Confidentialité

En bref

Mataï vous permet d'enregistrer vos tailles et vos mesures, et de les partager avec vos proches. Cette page explique quelles données sont traitées, pourquoi, et comment exercer vos droits.

Responsable du traitement

Le responsable du traitement est p2s, éditeur de Mataï (site personnel, non professionnel). Contact : pdeuxsia@gmail.com.

Données traitées

• Compte : adresse e-mail et, selon la méthode choisie, mot de passe ou compte Google. Si vous vous connectez avec Google, Google transmet votre adresse e-mail, votre nom et votre photo de profil ; la photo s'affiche dans l'en-tête et, sauf si vous le refusez pour un partage, sur vos partages. Le mot de passe est géré par Firebase Authentication : il n'est jamais visible par l'éditeur.
• Profil : nom affiché, date de naissance et genre. Seul le nom est demandé, au premier partage ; la date de naissance et le genre sont facultatifs.
• Tailles : les tailles que vous portez, par marque ou en général, avec la gamme (femme, homme, enfant), la catégorie, le ressenti sur la marque, la coupe portée, une note facultative et leur date de mise à jour ; votre coupe préférée par catégorie. Les marques que vous ajoutez rejoignent le catalogue commun.
• Mesures : taille, poids, tours de tête, de cou, de poitrine, sous la poitrine, de taille et de hanches, longueur d'entrejambe, pointure, et leur date de mise à jour.
• Historique des mesures : un relevé daté par jour où vous enregistrez vos mesures, ainsi que les relevés passés que vous ajoutez.
• Personnes que vous suivez (enfant, conjoint, parent…) : prénom, date de naissance et genre facultatifs, et, comme pour vous, leurs tailles, leurs mesures et leur historique. Vous les saisissez sous votre responsabilité, avec l'accord de la personne quand elle peut le donner ; elles n'ont pas de compte et vous seul y avez accès.
• Partages : nom de chaque partage, catégories de tailles et mesures choisies, lien public et son état (actif ou non).
• Sécurité : signaux techniques de votre navigateur (adresse IP, appareil, navigateur, interactions avec la page) analysés par Google reCAPTCHA Enterprise, sur toutes les pages, pages de partage comprises, pour vérifier que les requêtes viennent bien de Mataï (Firebase App Check).
• Mesure d'audience, uniquement si vous l'acceptez : statistiques de visite (pages vues, type d'appareil, pays approximatif) collectées par Google Analytics.

Finalités et bases légales

• Fournir le service (compte, enregistrement des mesures, partages) : exécution du service que vous demandez en créant un compte.
• Date de naissance : vous proposer des mesures adaptées, choisir la silhouette selon l'âge (enfant, adulte, senior) et, pour une personne de moins de 16 ans, les tailles Enfant et un rappel de mesure plus fréquent. Elle est facultative.
• Genre : afficher la silhouette correspondante (femme ou homme ; neutre sans genre précisé), y compris aux personnes avec qui vous partagez.
• Sécurité (vérification de l'adresse e-mail, prévention des abus, vérification par reCAPTCHA Enterprise que les requêtes viennent de Mataï, sans case à cocher) : intérêt légitime.
• Recommandations de taille : vos tailles et vos mesures servent, de façon anonyme et agrégée, à conseiller une taille aux personnes aux mesures proches. Aucune donnée individuelle n'est publiée et aucun résultat n'est montré sous 5 personnes. Base légale : intérêt légitime ; vous pouvez vous y opposer à tout moment (Paramètres > Contribuer aux recommandations de taille).
• Mesure d'audience : votre consentement, que vous pouvez retirer à tout moment.

Ce que voient les personnes avec qui vous partagez

Un partage actif est accessible à toute personne qui possède son lien, sans compte. Elle voit le nom affiché, votre photo de profil Google si vous vous connectez avec Google (option « Montrer ma photo de profil », activée par défaut), la silhouette (femme ou homme selon votre profil, enfant avant 10 ans ; neutre sans genre précisé), les mesures que vous avez cochées et leur date de mise à jour, ainsi que vos tailles des catégories cochées. Si vous activez « Inclure l'évolution », elle voit aussi l'historique de ces mêmes mesures. Votre adresse e-mail et votre date de naissance ne sont jamais partagées.

Un lien peut montrer plusieurs personnes que vous suivez, chacune avec ses propres réglages : le destinataire voit leur prénom et ce que vous avez coché pour chacune. Pour une personne de moins de 16 ans, il voit aussi son âge (mois et année de naissance, jamais le jour).

Les pages de partage ne sont pas indexées par les moteurs de recherche. Vous pouvez limiter la durée d'un lien (1, 3 ou 6 mois ; sans limite par défaut), le désactiver ou le supprimer à tout moment : le lien cesse alors de fonctionner. Passé ses 16 ans, le mois de naissance d'une personne n'est plus montré.

Hébergement et sous-traitants

Les données sont hébergées par Google (Firebase), sous-traitant de Mataï. La base de données (Cloud Firestore) est située dans l'Union européenne (région eur3).

L'authentification (y compris « Continuer avec Google » et l'envoi des liens de connexion par e-mail), l'hébergement du site, la protection contre les abus (reCAPTCHA Enterprise) et la mesure d'audience sont fournis par Google, qui peut traiter certaines données hors de l'Union européenne, notamment aux États-Unis. Ces transferts sont encadrés par le cadre de protection des données UE–États-Unis (Data Privacy Framework) et les clauses contractuelles types de la Commission européenne.

Durée de conservation

• Compte, profil, mesures, historique et partages : conservés tant que votre compte existe. Vous pouvez effacer votre historique à tout moment (Paramètres). Ils sont supprimés immédiatement lorsque vous supprimez votre compte (Paramètres).
• Statistiques de mesure d'audience : conservées au maximum 14 mois par Google Analytics.

Cookies et stockage local

• Strictement nécessaires, sans consentement : la session de connexion (stockage local de Firebase Authentication), l'adresse e-mail à laquelle un lien de connexion vient d'être envoyé (effacée dès la connexion), le cookie de langue « i18n_redirected », le choix des unités (cm/kg ou pouces/livres), la mémorisation de votre choix concernant la mesure d'audience, ainsi que, pour la sécurité, le jeton Firebase App Check (stockage local) et le cookie « _GRECAPTCHA » de reCAPTCHA Enterprise.
• Copie hors ligne, sans consentement : une fois connecté, une copie de vos données (mesures, tailles, partages, historique) est conservée dans le stockage de votre navigateur (IndexedDB), pour que Mataï s'ouvre sans connexion et synchronise vos modifications ensuite. Elle reste sur cet appareil et est effacée à la déconnexion.
• Mesure d'audience, avec votre accord : cookies « _ga » et « _ga_* » de Google Analytics, pour 13 mois au maximum. Ils ne sont déposés qu'après avoir cliqué sur « Accepter », et supprimés si vous refusez ou retirez votre accord.
• Votre choix est conservé 6 mois, puis vous est à nouveau demandé. Vous pouvez le modifier à tout moment via « Cookies » en bas de page ou dans Paramètres.

Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données, ainsi que du droit de retirer votre consentement à tout moment.

Dans Mataï : modifiez vos informations dans Mes mesures, Mes tailles, Historique et Paramètres ; téléchargez toutes vos données (fichier JSON) et supprimez votre compte depuis Paramètres. Pour toute autre demande : pdeuxsia@gmail.com.

Vous pouvez aussi introduire une réclamation auprès de la CNIL (www.cnil.fr).