Confidentialité

Politique de confidentialité

Quelles données Mathsup utilise, pourquoi, avec qui elles sont partagées, combien de temps elles sont gardées, et comment exercer vos droits.

Version 1.0, mise à jour le 11 octobre 2026

L'essentiel

Nous utilisons vos données pour faire fonctionner le service : votre compte, vos conversations, vos outils d'enseignant, vos achats de crédits.
Votre nom, votre e-mail et votre numéro de téléphone ne sont jamais envoyés aux fournisseurs d'IA.
Les photos de copies sont masquées dans votre navigateur avant l'envoi et supprimées au bout de 30 jours.
Aucune publicité, aucun outil de mesure d'audience, aucun cookie publicitaire.
Vous pouvez télécharger toutes vos données ou supprimer votre compte depuis Réglages, Mes données.

Responsable du traitement

CREZZUSS, entreprise individuelle, Ségbé, Lomé, Togo (RCCM TG-LFW-01-2026-A10-03305), représentée par Florent N. Agotra.

Pour toute question sur vos données : contact@crezzuss.com.

Textes de référence : loi togolaise n° 2019-014 relative à la protection des données à caractère personnel, lois des pays de l'UEMOA où le service est proposé, et Règlement général sur la protection des données (RGPD) pour les personnes situées dans l'Union européenne.

Les données que nous traitons

Votre compte

Adresse e-mail, nom affiché, langue, type de compte (étudiant ou enseignant), mot de passe (conservé uniquement sous forme hachée, jamais en clair), version et date d'acceptation des conditions, confirmation de l'âge minimum, soldes et mouvements de crédits.

Ce que vous écrivez et envoyez

Vos questions et les réponses de l'assistant, vos feuilles d'exercices, vos analyses de sujets, vos sessions de correction (barèmes, photos de copies masquées, notes proposées et validées), vos classes (nom, niveau, code d'invitation, examens programmés).

Classes

Quand un étudiant rejoint une classe, l'enseignant voit son nom affiché et sa date d'arrivée, jamais son adresse e-mail.

Annales déposées

Les fichiers déposés, leurs métadonnées (université, filière, niveau, UE, année, session), la déclaration cochée (version, date, compte) et le nom de l'auteur s'il a accepté qu'il soit affiché.

Paiements

Offre, montant, date, statut, pays, moyen de paiement, numéro de téléphone masqué (indicatif et 4 derniers chiffres) et référence de la transaction. Le numéro complet, si vous le saisissez, est seulement transmis à la page de paiement pour la préremplir : nous ne le conservons pas. Aucune donnée de carte bancaire ni aucun code Mobile Money ne passe par nos serveurs.

Demandes de devis

Établissement, département, nombre d'enseignants, message, nom, e-mail et téléphone que vous indiquez dans le formulaire du forfait département.

Journaux

Journaux techniques (erreurs, dates des requêtes) et d'usage (crédits consommés, modèle d'IA utilisé, volume traité), nécessaires au fonctionnement, à la sécurité et à la facturation des fournisseurs.

Pourquoi, et sur quelle base

Finalités et bases légales
Finalité	Base légale
Créer et gérer votre compte, répondre à vos questions, faire fonctionner les outils de l'espace enseignant et les annales	Exécution du contrat (conditions d'utilisation)
Vendre des crédits, établir les reçus, tenir la comptabilité	Exécution du contrat et obligation légale (comptabilité OHADA)
Publier les annales que vous déposez	Votre accord, donné par la déclaration cochée au dépôt, que vous pouvez retirer pour l'avenir
Répondre à une demande de devis	Mesures précontractuelles prises à votre demande
Sécurité, prévention des abus (limites de fréquence), suivi des coûts	Intérêt légitime à protéger le service

Nous n'utilisons pas vos données pour de la publicité ni pour établir un profil commercial.

Ce qui est envoyé aux fournisseurs d'IA

Pour produire une réponse, Mathsup envoie à un fournisseur de modèle d'IA le contenu nécessaire : le texte de votre question et de la conversation, les énoncés, et, pour la correction ou l'analyse de sujets, les photos ou fichiers que vous transmettez.

Ne sont jamais envoyés : votre nom, votre adresse e-mail, votre numéro de téléphone, le nom de votre compte, ni l'étiquette d'une copie. Les adresses e-mail et numéros de téléphone présents dans vos consignes sont remplacés avant l'envoi, et l'instruction de correction demande au modèle d'ignorer tout nom visible sur les pages.

