariement ouvert et ne peut être atteint que par des amis approuvés, des membres de sa famille et des camarades — ceux de sa propre classe, ou de son école lorsque l'école l'a choisi. Il n'y a pas de messagerie. |
| Liens soumis au tuteur | Pour un enfant de moins de treize ans, chaque lien d'amitié requiert l'approbation d'un tuteur avant d'être actif, et pour un adolescent, tout lien en dehors de sa propre famille et de sa classe. Un tuteur peut consulter et révoquer tout lien à tout moment. |
| On ne demande jamais son âge à un enfant | Le niveau de protection d'un enfant est déduit du niveau scolaire saisi par un adulte et plafonné de sorte qu'il ne puisse jamais donner « adulte ». Un compte enfant qui envoie un âge adulte est refusé et son niveau reste inchangé. |
| Minimisation des données | Le compte d'un enfant contient un prénom, un niveau scolaire, un nom d'utilisateur généré et ses résultats. Pas d'e-mail, pas de date de naissance, pas de téléphone, pas de photographie. Seule une tranche d'âge grossière est conservée, jamais une date de naissance. |
| Base légale avant tout traitement | Les résultats d'un mineur connu ne sont ni enregistrés ni montrés à un superviseur sans base légale enregistrée pour lui. Lorsque la base prend fin, le dossier est gelé au lieu de rester lisible. |
| Journalisation des accès | Chaque fois qu'un superviseur ouvre le rapport d'un enfant identifiable, on enregistre qui a regardé, qui, quand, à quel titre et sous quel filtre. |
| Conservation bornée | Les durées de conservation sont appliquées quotidiennement par une tâche planifiée, et non par une politique que personne n'exécute. |
| Droits de l'adulte responsable | Un tuteur peut consulter, corriger, exporter et effacer les données de son enfant. L'effacement efface, par dérogation au comportement ordinaire de conservation après échéance. |
3. Europe
Le RGPD fixe le cadre dans tout l'EEE. L'article 8 régit l'âge à partir duquel un enfant peut consentir seul à un service en ligne — mais ce n'est pas le mécanisme sur lequel MathMax repose, car ici un enfant n'ouvre jamais de compte. C'est un adulte qui le crée et qui détient la relation, et une école autorise le traitement pour ses élèves à des fins éducatives.
L'article 8 laisse chaque pays fixer son âge du consentement numérique entre 13 et 16 ans, ce qui est précisément le fait que parents et écoles viennent le plus souvent chercher. Il varie.
| Où | Régime | Ce qu'il exige | Ce que nous faisons |
|---|---|---|---|
| EEE — 16 ans | Art. 8 RGPD (Allemagne, Irlande, Pays-Bas, Luxembourg, Croatie, Slovaquie, Slovénie, Liechtenstein et autres) | En dessous de l'âge national, un enfant ne peut pas consentir seul à un service en ligne ; le titulaire de l'autorité parentale doit le faire. | Ici un enfant ne consent jamais. Un adulte crée le compte et la base est enregistrée à son nom, ou à celui de l'école au titre de son autorisation. |
| EEE — 15 ans | Art. 8 RGPD (France, Tchéquie, Grèce, Slovénie et autres) | Idem, à 15 ans. | Idem. Le seuil est une valeur configurée, non un nombre écrit dans le produit, et peut donc être recalibré par juridiction. |
| Espagne — 14 ans | Art. 8 RGPD tel que mis en œuvre par la LOPDGDD (loi organique 3/2018) | Un enfant de moins de 14 ans ne peut pas consentir valablement au traitement de ses données pour un service en ligne ; un parent ou tuteur doit le faire. L'Espagne est notre propre lieu d'établissement. | Notre modèle — un adulte abonné ou une école accordant l'accès à un enfant — est conçu exactement autour de cela. |
| EEE — 13 ans | Art. 8 RGPD (Belgique, Danemark, Estonie, Finlande, Lettonie, Malte, Portugal, Suède et autres) | Idem, à 13 ans. | Idem. |
| Tout l'EEE | Art. 12 à 22 RGPD (transparence et droits) | Information claire avant la collecte ; accès, rectification, effacement, portabilité et opposition. | L'information est publiée en 23 langues avant la collecte. Un tuteur peut consulter, corriger, exporter et effacer le dossier de son enfant ; une école peut le faire dans le cadre de sa relation. |
| Tout l'EEE | Art. 22 RGPD (décisions automatisées et profilage) | Un enfant ne devrait pas faire l'objet d'une décision automatisée produisant des effets juridiques ou similaires, et le profilage des enfants exige une prudence particulière. | L'indicateur pédagogique est une aide à la décision avec un humain dans la boucle. Il ne produit aucune conséquence hors du jeu et n'est utilisé que dans l'intérêt de l'enfant. |
