Politique de confidentialité (RGPD)

Dernière mise à jour : 4 avril 2026

1. Responsable du traitement

Codiwell — Entrepreneur individuel
SIRET : 984 277 954 00017
Email : contact@mathese.fr
Directeur de publication : Etienne ANNE

Codiwell intervient sous deux qualités distinctes selon les données concernées :

Responsable de traitement pour les données de gestion du compte, de facturation, de contact et de sécurité — c'est l'objet de la présente politique ;
Sous-traitant de l'Utilisateur pour les données que celui-ci collecte via ses questionnaires et entretiens (réponses de tiers) : l'Utilisateur en est le responsable de traitement et Codiwell ne les traite que sur ses instructions, dans les conditions de l'Accord de traitement des données (DPA).

2. Données collectées

Dans le cadre de l'utilisation de MaThese, nous collectons les données suivantes :

Données d'inscription : nom, prénom, adresse e-mail, mot de passe (hashé)
Données de thèse : contenu des questionnaires, réponses, données saisies dans l'outil de rédaction
Données de contact : adresse e-mail et message envoyé via le formulaire de contact
Données techniques : logs de connexion à des fins de sécurité

3. Finalités du traitement

Gestion du compte utilisateur et authentification
Fourniture du service (aide à la rédaction de thèse, questionnaires, statistiques)
Réponse aux demandes de contact
Sécurité et prévention des abus

4. Base légale

Consentement (article 6.1.a du RGPD) : lors de l'inscription et de l'acceptation de la politique de confidentialité
Exécution du contrat (article 6.1.b) : pour la fourniture du service
Intérêt légitime (article 6.1.f) : pour la sécurité et la prévention des abus

5. Hébergement et sécurité des données

Les données sont hébergées sur un serveur privé (VPS) dédié opéré par OVHcloud (OVH SAS, 2 rue Kellermann, 59100 Roubaix, France), garantissant un niveau de sécurité conforme aux exigences réglementaires françaises et européennes.

Les données sont hébergées et stockées en France. Les éventuels transferts vers des sous-traitants situés hors de l'Union européenne (cf. article 7) sont encadrés par des garanties appropriées (clauses contractuelles types de la Commission européenne).

6. Durée de conservation

Données de compte : conservées tant que le compte est actif, puis supprimées dans un délai de 12 mois après la suppression du compte
Données de contact : conservées 12 mois
Logs de connexion : conservés 12 mois

7. Destinataires et sous-traitants

Vos données ne sont ni vendues, ni partagées avec des tiers à des fins commerciales. Pour fournir le service, Codiwell fait appel à des sous-traitants qui agissent sur ses instructions et présentent des garanties conformes au RGPD :

OVHcloud (OVH SAS, Roubaix, France) — hébergement des données, en France ;
Stripe (Stripe Payments Europe, Ltd) — traitement des paiements ; Codiwell n'a aucun accès aux données de carte bancaire ;
Resend — acheminement des emails transactionnels (confirmation de compte, notifications) ; ce service peut impliquer un transfert hors UE, encadré par des garanties appropriées.

8. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

Droit d'accès : obtenir une copie de vos données personnelles
Droit de rectification : corriger des données inexactes
Droit à l'effacement : demander la suppression de vos données
Droit d'opposition : vous opposer au traitement de vos données
Droit à la limitation : restreindre le traitement de vos données
Droit à la portabilité : recevoir vos données dans un format structuré

Pour exercer ces droits, contactez-nous à contact@mathese.fr ou via la page de contact.

9. Cookies

Le site utilise uniquement des cookies strictement nécessaires au fonctionnement du service (authentification, préférences d'interface). Aucun cookie de tracking, d'analyse ou publicitaire n'est utilisé.

10. Réclamation

Si vous estimez que le traitement de vos données ne respecte pas la réglementation, vous pouvez adresser une réclamation à la CNIL (Commission Nationale de l'Informatique et des Libertés) : www.cnil.fr.