Katamental est un entraînement aux mathématiques de 4e utilisé par des élèves de 13 et 14 ans. Le compte appartient au parent. L’élève a seulement un profil avec un pseudo. Cette page décrit les données réellement enregistrées par l’application.
En bref
- Le parent se connecte avec son adresse e-mail, sans mot de passe.
- L’élève n’a ni e-mail, ni mot de passe, ni nom réel, ni photo : un pseudo et un combattant dessiné.
- Ses réponses aux exercices servent à adapter l’entraînement et à montrer ses progrès au parent.
- Aucune donnée d’élève n’est vendue, montrée à d’autres élèves ou transmise à une régie publicitaire.
- Les publicités sont non personnalisées et réglées pour un public de mineurs.
- Le parent supprime un profil, ou tout le compte, en un clic depuis l’espace parent. La suppression est immédiate.
Pour l’élève
Ton parent a créé ton profil. Nous gardons ton pseudo, le combattant que tu as choisi et tes réponses aux exercices (juste ou faux, et le temps mis). Ça sert à choisir les prochains exercices et à te montrer tes progrès. Personne d’autre que toi et ton parent ne voit ces informations. Tu peux demander à ton parent de tout effacer, ou nous écrire à [adresse e-mail de contact RGPD].
Responsable du traitement
[Raison sociale], [Adresse], SIREN [SIREN]. Contact pour vos données : [adresse e-mail de contact RGPD]. [Délégué à la protection des données : non désigné, ou nom et contact s’il est désigné.]
Les données enregistrées
Compte parent
| Donnée | Utilité |
|---|---|
| Adresse e-mail | Envoyer le lien de connexion (« magic link »). Aucun mot de passe n’est créé. |
| Dates de création du compte et de dernière connexion | Gérées par le service d’authentification pour la sécurité du compte. |
Profil de l’élève
| Donnée | Utilité |
|---|---|
| Pseudo (1 à 24 caractères) | Distinguer les profils d’une même famille. Nous demandons de ne pas utiliser le vrai nom de l’enfant. |
| Combattant choisi | Illustration choisie dans une liste fixe, sans photo. |
| Niveau (4e) | Choisir les exercices du programme. |
| Date et heure du consentement parental | Prouver que le parent a donné son accord à la création du profil. |
Entraînement
| Donnée | Utilité |
|---|---|
| Séances : type (kata, défi chrono, chasse aux fautes, combat), mode (calme ou chrono), notions travaillées, durée visée, heures de début et de fin, nombre d’exercices et de bonnes réponses, vitesse, points d’expérience | Bilan de séance et suivi des progrès. |
| Réponses : exercice et notion, nombres de l’énoncé, réponse juste ou fausse, temps de réponse, confiance déclarée (« sûr » ou « pas sûr ») ; en chasse aux fautes, la ligne désignée et les choix d’explication et de correction | Choisir les exercices suivants et repérer les idées fausses. Le texte tapé par l’élève n’est pas conservé. |
| Mémoire de révision par exercice : date de la prochaine révision, stabilité, difficulté, nombre de révisions et d’oublis (algorithme FSRS) | Faire revenir chaque exercice juste avant l’oubli. |
| Niveau estimé et maîtrise par notion, niveau en chasse aux fautes | Viser environ 80 % de réussite et afficher la maîtrise. |
| Feuilles « combat » sur papier : numéro de feuille, score et total reportés par l’élève | Suivre les entraînements sur papier. |
La difficulté de chaque exercice est aussi estimée à partir des réponses de tous les élèves. Cette statistique commune n’est rattachée à aucun profil et ne permet pas d’identifier un élève.
Ce que nous ne demandons jamais
Nom ou prénom réel, photo, date de naissance, établissement, classe, adresse, numéro de téléphone de l’élève, géolocalisation. Il n’y a ni messagerie entre élèves ni classement.
Données techniques
- Journaux de connexion (adresse IP, date, navigateur), conservés par nos hébergeurs pour la sécurité et le bon fonctionnement du service.
- Stockage dans le navigateur : le jeton de session du parent connecté et la préférence d’affichage (clair ou sombre). Ces éléments sont nécessaires au service et ne servent pas à la publicité.
- Mode démonstration : sans compte, toutes les données restent dans le navigateur de l’appareil et ne nous sont pas envoyées.
Finalités et bases légales
| Finalité | Base légale |
|---|---|
| Créer et gérer le compte parent, envoyer le lien de connexion | Exécution du service demandé par le parent (art. 6.1.b du RGPD) |
| Enregistrer l’entraînement de l’élève, adapter les exercices, montrer les progrès au parent | Consentement du parent, recueilli à la création du profil (art. 6.1.a et 8 du RGPD, art. 45 de la loi Informatique et Libertés) [base légale à valider : consentement ou exécution du service] |
| Estimer la difficulté commune des exercices | Intérêt légitime : améliorer la qualité des exercices pour tous les élèves (art. 6.1.f) |
| Sécurité du service, prévention des abus | Intérêt légitime (art. 6.1.f) |
| Traceurs publicitaires de Google | Consentement recueilli par l’outil de Google (art. 82 de la loi Informatique et Libertés) |
Mineurs et consentement parental
En France, un mineur de moins de 15 ans ne peut pas consentir seul au traitement de ses données pour un service en ligne : l’accord de ses parents est nécessaire (article 8 du RGPD, article 45 de la loi Informatique et Libertés). C’est pourquoi l’élève n’a pas de compte. Le parent crée chaque profil et coche une case de consentement ; la date et l’heure de cet accord sont enregistrées. Le parent retire son consentement en supprimant le profil.
