POLITIQUE DE CONFIDENTIALITÉ

Dernière mise à jour : 4 septembre 2026 à 21h

Cette politique complète nos mentions légales et nos conditions d'utilisation.

1. Responsable du traitement

Le responsable du traitement des données personnelles collectées sur la Plateforme est : Mately, société par actions simplifiée immatriculée au RCS de Reims sous le numéro 980 367 908, dont les coordonnées complètes figurent dans nos mentions légales.

Pour toute question relative à vos données personnelles ou pour exercer vos droits :

dpo@mately.gg, ou par courrier à l'adresse du siège social indiquée dans nos mentions légales.

2. Données collectées, finalité, base légale et durées de conservation

Nous collectons certaines données personnelles, directement ou indirectement, selon votre utilisation de nos services. Conformément au Règlement Général sur la Protection des Données (RGPD), une donnée personnelle est définie comme toute information permettant d'identifier une personne physique, directement ou indirectement (article 4 du RGPD).

Les données indiquées comme facultatives dans les sections ci-dessous peuvent être refusées sans conséquence. Les autres sont nécessaires au service concerné : sans elles, nous ne pouvons pas le fournir (ex. : pas de création de compte sans email et date de naissance, pas de parrainage sans numéro de téléphone validé).

Par ailleurs, lorsque vous effectuez un achat dans l'application, Apple ou Google nous transmet les informations relatives à la transaction (statut, identifiant, produit), jamais vos données bancaires. Si vous créez votre compte ou vous connectez via un service tiers (Discord, Google ou Apple), ce service nous transmet les informations de base de votre compte : identifiant, adresse email vérifiée et, selon le service, pseudo et avatar, jamais votre mot de passe.

Enfin, les données supprimées peuvent subsister jusqu'à 35 jours supplémentaires dans nos sauvegardes, qui ne servent qu'à la reprise après incident et sont écrasées à rotation.

2.1 Inscription et gestion du compte utilisateur

DONNÉES COLLECTÉES

Nom et prénom (facultatif pour le nom)
Adresse email
Date de naissance (pour vérification de l'âge minimal de 15 ans)
Pseudo (identifiant unique sur la plateforme)
Mot de passe (haché)
Photo de profil et photo de couverture (facultatives)
Photos relatives aux sections du profil : Équipes, Tournois, Partenaires, Expériences, Autres liens et Rang des jeux
Genre (facultatif)
Localisation (facultative) : si vous l'activez, la ville, le code postal, le département et les coordonnées GPS de votre appareil au moment de l'utilisation, afin de vous proposer des joueurs proches de vous. Seuls la ville et le département peuvent être visibles des autres utilisateurs, jamais vos coordonnées exactes
Nationalité (facultatif)
Liens vers des réseaux sociaux (facultatifs : X, Instagram, YouTube, Discord, Kick, Facebook, TikTok)
Liens personnalisés ajoutés par l'utilisateur et photos personnalisées (facultatifs) Pseudo sur les jeux vidéo, appelé « Gamertag » sur l'application (facultatifs)

Concernant les liens renseignés dans les profils : les utilisateurs peuvent renseigner des liens vers leurs profils sur d'autres plateformes ou un lien personnalisé. Ces liens sont fournis volontairement et peuvent contenir des données personnelles si l'utilisateur est identifiable sur ces plateformes externes. Mately ne contrôle pas les informations accessibles via ces liens externes. Concernant les photos renseignées dans les profils : les utilisateurs peuvent renseigner des photos pour illustrer différentes informations telles que les partenaires, les expériences et les équipes. Ces photos sont fournies volontairement et peuvent contenir des données personnelles si l'utilisateur est identifiable sur ces images. Mately ne contrôle pas les informations accessibles via ces liens externes.

Concernant les informations saisies librement dans le profil : certains champs du profil permettent aux utilisateurs d'ajouter des informations librement, notamment dans la bio, le nom des partenaires, le nom des expériences, le nom des tournois et des équipes. Mately ne collecte pas activement ces informations à des fins d'identification. Toutefois, si un utilisateur saisit volontairement des informations personnelles (nom, coordonnées, appartenance à un groupe identifiable, etc.), ces données seront considérées comme personnelles et protégées comme telles.

FINALITÉS

Finalité principale : permettre la création, l'accès et la gestion des comptes utilisateurs sur l'application.
Sous-finalités : vérification de l'âge minimum requis (15 ans) ; permettre un accès unique au compte utilisateur ; personnalisation du profil et affichage des informations aux autres utilisateurs ; sécurisation des comptes (mot de passe, gestion des accès) ; mise en relation entre utilisateurs (pseudo, photos).

BASE LÉGALE

Exécution du contrat (article 6.1.b RGPD).
Exécution du contrat et intérêt légitime (articles 6.1.b et 6.1.f RGPD) : s'assurer du respect de l'âge minimal d'inscription fixé par nos CGU et de la validité des consentements des mineurs (article 45 de la loi Informatique et Libertés).
Consentement (article 6.1.a RGPD) : pour la localisation (permission de l'appareil, révocable à tout moment).
Consentement (article 6.1.a RGPD) : pour les informations facultatives fournies (ex. : photo de profil, liens vers des réseaux sociaux, nationalité, genre).

