Politique de confidentialité
Dernière mise à jour : 16 Août 2026
Dernière mise à jour : 16 Août 2026
La présente politique de confidentialité décrit comment Alexandre Eigenbrot, personne physique domiciliée en Suisse, exploitant l'application mobile « Matu » (ci-après « Matu », « l'Application », « nous »), collecte, utilise, conserve et protège les données personnelles des utilisateurs de l'Application et du site matuapp.com (ci-après « le Site »).
Cette politique doit être lue conjointement avec les Conditions d'utilisation de Matu.
AVERTISSEMENT IMPORTANT : Matu est édité par une personne physique indépendante, non constituée en société. Matu n'est affilié à, endossé par, ni partenaire d'aucun établissement scolaire, canton, département de l'instruction publique ou autorité éducative, en Suisse ou ailleurs. Voir également les Mentions légales et les Conditions d'utilisation à ce sujet.
Le responsable du traitement des données au sens de la loi fédérale suisse sur la protection des données (nLPD) et, le cas échéant, du Règlement général sur la protection des données de l'Union européenne (RGPD), est :
Alexandre Eigenbrot
Personne physique (raison individuelle non inscrite au registre du commerce)
Suisse
Courriel dédié aux demandes relatives aux données personnelles : contact@matuapp.com
Aucun délégué à la protection des données (DPO) n'est requis compte tenu de la nature et du volume limité des traitements effectués, mais toute demande sera traitée personnellement par l'exploitant de l'Application.
Le traitement principal des données est régi par la nLPD (loi fédérale suisse sur la protection des données), l'exploitant étant domicilié en Suisse.
Dans la mesure où des utilisateurs résidant dans l'Espace économique européen (EEE) téléchargent et utilisent l'Application via l'App Store, les dispositions du RGPD s'appliquent également à leur égard, pour les traitements les concernant, dans la mesure requise par ce règlement (notamment en matière de base légale du traitement, de droits des personnes concernées et de transferts internationaux).
En cas de conflit entre les standards suisses et européens sur un point donné, nous appliquons, à titre de politique interne, le standard le plus protecteur pour l'utilisateur.
Données de compte et d'authentification
Lors de la création d'un compte, selon la méthode choisie par l'utilisateur, nous collectons et traitons, via notre prestataire d'infrastructure Supabase :
Adresse e-mail (authentification par code à usage unique envoyé par e-mail, ou associée au compte Apple / Google utilisé).
Identifiant utilisateur unique généré par Supabase (UUID).
Jeton d'identité (identity token) fourni par Sign in with Apple ou Google Sign-In lors de l'authentification, ainsi qu'un identifiant technique de session (nonce) utilisé exclusivement à des fins de sécurité cryptographique de la connexion.
Horodatage de création et de dernière connexion au compte.
Nous ne recevons jamais, ne stockons jamais et n'avons jamais accès au mot de passe du compte Apple ou Google de l'utilisateur, ni à aucune information d'identification autre que celles strictement transmises par ces fournisseurs pour permettre l'authentification (généralement : adresse e-mail et identifiant de compte).
Données de profil et de personnalisation pédagogique
Lors de la configuration initiale (onboarding), l'Application demande, à titre facultatif ou requis selon les champs : prénom, année scolaire / classe et année de maturité prévue, option spécifique choisie (ex. : Biologie & Chimie, Latin, etc.), et sélection des œuvres et livres à afficher dans l'Application, effectuée librement par l'utilisateur parmi l'ensemble du contenu disponible pour sa ou ses matières.
Ces informations sont stockées localement sur l'appareil de l'utilisateur (UserDefaults) et ne sont pas transmises à nos serveurs, sauf le prénom et les préférences de matière qui peuvent, à l'avenir, être synchronisés avec le compte utilisateur pour permettre une expérience multi-appareil.
Aucun champ de l'Application ne demande, n'affiche ni ne collecte d'information relative à l'établissement scolaire, à la classe nominative ou au corps enseignant de l'utilisateur. La sélection des œuvres est une donnée neutre qui ne permet pas, à elle seule, d'identifier un établissement.
Données de notes scolaires (moyennes)
Les notes saisies par l'utilisateur dans le module « Moyennes » (valeur, coefficient, libellé, date, matière) sont synchronisées avec notre base de données Supabase (PostgreSQL, hébergée dans l'Union européenne — région Irlande) afin de permettre la sauvegarde et, à terme, la synchronisation entre appareils. Une copie locale est conservée hors ligne sur l'appareil.