| Tout l'EEE | Art. 28 RGPD (sous-traitants) et art. 32 (sécurité) | Un service destiné aux écoles traite les données des élèves sur instructions documentées de l'école, dans le cadre d'un accord écrit, avec une sécurité appropriée. | Nous traitons les données des élèves sur instructions de l'école pour sa finalité éducative, et l'autorité de l'école prend fin automatiquement à la fin de l'inscription de l'élève. Une école ayant besoin de l'accord écrit peut nous le demander à privacy@getmathmax.com. |
| Tout l'EEE | Art. 44 à 49 RGPD (transferts internationaux) | Un transfert hors EEE requiert une garantie appropriée. | Nous visons un traitement au sein de l'EEE. Notre prestataire de paiement et notre prestataire de protection des formulaires peuvent traiter en dehors ; ces transferts et leurs garanties sont décrits dans la politique de confidentialité. |
| Royaume-Uni | UK GDPR et l'Age Appropriate Design Code (Children's Code) | Confidentialité par défaut pour les moins de 18 ans, aucune incitation à des réglages plus faibles, minimisation des données, aucun usage préjudiciable de leurs données, et transparence dans un langage compréhensible par un enfant. | Les mineurs sont fixés sur des réglages protecteurs qu'ils ne peuvent pas abaisser ; aucune commande ne les y invite. Leur page de progression porte un avis écrit pour un enfant, non pour un juriste. |
Les âges ci-dessus correspondent aux transpositions nationales telles que nous les comprenons, et sont donnés pour que chacun trouve son pays. Ils ne constituent pas un avis juridique, et lorsqu'un pays a modifié son seuil, c'est en tout état de cause le traitement le plus protecteur qui s'applique à cet enfant.
4. Amérique du Nord
| Où | Régime | Ce qu'il exige | Ce que nous faisons |
|---|---|---|---|
| États-Unis | COPPA (Children's Online Privacy Protection Act), moins de 13 ans | Information et consentement parental vérifiable avant toute collecte auprès d'un enfant de moins de 13 ans ; interdiction de conditionner le jeu à une collecte inutile ; accès et suppression par les parents ; pas de conservation inutile. | Ici aucun enfant n'ouvre de compte : c'est un adulte qui le crée, ou une école qui le provisionne. Nous ne collectons auprès d'un enfant ni e-mail, ni date de naissance, ni aucune coordonnée. Les mathématiques se jouent sans compte, donc rien n'est conditionné à une collecte. Un parent peut accéder et supprimer. Une école ayant besoin de notre documentation sur le consentement peut écrire à privacy@getmathmax.com. |
| États-Unis | COPPA — autorisation de l'école | Une école peut autoriser la collecte à des fins éducatives en lieu et place du consentement parental individuel, dans certaines limites. | L'autorisation de l'école est enregistrée comme base légale pour ses élèves et est retirée automatiquement à la fin de l'inscription de l'élève. |
| États-Unis | FERPA (Family Educational Rights and Privacy Act) | Les dossiers scolaires restent sous le contrôle de l'école ; un service agissant comme school official ne les utilise que pour la finalité autorisée et ne les redivulgue pas. | Les données des élèves sont traitées sur instructions de l'école et uniquement pour sa finalité éducative. Un enseignant voit moins de champs qu'un parent, ne voit que le jeu ayant eu lieu dans le cadre de l'école, et ne peut ni effacer ni modifier le dossier d'un élève — l'effacement appartient au parent ou à l'école en tant qu'entité, et une correction est faite par le tuteur ou par nous. |
| États-Unis — Californie | CCPA / CPRA | Droits d'accès, de suppression, de correction et d'opposition à la vente ou au partage ; traitement renforcé des données de mineurs. | Il n'y a ni vente ni publicité ciblée, donc rien dont il faille se désinscrire. Pour les données d'enfants et d'élèves, il n'existe aucune voie d'adhésion à l'une ou l'autre. |
| États-Unis — États fédérés | Lois sur la vie privée des élèves inspirées de SOPIPA (Californie), dont le Colorado, le Connecticut, l'Utah, la Virginie et d'autres | Pas de publicité ciblée envers les élèves, pas de profilage à des fins non éducatives, pas de vente de données d'élèves, suppression à la demande de l'école, sécurité raisonnable. | Les quatre interdictions valent mondialement, et pas seulement dans les États qui les imposent. La suppression à la demande d'une école est prise en charge, et l'accès aux données d'élèves est journalisé. |
