Données et vie privée
Responsable du traitement
L'éditeur de Matlo (voir les mentions légales) est responsable du traitement des données décrites ici. Pour toute question : contact@matlo.app.
Données traitées
Compte : adresse e-mail, pseudo, mot de passe (stocké haché, jamais en clair), langue et thème choisis. Activité : problèmes tentés, coups joués, temps de réflexion, ratings, drills, horodatages. Comptes externes, si tu les relies : identifiant Lichess ou Chess.com, parties publiques et ratings importés ; si tu te connectes avec Lichess, l'adresse e-mail de ce compte et un jeton d'accès, stocké chiffré. Données techniques : adresse IP et journaux d'accès traités par l'hébergeur pour la sécurité du service. Diagnostic : erreurs, temps de réponse et, si tu as accepté les replays, quand une erreur survient dans l'application, l'enregistrement de l'écran qui l'a précédée (identifiant de compte, pages et actions, sans le contenu des champs de saisie), sans adresse IP. Mesure d'audience du site : pages vues, page et site de provenance, paramètres de campagne de l'adresse (UTM, identifiant de clic Google Ads), type d'appareil et pays, sans cookie ni identifiant ; PostHog tire de l'adresse IP et du navigateur une empreinte valable un jour, puis écarte l'adresse. Origine de l'inscription : la page du site, les paramètres de campagne et le site d'où tu venais, portés par les adresses jusqu'à l'inscription et gardés avec ton compte. Mesure d'utilisation : ton entraînement (problèmes tentés, révisions, exercices et leurs réponses), tes étapes clés (inscription, comptes liés, parties importées et analysées) et tes réglages, rattachés à l'identifiant de ton compte, jamais à ton adresse e-mail, envoyés par nos serveurs (rien n'est lu sur ton appareil). Mesure dans l'application et replays, seulement si tu l'as accepté : les écrans ouverts, ce que tu touches et, pendant tes deux premières semaines, l'enregistrement de tes passages (champs de saisie et adresses e-mail affichées masqués), rattachés à l'identifiant de ton compte.
Finalités et bases légales
Fournir le service (compte, entraînement, analyse de tes parties) : exécution du contrat. Sécurité, prévention des abus et journaux techniques : intérêt légitime. Détection et correction des erreurs, mesure des performances : intérêt légitime. E-mails de service (réinitialisation de mot de passe, alertes de sécurité) : exécution du contrat. Mesure d'audience du site : intérêt légitime, dans le cadre de l'exemption de consentement prévue par la CNIL. Origine de l'inscription, pour savoir comment Matlo est découvert : intérêt légitime. Mesure d'utilisation, pour décider quoi améliorer dans Matlo : intérêt légitime ; tu peux t'y opposer à tout moment dans Réglages › Confidentialité, et plus rien n'est envoyé ensuite. Mesure dans l'application, replays et replay d'erreur du diagnostic : ton consentement, demandé à l'inscription, que tu peux retirer à tout moment dans Réglages › Confidentialité. Aucune prospection commerciale, aucune publicité, aucune vente de données.
Durées de conservation
Données de compte et d'activité : jusqu'à la suppression du compte, que tu peux faire toi-même depuis Réglages ; la suppression est immédiate. Sauvegardes chiffrées de la base : au plus 30 jours. Journaux techniques de l'hébergeur : au plus 30 jours. Données de diagnostic : au plus 90 jours. Mesure d'audience, mesure d'utilisation et mesure dans l'application : au plus 12 mois. Replays : au plus 30 jours.
Destinataires et sous-traitants
Tes données ne sont accessibles qu'à l'éditeur. Sous-traitants techniques : Cloudflare (hébergement du site, de l'application et de l'API, États-Unis, certifié au cadre de protection des données UE–États-Unis), Oracle Cloud (base de données, Union européenne), Sentry (suivi des erreurs et des performances, données hébergées dans l'Union européenne), Resend (envoi des e-mails de service : ton adresse e-mail et le contenu du message, États-Unis), PostHog (mesure d'audience, mesure d'utilisation, mesure dans l'application et replays, données hébergées dans l'Union européenne, adresse IP non conservée). Lichess et Chess.com sont des sources, pas des destinataires : Matlo ne leur envoie rien.
Transferts hors Union européenne
Les requêtes vers le site et l'application transitent par le réseau mondial de Cloudflare ; la base de données reste dans l'Union européenne. Les transferts vers Cloudflare, Inc. sont encadrés par le cadre de protection des données UE–États-Unis et les clauses contractuelles types de la Commission européenne. Les données de diagnostic sont hébergées dans l'Union européenne par Sentry (Functional Software, Inc.) ; un accès depuis les États-Unis relève des mêmes garanties. Les e-mails de service sont envoyés par Resend, Inc. (États-Unis), dans le cadre des clauses contractuelles types de la Commission européenne.
Cookies
Un seul cookie, strictement nécessaire : le cookie de session qui te garde connecté. Il est exempté de consentement. Le suivi des erreurs ne dépose ni cookie ni aucune autre donnée dans ton navigateur. La mesure d'audience du site ne dépose ni cookie ni identifiant et ne suit pas d'un site à l'autre. La mesure dans l'application et les replays, si tu les acceptes, ne déposent rien non plus : tout reste en mémoire le temps de la page. Aucune régie publicitaire.
Comptes externes
Lichess se relie par ton pseudo public, ou en te connectant avec Lichess (OAuth) : Matlo ne demande alors que la lecture de ton adresse e-mail, et le compte Lichess ne peut plus être relié par un autre joueur. Chess.com se relie par ton pseudo public, sans mot de passe. Matlo ne peut ni jouer ni écrire à ta place. Déconnecter un compte arrête tout nouvel import ; les parties déjà analysées restent jusqu'à la suppression du compte.
Tes droits
Accès, rectification, effacement, portabilité, limitation et opposition : écris à contact@matlo.app depuis l'adresse de ton compte, ou supprime ton compte depuis Réglages. Réponse sous un mois. Tu peux aussi saisir la CNIL (cnil.fr).
Sécurité
Connexions chiffrées (HTTPS), mots de passe hachés, isolation des données de chaque joueur au niveau de la base, accès restreint à l'éditeur. En cas d'incident touchant tes données, tu en seras informé par e-mail.
Âge minimum
Matlo s'adresse aux personnes de 15 ans et plus. En dessous, le consentement d'un parent est nécessaire pour créer un compte.
Évolutions
Cette politique peut évoluer avec le service. La date en tête indique la dernière mise à jour ; un changement important est annoncé dans l'application.