Ces données sont protégées par des politiques de sécurité au niveau des lignes (Row Level Security) garantissant que chaque utilisateur ne peut accéder qu'à ses propres données. Ni le contenu des notes, ni les moyennes calculées, ne sont accessibles à d'autres utilisateurs ni utilisés par nous à des fins statistiques agrégées, publicitaires ou de recherche, sauf anonymisation complète et consentement préalable explicite.
Notes personnelles, pièces jointes et données de productivité
Les notes personnelles (module « Mes notes »), y compris le texte, les photos jointes et les croquis réalisés dans l'Application, ainsi que la liste de tâches, le calendrier d'examens et les données de série (« streak ») quotidienne, sont stockés exclusivement en local sur l'appareil de l'utilisateur. Ces données ne sont à ce jour transmises à aucun serveur, ne sont jamais consultées, collectées ou traitées par nous, et sont supprimées automatiquement lors de la désinstallation de l'Application. Nous n'avons techniquement aucun accès à ce contenu.
Codes de déverrouillage de matières
Lorsqu'un utilisateur saisit un code d'activation pour déverrouiller certaines matières, seule une empreinte cryptographique irréversible (hachage SHA-256) du code saisi est transmise à notre base de données pour vérification. Le code en clair n'est jamais transmis ni stocké par nous. Cette opération ne contient aucune donnée personnelle identifiable.
Données de paiement et d'abonnement
Tous les paiements sont traités exclusivement par Apple via le système d'achat intégré (StoreKit / App Store). Nous ne recevons, ne traitons et ne stockons à aucun moment les coordonnées bancaires ou de carte de paiement de l'utilisateur. Nous recevons uniquement, par l'intermédiaire de StoreKit, une confirmation technique de l'état de la transaction (achat valide, statut de l'abonnement, identifiant de transaction) nécessaire pour déverrouiller les fonctionnalités payantes de l'Application.
Voir également la section relative à l'App Store / Apple et les Conditions d'utilisation pour le détail des modalités d'abonnement.
Données techniques et statistiques agrégées
Nous avons accès, via App Store Connect (Apple), à des statistiques agrégées et anonymisées limitées, telles que le pays d'achat ou de téléchargement de l'Application, le nombre d'installations et de désinstallations. Ces statistiques sont fournies par Apple sous forme agrégée et ne permettent pas d'identifier un utilisateur individuel. Nous n'utilisons aucun outil tiers de suivi, d'analyse comportementale (analytics), de mesure publicitaire ou de « fingerprinting » au sein de l'Application.
Absence de publicité et de traceurs
Matu ne contient aucun module publicitaire, aucun SDK de suivi tiers, aucun pixel de traçage, et ne partage, ne vend ni ne loue de données personnelles à des fins publicitaires ou commerciales, à quiconque, en aucune circonstance.
Les données ci-dessus sont traitées exclusivement aux fins suivantes : permettre la création et la sécurisation d'un compte utilisateur ; fournir, personnaliser et synchroniser les fonctionnalités de l'Application (contenu pédagogique filtré, suivi des notes, déverrouillage de contenus) ; assurer le support technique et répondre aux demandes des utilisateurs ; traiter les abonnements payants via Apple ; assurer la sécurité, la détection de fraude et le bon fonctionnement technique de l'Application ; se conformer à nos obligations légales.
Aucune donnée n'est utilisée à des fins de profilage automatisé, de prise de décision automatisée produisant des effets juridiques, ou de marketing direct par des tiers.
Exécution du contrat (art. 6(1)(b) RGPD) : création de compte, fourniture du service, gestion de l'abonnement.
Intérêt légitime (art. 6(1)(f) RGPD) : sécurité de l'Application, prévention de la fraude.
Consentement (art. 6(1)(a) RGPD) : lorsque des champs facultatifs sont explicitement identifiés comme tels.
Obligation légale (art. 6(1)(c) RGPD) : conservation de données à des fins comptables ou fiscales lorsque requis.
Pour les utilisateurs suisses, le traitement repose sur les principes de proportionnalité et de finalité prévus par la nLPD, sans qu'une base légale formelle distincte ne soit exigée pour un traitement non sensible réalisé dans le cadre de la fourniture d'un service demandé par l'utilisateur.