| États-Unis — tous les États | Un ensemble protecteur unique, appliqué mondialement | Les exigences diffèrent selon l'État et le régime. | Nous appliquons partout un ensemble unique — le plus protecteur — de limites de champs et de droits pour les enseignants, couvrant COPPA, FERPA, SOPIPA et l'Age Appropriate Design Code. Une juridiction moins restrictive ne débloque jamais de champs supplémentaires pour un superviseur. |
| Canada | LPRPDE (PIPEDA) et équivalents provinciaux | Consentement valable, avec une sensibilité renforcée pour les informations concernant des enfants ; accès et correction. | L'ensemble mondial ci-dessus satisfait déjà ces exigences ou les dépasse ; le modèle du compte créé par un adulte fournit le consentement. |
5. Amérique du Sud
| Où | Régime | Ce qu'il exige | Ce que nous faisons |
|---|---|---|---|
| Brésil | LGPD (Lei Geral de Proteção de Dados), art. 14 | Traitement des données des enfants dans leur intérêt supérieur, avec consentement parental spécifique, et interdiction de conditionner un jeu à la collecte de plus de données que nécessaire. | Le compte est créé par l'adulte responsable, tout le programme se joue sans compte, et les données des enfants ne servent qu'à faire fonctionner le jeu et à informer les adultes responsables. |
| Argentine, Chili, Colombie, Pérou et autres | Lois nationales de protection des données | Consentement du titulaire de l'autorité parentale ; accès, rectification et suppression. | L'ensemble mondial ci-dessus s'applique inchangé. Les droits s'exercent via le tuteur ou l'école à privacy@getmathmax.com. |
6. Océanie
| Où | Régime | Ce qu'il exige | Ce que nous faisons |
|---|---|---|---|
| Australie | Privacy Act 1988 et les Australian Privacy Principles | Ne collecter que le nécessaire, être transparent, permettre l'accès et la correction, et assurer la sécurité. | L'ensemble mondial ci-dessus s'applique inchangé. |
| Australie | Children's Online Privacy Code (en cours d'élaboration par l'OAIC) | Que les services susceptibles d'être utilisés par des enfants soient conçus dans leur intérêt supérieur, avec des réglages protecteurs par défaut. | Ici les réglages protecteurs ne sont pas une option : un enfant ne peut pas abaisser sa propre confidentialité et aucun écran ne l'y pousse. |
| Nouvelle-Zélande | Privacy Act 2020 | Limitation des finalités, transparence, accès et correction. | L'ensemble mondial ci-dessus s'applique inchangé. |
7. Asie, Afrique et le reste du monde
Nous ne maintenons pas de traitement distinct pour chaque juridiction restante, et nous n'en avons pas besoin : les protections de la section 2 constituent déjà l'ensemble le plus protecteur que nous appliquions où que ce soit, et elles valent pour tout enfant utilisant MathMax, où qu'il se trouve.
Donc si votre pays n'est pas nommé sur cette page, la réponse n'est pas que moins de règles s'appliquent. C'est que les mêmes protections s'appliquent : pas de traçage, pas de publicité, pas de vente, pas d'exposition publique, pas de contact avec des inconnus, un tuteur aux commandes, et des droits que vous pouvez exercer en nous écrivant.
Lorsqu'une loi nationale vous reconnaît un droit que cette page ne mentionne pas, vous le conservez. Rien ici ne limite un droit dont vous disposez au titre de votre propre loi.
8. Écoles : ce qu'il faut nous demander
Si vous évaluez MathMax pour une école ou une académie, les questions pratiques sont généralement celles-ci : sur quelle autorité les données des élèves sont-elles traitées, que voit un enseignant, que se passe-t-il quand un élève part, et qu'y a-t-il par écrit.
Les données des élèves sont traitées sur instructions de l'école et pour sa finalité éducative. Un enseignant voit moins de champs qu'un parent et uniquement le jeu ayant eu lieu dans le cadre de l'école. Quand l'inscription d'un élève prend fin, l'autorité de l'école sur ses données prend fin automatiquement avec elle : le dossier est gelé, ni laissé lisible à une école qui n'a plus de relation avec l'enfant, ni détruit en silence.
Pour l'accord écrit, notre liste actuelle de sous-traitants ou tout autre élément requis par votre procédure d'achat, écrivez à privacy@getmathmax.com en précisant ce dont vous avez besoin. Nous préférons répondre à une question précise que publier un label.
Révisée le 19 août 2026. Cette page explique la politique de confidentialité et ne la remplace pas. Questions : privacy@getmathmax.com