DURÉE DE CONSERVATION

Tant que le compte utilisateur est actif.
Suppression définitive des données 2 mois après la désactivation du compte, sauf en cas de signalement.
En cas de signalement étayé ou de litige en cours, les données nécessaires à son traitement sont conservées en archivage à accès restreint pendant 1 an à compter de la suppression du compte.

En cas de bannissement de la Plateforme, les données du compte, dont les identifiants des services de connexion ou de liaison utilisés (Google, Apple, Discord), sont conservées pendant toute la durée de la sanction afin d'en empêcher le contournement ; une fois la sanction levée, seule une empreinte cryptographique (HMAC) de ces identifiants, qui ne peut être reliée à vous que par comparaison avec un identifiant déjà connu, est conservée pendant 3 ans puis supprimée (intérêt légitime, article 6.1.f RGPD).

2.2 Utilisation et gestion des annonces (coéquipiers, adversaires, recrutement, événements)

DONNÉES COLLECTÉES

Photo de profil (si ajoutée par l'utilisateur)
Adresse email renseignée dans les annonces de recrutement (obligatoire pour recevoir les candidatures)

Concernant les annonces de recrutement : les utilisateurs qui publient une annonce de recrutement doivent indiquer une adresse email de contact. Cette adresse email est une donnée personnelle et est collectée uniquement pour permettre la réception des candidatures.

Concernant les liens ajoutés dans les annonces d'événements : les événements publiés sur la plateforme doivent inclure un lien d'inscription obligatoire. Bien que ce lien ne soit pas collecté comme une donnée personnelle par défaut, il peut rediriger vers une page contenant des informations identifiantes sur l'utilisateur qui publie l'événement. Mately ne contrôle pas les informations accessibles via ces liens externes.

Concernant le contenu libre des annonces en général : les annonces permettent aux utilisateurs de renseigner des informations via un champ libre. Mately ne collecte pas activement les données personnelles renseignées volontairement dans ces champs. Toutefois, si un utilisateur y saisit une information permettant de l'identifier, elle sera alors considérée comme une donnée personnelle et protégée comme telle.

FINALITÉS

Finalité principale : permettre aux utilisateurs de publier, consulter et interagir avec des annonces (recherche de coéquipiers, adversaires, recrutement ou organisation d'événements). Sous-finalités : faciliter la mise en relation entre les utilisateurs via des critères définis dans les annonces ; modération des annonces en cas de signalement ; transmission des
candidatures dans le cas des annonces de recrutement ; identifier les interlocuteurs d'une mise en relation.

BASE LÉGALE

Exécution du contrat (article 6.1.b RGPD).
Intérêt légitime (article 6.1.f RGPD) : assurer la modération et prévenir les abus. Consentement (article 6.1.a RGPD) : pour l'adresse email obligatoire dans les annonces de recrutement et le lien d'inscription dans les annonces d'événements.

DURÉE DE CONSERVATION

Annonces classiques (coéquipiers, adversaires, événements) : inaccessibles sur l'application une fois la date passée ; données stockées encore 2 mois après expiration pour gestion des litiges ; anonymisation après ce délai.
Annonces de recrutement : disparaissent automatiquement après 3 mois ; stockées 2 mois après expiration pour gestion des litiges ; anonymisation après ce délai.
Suppression manuelle d'une annonce par un utilisateur : conservation des données pendant 2 mois pour gestion des litiges ; anonymisation après ce délai.

2.3 Messagerie privée et chats de groupe

DONNÉES COLLECTÉES

Contenu des messages privés ou de groupe : texte, notes vocales (enregistrements audio) et GIF partagés
Identifiants des participants (pseudo, photo de profil)

Concernant le contenu libre des messages : les messages envoyés via la plateforme sont stockés pour assurer le bon fonctionnement du service et modérés en cas de signalement (y compris les versions antérieures des messages modifiés). Toute donnée personnelle renseignée volontairement par un utilisateur dans ces messages est sous sa responsabilité.

À des fins de modération, un journal des notes vocales envoyées (auteur, conversation, date) est tenu ; lorsqu'une note vocale est supprimée, le fichier audio est définitivement effacé à l'issue d'un court délai de rétention, le journal conservant uniquement la trace de l'envoi pour le traitement des signalements.

Les GIF proposés dans la messagerie sont fournis par le service Giphy (Giphy, Inc., États-Unis), directement interrogé par votre appareil lorsque vous ouvrez le sélecteur de GIF ; votre adresse IP et vos termes de recherche lui sont alors transmis.

FINALITÉS

Finalité principale : messagerie privée et chats de groupe.
Sous-finalités : faciliter les échanges entre utilisateurs pour des annonces ou des mises en relation ; permettre aux personnes de se rencontrer et de construire des opportunités ; sécurisation et modération des messages en cas de signalement.

