Politique de confidentialité

1. Qui nous sommes, et ce que couvre cette politique

MatchGrade est exploité par Toonbaar, immatriculée à la Chambre de commerce néerlandaise sous le numéro 85189022 (numéro d'identification à la TVA NL863540119B01). Toonbaar est le responsable du traitement des données personnelles décrites dans cette politique, et tu peux nous joindre à ce sujet à support@matchgrade.app.

Toonbaar est établie à Werdorperwaard 7, 3984 PR Odijk, Netherlands.

Cette Politique de confidentialité explique quelles informations MatchGrade (« nous ») collecte quand tu utilises notre service d'analyse de profil, comment nous les utilisons et quels droits tu tiens du Règlement général sur la protection des données (RGPD) et du droit néerlandais de la protection des données.

2. Ce que nous collectons

• Contenu du profil : les photos (deux à six) et le texte de bio que tu soumets pour analyse.

• Coordonnées : ton adresse e-mail, collectée quand tu achètes des crédits, utilisée pour la connexion sans mot de passe et pour t'envoyer le lien vers ton rapport.

• Métadonnées de paiement : les informations de facturation traitées par Mollie (voir « Données de paiement » plus bas) et l'enregistrement de ce que tu as acheté, quand et pour quel montant.

• Trace des déclarations de rétractation : quelles déclarations tu as faites au moment de payer sur la livraison immédiate et ton droit de rétractation, l'horodatage, l'adresse IP depuis laquelle tu les as faites et la version des Conditions alors en vigueur, conservés comme preuve du consentement.

• Données techniques : les métadonnées habituelles des requêtes web (comme l'adresse IP et l'agent utilisateur du navigateur) générées quand tu utilises le Service, employées pour la sécurité et la prévention des abus.

Nous n'utilisons pas de cookies publicitaires ni de traceurs tiers. Supabase, notre prestataire d'authentification, dépose un cookie de session strictement pour te maintenir connecté. Nous conservons aussi un cookie qui retient ton choix de langue et, si tu arrives par un lien de parrainage, un cookie qui enregistre quel parrain t'a envoyé afin que sa commission puisse lui être attribuée. Ils sont strictement nécessaires pour fournir ce que tu as demandé, donc en application de l'article 11.7a de la loi néerlandaise sur les télécommunications, nous n'avons pas besoin de ton consentement pour les déposer.

Nous utilisons Vercel Web Analytics et Vercel Speed Insights pour mesurer l'usage du site et sa vitesse de chargement. Ils ne déposent pas de cookies et ne te suivent pas sur d'autres sites ; ils dérivent un identifiant de visiteur anonyme et non persistant à partir de données de requête comme ton adresse IP et ton type de navigateur, que nous ne voyons qu'agrégées.

3. Comment nous utilisons tes informations

Nous utilisons les informations ci-dessus pour : générer ton rapport ; t'authentifier et te donner accès à tes rapports sur le tableau de bord ; traiter les paiements ; envoyer des e-mails transactionnels (liens de connexion, avis de rapport prêt et la confirmation d'achat que le droit de la consommation nous impose de fournir sur un support durable) ; mesurer l'usage et les performances agrégés du site ; prévenir la fraude et les abus ; et respecter nos obligations légales, y compris la conservation de tes déclarations de rétractation exigée par le droit de la consommation.

4. Nos bases légales de traitement

En application de l'article 6 du RGPD, nous ne traitons tes données personnelles que lorsque nous disposons d'une base légale :

• Exécution d'un contrat (article 6.1.b) : générer et livrer ton rapport, t'y donner accès sur le tableau de bord et gérer ton achat. Tes photos et ton texte de bio sont traités sur cette base, puisque les analyser est le service que tu nous as demandé.

• Obligation légale (article 6.1.c) : conserver les traces de paiement et de renonciation à la rétractation à des fins de protection des consommateurs, de comptabilité et de fiscalité.

• Intérêts légitimes (article 6.1.f) : maintenir le Service sécurisé, prévenir la fraude et les abus, et comprendre l'usage et les performances agrégés afin d'améliorer le Service. Nous mettons ces intérêts en balance avec tes droits et utilisons les données les moins intrusives qui font le travail.

• Consentement (article 6.1.a) : uniquement là où nous te le demandons spécifiquement. Tu peux le retirer à tout moment, ce qui n'affecte pas les traitements déjà réalisés.

