Confidentialité
Mise à jour le 13 octobre 2026
Mathurin est un service de formation à l'intelligence artificielle. Cette page dit quelles données nous traitons, pourquoi, combien de temps, avec qui, et comment exercer vos droits. Nous ne vendons aucune donnée, nous ne faisons pas de publicité, et aucun cookie publicitaire ou de suivi tiers n'est posé.
Qui est responsable
Tadam, 67 rue des Entrepreneurs, 75015 Paris, qui édite Mathurin (voir les mentions légales). Pour toute question sur vos données : yoann@mathurin.ai.
Dans un espace Entreprise
Quand une entreprise inscrit ses salariés, c'est elle qui décide de la formation et de son suivi : elle est responsable du traitement de leurs données de formation (progression, attestations, registre). Mathurin les traite pour son compte, comme sous-traitant, selon l'accord de traitement des données annexé aux conditions générales. Si vous êtes dans ce cas, vous pouvez vous adresser à votre employeur ou à nous : nous lui transmettrons votre demande.
Les données, leur usage et leur durée
| Données | Pour quoi faire | Base légale | Conservation |
|---|---|---|---|
| Compte : adresse e-mail, prénom, nom, espace et rôle | Vous connecter et vous donner accès aux parcours | Contrat | Tant que le compte existe ; un espace Entreprise est supprimé dans les 3 mois qui suivent la fin de l'abonnement |
| Demandes de lien de connexion : adresse e-mail, adresse IP, date | Limiter les envois abusifs | Intérêt légitime (sécurité) | 2 jours |
| Retours laissés sans compte (humeur, écran signalé, réponses) : adresse IP, date | Limiter les envois abusifs | Intérêt légitime (sécurité) | 2 jours |
| Progression, réponses aux questions, bilan et attestations | Suivre votre formation, délivrer le bilan et l'attestation, tenir le registre de formation de l'entreprise | Contrat (pour le compte de l'entreprise dans un espace Entreprise) | Tant que le compte existe |
| Retours facultatifs : humeur et commentaire en fin de leçon, signalement d'un écran et le mot qui l'accompagne | Améliorer les leçons | Intérêt légitime | 13 mois sans compte ; 24 mois pour les commentaires liés à un compte |
| Mesure d'audience : pages vues, site ou campagne d'origine, type d'appareil, pays, étapes franchies (inscription, lien d'accès activé, paiement), sans adresse IP ni identifiant durable | Savoir d'où viennent les visiteurs et ce qui les amène à s'inscrire | Intérêt légitime (mesure d'audience) | 13 mois |
| Invitations : prénom, nom et adresse e-mail saisis par l'administrateur d'un espace | Envoyer l'invitation et réserver le siège | Pour le compte de l'entreprise | 30 jours après l'acceptation, ou jusqu'à son annulation |
| Paiement : nom ou raison sociale, adresse de facturation, numéro de TVA, historique des paiements et factures | Encaisser l'abonnement, émettre les factures | Contrat et obligation légale | 10 ans pour les pièces comptables |
| Demandes de contact : nom, adresse e-mail, entreprise, nombre de personnes, message | Vous répondre | Intérêt légitime et mesures précontractuelles | 3 ans après la demande |
| Prospection : nom, fonction, coordonnées professionnelles et entreprise, trouvés dans des sources publiques (registre des entreprises, site de l'entreprise, LinkedIn) ; ouverture du lien d'accès offert qui vous a été envoyé, et usage de cet accès | Vous présenter Mathurin et savoir s'il est utile de vous relancer | Intérêt légitime (prospection entre professionnels) | 3 ans après le dernier échange |
Vos coordonnées bancaires sont saisies sur les pages sécurisées de Stripe : Mathurin ne les voit ni ne les conserve.
Ce que voit l'administrateur d'un espace Entreprise
Le nom et l'adresse e-mail de chaque membre, les modules terminés et leur date, et les attestations, qu'il peut exporter dans le registre de formation. Il ne voit ni vos réponses aux questions, ni vos commentaires.
Qui d'autre y accède
Seules les personnes de Mathurin qui en ont besoin pour le service, et nos sous-traitants, chacun pour sa tâche :
- Supabase : base de données et connexion, hébergées à Paris ;
- Vercel : hébergement du site, pages produites à Paris ;
- Resend : envoi des e-mails de connexion et d'invitation ;
- Stripe : paiement et factures.
Vercel, Resend et Stripe sont des sociétés américaines ou des filiales de sociétés américaines, comme Supabase : un accès depuis l'extérieur de l'Union européenne reste possible, même pour des données stockées à Paris. Ces transferts sont encadrés par le Data Privacy Framework entre l'Union européenne et les États-Unis, auquel Vercel, Resend et Stripe sont certifiés, et par les clauses contractuelles types de la Commission européenne prévues dans les accords de traitement de nos sous-traitants.
Les voix des leçons (ElevenLabs) et les réponses de Claude montrées dans les simulateurs (Anthropic) ont été produites à l'avance : aucune donnée vous concernant n'est envoyée à ces services.
Cookies et stockage dans le navigateur
Mathurin ne pose que ce qui sert au fonctionnement du site et à l'amélioration des leçons, sans publicité ni traceur tiers. Les polices sont servies par Mathurin lui-même.
| Nom | À quoi il sert | Durée |
|---|---|---|
| sb-…-auth-token | Vous garder connecté | 400 jours |
| mathurin_trial | Garder votre progression dans les leçons libres avant la création d'un compte, puis la reporter sur le compte | 30 jours |
| mathurin_anon | Relier, sans compte, vos réponses et vos retours d'une leçon à l'autre, pour mesurer ce qui est compris et améliorer les leçons. Identifiant tiré au hasard, qui ne dit rien de vous. Si vous refusez la mesure, il est remplacé par le mot « refus », pour s'en souvenir. | 12 mois |
| mathurin_visite | Reconnaître les pages d'une même visite, pour la mesure d'audience. Identifiant tiré au hasard, qui ne dit rien de vous, sans lien avec un compte. | 30 minutes |
| mathurin.muted (stockage local) | Retenir que vous avez coupé le son | Jusqu'à ce que vous le changiez |
Vous pouvez refuser ces mesures à tout moment, ci-dessous : vos visites ne sont alors plus comptées, plus rien n'est enregistré sans compte sur ce navigateur, et ce qui était déjà relié à l'identifiant est effacé. Le site fonctionne de la même façon.
Les pages de paiement de Stripe posent leurs propres cookies, décrits dans la politique de Stripe.
Vos droits
Vous pouvez demander l'accès à vos données, leur rectification, leur effacement, leur portabilité ou la limitation de leur traitement, et vous opposer aux traitements fondés sur l'intérêt légitime. Écrivez à yoann@mathurin.ai depuis l'adresse de votre compte : nous répondons dans un délai d'un mois. Pour supprimer votre compte, c'est la même adresse.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 (cnil.fr).
Sécurité
Les échanges sont chiffrés (HTTPS). Chaque personne n'accède qu'à ses propres données, et l'administrateur d'un espace qu'à celles de son espace, contrôle fait par la base elle-même. La connexion se fait par un lien envoyé par e-mail : Mathurin ne conserve aucun mot de passe.
Modifications
Cette page peut évoluer avec le service. La date de mise à jour figure en haut ; un changement important est signalé par e-mail aux personnes concernées.