Politique de confidentialité.

Le responsable du traitement est [ADMIN_NAME] ([ADMIN_ADDRESS]), éditeur du site, agissant pour le compte de [COMPANY_NAME], société en cours de constitution. Pour toute question relative à vos données : contact@mathilda.fr.

Nous collectons uniquement les données nécessaires au fonctionnement du service :

• Compte : nom, adresse e-mail, image de profil (si connexion Google), mot de passe (haché, jamais lisible).
• Utilisation du service : historique des sujets consultés, historique des recherches, projets de travail, annotations, documents PDF que vous importez.
• Assistant IA : contenu de vos conversations avec l'assistant (messages, extraits sélectionnés pour l'OCR), et enregistrements techniques d'usage (modèle utilisé, volumes de tokens, coût) nécessaires à la facturation et aux quotas.
• Abonnement : identifiants client et abonnement Stripe, formule, statut, historique de facturation. Les données de carte bancaire sont traitées exclusivement par Stripe et ne transitent jamais par nos serveurs.
• Clés API personnelles (optionnel) : clés fournies par vous (Mistral, Gemini, Anthropic, OpenAI), chiffrées au repos, avec un journal de sécurité des accès à ces clés (action, adresse IP, date).
• Sécurité : adresses IP utilisées pour la limitation de débit des API publiques et la journalisation de sécurité.
• Mesure d'audience (avec votre consentement uniquement) : pages vues, événements d'usage agrégés via PostHog (hébergé en Union européenne), associés à votre identifiant de compte si vous êtes connecté.

Nous ne vendons pas vos données, nous ne faisons pas de publicité ciblée et nous n'utilisons pas vos conversations pour entraîner des modèles d'intelligence artificielle.

Lorsque vous supprimez votre compte, l'ensemble de vos données (profil, conversations, projets, documents importés, annotations, historiques, clés API) est supprimé de nos systèmes par une chaîne de purge automatique. Seules sont conservées les données de facturation soumises à l'obligation comptable de 10 ans et, pendant 12 mois au plus, les journaux de sécurité.

Vos données sont traitées par les sous-traitants suivants, chacun lié par un contrat de sous-traitance (article 28 RGPD). Pour les sous-traitants situés aux États-Unis, les transferts sont encadrés par la décision d'adéquation EU-US Data Privacy Framework (« DPF ») ou par les clauses contractuelles types de la Commission européenne (« CCT », copie disponible sur demande à contact@mathilda.fr).

Clés API personnelles. Si vous enregistrez vos propres clés API, les contenus que vous soumettez aux fonctionnalités correspondantes sont transmis au fournisseur de votre choix : Mistral AI (France), Google Gemini (États-Unis, DPF), OpenAI (États-Unis, DPF/CCT) ou Anthropic (États-Unis, CCT). Ce traitement relève alors aussi de votre relation contractuelle directe avec ce fournisseur.

Mathilda s'adresse notamment aux lycéens et aux étudiants. En France (article 45 de la loi Informatique et Libertés), un mineur peut consentir seul aux traitements fondés sur le consentement à partir de 15 ans. En dessous de 15 ans, le consentement doit être donné conjointement par le mineur et un titulaire de l'autorité parentale : c'est ce qui est demandé à l'inscription.

Aucune prospection commerciale ni aucun profilage publicitaire n'est réalisé, a fortiori envers les mineurs.

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation du traitement, de portabilité de vos données et d'opposition (articles 15 à 21 RGPD), ainsi que du droit de retirer votre consentement à tout moment et de définir des directives sur le sort de vos données après votre décès.

• En libre-service : modification du profil, suppression de conversations et de documents, suppression complète du compte — depuis la page profil.
• Par e-mail : contact@mathilda.fr (par exemple pour obtenir une copie de vos données dans un format structuré). Nous répondons dans un délai d'un mois, prolongeable de deux mois pour les demandes complexes, auquel cas vous en êtes informé. Aucun justificatif d'identité n'est demandé si la demande provient de votre compte ou de l'adresse e-mail associée, sauf doute raisonnable.

Principales mesures mises en œuvre :

• chiffrement au repos (AES-256-GCM) des contenus sensibles : messages de conversations, titres, historiques, URLs de documents, noms — et des clés API personnelles ;
• chiffrement des échanges en transit (TLS) ;
• mots de passe stockés sous forme hachée ;
• journalisation des accès aux clés API et limitation de débit des API publiques ;
• minimisation : pas d'autocapture analytics, pas d'enregistrement de session, URLs nettoyées avant envoi à la mesure d'audience.

En cas de violation de données susceptible d'engendrer un risque pour vos droits, la CNIL sera notifiée sous 72 heures et vous serez informé si le risque est élevé (articles 33 et 34 RGPD).

L'utilisation des cookies et autres traceurs (dont le localStorage) est détaillée dans la politique cookies. Aucun traceur de mesure d'audience n'est activé sans votre consentement, que vous pouvez donner, refuser ou retirer à tout moment via « Gérer les cookies » en pied de page.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés : CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr.

Cette politique peut être mise à jour, notamment en cas d'évolution des services ou des sous-traitants. Toute modification substantielle (nouveau destinataire, nouvelle finalité) est notifiée aux utilisateurs disposant d'un compte et, si elle repose sur le consentement, donne lieu à un nouveau recueil de celui-ci.