BASE LÉGALE

Exécution du contrat (article 6.1.b RGPD).
Intérêt légitime (article 6.1.f RGPD) : sécurisation et modération des échanges en cas de comportement inapproprié signalé par un utilisateur.

DURÉE DE CONSERVATION

Messages conservés tant que l'un des participants est actif sur l'application.
Suppression automatique 2 mois après la désactivation du dernier compte d'une conversation. Messages signalés : conservés jusqu'à 1 an après le signalement.

2.4 Données techniques, rapports d'erreur et mesure d'audience

DONNÉES COLLECTÉES

Logs techniques et de sécurité (événements liés à l'activité du compte, journaux d'activité) Rapports d'erreur et de plantage (données techniques sur l'appareil et l'erreur rencontrée) Mesure d'audience et attribution des installations : identifiants techniques de votre appareil (identifiant publicitaire, identifiants d'installation) et événements d'utilisation

FINALITÉS ET DESTINATAIRES

Sécurité, détection des pannes et correction des bugs : les rapports d'erreur sont transmis à notre prestataire Sentry (Functional Software, Inc., États-Unis).
Mesure d'audience de l'application et efficacité de nos campagnes d'acquisition : via les SDK Google Firebase Analytics (Google LLC, États-Unis) et AppsFlyer (AppsFlyer Ltd).

BASE LÉGALE

Logs de sécurité et rapports d'erreur : intérêt légitime (article 6.1.f RGPD).
Mesure d'audience et attribution : votre consentement (article 6.1.a RGPD et article 82 de la loi Informatique et Libertés), recueilli dans l'application et retirable à tout moment depuis ses paramètres.

DURÉE DE CONSERVATION

Rapports d'erreur : 90 jours au plus.
Logs d'événements rattachés à votre compte : au plus 2 ans.
Statistiques agrégées ne permettant plus de vous identifier : sans limite (ce ne sont plus des données personnelles).

2.5 Notifications push

DONNÉES COLLECTÉES

Jetons uniques pour notifications push

FINALITÉS

Finalité principale : fournir aux utilisateurs des informations essentielles sur l'activité de leur compte et l'usage de l'application.
Sous-finalités :

Notifications de service : alerter les utilisateurs sur des événements importants liés à leur compte (ex. : validation d'inscription, alertes de sécurité, mises à jour de profil). Notifications liées aux interactions : informer les utilisateurs des nouvelles activités les concernant (ex. : nouveaux messages, invitations, réponses aux annonces).
Notifications promotionnelles et marketing : envoyer des informations sur les nouvelles fonctionnalités, offres ou événements spéciaux organisés par Mately.

BASE LÉGALE

Consentement (article 6.1.a RGPD).

DURÉE DE CONSERVATION

Jetons de notifications push supprimés après 1 an d'inactivité.

2.6 Signalements

DONNÉES COLLECTÉES

Contenu du signalement : sujet et description (ex. : message, profil, annonce signalée) Identité de l'utilisateur signalé et du signalant (pseudo, photo de profil, ID base de données)

FINALITÉS

Finalité principale : permettre aux utilisateurs de signaler des comportements ou contenus inappropriés et de mettre en place des actions en conséquence.
Sous-finalités : assurer la sécurité et le respect des règles de la plateforme ; gérer les infractions signalées.

BASE LÉGALE

Intérêt légitime (article 6.1.f RGPD).
Obligation légale (article 6.1.c RGPD) en cas de demandes judiciaires.

DURÉE DE CONSERVATION

En cas de signalement étayé ou de litige en cours, les données nécessaires à son traitement (contenu signalé, échanges concernés, identifiants) sont conservées en archivage à accès restreint pendant 1 an après la suppression du compte concerné.

2.7 Système de parrainage

DONNÉES COLLECTÉES

Pseudo et photo de profil des filleuls affichés dans la liste du parrain
Identifiant unique du lien de parrainage utilisé

FINALITÉS

Finalité principale : récompenser les utilisateurs qui partagent notre application. Sous-finalités : permettre le suivi de l'utilisation du code de parrainage ; consulter l'état de validation du profil des filleuls ; promouvoir l'application Mately.

BASE LÉGALE

Exécution du contrat (article 6.1.b RGPD).

DURÉE DE CONSERVATION

Le parrain a accès aux informations de ses filleuls tant que ces derniers ont un compte actif. Suppression automatique 2 mois après la suppression du compte du filleul.

2.8 Vérification des comptes utilisateurs et prévention de la fraude

DONNÉES COLLECTÉES

Numéro de téléphone (obligatoire pour validation du compte et parrainage, mais facultatif pour les utilisateurs qui ne souhaitent pas recourir à ces services)
Adresse IP (collectée automatiquement lors de l'utilisation du service)

FINALITÉS

Finalité principale : assurer la validation des comptes via un numéro de téléphone. Sous-finalités : permettre l'accès au système de parrainage ; sécurisation de l'accès aux services et lutte contre la fraude, notamment empêcher la création de comptes multiples et la fraude au système de parrainage (création de plusieurs comptes pour obtenir indûment des récompenses).