Tes photos montrent ton visage, mais nous n'appliquons ni reconnaissance faciale ni aucune autre technique qui t'identifierait à partir d'elles, nous ne les traitons donc pas comme des données biométriques au sens de l'article 9 du RGPD. Nous ne demandons pas, et te demandons de ne pas soumettre, d'informations révélant la santé, la religion, les opinions politiques, l'orientation sexuelle ou d'autres catégories particulières de données.

5. Comment les photos sont utilisées et conservées

Les photos envoyées sont conservées dans un stockage privé et ne sont accessibles que par des URL signées à durée courte. Elles ne sont jamais listées publiquement ni parcourables. Les photos servent uniquement à générer ton propre rapport MatchGrade. Elles ne sont partagées avec aucun tiers pour ses propres besoins, ne sont pas vendues et ne servent pas à entraîner un modèle d'IA.

Les photos sont supprimées automatiquement 90 jours après leur envoi. Tu peux aussi demander à tout moment la suppression anticipée de tes photos et des données de ton rapport. Voir « Tes droits » plus bas.

6. Comment le texte de bio est utilisé

Si tu soumets un texte de bio, il est envoyé à l'API Claude d'Anthropic uniquement pour générer les commentaires écrits de ton rapport. Il n'est utilisé à aucune autre fin, n'est pas combiné avec les données d'autres utilisateurs et n'est utilisé ni par nous ni, selon les conditions de l'API d'Anthropic, par Anthropic pour entraîner des modèles d'IA.

7. Données de paiement

Les paiements sont traités par Mollie B.V., un prestataire de services de paiement établi aux Pays-Bas, tes données de paiement restent donc dans l'UE. Au moment de payer, tes coordonnées bancaires ou de carte sont saisies directement dans la page de paiement sécurisée et conforme PCI de Mollie, ou avec iDEAL dans l'environnement de ta propre banque. MatchGrade ne reçoit ni ne conserve ton numéro de compte complet, ton numéro de carte, ton CVC ou d'autres données de paiement sensibles. Nous conservons les traces de paiement que Mollie nous transmet (comme le montant débité, la devise et un identifiant de référence) pour exécuter ta commande, gérer les remboursements et satisfaire nos obligations comptables et fiscales. Nous enregistrons aussi le pays depuis lequel ton achat est réputé effectué, avec les deux signaux sur lesquels cela repose : le pays auquel ta connexion a été rattachée au début du paiement et le pays d'où Mollie indique que le paiement provient. Les règles de TVA de l'UE sur les services numériques nous imposent d'établir et de pouvoir prouver où se trouve notre client, et c'est le minimum qui y parvient : nous en dérivons un code pays à deux lettres et ne conservons pas ton adresse IP à cette fin. Consulte la politique de confidentialité de Mollie pour savoir comment elle traite tes données de paiement.

8. Traitement automatisé et IA

Ton rapport est produit automatiquement par un modèle d'IA, sans qu'une personne le relise avant toi. Cette automatisation est le service que tu achètes, et elle produit un avis noté sur des photos et du texte : elle n'a pas d'effet juridique à ton égard ni d'incidence significative comparable, ce n'est donc pas une décision automatisée du type de celles que l'article 22 du RGPD encadre. Nous ne construisons pas de profil sur toi et n'utilisons pas tes données pour prendre des décisions te concernant en dehors de ton propre rapport.

Si tu penses qu'un rapport s'est lourdement trompé, écris à support@matchgrade.app et une personne l'examinera.

9. Durées de conservation

Photos : supprimées automatiquement 90 jours après l'envoi, ou plus tôt sur demande.

Texte de bio et résultats de rapport : conservés tant que ton compte ou ton historique de rapports est actif, pour que tu puisses consulter tes anciens rapports, ou jusqu'à ce que tu demandes leur suppression.

Traces d'acceptation de la renonciation et traces de paiement : conservées aussi longtemps que l'exigent le droit de la consommation, la comptabilité et la fiscalité applicables, même si tu demandes par ailleurs la suppression de ton compte.

10. Prestataires tiers

Nous partageons des données avec les prestataires suivants, chacun ne les traitant que pour notre compte, dans le cadre d'un accord de sous-traitance et de ses propres engagements de sécurité et de confidentialité : Supabase (base de données, authentification et stockage de fichiers), Anthropic (analyse par IA des photos et des textes de bio), Vercel (hébergement du site et mesure d'audience) et Mollie (traitement des paiements, établie dans l'UE). Nous ne vendons tes informations personnelles à personne et ne les partageons pas pour les besoins propres de tiers.

