La présente politique de confidentialité décrit la manière dont le site mathlvl.fr traite les données personnelles de ses visiteurs, conformément au Règlement (UE) 2016/679 du 27 avril 2016 (RGPD) et à la loi française n° 78-17 du 6 janvier 1978 modifiée (« Informatique et Libertés »).
1. Responsable du traitement
Le responsable du traitement des données est :
- LALLEMAND RAPHAEL — Entrepreneur individuel
- Enseigne : RAPHAEL EXPERTISE
- SIRET : 911 784 809 00038
- Adresse : 180B Route de Bois de Nèfles, 97490 Saint-Denis, La Réunion, France
- Email : [email protected]
2. Données collectées
2.1. Données de navigation (logs serveur)
Comme tout site web, mathlvl.fr enregistre des données techniques dans les logs du serveur : adresse IP, type de navigateur, horodatage, URL demandée, code de réponse HTTP, référent. Ces données sont nécessaires pour assurer la sécurité, la prévention des abus et le bon fonctionnement du site.
2.2. Cookie de session administrateur (NextAuth)
Un cookie de session est utilisé uniquement dans l'espace d'administration /admin, pour maintenir la connexion de l'administrateur du site. Ce cookie n'est jamais déposé sur la partie publique consultée par les visiteurs.
2.3. Cookies publicitaires Google AdSense
mathlvl.fr peut afficher des publicités via le service Google AdSense. Pour la personnalisation des annonces et la mesure de leur efficacité, Google peut déposer des cookies sur ton appareil. Ces cookies ne sont déposés qu'après ton consentement explicite via le bandeau de cookies. En cas de refus, des publicités non personnalisées peuvent être affichées sans dépôt de cookies de ciblage.
Plus d'informations : Politique de confidentialité de Google.
2.4. Cookies Cloudflare (sécurité et performance)
Le site est protégé et accéléré par Cloudflare, qui peut déposer des cookies strictement nécessaires (par exemple __cf_bm) pour distinguer les visiteurs humains des robots et empêcher les attaques. Ces cookies sont indispensables au fonctionnement sécurisé du service et ne nécessitent pas de consentement préalable.
Plus d'informations : Politique de confidentialité de Cloudflare.
2.5. Formulaire de contact
Lorsque tu envoies un message via le formulaire de contact, sont enregistrés : le nom et l'adresse email que tu saisis, le contenu du message, ainsi que ton adresse IP, ton navigateur, la page d'où tu écris et ta langue.
Ces informations techniques sont conservées pour un motif précis : disposer d'une trace en cas de message abusif, insultant ou frauduleux, et pouvoir constater qu'un même auteur récidive. Elles ne servent à rien d'autre — ni statistiques, ni publicité, ni profilage. Les messages refusés par les contrôles automatiques (adresse email inexistante, propos insultants) sont enregistrés de la même manière.
2.6. Pas d'inscription, pas de profil élève
Les visiteurs (élèves, enseignants, parents) n'ont aucun compte à créer. Aucune donnée personnelle (nom, prénom, classe, établissement, résultats) n'est collectée sur les élèves.
3. Finalités du traitement
- Fourniture du service éducatif gratuit (consultation des cours, fiches et exercices PDF)
- Sécurité du site et prévention des attaques (logs serveur, Cloudflare)
- Affichage de publicités via Google AdSense afin de financer l'hébergement et la maintenance du site
- Réponse aux messages envoyés via le formulaire de contact
- Conservation d'une preuve en cas d'abus via le formulaire de contact (message insultant, menaçant ou frauduleux)
4. Base légale
- Intérêt légitime : pour les logs serveur, les cookies strictement nécessaires (Cloudflare, session admin), et la fourniture du service éducatif.
- Consentement(art. 6.1.a RGPD) : pour les cookies publicitaires Google AdSense, recueilli via le bandeau de cookies. Tu peux retirer ton consentement à tout moment.
5. Durée de conservation
- Logs serveur : 12 mois maximum.
- Cookie de session administrateur : durée de la session (suppression à la déconnexion).
- Cookies Google AdSense : jusqu'à 13 mois, selon la politique de Google.
- Cookies Cloudflare : 30 minutes pour
__cf_bm, selon la politique de Cloudflare. - Messages du formulaire de contact : 3 ans maximum, dans la boîte mail du responsable.
- Trace technique des envois du formulaire(adresse IP, navigateur, contenu du message) : 12 mois, puis suppression automatique.
6. Destinataires des données
Les données techniques (logs, cookies) sont traitées uniquement par l'éditeur et ses sous-traitants techniques :
- Hostinger (UAB Hostinger, Lituanie) — hébergement du serveur
- Cloudflare, Inc. (États-Unis) — CDN, sécurité, anti-DDoS
- Google Ireland Ltd. / Google LLC (USA) — service Google AdSense
Aucune donnée n'est vendue, louée ou cédée à des tiers à des fins commerciales.
7. Transferts hors Union européenne
Certains sous-traitants (Google, Cloudflare) sont situés aux États-Unis. Ces transferts sont encadrés par des garanties appropriées :
- Clauses Contractuelles Types(CCT) approuvées par la Commission européenne ;
- Adhésion au EU-US Data Privacy Framework pour les prestataires éligibles (Google et Cloudflare en font partie).
8. Tes droits
Conformément aux articles 15 à 22 du RGPD, tu disposes des droits suivants sur tes données personnelles :
- Droit d'accès
- Droit de rectification
- Droit à l'effacement (« droit à l'oubli »)
- Droit à la limitation du traitement
- Droit à la portabilité
- Droit d'opposition, notamment au traitement à des fins de prospection
- Droit de retirer ton consentement à tout moment pour les cookies publicitaires
Pour exercer ces droits, contacte le responsable du traitement par email à [email protected].
Tu disposes également du droit d'introduire une réclamation auprès de la CNIL (Commission nationale de l'informatique et des libertés) si tu estimes que tes droits ne sont pas respectés.
9. Gestion des cookies
Lors de ta première visite, un bandeau te permet d'accepter ou de refuser les cookies publicitaires. Tu peux à tout moment modifier ton choix en effaçant les cookies de ton navigateur, ce qui réaffichera le bandeau de consentement.
10. Sécurité
Le site est protégé par HTTPS (chiffrement TLS), Cloudflare (pare-feu applicatif, anti-DDoS) et un mot de passe administrateur haché avec bcrypt. Les sauvegardes de la base de données sont chiffrées et conservées sur le serveur.
11. Contact du responsable du traitement
Pour toute question relative à la présente politique ou à l'exercice de tes droits :
- Email : [email protected]
- Adresse postale : LALLEMAND RAPHAEL — RAPHAEL EXPERTISE, 180B Route de Bois de Nèfles, 97490 Saint-Denis, La Réunion
12. Modification
La présente politique peut être mise à jour pour refléter des évolutions légales ou techniques. La date de dernière mise à jour est indiquée ci-dessous.
Dernière mise à jour : 17 mai 2026.