BASE LÉGALE

Exécution du contrat (article 6.1.b RGPD).
Intérêt légitime (article 6.1.f RGPD) : sécurisation des comptes et prévention des abus.

DURÉE DE CONSERVATION

Conservé tant que le compte est actif.
Suppression automatique 2 mois après la désactivation du compte.
Numéros non validés supprimés après 7 jours.
Adresse IP : conservée dans nos journaux techniques au plus 12 mois.

2.9 Fil d'actualité vidéo

DONNÉES COLLECTÉES

Vidéos publiées sur le fil d'actualité (si elles contiennent des éléments permettant d'identifier l'utilisateur, comme son pseudo, sa voix ou son image)

Concernant le contenu libre des vidéos : les vidéos partagées sur la plateforme peuvent contenir des éléments d'identification personnelle. L'utilisateur est responsable des informations qu'il partage dans ces vidéos et doit obtenir le consentement des tiers visibles avant toute publication.

FINALITÉS

Finalité principale : permettre aux utilisateurs de partager des photos et vidéos pour mettre en avant leurs compétences ou leur activité.
Sous-finalités : mise en avant des profils utilisateurs via leurs vidéos ; engagement communautaire et promotion des activités des utilisateurs ; sélection et conservation des vidéos les plus populaires.

BASE LÉGALE

Consentement (article 6.1.a RGPD) : l'utilisateur choisit volontairement de publier une vidéo et peut la supprimer à tout moment.

DURÉE DE CONSERVATION

Vidéo supprimée automatiquement à la fin de la saison suivante (sauf pour les 5 vidéos les plus populaires).
Historique des vidéos supprimées conservé 1 mois pour gestion des litiges.

Avec votre consentement recueilli à l'inscription, les contenus que vous publiez (vidéos, annonces) peuvent également être réutilisés par Mately pour la promotion de ses services ; vous pouvez retirer ce consentement à tout moment en écrivant à dpo@mately.gg.

2.10 Abonnements Premium et achats intégrés

DONNÉES COLLECTÉES

Statut de l'abonnement (actif, essai gratuit, expiré) et offre souscrite
Historique des achats intégrés (produit, date, prix)
Identifiants de transaction transmis par l'App Store ou Google Play

Le paiement est intégralement traité par Apple ou Google : nous ne collectons ni ne stockons jamais vos données bancaires.

FINALITÉS

Finalité principale : fournir et gérer les abonnements et achats (activation des fonctionnalités, renouvellement, essais gratuits, remboursements).
Sous-finalité : respect de nos obligations comptables et fiscales.

BASE LÉGALE

Exécution du contrat (article 6.1.b RGPD).
Obligation légale (article 6.1.c RGPD) : conservation des pièces comptables (article L.123-22 du Code de commerce).

DESTINATAIRES

Apple ou Google (traitement du paiement) et notre prestataire de gestion des abonnements, RevenueCat, Inc. (États-Unis).

DURÉE DE CONSERVATION

Statut et historique d'achat : tant que le compte est actif, puis suppression 2 mois après la désactivation du compte.
Pièces comptables : 10 ans, conformément à la loi.

2.11 Communications par email

DONNÉES COLLECTÉES

Adresse email, pseudo et, pour adapter nos communications, les jeux renseignés sur votre profil et votre activité récente sur la Plateforme.

FINALITÉS

Emails de service : fonctionnement du compte (confirmation d'inscription, sécurité, informations importantes sur le service). Non désactivables tant que le compte existe. Emails d'information : actualités, nouveautés et offres de Mately. Désinscription à tout moment via le lien présent dans chaque email ou depuis les paramètres du compte.

BASE LÉGALE

Emails de service : exécution du contrat (article 6.1.b RGPD).
Emails d'information : votre consentement (article 6.1.a RGPD et article L.34-5 du Code des postes et des communications électroniques), recueilli à l'inscription ou dans les paramètres du compte, retirable à tout moment.

DURÉE DE CONSERVATION

Tant que le compte est actif ; suppression 2 mois après la désactivation. Votre choix de désinscription est enregistré dans les paramètres de votre compte et respecté tant que celui-ci existe.

2.12 Recommandation de profils et de contenus

Pour vous proposer des coéquipiers et des contenus pertinents, Mately utilise des traitements automatisés de mise en correspondance et de classement, à partir des informations de votre profil (jeux, rangs, modes et rôles recherchés, disponibilités) et de votre activité sur l'application.

DONNÉES UTILISÉES

Informations de votre profil et de vos profils de jeu ; vos choix dans la fonction de mise en relation (like, pass, matchs) ; les profils qui vous ont été présentés.

BASE LÉGALE

Intérêt légitime (article 6.1.f RGPD) : la mise en relation pertinente est l'objet même de la Plateforme.

DURÉE DE CONSERVATION

Tant que les comptes concernés sont actifs ; suppression ou anonymisation 2 mois après la désactivation d'un compte.

Aucune décision produisant des effets juridiques ou vous affectant de manière significative n'est prise de façon entièrement automatisée : les mesures de modération (suspension, suppression de compte) font l'objet d'un examen humain.