Nous faisons appel aux prestataires tiers suivants, chacun agissant en qualité de sous-traitant ou de destinataire technique nécessaire à la fourniture du service. Aucun de ces prestataires n'est autorisé à utiliser les données à ses propres fins commerciales.
Supabase (hébergement, base de données, authentification)
Fonction : hébergement de la base de données PostgreSQL (notes, comptes, codes de déverrouillage) et gestion de l'authentification (Apple, Google, e-mail).
Localisation des serveurs : Union européenne (Irlande).
Les données y sont protégées par des politiques de sécurité au niveau des lignes (RLS), un chiffrement en transit (TLS) et au repos.
Resend (envoi d'e-mails transactionnels)
Fonction : envoi des e-mails contenant les codes de connexion à usage unique (OTP), via le domaine matuapp.com et une configuration SMTP dédiée.
Données transmises : adresse e-mail du destinataire, contenu du code de vérification.
Resend agit en tant que sous-traitant technique et n'est pas autorisé à utiliser ces données à d'autres fins.
Cloudflare
Fonction : registraire du nom de domaine matuapp.com, gestion DNS, configuration SPF/DKIM pour la délivrabilité des e-mails, et service de redirection d'e-mails (Email Routing) pour la boîte contact@matuapp.com.
Apple Inc.
Fonction : distribution de l'Application via l'App Store, traitement des paiements et abonnements via StoreKit, service d'authentification « Sign in with Apple », statistiques agrégées via App Store Connect.
Apple agit en tant que responsable de traitement indépendant pour les données qu'elle collecte dans le cadre de la relation contractuelle directe entre l'utilisateur et Apple (compte Apple ID, moyens de paiement). Voir la politique de confidentialité d'Apple : https://www.apple.com/legal/privacy/
Google LLC
Fonction : service d'authentification « Google Sign-In », lorsque l'utilisateur choisit cette méthode de connexion.
Google agit en tant que responsable de traitement indépendant pour les données liées au compte Google de l'utilisateur. Voir la politique de confidentialité de Google : https://policies.google.com/privacy
Nous ne transférons aucune donnée à d'autres tiers en dehors de ceux listés ci-dessus, sauf obligation légale, ordonnance judiciaire, ou consentement explicite préalable de l'utilisateur.
Les données hébergées par Supabase le sont dans l'Union européenne (Irlande), ce qui est considéré comme équivalent au niveau de protection suisse (l'UE bénéficiant d'une décision d'adéquation au sens de la nLPD).
Certains prestataires (notamment Apple et Google, pour les données qu'ils traitent directement dans le cadre de leurs propres services d'authentification et de paiement) peuvent transférer des données vers les États-Unis, dans le cadre de leurs garanties contractuelles et certifications propres (notamment le cadre de protection des données UE-États-Unis, le cas échéant). Nous invitons les utilisateurs à consulter les politiques de confidentialité respectives d'Apple et de Google pour plus de détails sur ce point.
Matu est un outil d'aide à la révision principalement utilisé par des élèves préparant la maturité, dont une partie sont des mineurs au sens de la loi. Matu n'impose actuellement aucune vérification d'âge minimale à l'inscription.
Nous attirons l'attention des parents, représentants légaux et utilisateurs mineurs sur les points suivants : l'Application peut donner lieu à un achat intégré payant, récurrent et automatiquement reconductible (voir Conditions d'utilisation, section Abonnement). Nous recommandons vivement aux parents de mineurs d'activer les contrôles parentaux natifs d'Apple (notamment « Demander l'autorisation d'achat » / Family Sharing) afin de superviser tout achat effectué depuis l'appareil d'un mineur.
Aucune fonctionnalité de communication entre utilisateurs, de messagerie, de forum ou de partage de contenu public n'existe dans l'Application : Matu ne permet aucune interaction entre utilisateurs et ne collecte ni n'affiche de contenu généré par un utilisateur à destination d'un autre.
Nous ne collectons pas sciemment de données sensibles au sens de la loi (données de santé, opinions religieuses ou politiques, origine, etc.) et le champ « prénom » demandé lors de l'inscription peut être renseigné de manière non identifiante si l'utilisateur ou son représentant légal le souhaite. Tout parent ou représentant légal souhaitant consulter, faire rectifier ou faire supprimer les données d'un mineur peut nous contacter directement à contact@matuapp.com ; nous traiterons cette demande avec une attention particulière et sans exiger de justificatif disproportionné.
