1. Responsable du traitement
Matlot est édité par Gregory Van Hees. Dans la phase actuelle, l'application est destinée à un usage personnel et familial — chaque administrateur de foyer est seul responsable des données qu'il y enregistre.
Pour toute question relative à la confidentialité, vos données ou l'exercice de vos droits RGPD : privacy@matlot.app.
2. Données collectées
Nous collectons uniquement les données nécessaires au fonctionnement de l'application :
- Adresse e-mail — pour la création de compte et l'authentification
- Données financières — revenus, charges, épargnes que vous saisissez vous-même
- Noms des membres du foyer — pour la répartition des dépenses
- Données de connexion — date de création du compte, dernière connexion
Nous ne collectons pas de données bancaires réelles, de numéros de carte, ni aucune information permettant d'accéder à vos comptes.
3. Finalité du traitement
Vos données sont utilisées exclusivement pour :
- Vous permettre de suivre et gérer le budget de votre foyer
- Calculer les répartitions de dépenses entre membres du foyer
- Afficher l'historique et les évolutions de votre budget
- Administrer le service — l'éditeur peut consulter le nom des foyers, le nombre de membres et le statut des licences pour la gestion des abonnements, le support et la facturation ; jamais vos données financières.
Vos données ne sont jamais utilisées à des fins publicitaires, de profilage commercial, ni partagées avec des tiers.
4. Hébergement et sous-traitants
L'application utilise les services suivants, tous conformes au RGPD :
- Supabase — stockage des données et authentification (région eu-west-1, Dublin, Irlande)
- Vercel — hébergement de l'application web
- Sentry — détection automatique des erreurs techniques (région UE, Francfort, Allemagne) ; ne traite que des stack traces et metadata techniques, jamais vos données financières.
- PostHog — mesure d'audience et statistiques d'usage anonymisées (région UE, Francfort, Allemagne) ; fonctionne sans cookie, chemins de pages anonymisés, jamais vos données financières.
Ces sous-traitants ont chacun signé un accord de traitement des données (DPA) conforme au RGPD.
5. Durée de conservation
Vos données sont conservées tant que votre compte est actif. Dès la suppression de votre compte, l'ensemble de vos données (profil, foyer, historique financier) est définitivement supprimé de nos serveurs dans un délai de 30 jours.
6. Vos droits
Conformément au RGPD, vous disposez des droits suivants :
- Droit d'accès — vous pouvez consulter toutes vos données directement dans l'application
- Droit de rectification — vous pouvez modifier vos données à tout moment
- Droit à l'effacement — vous pouvez supprimer votre compte depuis les Réglages de l'application
- Droit à la portabilité — vos données financières sont visibles et consultables dans l'application
- Droit d'opposition — vous pouvez cesser d'utiliser l'application et supprimer votre compte à tout moment
7. Sécurité
Vos données sont protégées par :
- Un chiffrement de bout en bout des communications (HTTPS)
- Un système de contrôle d'accès par ligne (Row Level Security) — chaque utilisateur ne peut accéder qu'aux données de son propre foyer
- Une authentification sécurisée via e-mail et mot de passe
8. Cookies
L'application utilise uniquement des cookies techniques strictement nécessaires à l'authentification (token de session). Aucun cookie publicitaire ou de tracking n'est utilisé. La mesure d'audience (PostHog) fonctionne sans cookie ni stockage local.