2.13 Bot Discord « Mately LFG »

Mately propose un bot Discord permettant de publier des annonces de recherche de coéquipiers sur les serveurs Discord qui l'installent, d'y candidater, et de rejoindre le salon vocal privé de son groupe, sur le serveur où l'annonce est publiée, ou sur le serveur communautaire Mately pour les annonces créées depuis l'application ou le site.

DONNÉES COLLECTÉES

Identifiant Discord, pseudo et avatar de l'auteur d'une annonce et des joueurs qui y candidatent, y compris lorsque le joueur n'a pas de compte Mately ;
Contenu de l'annonce (jeu, titre, description, critères de recherche) ;
Lorsque vous liez votre compte Discord à Mately (OAuth2, portées « identify » et « email ») : identifiant, pseudo, avatar et adresse email vérifiée de votre compte Discord, jamais votre mot de passe ni vos messages ;
Pour chaque serveur où le bot est installé : identifiant et nom du serveur, configuration définie par les administrateurs (salons, rôles, identifiant Discord de l'installateur) et nombre total de membres (compteur quotidien agrégé, jamais la liste des membres) ;
Un journal technique des interactions avec le bot (action effectuée, identifiant et pseudo Discord, y compris ceux du propriétaire du serveur, destinataire des messages
d'installation), supprimé automatiquement après 180 jours ;
Lorsqu'un joueur rejoint un serveur où le bot est installé, son arrivée n'est enregistrée que si elle peut être rattachée à une annonce Mately (compte Mately lié et clic récent sur le lien vocal de l'annonce) ; toute autre arrivée est immédiatement écartée sans être conservée.

Le bot ne lit jamais le contenu des messages échangés sur les serveurs et ne conserve aucun jeton d'accès Discord.

FINALITÉS

Publication et gestion des annonces, transmission des candidatures, attribution des accès aux salons vocaux privés, prévention des abus, statistiques d'installation agrégées.

BASE LÉGALE

Exécution du contrat (article 6.1.b RGPD) pour les utilisateurs disposant d'un compte Mately ; Intérêt légitime (article 6.1.f RGPD) pour le service rendu aux joueurs interagissant avec le bot sans compte Mately et pour la prévention des abus.

DURÉE DE CONSERVATION

Identité Discord liée à un compte Mately : tant que le compte est actif, supprimée 2 mois après la désactivation du compte ;
Identifiants Discord liés à une annonce : durée de vie de l'annonce, puis suppression de nos archives au plus tard 12 mois après sa fermeture ;
Identité Discord d'un joueur sans compte Mately : conservée au plus 12 mois après sa dernière interaction avec le bot (sauf création d'un compte Mately entre-temps) ;
Enregistrements d'arrivée sur un serveur : 12 mois ;
Journal technique : 180 jours ;
Configuration d'un serveur : conservée après désinstallation du bot à des fins statistiques ; supprimée sur demande d'un administrateur (commande /configmately → réinitialiser, ou dpo@mately.gg).

Le dispositif de prévention du contournement des bannissements décrit en section 2.1 s'applique également à l'identifiant Discord.

2.14 Comptes de jeu liés

Vous pouvez lier à votre profil vos comptes de jeu (Steam, Riot Games, Supercell ; d'autres services, comme Xbox, pourront être proposés). Lorsque vous liez un compte, nous collectons auprès de l'éditeur concerné (source : les API officielles du service lié) : l'identifiant du compte, le pseudo et l'avatar associés et, selon le jeu, le niveau, les rangs par mode de jeu, le temps de jeu, le nom de clan, ainsi que la liste des jeux de votre bibliothèque Steam auxquels vous avez récemment joué (afin de vous les suggérer). Ces informations alimentent votre profil, certaines sont visibles des autres utilisateurs, et nos suggestions. Lorsqu'un service nécessite un jeton d'accès durable pour la synchronisation, ce jeton est stocké chiffré et supprimé dès que vous déliez le compte.

BASE LÉGALE

Exécution du contrat (article 6.1.b RGPD) : la liaison est effectuée à votre demande.

DURÉE DE CONSERVATION

Tant que le compte de jeu reste lié ; suppression des identifiants et jetons d'accès du compte de jeu lorsque vous le déliez, et des données au plus tard 2 mois après la désactivation de votre compte Mately.

2.15 Interactions communautaires

Trois traitements accompagnent la vie communautaire de la Plateforme :

Évaluations entre joueurs : après une partie jouée via Mately, chaque participant peut évaluer ses coéquipiers (honneurs positifs ou problèmes rencontrés : absence, niveau, départ en cours de partie). Ces évaluations sont agrégées pour refléter la fiabilité des joueurs et prévenir les abus ; leurs auteurs ne sont pas révélés à la personne évaluée.
Consultations de profils : nous enregistrons les consultations de profils (qui a consulté quel profil, quand) ; le titulaire d'un profil peut voir la liste de ses visiteurs récents. Présence en ligne : votre statut (en ligne / hors ligne) et la date de votre dernière activité sont visibles de vos amis pendant votre utilisation de l'application ; cette information n'est pas historisée au-delà de la session.

