Informations légales
Politique de confidentialité
Mise à jour le 9 novembre 2026.
1. Responsable du traitement
Matchy for Business SAS, 47 rue Vivienne, 75002 Paris, RCS Paris 106 490 261 (« Matchy »), est responsable des traitements décrits ici. Contact pour toute question sur vos données : logs@askmatchy.com. Matchy n'a pas désigné de délégué à la protection des données. Pour les données que l'Organisation confie à Matchy (opérations bancaires, factures), Matchy agit en sous-traitant pour le compte de l'Organisation, selon l'accord de traitement des données annexé aux CGV.
2. Données traitées
| Catégorie | Données | Origine |
|---|---|---|
| Compte | Nom, prénom, e-mail professionnel, rôle, langue, journal de connexion | Vous |
| Organisation | Raison sociale, SIREN, adresse, tranche d'effectif | Vous et annuaire public des entreprises de l'État |
| Données bancaires de l'Organisation | Comptes, soldes, opérations (libellé, montant, date, marchand) | Votre banque, via Powens, à votre demande |
| Factures | Factures transférées par e-mail ou trouvées dans une boîte Outlook connectée (expéditeur, objet, date, pièce jointe) | Vous |
| Abonnement et paiement | Offre, factures Matchy, statut des paiements. Les numéros complets de carte ou de compte restent chez Stripe | Vous et Stripe |
| Cashback | Clics et activations d'offres, achats suivis, montants, retraits et IBAN de l'Organisation | Vous, les partenaires et les réseaux d'affiliation |
| Matchy Intelligence | Questions posées et réponses | Vous |
| Support | Messages et pièces jointes envoyés au support | Vous |
| Preuves d'acceptation | Version des CGU et CGV acceptées, date, adresse IP | Vous |
| Données techniques | Adresse IP, navigateur, journaux de sécurité | Votre appareil |
| Prospects | Formulaire de demande de démo (nom, e-mail, entreprise, téléphone, message) | Vous |
Les opérations bancaires et les factures peuvent contenir des données concernant d'autres personnes (salariés, fournisseurs). Matchy les traite uniquement pour fournir le service à l'Organisation.
3. Finalités et bases légales
| Finalité | Base légale |
|---|---|
| Créer et gérer le compte, fournir la Plateforme | Exécution du contrat |
| Analyser les dépenses, retrouver les factures, répondre via Matchy Intelligence | Exécution du contrat |
| Suivre, attribuer et verser le cashback | Exécution du contrat |
| Facturer l'abonnement et tenir la comptabilité | Obligation légale et exécution du contrat |
| Garder la preuve des acceptations | Intérêt légitime (preuve) |
| Sécuriser la Plateforme, prévenir la fraude au cashback | Intérêt légitime |
| Envoyer les e-mails de service (connexion, alertes, rappels, rapport mensuel) | Exécution du contrat |
| Informer les clients des nouveautés de Matchy (opposition possible à tout moment) | Intérêt légitime |
| Recontacter un prospect qui a demandé une démo | Mesures précontractuelles |
| Améliorer la Plateforme et le catalogue, sur des données agrégées | Intérêt légitime |
Matchy ne vend pas vos données et ne les utilise pas pour de la publicité ciblée. Aucune décision produisant des effets juridiques n'est prise sur le seul fondement d'un traitement automatisé.
4. Destinataires
Vos données sont accessibles aux seules personnes habilitées de Matchy, et aux Utilisateurs de votre Organisation selon leur rôle. Elles sont transmises aux prestataires suivants, pour les seuls besoins du service :
| Prestataire | Rôle | Localisation des données |
|---|---|---|
| Supabase | Base de données, authentification, stockage des fichiers | Paris (France) |
| Render | Serveurs de l'application | Francfort (Allemagne) |
| Vercel | Hébergement du site et de l'application web | Union européenne et États-Unis |
| Powens | Connexion bancaire (agrégateur agréé) | France |
| Stripe | Paiement des abonnements | Union européenne et États-Unis |
| Brevo | Envoi des e-mails, réception des factures transférées | France |
| Anthropic | Modèle d'IA de Matchy Intelligence | États-Unis |
| Strackr et réseaux d'affiliation | Suivi des achats et des commissions | Selon les réseaux, dans ou hors de l'Union européenne (section 5) |
| Microsoft | Connexion d'une boîte Outlook, à votre demande | Selon votre compte Microsoft |
| Brandfetch | Affichage des logos des fournisseurs | Hors de France (section 5) |
Pour les logos, votre navigateur charge l'image directement chez Brandfetch, qui voit donc votre adresse IP. Matchy ne lui transmet que des noms de domaine de fournisseurs, jamais vos opérations.
