Politique de Confidentialité

Responsable du traitement

Le responsable du traitement est la SARL MATAF, 325 Rue Parmentier, 38140 Izeaux (France). Pour toute question relative à vos données personnelles : [email protected].

Données collectées

Nous collectons le strict minimum : votre adresse e-mail et votre rôle. La connexion s'effectue soit par code à usage unique (OTP) envoyé par e-mail, soit avec votre compte Google, dont nous ne recevons que votre adresse e-mail ; aucun mot de passe n'est conservé. Aucune donnée de carte bancaire n'est collectée ni traitée par Mataf : les paiements sont gérés par notre prestataire de paiement.

Finalités et bases légales

Vos données sont traitées pour fournir et gérer votre compte et votre abonnement (exécution du contrat), ainsi que pour assurer la sécurité et le bon fonctionnement du service (intérêt légitime).

Sous-traitants et destinataires

Nous faisons appel aux sous-traitants suivants pour fournir le service :

• OVH SAS — hébergement (France / Union européenne).
• Cloudflare — CDN, DNS et sécurité.
• Brevo — envoi des e-mails transactionnels (Union européenne).
• Stripe — notre prestataire de paiement certifié PCI-DSS, en charge du traitement des paiements, de la facturation et de la collecte des taxes applicables (Stripe Tax).
• Google — connexion avec un compte Google, lorsque vous la choisissez. Google reçoit votre adresse IP et le fait que vous vous connectiez à Mataf.

Certains traitements peuvent impliquer un transfert de données en dehors de l'Union européenne ; ces transferts sont alors encadrés par des clauses contractuelles types conformes au RGPD.

Géolocalisation et données de commande

Pour afficher les prix dans une devise adaptée à votre région, nous déduisons un pays approximatif à partir de votre adresse IP ; cette déduction sert uniquement à choisir la devise affichée et n'est conservée à aucune autre fin. Lorsque vous passez une commande, les données nécessaires à son traitement sont transmises à notre prestataire de paiement Stripe, qui traite le paiement et la facturation pour le compte de Mataf.

Cookies

Nous utilisons uniquement cinq cookies strictement nécessaires au fonctionnement et à la sécurité du service :

• refresh_token — maintien sécurisé de votre session (cookie httpOnly).
• has_session — indique qu'une session est active.
• has_session_level — indique le niveau d'accès de la session.
• lang_pref — mémorise la langue que vous avez choisie.
• provider_auth — rattache un aller-retour de connexion Google à votre navigateur ; il dure dix minutes et disparaît dès la fin de la connexion (cookie httpOnly).

Ces cookies étant strictement nécessaires, aucun bandeau de consentement n'est requis. Nous n'utilisons aucun outil de mesure d'audience ni de pistage.

Stockage local (localStorage)

Votre navigateur conserve certaines préférences fonctionnelles dans le stockage local (thème, instruments suivis et autres réglages d'affichage). Ces informations restent sur votre appareil et ne servent à aucun pistage.

Durées de conservation

Vos données de compte sont conservées tant que votre compte est actif, puis supprimées. Les factures émises par Mataf sont conservées 10 ans au titre de ses obligations comptables légales.

Vos droits

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de portabilité et d'opposition concernant vos données personnelles.

Pour exercer ces droits, contactez-nous à [email protected].