BASE LÉGALE

Évaluations : intérêt légitime (article 6.1.f RGPD), garantir des mises en relation fiables. Consultations de profils et présence : exécution du contrat (article 6.1.b RGPD).

DURÉE DE CONSERVATION

Évaluations et compteurs : tant que les comptes concernés sont actifs, puis suppression ou anonymisation 2 mois après la désactivation.
Journal détaillé des consultations de profils : au plus 12 mois.

3. Droits des utilisateurs

Conformément au RGPD, vous disposez des droits suivants :

Droit d'accès (article 15 RGPD) : l'utilisateur a le droit d'obtenir la confirmation que ses données personnelles sont ou ne sont pas traitées, ainsi qu'une copie des données traitées et des informations sur leur utilisation.
Droit de rectification (article 16 RGPD) : l'utilisateur peut demander la modification ou la mise à jour de ses données personnelles inexactes ou incomplètes.
Droit à l'effacement (« droit à l'oubli », article 17 RGPD) : l'utilisateur peut demander la suppression définitive de ses données personnelles sous certaines conditions (ex. : retrait du consentement, opposition légitime au traitement, etc.), sauf si leur conservation est nécessaire pour des obligations légales.
Droit à la limitation du traitement (article 18 RGPD) : l'utilisateur peut demander la suspension temporaire du traitement de ses données en cas de contestation de leur exactitude, d'un usage illicite, ou lorsque les données ne sont plus nécessaires mais doivent être conservées pour l'exercice d'un droit en justice.
Droit à la portabilité des données (article 20 RGPD) : l'utilisateur peut demander à recevoir ses données personnelles dans un format structuré et lisible par machine, ou leur transfert direct à un autre responsable du traitement, lorsque cela est techniquement possible. Droit d'opposition (article 21 RGPD) : vous pouvez vous opposer à tout moment, pour des raisons tenant à votre situation particulière, aux traitements fondés sur notre intérêt légitime. Lorsque vos données sont traitées à des fins de prospection, vous pouvez vous y opposer à tout moment, sans motif, et nous cesserons ce traitement.
Droit de retirer votre consentement (article 7.3 RGPD) : lorsqu'un traitement repose sur votre consentement, vous pouvez le retirer à tout moment : suppression des informations facultatives du profil et des vidéos publiées depuis l'application, désactivation des notifications push depuis les paramètres de l'application ou de l'appareil. Le retrait ne remet pas en cause la licéité du traitement antérieur.
Droit de ne pas faire l'objet d'une décision automatisée (article 22 RGPD) : l'utilisateur a le droit de s'opposer aux décisions prises uniquement sur un traitement automatisé, sans intervention humaine, lorsqu'elles produisent des effets juridiques ou significatifs sur lui.

Droits spécifiques en vertu de la législation française

Droit au déréférencement : si des données personnelles figurent dans un moteur de recherche, l'utilisateur peut demander leur suppression des résultats de recherche
conformément à la jurisprudence européenne (arrêt Google Spain, CJUE 2014).
Droit à l'effacement renforcé pour les mineurs : conformément à l'article 51 de la loi Informatique et Libertés, toute personne peut obtenir l'effacement dans les meilleurs délais des données collectées alors qu'elle était mineure. Un parent ou tuteur légal peut également demander la suppression des données d'un mineur de moins de 15 ans.
Droit post-mortem sur les données personnelles : conformément à l'article 85 de la loi n° 78-17 du 6 janvier 1978, les utilisateurs ont le droit de définir des directives sur l'utilisation et la conservation de leurs données après leur décès.

Modalités d'exercice des droits

Les utilisateurs peuvent exercer leurs droits en adressant une demande :

Par courrier électronique : dpo@mately.gg
Par courrier postal : Mately SAS, à l'adresse du siège social indiquée dans nos mentions légales.

Nous vous identifions en priorité via votre compte : une demande envoyée depuis l'adresse email associée à votre compte suffit dans la plupart des cas. En cas de doute raisonnable sur votre identité, nous pourrons vous demander des informations complémentaires, et en dernier recours un justificatif d'identité, supprimé une fois la vérification effectuée. Merci de préciser le droit exercé et les données concernées.

Délais de traitement des demandes

Mately s'engage à répondre aux demandes d'exercice des droits dans un délai d'un (1) mois à compter de leur réception. Ce délai peut être prolongé de deux (2) mois supplémentaires en cas de demande complexe ou si Mately reçoit un nombre élevé de demandes. Dans ce cas, l'utilisateur sera informé du prolongement du délai et des motifs de cette extension.

Cas de refus de demande

Mately peut refuser une demande dans les cas suivants :

Demande manifestement infondée ou excessive (article 12(5) RGPD).
Obligation légale de conservation des données empêchant leur suppression immédiate. Données non identifiables empêchant la mise en œuvre du droit à la portabilité ou
l'effacement.

En cas de refus, Mately précisera les motifs de la décision et informera l'utilisateur de son droit d'introduire une réclamation auprès de la CNIL.