Les fournisseurs sont configurés pour ne pas conserver vos contenus à des fins d'entraînement lorsque cette option existe. Les sujets d'annales ne servent jamais à entraîner un modèle.

Le résultat final d'une réponse est recalculé par SymPy, un logiciel de calcul formel qui tourne sur notre propre serveur : cette vérification ne transmet rien à un tiers.

Copies d'étudiants

Avant l'envoi, vous pouvez masquer une zone de chaque photo (par exemple l'en-tête avec le nom). Le masque est peint dans l'image par votre navigateur : la zone masquée ne quitte jamais votre appareil.
Les photos sont réencodées avant l'envoi, ce qui retire leurs métadonnées (lieu, appareil).
Chaque copie est désignée par une étiquette neutre (« Copie 01 ») : n'y mettez pas le nom de l'étudiant.
Les photos de copies sont supprimées 30 jours après leur envoi, sauf si vous demandez leur archivage.
L'enseignant qui envoie des copies doit être autorisé à les corriger et respecter les règles de son établissement.

Destinataires et sous-traitants

Seuls CREZZUSS et les prestataires ci-dessous, chacun pour son rôle, reçoivent des données. Ils agissent pour notre compte.

Prestataires qui reçoivent des données
Prestataire	Rôle	Pays	Données concernées
DigitalOcean	Hébergement (serveur, base de données, fichiers)	Serveur en Inde, société aux États-Unis	Toutes les données du service
Mistral AI	Génération des réponses (selon la configuration)	France (Union européenne)	Contenu des questions, énoncés, photos de copies masquées ; jamais nom, e-mail ni téléphone
Anthropic	Génération des réponses (selon la configuration)	États-Unis	Contenu des questions, énoncés, photos de copies masquées ; jamais nom, e-mail ni téléphone
FedaPay	Encaissement Mobile Money et carte	Bénin	Montant, numéro de téléphone saisi sur sa page de paiement, référence
Brevo	E-mails transactionnels (quand ils sont activés)	France (Union européenne)	Adresse e-mail, contenu du message

Si vous cliquez sur « Ouvrir dans Overleaf » depuis une feuille d'exercices, le fichier LaTeX de la feuille est envoyé à Overleaf, un service tiers que vous choisissez d'utiliser, sous sa propre politique de confidentialité.

Les autres utilisateurs ne voient de vous que ce que le service prévoit : le nom affiché pour l'enseignant d'une classe que vous rejoignez, et l'attribution d'une annale que vous publiez (établissement, filière, niveau, année, et votre nom seulement si vous l'avez accepté).

Transferts hors de votre pays

Le serveur est situé en Inde et certains prestataires sont établis aux États-Unis, dans l'Union européenne ou au Bénin. Ces transferts sont nécessaires pour fournir le service. Vous pouvez nous demander des informations sur les garanties applicables à chaque prestataire en écrivant à contact@crezzuss.com.

Durées de conservation

Combien de temps nous gardons vos données
Données	Durée
Compte, conversations, feuilles, analyses, classes	Tant que le compte existe. Pour un compte inactif depuis 24 mois : avertissement par e-mail, puis suppression 30 jours plus tard (mis en place avec l'envoi des e-mails).
Photos de copies	30 jours après l'envoi, sauf archivage demandé par l'enseignant
Annales déposées	Jusqu'à leur retrait par la personne qui les a déposées ; les fichiers d'origine sont supprimés 30 jours après le retrait
Paiements et reçus	10 ans (obligation comptable OHADA), même après la suppression du compte, réduits au strict nécessaire : montant, date, référence, numéro masqué
Journaux techniques et d'usage	12 mois
Demandes de devis	Durée en cours de définition ; vous pouvez demander leur suppression à tout moment

Vos droits

Vous pouvez accéder à vos données, les faire rectifier, les faire effacer, vous opposer à certains traitements ou en demander la limitation, recevoir vos données dans un format lisible par machine, et retirer votre accord pour l'avenir.

Télécharger vos données : Réglages, Mes données, « Télécharger mes données ». Vous obtenez un fichier JSON avec votre profil, vos conversations, feuilles, analyses, corrections (sans les photos), classes, crédits, paiements et dépôts d'annales.
Supprimer votre compte : Réglages, Mes données, « Supprimer mon compte ». La page vous indique ce qui est effacé et ce qui est conservé de façon anonyme.
Corriger votre nom ou votre langue : Réglages, Profil. Pour changer d'adresse e-mail, écrivez-nous.
Toute autre demande : contact@crezzuss.com. Nous répondons dans un délai d'un mois.