Si nous prenons connaissance qu'un compte a été créé par un enfant sans que les conditions ci-dessus soient respectées ou sans l'accompagnement d'un représentant légal adéquat compte tenu des circonstances, nous nous réservons le droit de suspendre le compte concerné jusqu'à clarification.
Données de compte et notes scolaires (Supabase) : conservées tant que le compte est actif, puis supprimées dans un délai de 30 jours suivant la suppression du compte par l'utilisateur, sauf obligation légale de conservation plus longue (notamment fiscale ou comptable).
Données locales (notes personnelles, tâches, calendrier, streak) : conservées uniquement sur l'appareil de l'utilisateur, jusqu'à suppression manuelle ou désinstallation de l'Application.
Données transactionnelles Apple : conservées selon les politiques propres d'Apple, hors de notre contrôle.
L'utilisateur peut demander la suppression complète de son compte et des données associées hébergées sur nos servers directement depuis l'Application (fonctionnalité de suppression de compte dans les réglages) ou par e-mail à contact@matuapp.com. La suppression entraîne la déconnexion immédiate de toutes les sessions actives et la suppression définitive, sous 30 jours, des données stockées sur Supabase. Les données conservées localement sur l'appareil de l'utilisateur doivent être supprimées séparément par la désinstallation de l'Application.
Conformément à la nLPD et, le cas échéant, au RGPD, tout utilisateur dispose des droits suivants concernant ses données personnelles : droit d'accès à ses données ; droit de rectification des données inexactes ; droit à l'effacement (« droit à l'oubli ») ; droit à la limitation du traitement ; droit à la portabilité des données, dans un format structuré et couramment utilisé ; droit d'opposition au traitement, notamment fondé sur l'intérêt légitime ; droit de retirer son consentement à tout moment, sans affecter la licéité du traitement antérieur ; droit de déposer une plainte auprès de l'autorité de contrôle compétente (en Suisse : Préposé fédéral à la protection des données et à la transparence, PFPDT — www.edoeb.admin.ch ; pour les résidents de l'UE : l'autorité de protection des données de leur État membre de résidence).
Toute demande peut être adressée à contact@matuapp.com. Nous répondrons dans un délai raisonnable n'excédant pas 30 jours.
Nous mettons en œuvre des mesures teknik et organisationnelles raisonnables pour protéger les données personnelles, notamment : chiffrement des communications (TLS/HTTPS) entre l'Application et nos serveurs, politiques de sécurité au niveau des lignes (Row Level Security) sur la base de données garantissant l'isolation des données entre utilisateurs, hachage cryptographique des codes de déverrouillage, stockage sécurisé des jetons d'authentification dans le trousseau (Keychain) du système d'exploitation, et révocation systématique des sessions lors de la suppression d'un compte.
Aucun système n'étant infaillible, nous ne pouvons garantir une sécurité absolue. En cas de violation de données susceptible d'engendrer un risque élevé pour les droits et libertés des personnes concernées, nous nous engageons à notifier les autorités compétentes et, le cas échéant, les utilisateurs concernés, conformément aux délais légaux applicables.
Une partie du contenu pédagogique proposé dans l'Application (résumés, fiches, questions de quiz, flashcards) peut avoir été générée, en tout ou en partie, à l'aide d'outils d'intelligence artificielle, puis relue ou adaptée par l'exploitant. Ce point est traité en détail dans les Conditions d'utilisation. Sur le plan de la protection des données : aucune donnée personnelle de l'utilisateur (notes, prénom, historique) n'est transmise à un service d'intelligence artificielle tiers dans le cadre de la génération de ce contenu pédagogique statique.
Le site matuapp.com n'utilise pas de cookies de suivi publicitaire ni d'outils d'analyse comportementale tiers. Seuls des cookies strictement techniques, le cas échéant nécessaires au fonctionnement du site (ex. préférence de langue), peuvent être utilisés.
Nous pouvons modifier la présente politique de confidentialité à tout moment, notamment pour refléter une évolution de l'Application, de nos prestataires techniques ou du cadre légal applicable. La version en vigueur est celle publiée dans l'Application et sur le Site, avec mention de la date de dernière mise à jour. En cas de modification substantielle, les utilisateurs en seront informés par un moyen raisonnable (notification in-app ou par e-mail).
Pour toute question relative à la présente politique ou à l'exercice de vos droits : contact@matuapp.com