Publicité
Le site est financé par Google AdSense (Google Ireland Limited). Les réglages sont les suivants :
- annonces non personnalisées sur tous les emplacements ;
- traitement « enfant » demandé à Google sur chaque emplacement ;
- outil de consentement de Google, certifié IAB TCF 2.2, avec un bouton « Tout refuser » dès le premier écran ;
- aucune donnée d’élève (pseudo, réponses, temps, niveau, progrès) n’est transmise à Google ni à aucune autre régie.
Comme pour toute page qui affiche une annonce, le navigateur transmet à Google l’adresse de la page, l’adresse IP et des informations techniques sur l’appareil. Google agit alors comme responsable de ses propres traitements : voir les règles de confidentialité de Google. Les emplacements sont décrits sur la page Transparence publicitaire.
[État actuel : le compte AdSense n’est pas encore ouvert ; aucun script publicitaire n’est chargé tant qu’il n’est pas configuré.]
Destinataires et sous-traitants
Seuls le parent et l’élève voient les données du profil. Les règles d’accès de la base empêchent un parent de lire les données des enfants d’un autre parent. Nous ne vendons aucune donnée.
| Prestataire | Rôle | Données concernées | Localisation |
|---|---|---|---|
| Supabase Inc. | Base de données et authentification (sous-traitant) | Toutes les données du compte et de l’entraînement | Union européenne [région exacte à confirmer] |
| Vercel Inc. | Hébergement du site et de l’application (sous-traitant) | Journaux techniques (adresse IP, pages demandées) | États-Unis et réseau mondial [garanties de transfert à vérifier] |
| [Prestataire d’envoi d’e-mails à choisir] | Envoi du lien de connexion (sous-traitant) | Adresse e-mail du parent | [à compléter] |
| Google Ireland Limited (AdSense) | Affichage des publicités (responsable distinct) | Données techniques de navigation, aucune donnée d’élève | Union européenne et États-Unis |
| Google (Google Fonts) | Fourniture des polices de caractères | Adresse IP, au chargement de la page | États-Unis [à décider : héberger les polices sur nos serveurs pour supprimer ce transfert] |
Transferts hors de l’Union européenne
Certains prestataires sont des sociétés américaines. Les transferts éventuels s’appuient sur [le cadre de protection des données UE-États-Unis ou les clauses contractuelles types de la Commission européenne, à vérifier pour chaque prestataire].
Durées de conservation
| Données | Durée |
|---|---|
| Compte parent, profils et entraînement | Tant que le compte existe. Supprimées immédiatement, avec tout l’historique, quand le parent supprime le profil ou le compte. |
| Compte inactif | [Proposition : suppression après 2 ans sans connexion, précédée d’un e-mail d’avertissement. Non mis en œuvre à ce jour.] |
| Sauvegardes de la base | [durée de rétention des sauvegardes Supabase à confirmer] ; les données supprimées disparaissent des sauvegardes à leur expiration. |
| Journaux de connexion | [durée à confirmer chez chaque hébergeur] |
| Choix publicitaire (accepter ou refuser) | Conservé par l’outil de Google [durée à vérifier ; la CNIL recommande de redemander le choix après 6 mois] |
| Statistique commune de difficulté | Sans limite de durée : elle n’est rattachée à aucun élève. |
Vos droits
Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité de vos données et de celles de votre enfant, ainsi que du droit de retirer votre consentement à tout moment (articles 15 à 21 du RGPD). Vous pouvez aussi définir des directives sur le sort de vos données après votre décès (article 85 de la loi Informatique et Libertés).
- Effacement : depuis l’espace parent, « Supprimer » sur un profil, ou « Supprimer mon compte et toutes les données ». L’effacement est immédiat.
- Autres droits : écrivez à [adresse e-mail de contact RGPD]. Nous répondons dans un délai d’un mois. [Export des données : sur demande par e-mail ; pas d’export automatique à ce jour.]
- L’élève peut lui aussi nous écrire, ou demander à son parent de le faire.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL : cnil.fr/fr/plaintes.
Sécurité
- Connexion par lien envoyé par e-mail : aucun mot de passe à voler.
- Chaque table de la base est protégée par des règles d’accès par ligne : un parent ne lit que les profils qu’il a créés.
- Les réponses ne s’enregistrent que par une procédure serveur qui vérifie que la séance appartient bien au parent connecté.
- Échanges chiffrés (HTTPS). [Chiffrement des données au repos chez Supabase à confirmer.]
Modifications
Nous mettrons cette page à jour à chaque changement de traitement. En cas de changement important, les parents seront prévenus par e-mail.