Vous pouvez aussi adresser une réclamation à l'autorité de protection des données de votre pays : au Togo, l'Instance de protection des données à caractère personnel (IPDCP) ; au Bénin, l'APDP ; en Côte d'Ivoire, l'ARTCI ; au Sénégal, la CDP. Dans l'Union européenne, vous pouvez saisir l'autorité de contrôle de votre pays de résidence (en France, la CNIL).

Sécurité

Mots de passe hachés (bcrypt), jamais conservés en clair.
Sessions par jetons de courte durée (15 minutes), renouvelés automatiquement, et jeton de renouvellement remplacé à chaque usage.
Fichiers déposés stockés sous des noms aléatoires, hors de la partie publique du serveur.
Paiements traités sur la page de FedaPay : aucune donnée de carte ni code Mobile Money ne passe par Mathsup.

Aucun système n'est sûr à 100 %. En cas de violation de données présentant un risque pour vous, nous vous en informerons ainsi que l'autorité compétente, comme la loi le prévoit.

Âge minimum

Mathsup s'adresse aux étudiants du supérieur et à leurs enseignants. L'inscription est réservée aux personnes de 15 ans et plus ; en dessous, l'accord d'un parent ou du tuteur légal est requis (voir les conditions d'utilisation).

Cookies et stockage local

Mathsup ne dépose aucun cookie publicitaire ni de mesure d'audience. Le stockage local du navigateur sert à garder votre session et vos préférences : le détail est sur la page Cookies et stockage.

Modifications

Chaque version de cette politique porte un numéro et une date. Si une nouvelle version change vos droits ou l'usage de vos données, nous vous demanderons de l'accepter à votre prochaine connexion.

Privacy policy

Which data Mathsup uses, why, who it is shared with, how long it is kept, and how to exercise your rights.

Version 1.0, updated on 11 October 2026

In short

We use your data to run the service: your account, your conversations, your teacher tools, your credit purchases.
Your name, email address and phone number are never sent to AI providers.
Photos of student scripts are masked in your browser before upload and deleted after 30 days.
No advertising, no audience measurement, no advertising cookies.
You can download all your data or delete your account from Settings, My data.

Data controller

CREZZUSS, sole proprietorship, Ségbé, Lomé, Togo (RCCM TG-LFW-01-2026-A10-03305), represented by Florent N. Agotra.

For any question about your data: contact@crezzuss.com.

Applicable texts: Togolese law no. 2019-014 on the protection of personal data, the laws of the WAEMU (UEMOA) countries where the service is offered, and the General Data Protection Regulation (GDPR) for people located in the European Union.

The data we process

Your account

Email address, display name, language, account type (student or teacher), password (stored only in hashed form, never in clear text), version and date of acceptance of the terms, confirmation of the minimum age, credit balances and movements.

What you write and send

Your questions and the assistant's answers, your worksheets, your paper analyses, your grading sessions (marking schemes, masked photos of scripts, proposed and validated marks), your classes (name, level, invitation code, scheduled exams).

Classes

When a student joins a class, the teacher sees their display name and joining date, never their email address.

Submitted past papers

The submitted files, their metadata (university, programme, level, course unit, year, session), the ticked declaration (version, date, account) and the author's name if they agreed to display it.

Payments

Offer, amount, date, status, country, payment method, masked phone number (country code and last 4 digits) and transaction reference. The full number, if you enter it, is only passed to the payment page to prefill it: we do not keep it. No card data and no Mobile Money code goes through our servers.

Quote requests

Institution, department, number of teachers, message, name, email and phone number you enter in the department plan form.

Logs

Technical logs (errors, request dates) and usage logs (credits used, AI model used, volume processed), needed for operation, security and provider billing.

Why, and on what basis

Purposes and legal bases
Purpose	Legal basis
Create and manage your account, answer your questions, run the teacher space tools and the past papers	Performance of the contract (terms of use)
Sell credits, issue receipts, keep accounts	Performance of the contract and legal obligation (OHADA accounting)
Publish the past papers you submit	Your consent, given by the declaration ticked at submission, which you can withdraw for the future
Answer a quote request	Pre-contractual steps taken at your request
Security, abuse prevention (rate limits), cost tracking	Legitimate interest in protecting the service

We do not use your data for advertising or to build a commercial profile.

What is sent to AI providers

To produce an answer, Mathsup sends an AI model provider the content it needs: the text of your question and of the conversation, exercise statements, and, for grading or paper analysis, the photos or files you upload.

