1Notre engagement
En bref : Matalo collecte le minimum de données, uniquement pour faire fonctionner le service pédagogique et répondre à vos demandes. Les données sont hébergées en France, ne sont jamais vendues, ni utilisées à des fins publicitaires. Aucune adresse e-mail n'est demandée aux élèves.
La présente politique décrit les traitements de données personnelles réalisés via le site matalo.fr et l'application Matalo, conformément au Règlement général sur la protection des données (RGPD) et à la loi « Informatique et Libertés ».
2Qui est responsable de quoi ?
Odeus, responsable de traitement
Odeus (SASU, 3 allée des Pâquerettes, 62840 Laventie – contact@odeus.fr) est responsable des traitements concernant les demandes envoyées via le formulaire de contact, les comptes enseignants, la relation commerciale et la facturation, ainsi que la sécurité du site.
L'établissement scolaire, responsable du traitement des données des élèves
Lorsque Matalo est utilisé en classe, le traitement des données des élèves relève de l'établissement : pour une école publique, le directeur académique des services de l'Éducation nationale (DASEN) ; pour un établissement privé, son organisme gestionnaire. Odeus agit alors en tant que sous-traitant (article 28 du RGPD) : elle traite ces données uniquement pour fournir le service, selon les instructions de l'établissement.
3Données collectées, finalités et durées
| Finalité | Données | Base légale | Durée de conservation |
|---|---|---|---|
| Répondre aux demandes (essai, devis, questions) | Nom, prénom, e-mail, établissement, ville, message, adresse IP | Mesures précontractuelles à votre demande et intérêt légitime d'Odeus | 3 ans après le dernier échange. Adresse IP effacée après 30 jours. |
| Comptes enseignants | Nom, prénom, e-mail, identifiant, mot de passe chiffré, classe(s), date de dernière connexion | Exécution du contrat | Durée de l'abonnement, puis 3 mois maximum |
| Facturation | Coordonnées du Client, devis, factures | Obligation légale | 10 ans (Code de commerce) |
| Commande et paiement en ligne | Nom, prénom, e-mail, téléphone (facultatif), établissement et adresse de facturation, classes commandées, résultat du paiement transmis par la banque (numéro d'autorisation, réseau de la carte, numéro de carte masqué), adresse IP. Aucun numéro de carte complet n'est reçu ni conservé par Odeus. | Exécution du contrat et obligation légale | Commandes payées : 10 ans (pièces comptables). Commandes non payées : 6 mois. Adresse IP effacée après 30 jours. |
| Sécurité du site | Journaux de connexion, adresse IP des tentatives de connexion échouées | Intérêt légitime (prévenir les intrusions) | 12 mois |
| Service pédagogique (en tant que sous-traitant) | Prénom (et éventuellement nom ou initiale), niveau, code secret, avatar, résultats aux exercices, doublons gagnés, dates de connexion | Mission d'intérêt public de l'établissement | Durée de l'abonnement, puis suppression dans les 3 mois suivant la fin de l'année scolaire, sauf renouvellement |
Matalo ne collecte aucune donnée sensible et ne demande ni date de naissance, ni photo, ni adresse e-mail pour les élèves. Aucune décision automatisée ni aucun profilage à des fins commerciales n'est réalisé.
4Les données des élèves
En tant que sous-traitant, Odeus s'engage à :
- traiter les données des élèves uniquement pour fournir le service pédagogique, sur instruction de l'établissement, et jamais à des fins commerciales ou publicitaires ;
- garantir la confidentialité des données : seules les personnes habilitées d'Odeus y ont accès, pour la maintenance et l'assistance ;
- mettre en œuvre les mesures de sécurité décrites ci-dessous ;
- n'avoir recours qu'à l'hébergeur o2switch (France) comme sous-traitant ultérieur et informer l'établissement de tout changement ;
- notifier à l'établissement toute violation de données dans les meilleurs délais, et au plus tard 48 heures après en avoir pris connaissance ;
- aider l'établissement à répondre aux demandes d'exercice des droits des familles ;
- supprimer les données à la fin de l'abonnement, dans les délais indiqués ci-dessus, ou plus tôt sur demande.
Nous recommandons aux enseignants de n'utiliser que le prénom de l'élève (éventuellement suivi de l'initiale du nom) et un code secret sans lien avec son identité.
Parents : pour exercer vos droits sur les données de votre enfant, adressez-vous en priorité à l'enseignant ou au directeur de l'école. Vous pouvez aussi nous écrire, nous transmettrons votre demande à l'établissement.
5Destinataires et hébergement
Les données sont accessibles uniquement :
- aux personnes habilitées d'Odeus ;
- à l'enseignant pour les élèves de sa classe ;
- à l'hébergeur o2switch (Clermont-Ferrand, France), qui héberge le site, la base de données et le serveur d'envoi des e-mails ;
- pour les paiements en ligne, à Monetico (Euro-Information, groupe Crédit Mutuel, France), qui reçoit les données de la carte bancaire directement sur sa page de paiement sécurisée, ainsi que le nom, l'e-mail et l'adresse de facturation nécessaires à l'authentification 3-D Secure et à la lutte contre la fraude.
Les données sont stockées en France. Elles ne sont jamais vendues, louées ni cédées à des tiers.
6Cookies et services tiers
Matalo n'utilise aucun cookie publicitaire, aucun traceur de réseaux sociaux et aucun outil de mesure d'audience.
- Cookie de session : déposé lors de la connexion à l'application ou de l'envoi d'une demande, il est strictement nécessaire au fonctionnement et à la sécurité du service (exempté de consentement). Il est supprimé à la fermeture du navigateur.
- Polices de caractères : l'affichage des pages fait appel au service Google Fonts. Votre navigateur se connecte alors aux serveurs de Google, qui reçoivent votre adresse IP pour transmettre les polices. Aucun cookie n'est déposé à cette occasion.
7Sécurité
- Connexion chiffrée (HTTPS) sur tout le site ;
- mots de passe enseignants chiffrés (jamais stockés en clair) ;
- protection contre les tentatives de connexion répétées et contre les requêtes falsifiées ;
- vérification des réponses aux exercices sur le serveur ;
- accès à l'administration réservé aux personnes habilitées ;
- sauvegardes régulières des données chez l'hébergeur.
8Vos droits
Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation du traitement, d'opposition et, le cas échéant, de portabilité de vos données.
Pour les exercer, écrivez à contact@odeus.fr ou à Odeus, 3 allée des Pâquerettes, 62840 Laventie. Nous vous répondons dans un délai d'un mois. Une pièce justificative peut vous être demandée en cas de doute sur votre identité.
Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL : www.cnil.fr – 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.
9Contact
Odeus n'est pas tenue de désigner un délégué à la protection des données. Pour toute question relative à vos données personnelles ou à cette politique : contact@odeus.fr.
Cette politique peut être mise à jour pour tenir compte de l'évolution du service ou de la réglementation. La date de dernière mise à jour figure en haut de la page.