1. Responsable du traitement
Le responsable du traitement des données est :
AJ SRL — Rue des Colonies 11, 1000 Bruxelles — TVA BE0748911660
Contact : contact@matheorie.be
Cette politique s'applique au site web matheorie.be et à l'application mobile Matheorie (iOS et Android), qui partagent le même compte utilisateur.
2. Données collectées
- Compte : nom, prénom, adresse email, mot de passe chiffré
- Progression : réponses aux quiz, scores, temps passé, chapitres parcourus, séries d'étude (streak)
- Paiement : aucune donnée bancaire stockée sur nos serveurs. Sur le web, le paiement passe par Stripe (PCI-DSS niveau 1) ; nous conservons uniquement un identifiant client Stripe et l'historique des abonnements. Dans l'application mobile, l'achat est traité par Apple (App Store) ou Google (Google Play) et l'état de l'abonnement est géré via RevenueCat : nous recevons un identifiant d'abonné et le statut de l'abonnement, jamais ta carte.
- Notifications push (app mobile) : si tu les actives, un jeton de notification anonyme est associé à ton compte pour t'envoyer des rappels d'étude. Tu peux les désactiver à tout moment dans les réglages de ton appareil.
- Technique : adresse IP, navigateur ou modèle d'appareil, système d'exploitation, pages et écrans consultés (statistiques anonymisées via Vercel Analytics sur le web)
3. Finalités
- Fournir et améliorer le service d'entraînement à l'examen
- Synchroniser ta progression entre le site et l'application
- Gérer ton abonnement et ta facturation
- T'envoyer des emails de support et de notification
- T'envoyer des rappels d'étude par notification push (uniquement si tu les as acceptées)
- Détecter les fraudes et abus
- Respecter nos obligations légales (comptabilité, fiscalité)
4. Base légale
Le traitement repose sur l'exécution du contrat (compte et abonnement), ton consentement explicite (notifications push, cookies d'analyse) et nos intérêts légitimes (sécurité, anti-fraude).
5. Durée de conservation
- Compte actif : tant que le compte existe
- Compte inactif : 3 ans après dernière connexion
- Jetons de notification push : supprimés à la désactivation des notifications ou à la suppression du compte
- Factures et données comptables : 7 ans (obligation légale BE)
6. Partage avec des tiers
Tes données ne sont jamais vendues. Elles peuvent être partagées avec nos sous-traitants techniques : Stripe (paiement web), RevenueCat (gestion des abonnements de l'application mobile), Apple et Google (achats intégrés sur leurs stores respectifs), Supabase (hébergement base de données, UE), Vercel (hébergement applicatif), Expo (acheminement des notifications push), Resend (envoi d'emails). Tous sont conformes au RGPD.
7. Tes droits
Tu disposes d'un droit d'accès, de rectification, d'effacement, de portabilité, d'opposition et de limitation du traitement. Pour exercer ces droits, écris à contact@matheorie.be. Tu peux aussi introduire une réclamation auprès de l'Autorité de protection des données (APD) : autoriteprotectiondonnees.be.
8. Suppression du compte
Tu peux demander la suppression complète de ton compte et des données associées (profil, progression, jetons de notification) à tout moment en écrivant à contact@matheorie.be depuis l'adresse email du compte. La suppression est effective sous 30 jours, à l'exception des données de facturation que la loi belge nous oblige à conserver 7 ans.
9. Cookies
Le site utilise uniquement les cookies strictement nécessaires au fonctionnement du service (session, préférences) et des cookies d'analyse anonymisés (Vercel Analytics). Aucun cookie publicitaire tiers. L'application mobile n'utilise pas de cookies et n'intègre aucune régie publicitaire.
10. Sécurité
Mots de passe hachés (bcrypt), connexion HTTPS obligatoire, base de données chiffrée au repos. Aucun système n'est infaillible : en cas de violation impactant tes données, tu seras informé sous 72h conformément au RGPD.