Les partenaires et réseaux d'affiliation reçoivent l'identifiant du clic et les informations de l'achat, sans votre nom ni votre e-mail. Les données peuvent aussi être communiquées aux autorités qui en font la demande légale.
5. Transferts hors de l'Union européenne
Certains prestataires sont établis aux États-Unis. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne et, lorsque le prestataire y adhère, par le cadre de protection des données UE-États-Unis (Data Privacy Framework). Les données envoyées à Anthropic pour Matchy Intelligence ne servent pas à entraîner ses modèles.
6. Durées de conservation
| Données | Durée |
|---|---|
| Compte et Organisation | Durée du compte, puis 3 ans après le dernier contact (prospection B2B) |
| Opérations bancaires | Durée du compte ; suppression dans les 30 jours de sa fermeture |
| Factures retrouvées ou transférées | Durée du compte, suppression sur demande ; l'Organisation garde ses obligations comptables propres |
| Factures et pièces comptables de Matchy, cashback et retraits | 10 ans (article L. 123-22 du Code de commerce) |
| Conversations de Matchy Intelligence | 12 mois |
| Messages au support | 3 ans après le dernier échange |
| Preuves d'acceptation des CGU et CGV, avec l'adresse IP | Durée du compte plus 5 ans |
| Journaux techniques et de sécurité | 12 mois |
| Prospects (demande de démo) | 3 ans après le dernier contact |
| Jetons d'accès (banque, boîte mail, extension) | Jusqu'à la déconnexion, puis effacés aussitôt |
7. Sécurité
Les données sont chiffrées en transit et au repos. Les jetons d'accès aux banques et aux boîtes mail sont chiffrés et ne sont jamais affichés. La connexion bancaire et la boîte mail sont en lecture seule. L'accès de l'équipe Matchy est limité aux personnes habilitées, avec double authentification et journal d'audit.
8. Vos droits
Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de définir des directives sur le sort de vos données après votre décès. Vous pouvez exporter vos données personnelles depuis votre espace (Paramètres) ; l'export des données de votre Organisation s'obtient sur demande.
Pour exercer vos droits, écrivez à logs@askmatchy.com. Nous répondons dans un délai d'un mois. Vous pouvez aussi introduire une réclamation auprès de la CNIL (www.cnil.fr).
9. Cookies et traceurs
Le site et la Plateforme n'utilisent aucun cookie de mesure d'audience ni de cookie publicitaire. Ils n'utilisent que des traceurs strictement nécessaires, exemptés de consentement :
| Traceur | Usage | Durée |
|---|---|---|
| Session de connexion (Supabase) | Vous garder connecté et sécuriser votre compte | Durée de la session |
| Préférences d'affichage (stockage local du navigateur) | Retenir vos choix d'affichage, comme la disposition des widgets | Jusqu'à suppression par vous |
| Extension Chrome (stockage de l'extension) | Liste des partenaires, jetons de connexion, état d'activation | Jusqu'à déconnexion ou désinstallation |
Services tiers ouverts à votre demande. Ils déposent leurs propres traceurs, sous leur responsabilité :
- Paiement : la page de paiement de Stripe, sur le domaine de Stripe.
- Connexion bancaire : la page de Powens.
- Achats chez un partenaire : quand vous cliquez sur une offre, le lien de suivi du réseau d'affiliation et le site du partenaire peuvent déposer des cookies pour mesurer votre achat et attribuer le cashback. Sans eux, le cashback ne peut pas être attribué. Ces cookies relèvent de la politique du réseau et du partenaire.
Vous pouvez supprimer les cookies et le stockage local à tout moment dans les réglages de votre navigateur. Vous serez alors déconnecté.
10. Modifications
Nous pouvons modifier cette politique. La date de mise à jour figure en haut de la page. En cas de changement important, nous vous en informons par e-mail ou dans la Plateforme.