1. Responsable du traitement
AJ SRL
Rue des Colonies 11, 1000 Bruxelles, Belgique
TVA BE0748911660
Contact : contact@matheorie.be
Cette politique s'applique au site web matheorie.be ainsi qu'à l'application mobile Matheorie (iOS et Android). Les deux plateformes partagent le même compte utilisateur et la même base de données.
2. Données collectées
2.1 Données de compte
- Identité : prénom, adresse email
- Authentification : mot de passe haché (bcrypt), jetons de session
- Dates : date de création du compte, dernière connexion
2.2 Données de progression
- Leçons et chapitres complétés
- Résultats des examens blancs et des exercices
- Série d'étude quotidienne (streak), points XP, diamants
- Temps passé par chapitre
2.3 Données de paiement et d'abonnement
Nous ne stockons aucune donnée bancaire sur nos serveurs.
- Web : le paiement est traité par Stripe(certifié PCI-DSS niveau 1). Nous conservons uniquement l'identifiant client Stripe, le statut et l'historique des abonnements.
- Application mobile : les achats sont traités par Apple (App Store) ou Google (Google Play). L'état de l'abonnement est géré via RevenueCat : nous recevons un identifiant abonné et le statut de l'entitlement, jamais les coordonnées bancaires.
2.4 Notifications push (application mobile)
Si tu actives les notifications, un jeton de notification anonyme (Expo Push Token) est associé à ton compte pour t'envoyer des rappels d'étude. Tu peux révoquer cette autorisation à tout moment dans les réglages de l'application ou de ton appareil. Lors de la révocation, le jeton est supprimé de nos serveurs.
Tu peux également gérer séparément l'opt-in aux communications promotionnelles dans les réglages de l'application (onglet Moi → Notifications).
2.5 Données techniques
- Adresse IP, pays de connexion
- Navigateur, système d'exploitation, modèle d'appareil
- Pages et écrans consultés, durée des sessions
Sur le site web, ces données sont collectées via Google Analytics 4 (GA4) et le Meta Pixel— uniquement avec ton consentement explicite via la bannière cookies (voir section 9).
3. Finalités du traitement
| Finalité | Base légale |
|---|---|
| Fournir le service d'entraînement et synchroniser ta progression | Exécution du contrat |
| Gérer ton compte, ton abonnement et ta facturation | Exécution du contrat |
| T'envoyer des emails liés au service (confirmation, réinitialisation) | Exécution du contrat |
| T'envoyer des notifications push de rappel d'étude | Consentement |
| T'envoyer des communications promotionnelles par push | Consentement (opt-in séparé) |
| Mesurer l'audience du site (GA4) et l'efficacité publicitaire (Meta Pixel) | Consentement |
| Détecter les fraudes, abus et accès non autorisés | Intérêt légitime |
| Respecter les obligations légales (comptabilité, fiscalité) | Obligation légale |
4. Durée de conservation
- Compte actif : données conservées tant que le compte existe
- Compte inactif : suppression 3 ans après la dernière connexion, avec notification préalable
- Jetons push : supprimés à la révocation des autorisations notifications ou à la suppression du compte
- Données de facturation : 7 ans à compter de la date de facturation (obligation comptable belge — art. 6 C.Soc.)
- Logs de sécurité : 12 mois
- Données GA4 : 14 mois (paramètre de rétention configuré chez Google)
- Données Meta Pixel : jusqu'à 180 jours chez Meta (dépend de la configuration de l'audience)
5. Partage avec des tiers
Tes données ne sont jamais vendues ni louées à des tiers. Elles peuvent être partagées uniquement avec nos sous-traitants techniques, dans le strict cadre de leur mission :
- Supabase (base de données et authentification — hébergé en UE)
- Vercel (hébergement du site web — UE disponible)
- Stripe (paiement web — accord de traitement des données signé)
- RevenueCat (gestion des abonnements mobiles)
- Apple et Google (achats intégrés sur leurs stores)
- Expo (acheminement des notifications push)
- Resend (envoi d'emails transactionnels)
- Google LLC— Google Analytics 4 : mesure d'audience anonymisée. Données transférées aux États-Unis sous clauses contractuelles types (CCT). Tu peux t'y opposer via la bannière cookies ou l'extension Google Analytics Opt-out.