4. Partage des données

Nous ne partageons vos données personnelles qu'avec des tiers strictement nécessaires au bon fonctionnement de nos services et dans le respect du Règlement Général sur la Protection des Données (RGPD).

Destinataires des données

Équipe Mately : seuls les membres habilités de l'équipe Mately peuvent accéder à certaines données dans le cadre de la gestion des services et du support aux utilisateurs.
Prestataires techniques : nous faisons appel à des partenaires techniques pour
l'hébergement, l'authentification, la gestion des performances et l'envoi de communications. Ces prestataires sont soumis à des obligations contractuelles strictes garantissant la confidentialité et la sécurité des données traitées.
Autorités légales et réglementaires : en cas d'obligation légale ou judiciaire, nous pouvons être amenés à partager certaines données avec les autorités compétentes.
Autres utilisateurs : certaines informations renseignées par vous sur Mately peuvent être visibles par les autres utilisateurs, comme les éléments affichés sur votre profil public, vos annonces ou vos publications. Vous pouvez gérer ces paramètres directement dans votre compte.

Votre profil public est également accessible via une page web publique (web.mately.gg/mates/votre- pseudo), y compris à des personnes sans compte Mately ; cette page est exclue de l'indexation par les moteurs de recherche, et vous pouvez limiter les informations qui y figurent depuis les paramètres de votre profil.

Nos principaux prestataires sont : OVH (France, hébergement), Google / Firebase (États-Unis, notifications push, mesure d'audience), Apple et Google (États-Unis, achats intégrés), RevenueCat, Inc. (États-Unis, gestion des abonnements), Sentry / Functional Software, Inc. (États-Unis, rapports d'erreur), AppsFlyer Ltd (Israël, attribution des installations), Giphy, Inc. (États-Unis, GIF de la messagerie), Discord Inc. (États-Unis, connexion et bot Discord), Steam / Valve, Riot Games et Supercell (comptes de jeu liés). Les garanties encadrant les transferts hors EEE sont décrites en section 5.

Nous ne vendons jamais vos données personnelles à des tiers.

Le site Mately est hébergé par OVH dont le siège social est situé : en France, au 2 rue Kellermann – 59100 Roubaix – France, joignable par le moyen suivant : téléphone : 1007.

5. Transferts internationaux de données et sous-traitance

Mately traite les données personnelles de ses utilisateurs conformément au Règlement Général sur la Protection des Données (RGPD) et met en place des mesures strictes pour assurer leur confidentialité et leur sécurité.

Hébergement et traitement des données

Les données collectées sur Mately sont principalement hébergées et traitées en France. Cependant, dans le cadre de la gestion de nos services, nous faisons appel à des prestataires techniques spécialisés, ce qui peut impliquer un traitement de certaines données en dehors de l'Espace Économique Européen (EEE).

Partage des données avec des prestataires techniques

Nous travaillons avec des prestataires techniques afin de garantir le bon fonctionnement et l'amélioration continue de notre plateforme. Ces prestataires interviennent pour :

L'hébergement et la sécurisation des données
L'authentification des utilisateurs et la gestion des accès
L'analyse des performances et statistiques d'usage
L'envoi de notifications push et de mails

Ces prestataires sont soumis à des obligations contractuelles strictes garantissant la confidentialité et la sécurité des données traitées.

Encadrement des transferts de données hors de l'EEE

Certains de nos prestataires traitent des données en dehors de l'Espace Économique Européen, principalement aux États-Unis. Ces transferts sont encadrés soit par une décision d'adéquation de la Commission européenne, notamment le cadre UE–États-Unis « Data Privacy Framework » pour les prestataires américains certifiés, soit par les Clauses Contractuelles Types de la Commission européenne. Vous pouvez obtenir une copie des garanties applicables en écrivant à dpo@mately.gg. Gestion des préférences des utilisateurs

Les utilisateurs peuvent gérer leurs préférences de confidentialité et limiter la collecte de certaines données analytiques et publicitaires via les paramètres de leur appareil (ex. : désactivation du suivi publicitaire sur iOS et Android).

Vos droits et contact

Conformément au RGPD, les utilisateurs peuvent demander plus d'informations sur les prestataires impliqués dans le traitement de leurs données et les garanties mises en place pour encadrer les transferts internationaux en nous contactant à dpo@mately.gg.

6. Utilisation des cookies et technologies similaires

Nous utilisons des cookies et des technologies similaires sur notre site web et notre application. Ces cookies nous permettent d'améliorer nos services, de personnaliser votre expérience et de collecter des données analytiques.

Les cookies strictement nécessaires au fonctionnement du service sont exemptés de consentement. Le dépôt des autres cookies (fonctionnels, analytiques, publicitaires) repose sur votre consentement (article 82 de la loi Informatique et Libertés), recueilli via le bandeau affiché lors de votre première visite et modifiable à tout moment.