Never sent: your name, your email address, your phone number, your account name, or a script's label. Email addresses and phone numbers found in your instructions are replaced before sending, and the grading instruction asks the model to ignore any name visible on the pages.

Providers are configured not to keep your content for training whenever that option exists. Past papers are never used to train a model.

The final result of an answer is recomputed by SymPy, computer algebra software running on our own server: this check sends nothing to a third party.

Student scripts

Before upload, you can mask an area of each photo (for example the header with the name). The mask is painted into the image by your browser: the masked area never leaves your device.
Photos are re-encoded before upload, which removes their metadata (location, device).
Each script is identified by a neutral label ("Script 01"): do not put the student's name in it.
Photos of scripts are deleted 30 days after upload, unless you ask for them to be archived.
Teachers who upload scripts must be allowed to grade them and must follow their institution's rules.

Recipients and processors

Only CREZZUSS and the providers below, each for its own role, receive data. They act on our behalf.

Providers that receive data
Provider	Role	Country	Data concerned
DigitalOcean	Hosting (server, database, files)	Server in India, company in the United States	All data of the service
Mistral AI	Answer generation (depending on configuration)	France (European Union)	Content of questions, statements, masked photos of scripts; never name, email or phone
Anthropic	Answer generation (depending on configuration)	United States	Content of questions, statements, masked photos of scripts; never name, email or phone
FedaPay	Mobile Money and card payments	Benin	Amount, phone number entered on its payment page, reference
Brevo	Transactional emails (when enabled)	France (European Union)	Email address, message content

If you click "Open in Overleaf" from a worksheet, the worksheet's LaTeX file is sent to Overleaf, a third-party service you choose to use, under its own privacy policy.

Other users only see what the service is designed to show: your display name to the teacher of a class you join, and the attribution of a past paper you publish (institution, programme, level, year, and your name only if you agreed).

Transfers outside your country

The server is located in India and some providers are established in the United States, the European Union or Benin. These transfers are necessary to provide the service. You can ask us about the safeguards that apply to each provider by writing to contact@crezzuss.com.

Retention periods

How long we keep your data
Data	Period
Account, conversations, worksheets, analyses, classes	As long as the account exists. For an account inactive for 24 months: warning by email, then deletion 30 days later (set up together with email sending).
Photos of scripts	30 days after upload, unless archiving is requested by the teacher
Submitted past papers	Until they are withdrawn by the person who submitted them; original files are deleted 30 days after withdrawal
Payments and receipts	10 years (OHADA accounting obligation), even after the account is deleted, reduced to what is strictly necessary: amount, date, reference, masked number
Technical and usage logs	12 months
Quote requests	Period being defined; you can ask for their deletion at any time

Your rights

You can access your data, have it corrected or erased, object to some processing or ask for it to be restricted, receive your data in a machine-readable format, and withdraw your consent for the future.

Download your data: Settings, My data, "Download my data". You get a JSON file with your profile, conversations, worksheets, analyses, grading sessions (without photos), classes, credits, payments and past paper submissions.
Delete your account: Settings, My data, "Delete my account". The screen tells you what is erased and what is kept in anonymous form.
Correct your name or language: Settings, Profile. To change your email address, write to us.
Any other request: contact@crezzuss.com. We answer within one month.

You can also lodge a complaint with the data protection authority of your country: in Togo, the Instance de protection des données à caractère personnel (IPDCP); in Benin, the APDP; in Côte d'Ivoire, the ARTCI; in Senegal, the CDP. In the European Union, you can contact the supervisory authority of your country of residence (in France, the CNIL).

Security

Passwords hashed (bcrypt), never stored in clear text.
Sessions use short-lived tokens (15 minutes), renewed automatically, and the renewal token is replaced at each use.
Uploaded files stored under random names, outside the public part of the server.
Payments handled on FedaPay's page: no card data and no Mobile Money code goes through Mathsup.

No system is 100% secure. If a data breach puts you at risk, we will inform you and the competent authority, as the law requires.

Minimum age

Mathsup is meant for higher-education students and their teachers. Registration is reserved for people aged 15 and over; below that age, the consent of a parent or legal guardian is required (see the terms of use).

Cookies and local storage

Mathsup sets no advertising or audience measurement cookie. The browser's local storage keeps your session and preferences: details are on the Cookies and storage page.

Changes

Each version of this policy has a number and a date. If a new version changes your rights or how your data is used, we will ask you to accept it the next time you log in.