- Meta Platforms Ireland Ltd— Meta Pixel : mesure de conversions et audiences publicitaires. Données partagées avec Meta selon tes préférences publicitaires. Tu peux gérer tes préférences sur facebook.com/adpreferences.
Tous nos sous-traitants sont soit établis dans l'Espace économique européen, soit font l'objet d'une décision d'adéquation de la Commission européenne, soit encadrés par des clauses contractuelles types (CCT) conformes à l'article 46 RGPD.
6. Transferts hors UE
Certains de nos sous-traitants (Google, Meta, RevenueCat, Expo) sont établis aux États-Unis. Ces transferts sont encadrés par le Data Privacy Framework UE–États-Unis et/ou des clauses contractuelles types approuvées par la Commission européenne, garantissant un niveau de protection équivalent à celui du RGPD.
7. Tes droits
Conformément au RGPD (articles 15 à 22), tu disposes des droits suivants :
- Accès : obtenir une copie de tes données
- Rectification : corriger des données inexactes
- Effacement : demander la suppression de tes données (« droit à l'oubli »)
- Portabilité : recevoir tes données dans un format structuré
- Opposition : t'opposer à un traitement basé sur l'intérêt légitime
- Limitation : demander la suspension d'un traitement
- Retrait du consentement : à tout moment, sans effet rétroactif
Pour exercer ces droits, contacte-nous à contact@matheorie.be. Nous répondons sous 30 jours. Tu peux aussi introduire une réclamation auprès de l'Autorité de protection des données (APD) : autoriteprotectiondonnees.be — Rue de la Presse 35, 1000 Bruxelles.
8. Suppression du compte
Tu peux supprimer ton compte et toutes les données associées (profil, progression, jetons push) directement depuis l'application mobile (onglet Moi → Supprimer mon compte) ou depuis la page matheorie.be/supprimer-compte. La suppression est immédiate et irréversible. Seules les données de facturation sont conservées 7 ans conformément à la loi belge.
Tu peux également envoyer ta demande par email à contact@matheorie.be.
9. Cookies
Le site matheorie.be utilise trois catégories de cookies. L'application mobile n'utilise pas de cookies.
- Strictement nécessaires— session de connexion, préférences d'affichage. Durée : session ou 30 jours. Pas de consentement requis (base légale : intérêt légitime).
- Analyse (GA4)— mesure de l'audience : pages vues, sessions, provenance, comportement de navigation. Google Analytics 4 est configuré avec l'anonymisation des adresses IP activée et une durée de rétention de 14 mois. Chargé uniquement après ton accord via la bannière cookies.
- Marketing (Meta Pixel) — mesure des conversions issues de nos publicités (Facebook, Instagram) et création d'audiences personnalisées. Chargé uniquement après ton accord via la bannière cookies.
Tu peux modifier ou retirer ton consentement à tout moment en cliquant sur « Gérer les cookies » en bas de page, ou en effaçant les données du site dans les paramètres de ton navigateur.
10. Sécurité
- Connexion HTTPS obligatoire (TLS 1.3, HSTS avec preload)
- Mots de passe hachés avec bcrypt (facteur de coût adaptatif)
- Base de données chiffrée au repos (AES-256)
- Accès aux données de production restreint au personnel autorisé
- En-têtes de sécurité HTTP : CSP, X-Frame-Options, HSTS, CORP, COOP
En cas de violation de données susceptible d'engendrer un risque pour tes droits et libertés, tu seras notifié dans les 72 heures conformément à l'article 34 RGPD.
11. Modifications de cette politique
Cette politique peut être mise à jour pour refléter des changements dans nos pratiques ou la réglementation applicable. En cas de modification substantielle, tu en seras informé par email ou par une notification dans l'application. La date de dernière mise à jour est indiquée en haut de cette page. La poursuite de l'utilisation du service après notification vaut acceptation des modifications.