6.1 Types de cookies utilisés

Cookies strictement nécessaires : ces cookies sont essentiels pour le bon fonctionnement de notre site et de notre application. Par exemple, ils permettent l'authentification et la connexion à votre compte.
Cookies fonctionnels : ils améliorent la personnalisation et l'expérience utilisateur. Cookies analytiques : ils nous permettent de mesurer l'utilisation et les performances de notre application.
Cookies publicitaires : dans le cas où des campagnes promotionnelles sont mises en place, ces cookies ciblent des utilisateurs selon leurs intérêts et leur activité.

6.2 Gestion des cookies

Lors de votre première visite sur notre Plateforme, un bandeau d'information s'affiche pour vous permettre de paramétrer vos préférences en matière de cookies. Vous pouvez les modifier à tout moment depuis les paramètres de votre navigateur. Pour en savoir plus, veuillez consulter notre Politique relative aux cookies.

7. Modifications de cette politique de confidentialité

Nous pouvons être amenés à modifier cette politique pour refléter les évolutions légales, réglementaires ou techniques, ou pour adapter nos pratiques de traitement des données. En cas de mise à jour significative, nous vous en informerons par email.

7.1 Date d'entrée en vigueur des modifications

Toute modification prendra effet à la date indiquée dans la version mise à jour de cette politique.

8. Politique de confidentialité de Mately en lien avec les mineurs de moins de 15 ans

L'utilisation de la plateforme Mately est strictement interdite aux personnes âgées de moins de 15 ans. En acceptant nos Conditions Générales d'Utilisation et en créant un compte, vous déclarez avoir au moins 15 ans.

Mately ne collecte pas intentionnellement de données personnelles auprès d'utilisateurs mineurs en dessous de cet âge. Si nous découvrons qu'un compte a été créé par un utilisateur âgé de moins de 15 ans, nous le supprimerons immédiatement et effacerons toutes les données associées.

Si un parent ou un tuteur légal apprend qu'un enfant mineur de moins de 15 ans a utilisé notre plateforme, il peut nous contacter à l'adresse dpo@mately.gg afin que nous procédions à la suppression du compte et des données concernées.

9. Notification en cas de violation de données

Conformément à l'article 34 du Règlement Général sur la Protection des Données (RGPD), Mately s'engage à informer ses utilisateurs en cas de violation de données à caractère personnel susceptible d'engendrer un risque élevé pour leurs droits et libertés.

En cas d'incident de sécurité affectant l'intégrité ou la confidentialité de vos données personnelles, nous vous informerons dans les meilleurs délais par email à l'adresse associée à votre compte. Nous vous fournirons des détails sur la nature de la violation, les données concernées, les risques potentiels ainsi que les mesures correctives mises en place.

Lorsque cela est requis, Mately notifiera également la CNIL dans un délai de 72 heures après la découverte de la violation, conformément à ses obligations légales.

10. Contact et réclamations

Chez Mately, nous accordons une grande importance à la satisfaction de nos utilisateurs et nous nous engageons à résoudre toute réclamation de manière transparente et efficace.

Résolution amiable des litiges

Avant toute action auprès d'une autorité de contrôle, nous encourageons nos utilisateurs à nous contacter directement afin de trouver une solution adaptée à leur situation.

Contact direct : pour toute réclamation liée à l'utilisation de vos données personnelles, vous pouvez nous écrire à dpo@mately.gg.
Délai de réponse : nous nous engageons à traiter votre demande dans un délai maximal d'un mois à compter de sa réception. Ce délai peut être prolongé de deux mois en cas de demande complexe, auquel cas nous vous en informerons.
Dialogue et solutions : nous privilégions une approche constructive et personnalisée pour répondre à vos préoccupations, en vous proposant des solutions adaptées à vos besoins.

Conservation des données en cas de litige

Si un litige ou une enquête judiciaire est en cours, certaines données peuvent être conservées au- delà des délais standards pour permettre leur traitement. Cela inclut notamment :

Données de facturation et transactions : conservées 10 ans conformément aux
obligations légales (voir section 2.10).
Données liées aux signalements : conservées 1 an après la suppression du compte.
Données impliquées dans un contentieux : conservées jusqu'à la résolution du litige ou jusqu'à la fin des délais légaux applicables.

Recours auprès de la CNIL

Si vous estimez que la réponse apportée par Mately n'est pas satisfaisante ou que vos droits n'ont pas été respectés, vous avez la possibilité de saisir la Commission Nationale de l'Informatique et des Libertés (CNIL) :

Site web : www.cnil.fr
Adresse postale : 3 Place de Fontenoy, 75007 Paris, France

Nous encourageons toutefois un échange préalable avec notre équipe afin de trouver une solution rapide et adaptée avant toute démarche auprès des autorités compétentes.

Mately est une société par actions simplifiée, créée conformément à la législation française, avec un capital social de 1 000 €, immatriculée au RCS de Reims sous le numéro 980 367 908. Les coordonnées complètes de la société figurent dans nos mentions légales. Numéro de TVA (taxe sur la valeur ajoutée) : FR07980367908

Le responsable du traitement des données à caractère personnel peut être contacté de la manière suivante : mail à dpo@mately.gg.