Écoles · données et sécurité
Les données de vos étudiants, ce que vous voyez et ce qui reste à eux
Cette page répond aux questions d’une direction ou d’un délégué à la protection des données avant de lancer un programme. Pour tout le reste, la politique de confidentialité fait foi.
En bref
- Chaque étudiant crée lui-même son compte et garde la main sur ses CV : il peut les exporter ou supprimer son compte à tout moment.
- L’école suit l’avancement de ses étudiants, jamais le contenu de leurs candidatures.
- Le suivi nominatif s’arrête 30 jours après la fin du programme ; il ne reste ensuite qu’un bilan chiffré, sans nom.
Ce que l’école voit
| Donnée | Précision |
|---|---|
| Nom et adresse e-mail | Celle de l’invitation ou celle utilisée pour s’inscrire par le lien |
| Avancement | Inscrit, a commencé, nombre de CV adaptés, date de dernière activité |
| Situation | En recherche, entretiens, contrat signé (avec sa date), déclarée par l’étudiant ou par l’école |
| Demandes d’aide | Le message que l’étudiant choisit d’envoyer à l’école |
Les étudiants en sont informés au moment de s’inscrire, puis sur leur espace.
Ce que l’école ne voit jamais
- Le contenu des CV, des lettres et du profil
- Les offres visées et les entreprises ciblées
- Les échanges avec l’IA et les scores
- Les achats éventuels de l’étudiant
Le diagnostic CV de la promo
Pour un diagnostic, chaque analyse est enregistrée sans identité : ni nom, ni adresse, ni texte du CV. Seuls le score, le verdict, les sous-scores et la liste des critères non satisfaits sont conservés.
L’école ne voit qu’un bilan agrégé, et seulement à partir de cinq analyses : aucun résultat ne peut être rattaché à un étudiant.
Durées de conservation
- Suivi nominatif : pendant le programme, puis 30 jours après sa fin pour permettre de déclarer les derniers contrats signés.
- Au-delà, l’école ne garde qu’un bilan agrégé, sans identité, adresse ni texte libre.
- Les données nominatives du programme et les invitations sont supprimées au plus tard 12 mois après sa clôture.
- Les données du compte d’un étudiant sont supprimées avec son compte, à sa demande.
Où sont traitées les données
| Sous-traitant | Rôle | Localisation |
|---|---|---|
| Supabase | Base de données, authentification | USA (AWS us-east-1) |
| Vercel | Hébergement, serveur | USA |
| OpenRouter (Google, Anthropic, Meta, OpenAI) | Traitement IA des CV et des offres | USA |
| Stripe | Paiements en ligne | USA / UE |
| Resend | Emails transactionnels | USA |
Les transferts hors de l’Union européenne sont encadrés par les clauses contractuelles types de la Commission européenne ou par le Data Privacy Framework. Le texte des CV et des offres est transmis aux fournisseurs d’IA le temps de la demande, sans servir à entraîner leurs modèles.
Sécurité
- Connexion sans mot de passe : un lien envoyé par e-mail, vérifié par nos serveurs au moment du clic.
- Cloisonnement en base de données : chaque requête ne lit que les lignes auxquelles son auteur a droit. Les membres de l’équipe d’une école ne voient que les étudiants de leur programme.
- Lien d’inscription révocable à tout moment par l’école ; un nouveau lien rend l’ancien inutilisable.
- Adresses IP conservées seulement sous forme hachée, dans des journaux techniques limités à 90 jours.
- Mesure d’audience uniquement avec le consentement de la personne, et jamais sur le texte d’un CV ou d’une offre.
Une question de votre délégué à la protection des données ?
Écrivez à hello@matchaa.fr. El haj Samitt Ebou, fondateur de matchaa, vous répond directement. Le détail complet est dans la politique de confidentialité et l’identité de l’éditeur dans les mentions légales.