11. Transferts hors de l'EEE

Nous gardons tes données dans l'Espace économique européen chaque fois que c'est possible. Supabase héberge notre base de données et notre stockage de fichiers dans l'UE, et Mollie traite les paiements aux Pays-Bas.

Anthropic, qui effectue l'analyse par IA, est établie aux États-Unis : les photos et les textes de bio envoyés pour analyse sont donc transférés hors de l'EEE. Ce transfert a lieu sur le fondement des clauses contractuelles types de la Commission européenne figurant dans l'avenant de traitement des données d'Anthropic, avec des mesures supplémentaires comme le chiffrement en transit et au repos, de sorte que tes données conservent un niveau de protection substantiellement équivalent à celui du droit de l'UE. Vercel, notre prestataire d'hébergement et de mesure d'audience, est également établie aux États-Unis et s'appuie sur les mêmes clauses contractuelles types.

Tu peux nous demander plus de détails sur ces garanties à support@matchgrade.app.

12. Comment nous protégeons tes données

Les données sont transmises par des connexions chiffrées et stockées dans une infrastructure à accès contrôlé. Les photos envoyées vivent dans un stockage privé qui n'est jamais listé publiquement, accessible uniquement par des URL signées à durée courte, et l'accès aux données de production est limité aux personnes qui en ont besoin pour faire fonctionner le Service.

Aucun système n'est parfaitement sûr. Si une violation de données personnelles susceptible d'engendrer un risque pour tes droits et libertés survenait, nous la signalerions à l'autorité néerlandaise de protection des données sous 72 heures et, lorsque le risque pour toi est élevé, nous t'en informerions directement, comme l'exigent les articles 33 et 34 du RGPD.

13. Tes droits

En application du RGPD, tu as le droit d'accéder aux données personnelles que nous détenons sur toi, de faire rectifier les données inexactes, de faire effacer tes données, de les recevoir dans un format portable, de limiter la façon dont nous les traitons, de t'opposer aux traitements fondés sur nos intérêts légitimes et de retirer tout consentement donné (ce qui n'affecte pas les traitements déjà réalisés).

Pour exercer l'un de ces droits, écris à support@matchgrade.app depuis l'adresse associée à ton rapport ou à ton compte. Les exercer est gratuit, et nous répondrons dans le mois comme l'exige l'article 12 du RGPD ; pour les demandes complexes ou nombreuses, nous pouvons prolonger de deux mois supplémentaires, et nous te le dirons le cas échéant. Supprimer tes données effacera tes photos enregistrées, ton texte de bio et les résultats de tes rapports ; les traces que la loi nous impose de conserver (comme celles de renonciation et de paiement) peuvent être conservées comme décrit plus haut.

Si tu n'es pas satisfait de la façon dont nous traitons tes données, nous aimerions avoir l'occasion d'y remédier, mais tu as aussi le droit d'introduire une réclamation auprès de l'autorité néerlandaise de protection des données (Autoriteit Persoonsgegevens, autoriteitpersoonsgegevens.nl) ou auprès de l'autorité de contrôle du pays de l'UE où tu vis ou travailles.

14. Vie privée des mineurs

Le Service ne s'adresse pas aux personnes de moins de 18 ans et ne peut pas être utilisé par elles. Nous ne collectons pas sciemment d'informations personnelles auprès de personnes de moins de 18 ans. Si tu penses qu'un mineur nous a fourni des informations personnelles, dis-le-nous et nous les supprimerons.

15. Modifications de cette politique

Nous pouvons mettre à jour cette Politique de confidentialité de temps à autre. En cas de modifications substantielles, nous mettrons à jour la date de « Dernière mise à jour » ci-dessus et te préviendrons avant leur entrée en vigueur, afin que tu puisses exercer d'abord tes droits au titre de la section 13. Une modification de cette politique n'élargit jamais ce que nous pouvons faire des données déjà détenues au-delà de ce que le RGPD permet.

16. Contact

Les questions sur cette Politique de confidentialité ou sur tes données peuvent être envoyées à support@matchgrade.app. Nous n'avons pas désigné de délégué à la protection des données, n'y étant pas tenus ; cette adresse atteint les personnes responsables de la confidentialité chez MatchGrade.